Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Оператор персональных данных:
Индивидуальный предприниматель Пинимасов Александр Вячеславович
ИНН: 583680188519
ОГРНИП: 323583500041697
Адрес: 442680, Пензенская область, г. Никольск, ул. Ульяновская, д. 91.
Электронная почта: info@jorawaltzschool.ru
1.3. Настоящая Политика применяется к обработке персональных данных пользователей интернет-сайта:
1.4. Оператор осуществляет обработку персональных данных с соблюдением принципов законности, справедливости, ограничения обработки конкретными целями и минимизации объёма обрабатываемой информации.
1.5. Политика является общедоступным документом и размещается на указанном сайте.
2. Категории субъектов и обрабатываемых персональных данных
2.1. Оператор обрабатывает персональные данные следующих категорий лиц:
- посетителей сайта;
- лиц, направляющих обращения и заявки;
- покупателей образовательных продуктов и заказчиков услуг;
- участников образовательных программ;
- представителей организаций, обращающихся за услугами Оператора.
2.2. При заполнении форм обратной связи и заявок могут обрабатываться следующие данные:
- имя;
- фамилия и отчество, если предоставлены;
- номер телефона;
- адрес электронной почты;
- имя пользователя или контакт в Telegram, если указан;
- выбранное направление, продукт или услуга;
- содержание обращения или комментария, включая содержащиеся в нём персональные данные.
2.3. При заключении и исполнении договоров дополнительно могут обрабатываться сведения, необходимые для оформления заказа, оплаты, предоставления доступа к образовательным продуктам и исполнения договорных обязательств, в том числе сведения о заказах, оплатах и обучении.
2.4. При использовании сайта техническими средствами могут обрабатываться IP-адрес, идентификаторы cookie, сведения о браузере и устройстве, времени посещения, запрошенных страницах и действиях пользователя. Объём такой обработки определяется фактически используемыми технологиями сайта.
2.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, включая сведения о здоровье, религиозных и политических убеждениях, а также биометрических персональных данных посредством обычных форм заявок.
3. Цели и правовые основания обработки
3.1. Рассмотрение обращений и заявок.
Персональные данные обрабатываются для получения обращения, установления обратной связи, предоставления консультации, подбора образовательной программы или услуги, подготовки индивидуального предложения.
Для данной цели могут использоваться имя, телефон, email, контакт Telegram, выбранная услуга и комментарий.
Правовое основание — согласие субъекта персональных данных либо иное применимое основание, предусмотренное статьёй 6 Федерального закона № 152-ФЗ, в частности обработка, необходимая для заключения договора по инициативе субъекта.
3.2. Заключение и исполнение договоров.
Персональные данные обрабатываются для оформления заказов, проведения оплаты, организации обучения, предоставления доступа к материалам, оказания консультационных и производственных услуг, выполнения обязательств перед заказчиками.
Правовое основание — необходимость заключения или исполнения договора с субъектом персональных данных, а также исполнение установленных законом обязанностей Оператора.
3.3. Обеспечение функционирования и безопасности сайта.
Технические данные могут обрабатываться для обеспечения работы сайта, защиты от неправомерных действий, диагностики ошибок и поддержания работоспособности сервисов.
Правовое основание определяется характером конкретной обработки в соответствии со статьёй 6 Федерального закона № 152-ФЗ.
3.4. Аналитика посещаемости.
При использовании сервисов веб-аналитики технические данные и идентификаторы посетителей могут обрабатываться для оценки посещаемости, анализа использования страниц и улучшения работы сайта.
Обработка персональных данных в рамках аналитики осуществляется при наличии предусмотренного законом правового основания.
3.5. Информирование о новых продуктах и рекламные рассылки.
Отправка рекламных сообщений о новых программах обучения, услугах, мероприятиях и специальных предложениях по телефону, электронной почте или другим средствам связи осуществляется при наличии необходимого предварительного согласия адресата.
Отказ от рекламных сообщений не препятствует отправке заявки или заключению договора.
4. Порядок и способы обработки персональных данных
4.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
4.2. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение персональных данных.
4.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных законных целей.
4.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения соответствующих обязанностей.
4.5. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их неопределённому кругу лиц без надлежащего правового основания.
