Политика в отношении обработки персональных данных клиентов

1. Общие положения

1.1. Настоящий документ принят во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — Закон «О персональных данных») и определяет политику Оператора в отношении обработки персональных данных клиентов при осуществлении образовательной деятельности, а также процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации в области защиты персональных данных и устранение последствий таких нарушений.

1.2. Клиентами Оператора в целях применения настоящей Политики являются следующие физические лица:

• посетители сайта в сети «Интернет», размещённого по адресу practis-online.ru (далее — сайт Оператора);
• физические лица, которые заключают с Оператором договоры гражданско-правового характера, в том числе предоставляющие свои персональные данные в связи с намерением заключить такой договор или получить информацию об услугах, оказываемых Оператором;
• физические лица, выступающие представителями (в том числе законными представителями) несовершеннолетних обучающихся, с которыми Оператор заключает договоры об оказании образовательных услуг.

1.3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

1.4. Действие настоящей Политики не распространяется на обработку и защиту персональных данных сотрудников Оператора.

1.5. Настоящая Политика применяется совместно с Договором об оказании платных образовательных услуг (публичной офертой), опубликованным на сайте Оператора.

2. Термины и определения

2.1. Для целей настоящей Политики используются следующие основные термины:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• информация — сведения (сообщения, данные) независимо от формы их представления.

2.2. Значение иных понятий, указанных в настоящей Политике, определяется в соответствии с Законом «О персональных данных», другими нормативными правовыми актами в области защиты персональных данных, а также иными нормами законодательства Российской Федерации.

3. Цели обработки и перечень персональных данных

3.1. Обработка персональных данных клиентов осуществляется в целях:

• предоставления клиентам сведений об образовательных услугах, оказываемых Оператором;
• рассмотрения вопросов, связанных с возможностью дальнейшего сотрудничества между Оператором и физическим лицом;
• заключения и исполнения с физическим лицом договоров об оказании платных образовательных услуг;
• осуществления Оператором анализа качества и объёмов оказываемых образовательных услуг.

3.2. Оператор обрабатывает следующие персональные данные клиентов:

• фамилия, имя, отчество (при наличии);
• номер контактного телефона;
• адрес электронной почты;
• пол, возраст, дата и место рождения;
• данные документа, удостоверяющего личность;
• сведения, добровольно сообщённые клиентом в свободном поле заявки (комментарий, вопрос, пожелания к обучению).

3.3. При оформлении заявки на обучение несовершеннолетнего Оператор обрабатывает также фамилию, имя, отчество и возраст (дату рождения) обучающегося, а равно данные его родителя или иного законного представителя, указанные в пункте 3.2 настоящей Политики.

3.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, Оператором не осуществляется. Биометрические персональные данные Оператором не обрабатываются.

3.5. Обработка персональных данных ограничивается достижением целей, указанных в пункте 3.1. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные уничтожаются либо обезличиваются.

4. Правовые основания и порядок оформления согласия

4.1. Оператор вправе обрабатывать персональные данные клиентов с их согласия, если иное не предусмотрено законом, а также в случаях, когда обработка необходима для заключения и исполнения договора, стороной которого является субъект персональных данных.

4.2. Согласие на обработку персональных данных может быть оформлено клиентом следующими способами:

• в простой письменной форме путём направления его непосредственно по адресу места нахождения Оператора;
• путём оплаты счёта Оператора в целях заключения договора об оказании платных образовательных услуг. В случае заключения такого договора клиент подтверждает, что ознакомлен с настоящей Политикой, а также подтверждает предоставление Оператору согласия на обработку его персональных данных в соответствии с настоящей Политикой;
• в электронном виде на сайте Оператора путём проставления отметки об ознакомлении и согласии с настоящей Политикой в соответствующем поле формы.

4.3. Оформляя согласие в электронном виде на сайте Оператора, клиент в соответствии со статьёй 9 Закона «О персональных данных» даёт Оператору согласие на автоматизированную, а также без использования средств автоматизации обработку персональных данных, перечисленных в разделе 3 настоящей Политики.

4.4. Согласие на получение рекламных и информационных сообщений оформляется отдельно от согласия на обработку персональных данных и не является условием оказания услуг. Отказаться от таких сообщений можно в любой момент, направив уведомление на practistudio@gmail.com.

4.5. Срок, в течение которого действует согласие: со дня его оформления до дня его отзыва.

4.6. Отзыв согласия на обработку персональных данных оформляется в простой письменной форме с собственноручной подписью клиента и датой. Оформленный отзыв может быть направлен по адресу места нахождения Оператора, вручён уполномоченному представителю Оператора под подпись или направлен в отсканированном виде по электронной почте на адрес practistudio@gmail.com.

4.7. Все способы оформления согласия, предусмотренные настоящей Политикой, имеют одинаковое юридическое значение; использование одного из способов является достаточным для выражения воли клиента.

