ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

(ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ)

 

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана Индивидуальным предпринимателем Божковым Николаем Игоревичем (ИНН 780252377943, ОГРНИП 326470400097270, адрес: 188664, обл. Ленинградская, р-н. Всеволожский, тер. СНТ. Токсовское, ул. Ржевская, д. 121, далее — Оператор) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Действие Политики распространяется на все персональные данные, которые Оператор может получить о пользователях (далее — Заказчик, Родитель) интернет-сайта Оператора, а также о несовершеннолетних лицах (далее — Обучающийся, Ребенок), в интересах которых действует Заказчик при использовании Личного кабинета Родителя (ЛК Родителя) и заключении Договора на оказание платных образовательных услуг.

1.3. Использование сервисов сайта и ЛК Родителя означает безоговорочное согласие Заказчика с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики Заказчик должен воздержаться от использования сайта и ЛК Родителя.

2. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ:

2.1. Заказчики (законные представители несовершеннолетних лиц):
●      Фамилия, имя, отчество;
●      Паспортные данные (серия, номер, дата выдачи, наименование выдавшего органа, код подразделения);
●      Адрес места жительства (регистрации и фактического проживания);
●      Номер контактного телефона;
●      Адрес электронной почты;
●      Банковские реквизиты (в целях расчетов и оформления возвратов).

2.2. Обучающиеся (несовершеннолетние лица, зачисляемые на обучение):
●      Фамилия, имя, отчество;
●      Дата рождения и пол;
●      Данные свидетельства о рождении;
●      Сведения о приобретенных навыках, результатах коррекции речи, данные индивидуального коррекционного маршрута.

2.3. Посетители интернет-сайта (технические данные):
●      Данные файлов cookie (куки);
●      IP-адрес, тип и версия операционной системы и браузера;
●      Время доступа и источник перехода на сайт.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ:
3.1. Регистрации, идентификации Заказчика и предоставления доступа к функционалу Личного кабинета Родителя.

3.2. Заключения, исполнения, изменения и расторжения Договора на оказание платных образовательных услуг в кружках и секциях.

3.3. Организации образовательного процесса, составления индивидуального Расписания занятий, учета посещаемости и предоставления академических часов.

3.4. Осуществления взаимодействия Заказчика с Менеджером Школы.

3.5. Взаимодействия с Социальным фондом Российской Федерации (Отправителем) по вопросам перечисления средств материнского (семейного) капитала на оплату обучения.

3.6. Направления Заказчику уведомлений, сервисных сообщений, рассылок и ответов на запросы через СМС, электронную почту и интерфейс ЛК Родителя.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ:
4.1. Гражданский кодекс РФ, Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации».

4.2. Договор на оказание платных образовательных услуг, заключаемый между Исполнителем и Заказчиком.

4.3. Согласие Заказчика на обработку персональных данных (своих и своего несовершеннолетнего ребенка).

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется как автоматизированным, так и неавтоматизированным способами (смешанная обработка) посредством сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления доступа уполномоченным органам, включая Социальный фонд РФ в рамках исполнения договора), обезличивания, блокирования, удаления и уничтожения.

5.2. Оператор обеспечивает конфиденциальность персональных данных. Передача данных третьим лицам без согласия субъекта не допускается, за исключением случаев, прямо предусмотренных законодательством РФ.

5.3. Базы данных информации, содержащие персональные данные граждан Российской Федерации, размещаются исключительно на территории РФ на технических мощностях сертифицированного хостинг-провайдера ООО «РЕГ.РУ».

5.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:

6.1. Назначение лица, ответственного за организацию обработки данных (ИП Божков Н.И.).

6.2. Ограничение и санкционирование доступа к персональным данным, использование индивидуальных паролей на рабочих станциях.

6.3. Использование встроенных штатных средств защиты от вредоносного программного обеспечения и сетевых угроз (межсетевых экранов) операционных систем.

6.4. Применение защищенного протокола шифрования HTTPS (SSL/TLS-сертификаты) при передаче информации через сеть Интернет и интерфейс ЛК Родителя.

6.5. Регулярное резервное копирование баз данных для предотвращения их безвозвратной потери.

7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ:
7.1. Получать от Оператора информацию, касающуюся обработки его персональных данных и данных его ребенка, в установленные законом сроки.

7.2. Требовать от Оператора уточнения персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными.

7.3. Отозвать согласие на обработку персональных данных путем направления электронного заявления на официальный адрес электронной почты schoolslogi@yandex.ru. Электронное заявление должно быть направлено строго с адреса электронной почты Заказчика, указанного им при оставлении заявки на Сайте, в Личном кабинете Родителя или в Договоре.

7.4. В случае получения отзыва согласия Оператор обязан прекратить обработку и уничтожить данные в срок, не превышающий 30 дней, за исключением сведений, хранение которых обязательно для Оператора в силу налогового, архивного и иного законодательства РФ.

8. ПОРЯДОК И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Уничтожение персональных данных осуществляется Оператором в следующих случаях и в следующие сроки:

• При достижении целей обработки персональных данных или в случае утраты необходимости в их достижении — в срок, не превышающий 30 (тридцати) дней с момента достижения цели, если иное не предусмотрено Договором или законодательством РФ.
• В случае выявления неправомерной обработки персональных данных, если невозможно обеспечить ее законность — в срок, не превышающий 10 (десяти) рабочих дней с момента выявления такой обработки.
• В случае отзыва Заказчиком согласия на обработку персональных данных (в соответствии с п. 7.3 настоящей Политики) — в срок, не превышающий 30 (тридцати) дней с момента получения указанного отзыва, за исключением сведений, хранение которых обязательно для Оператора в силу налогового, архивного и иного законодательства РФ.

8.2. Уничтожение персональных данных Исполнителем осуществляется путем безвозвратного удаления электронных баз данных (или отдельных записей в них) с технических мощностей хостинг-провайдера ООО «РЕГ.РУ» без возможности их последующего восстановления, а также путем измельчения (уничтожения) документов на бумажных носителях (при их наличии).

8.3. Факт уничтожения персональных данных подтверждается Оператором документально в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179 путем составления Акта об уничтожении персональных данных и выгрузки лог-файлов (журнала регистрации событий) из информационной системы. Срок хранения акта и лог-файлов составляет 3 (три) года с момента уничтожения данных.

9. ЗАКЛЮЧИТЕЛЬНЫХ ПОЛОЖЕНИЯ
9.1. Настоящая Политика подлежит изменению или дополнению в случае появления новых законодательных актов РФ или изменения внутренней инфраструктуры обработки данных Оператора.

9.2. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте Школы развития речи «СЛОГИ». Заказчик обязуется самостоятельно знакомиться с актуальной версией Политики.

9.3. Все правоотношения, не урегулированные настоящей Политикой, регулируются в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ и действующим законодательством Российской Федерации.

10. РЕКВИЗИТЫ ОПЕРАТОРА