5. Передача персональных данных третьим лицам
5.1. Для работы сайта и исполнения обязательств Оператор может привлекать поставщиков хостинга, образовательных платформ, CRM-систем, сервисов электронной почты, технической поддержки и иных подрядчиков.
5.2. При использовании платформы GetCourse персональные данные, необходимые для оформления заказов, обучения и предоставления доступа к образовательным материалам, могут обрабатываться с использованием данной платформы.
5.3. Обработка персональных данных по поручению Оператора осуществляется при наличии предусмотренных законом оснований и надлежащего оформления соответствующих отношений.
5.4. Оператор не осуществляет передачу персональных данных третьим лицам для самостоятельного использования в целях, не связанных с заявленными целями обработки, без предусмотренного законом основания.
5.5. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.6. Трансграничная передача персональных данных, если она осуществляется, должна соответствовать требованиям законодательства Российской Федерации, включая предусмотренные законом уведомления и ограничения.
6. Использование файлов cookie и аналитических технологий
6.1. Сайт может использовать файлы cookie и аналогичные технические средства, необходимые для функционирования страниц, сохранения пользовательских настроек и обеспечения безопасности.
6.2. При наличии подключённых аналитических инструментов могут собираться сведения о посещениях, технических характеристиках устройств и использовании отдельных разделов сайта.
6.3. Если собираемые технические данные позволяют прямо или косвенно определить пользователя, их обработка осуществляется с соблюдением требований законодательства о персональных данных.
6.4. Пользователь может ограничить или отключить использование файлов cookie в настройках браузера. Отключение технически необходимых файлов cookie может повлиять на работу отдельных функций сайта.
6.5. Использование необязательных аналитических и рекламных технологий осуществляется при наличии надлежащего правового основания.
7. Сроки хранения и уничтожение персональных данных
7.1. Персональные данные хранятся не дольше, чем этого требуют конкретные цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
7.2. Данные, предоставленные для рассмотрения заявки, обрабатываются в течение срока, необходимого для рассмотрения обращения, взаимодействия с пользователем и достижения соответствующей цели.
7.3. Данные, связанные с заключёнными договорами, заказами, оплатами и оказанием услуг, хранятся в течение сроков, необходимых для исполнения договоров и соблюдения требований законодательства, включая требования к бухгалтерскому и налоговому учёту.
7.4. При достижении целей обработки, утрате необходимости обработки или наступлении иных предусмотренных законом оснований персональные данные подлежат удалению либо уничтожению в установленные законодательством сроки, если их дальнейшая обработка не допускается на другом законном основании.
7.5. При отзыве согласия обработка, основанная на таком согласии, прекращается в порядке и сроки, установленные законодательством, за исключением случаев, когда дальнейшая обработка разрешена законом без согласия субъекта.
8. Защита персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. Такие меры включают организацию доступа к персональным данным, применение предусмотренных законодательством требований к информационным системам, контроль доступа уполномоченных лиц и иные меры, соответствующие характеру обработки и возникающим рискам.
8.3. Оператор обеспечивает выполнение применимых требований Федерального закона № 152-ФЗ и принятых в соответствии с ним нормативных правовых актов.
9. Права субъекта персональных данных
9.1. Пользователь имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения неточных или устаревших данных;
- требовать блокирования, прекращения обработки либо уничтожения данных в предусмотренных законом случаях;
- отозвать ранее предоставленное согласие;
- возражать против обработки в целях рекламного продвижения;
- обжаловать неправомерные действия Оператора в Роскомнадзор или суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
9.2. Для реализации своих прав пользователь может направить обращение на электронную почту:
9.3. В обращении необходимо предоставить информацию, позволяющую определить, какие персональные данные и какая обработка относятся к заявителю, с соблюдением требований законодательства к соответствующим запросам.
9.4. Оператор рассматривает обращения и направляет ответы в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ.
10. Заключительные положения
10.1. Настоящая Политика действует с момента её опубликования на сайте и до замены новой редакцией.
10.2. Оператор вправе изменять Политику с учётом изменений законодательства и фактических процессов обработки персональных данных.
10.3. Актуальная редакция Политики размещается по адресу:
https://jorawaltz.ru/privacy.html
10.4. По вопросам обработки персональных данных можно обращаться по адресу: