Политика конфиденциальности обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Чугаева Елена Сергеевна (далее – Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://code-it-school.ru.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://code-it-school.ru;

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;

2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

2.7. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://code-it-school.ru;

2.8. Пользователь – любой посетитель веб-сайта https://code-it-school.ru;

2.9. Платформа управления онлайн-обучением (ПУОО) – программный комплекс, предоставляющий возможность прохождения обучения на курсах Оператора, доступ к которому открывается Пользователю после его оплаты курса и регистрации и ввода идентификационных данных (логина и пароля). Платформа содержит информацию, включая, но не ограничиваясь: о курсах, осваиваемых Учеником, о результатах прохождения Курса, домашних заданиях. Платформа включает в себя базу знаний и раздел для интерактивного обучения.

2.11. Личный кабинет — персональный раздел Платформы и дополнительные функциональные возможности Платформы, к которым Пользователь получает доступ после прохождения регистрации и/или авторизации на Платформе. Личный кабинет предназначен для хранения персональных данных Пользователя, просмотра и управления доступными функциональными возможностями Платформы и соответствующими условиями использования Платформы, управления сделками, совершаемыми посредством Платформы.

2.12. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.13. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

2.14. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;

2.15. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

– получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
– в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

3.2. Оператор обязан:

–  организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
– отвечать на обращения и запросы Пользователя и его законных представителей в соответствии с требованиями Закона о персональных данных и в порядке, предусмотренном Политикой;
– сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в установленные сроки.
– организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
– принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

– получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
– требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
– выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
– на отзыв согласия на обработку персональных данных;
– обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
– на осуществление иных прав, предусмотренных законодательством РФ.

4.2. Субъекты персональных данных обязаны:

– предоставлять Оператору достоверные данные о себе;
– сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

5. Оператор может обрабатывать следующие персональные данные Пользователя

— Фамилия, имя, отчество;
— Электронный адрес;
— Номера телефонов;
— Год, месяц, дата и место рождения;
— Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).

5.6. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

6.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

6.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.6.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

7. Цели обработки персональных данных

7.1. Цель обработки персональных данных Пользователя:

— информирование Пользователя посредством отправки электронных писем;

—  заключение, исполнение и прекращение гражданско-правовых договоров;

—  предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте.

—  для регистрации Пользователя на Платформе«Антитренинги» на странице https://antitreningi.ru/;

7.2. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты [email protected] с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

7.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

8. Правовые основания обработки персональных данных

8.1 Обработка персональных данных Пользователей основана на Гражданском кодексе Российской Федерации; Налоговом кодексе Российской Федерации; Законе Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральном законе «О применении контрольно-кассовой техники при осуществлении наличных денежных расчетов и (или) расчетов с использованием электронных средств платежа» от 22.05.2003 № 54-ФЗ, Федеральном законе от 29 декабря 2012 г. № 273-ФЗ «Об образовании в Российской Федерации», Постановлении Правительства РФ от 15.09.2020 N 1441 «Об утверждении Правил оказания платных образовательных услуг», Приказе Министерства образования и науки Российской Федерации от 23.08.2017 г. № 816 «Об утверждении Порядка применения организациями осуществляющими образовательную деятельность, электронного обучения, дистанционных образовательных технологий при реализации образовательных программ», иных нормативных правовых актах, регулирующих отношения, связанные с деятельностью Оператора, образовательную деятельность и образовательные отношения, локальных нормативных актах Оператора, размещенных на Сайте.

8.2. Правовым основанием обработки персональных данных также является хотя бы одно из указанных ниже:

— обработка персональных данных для достижения целей осуществления и выполнения, возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
— обработка персональных данных для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Пользователь, а также для заключения договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателем или поручителем;
— обработка персональных данных для осуществления прав и законных интересов Оператора или третьих лиц либо достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователя;
— в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», при условии обязательного обезличивания персональных данных;
— осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;
— в иных случаях — на основании согласия на обработку персональных данных. Предметом согласия является предоставление Пользователем своих персональных данных в соответствии с целями и на условиях, определённых Политикой.

9. Объем и категории обрабатываемых персональных данных, категории Пользователей

9.1. Содержание и объём обрабатываемых Оператором персональных данных соответствует заявленным в Политике целям их обработки.

9.2. Оператор обрабатывает персональные данные субъектов персональных данных, использующих сайт https://https://code-it-school.ru/ (Пользователей).

9.3. Оператором обрабатываются следующие персональные данные для достижения заранее определенных целей, в том числе, но не ограничиваясь:

9.3.1. При заполнении формы на регистрацию на пробный урок:

— имя
— адрес электронной почты;
— номер телефона;
— файлы куки.