5. Передача данных и поручение обработки

5.1. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.2. Для обеспечения работы сайта и учёта заявок Оператор поручает обработку персональных данных следующим лицам, действующим по его поручению и в объёме, необходимом для выполнения их функций:

• ООО «Тильда Паблишинг» — размещение сайта practis-online.ru и приём заявок через формы сайта;
• сервис учёта клиентов (CRM), используемый Оператором, — хранение заявок, ведение клиентской базы и коммуникаций.

5.3. Указанные лица обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии с требованиями Закона «О персональных данных».

5.4. Персональные данные граждан Российской Федерации хранятся и обрабатываются исключительно на территории Российской Федерации. Оператор не использует иностранные сервисы и платформы, передающие персональные данные за пределы Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

5.5. Персональные данные могут быть предоставлены уполномоченным органам государственной власти в случаях и порядке, предусмотренных законодательством Российской Федерации.

5.6. Распространение персональных данных осуществляется исключительно при наличии отдельного согласия субъекта персональных данных, оформленного в соответствии со статьёй 10.1 Закона «О персональных данных». Такое согласие оформляется отдельно от иных согласий на обработку персональных данных.

6. Права клиентов

6.1. Клиент имеет право:

6.1.1. Получать доступ к своим персональным данным и знакомиться с ними.

6.1.2. Требовать от Оператора уточнения, исключения или исправления неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми для Оператора персональных данных.

6.1.3. Получать от Оператора сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ; перечень обрабатываемых персональных данных и источник их получения; сроки обработки персональных данных, в том числе сроки их хранения.

6.1.4. Требовать извещения Оператором всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведённых в них исключениях, исправлениях или дополнениях.

6.1.5. Отозвать согласие на обработку персональных данных в порядке, предусмотренном пунктом 4.6 настоящей Политики.

6.1.6. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке неправомерные действия или бездействие Оператора при обработке и защите его персональных данных.

6.1.7. Осуществлять другие действия, предусмотренные законодательством Российской Федерации в области защиты персональных данных.

6.2. Все обращения клиента по вопросам, связанным с обработкой его персональных данных, могут быть направлены Оператору по электронной почте на адрес practistudio@gmail.com.

6.3. Оператор ведёт журнал обращений субъектов персональных данных, содержащий информацию о запросах на предоставление, изменение и удаление данных. Журнал хранится не менее трёх лет.

7. Доступ к персональным данным и их защита

7.1. Список лиц, имеющих доступ к персональным данным клиентов, в том числе к информационным системам персональных данных, устанавливается приказом руководителя Оператора.

7.2. Право доступа в помещения Оператора, где размещены материальные носители персональных данных, а также право доступа в информационные системы персональных данных, принадлежащие Оператору, имеют исключительно лица, указанные в списке, утверждённом в соответствии с пунктом 7.1 настоящей Политики.

7.3. Лица, имеющие доступ к персональным данным клиентов, обязаны обеспечивать сохранность материальных носителей персональных данных; соблюдать установленные ограничения на доступ к информационным системам персональных данных; незамедлительно уведомлять руководителя Оператора обо всех фактах несанкционированного доступа к персональным данным.

7.4. В случае утечки персональных данных Оператор действует в соответствии с утверждённым регламентом реагирования, включающим уведомление субъектов данных и Роскомнадзора, а также меры по устранению последствий.

8. Файлы cookie

8.1. Сайт Оператора использует файлы cookie, необходимые для его корректной работы: сохранение технических параметров сессии и обеспечение отправки форм. Без этих файлов сайт не может функционировать надлежащим образом.

8.2. Сбор и анализ поведения пользователей в рекламных и маркетинговых целях, а также передача сведений о посещениях сторонним рекламным системам Оператором не осуществляются.

8.3. Если Оператор начнёт использовать аналитические или маркетинговые файлы cookie, их применение будет осуществляться только при наличии отдельного согласия пользователя, оформленного через интерфейс сайта, а настоящая Политика будет дополнена соответствующими сведениями.

8.4. Пользователь может настроить или полностью отключить использование файлов cookie в настройках своего браузера. При отключении необходимых файлов cookie функциональность сайта может быть ограничена.

9. Ответственность

9.1. Лица, виновные в нарушении порядка обращения с персональными данными клиентов, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с требованиями законодательства Российской Федерации.

10. Заключительные положения

10.1. Оператор зарегистрирован в качестве оператора персональных данных и подал соответствующее уведомление в Роскомнадзор в соответствии с требованиями статьи 22 Закона «О персональных данных».

10.2. Настоящая Политика вступает в силу с момента её утверждения руководителем Оператора и действует бессрочно до замены её новой редакцией.

10.3. Внесение изменений в настоящую Политику осуществляется по решению руководителя Оператора. Внесённые изменения вступают в силу с момента утверждения новой редакции Политики.

10.4. Настоящая Политика является общедоступной. Общедоступность обеспечивается публикацией её текста в электронном виде на сайте Оператора по адресу practis-online.ru/privacy, а также на бумажном носителе по адресу места осуществления деятельности с предоставлением возможности ознакомления с ним любому заинтересованному лицу.

11. Реквизиты Оператора