9.3.2. При направлении в адрес Оператора информационных сообщений, вопросов, отзывов, писем, заявок, в том числе с целью получения от Оператора консультаций:

— имя
— адрес электронной почты;
— номер телефона;
— файлы куки.

9.3.3. При любом использовании Сайта: обезличенные данные, получаемые файлами куки, средствами сбора статистики посещений, плагинами социальных сетей, системами баннеропоказов, другими средствами сбора обезличенной информации, программным обеспечением, установленным на стороне Пользователя.

9.3.4. При оплате услуг Пользователем без регистрации Пользователя на Платформе:

— адрес электронной почты;
— имя;
— фамилия;
— отчество;
— номер телефона;
— Заказ;
— дата, время и сумма исполненного Пользователем денежного обязательства;
— размер и сроки исполнения неисполненного денежного обязательства Пользователя;
— Кассовый чек и данные Кассового чека;
— Способ платежа;
— скидки и основания скидок, предоставленных Пользователю;
— файлы куки;
— платёжные реквизиты;
— данные о владельце карты.

9.3.5. При оплате услуг зарегистрированным Пользователем:

— адрес электронной почты;
— имя;
— фамилия;
— отчество;
— номер телефона;
— Заказ;
— дата, время и сумма исполненного Пользователем денежного обязательства;
— размер и сроки исполнения неисполненного денежного обязательства Пользователя;
— Кассовый чек и данные Кассового чека;
— Способ платежа;
— скидки и основания скидок, предоставленных Пользователю;
— платёжные реквизиты;
— данные о владельце карты;

9.3.6. При заключении и исполнении договора об образовании в соответствии со ст. 54 Федерального закона «Об образовании в Российской Федерации»:

— фамилия;
— имя;
— отчество;
— серия и номер паспорта, кем и когда выдан;
— адрес регистрации и фактический адрес проживания;
— сведения о высшем или среднем профессиональном образовании;
— реквизиты СНИЛС;
— сведения об фактах изменения ФИО, реквизиты документов органов ЗАГС;
— адрес электронной почты;
— id.

9.3.7. Данные, которые автоматически передаются Сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), сведения об истории заказов на Сайте, сведения о действиях Пользователя на Сайте и иная подобная информация.

При сборе указанной информации она привязывается к уникальным идентификаторам, а именно к идентификаторам куки-файлов и другим похожим технологиям и не позволяет идентифицировать Пользователя напрямую (анонимизация данных). Пользователь может отключить возможность сбора указанной информации в своём браузере способом, описанным изготовителем браузера Пользователя. Оператор вправе передавать информацию, получаемую в соответствии с настоящим пунктом третьим лицам. Условия обработки данных при передаче третьим лицам регулируются Разделом 10 Политики.

10. Порядок сбора и условия обработки персональных данных

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

10.1. Обработка персональных данных осуществляется с согласия Пользователей на обработку персональных данных, а также без такового в случаях, предусмотренных настоящей Политикой и законодательством Российской Федерации.

10.2. Обработка персональных данных осуществляется путем:

— получения персональных данных в устной и письменной форме непосредственно от Пользователя;
— получения персональных данных из общедоступных источников;
— внесения персональных данных в журналы, реестры и информационные системы Оператора;
— использования иных способов обработки персональных данных.

10.3. Оператор, основываясь на презумпции добросовестности Пользователя, исходит из того, что при предоставлении персональных данных на Сайте Пользователь:

10.3.1. Является дееспособным лицом. В случае недееспособности такого лица согласие на обработку персональных данных предоставляется законным представителем Пользователя, ознакомившемся и согласным с условиями обработки персональных данных, указанными в настоящей Политике.

10.3.2. Указывает достоверную информацию о себе в объемах, необходимых для использования Сайта, и поддерживает предоставленные персональные данные в актуальном состоянии.

10.3.3. Осознает, что информация на Сайте, размещаемая Пользователем о себе, может становиться доступной для других Пользователей Сайта, может быть скопирована и распространена такими Пользователями;

10.3.4. Осознает, что функциональные возможности Сайта позволяют Пользователю самостоятельно установить публичный доступ (режим видимости) к части персональных данных другим Пользователям. Установление Пользователем публичного доступа к его персональным данным толкуется как раскрытие персональных данных Пользователем своей волей и в своих интересах. Пользователь гарантирует, что осознает последствия раскрытия им своих персональных данных другим Пользователям и не будет иметь претензий к Оператора.

10.3.5. Осознает, что обработка некоторых персональных данных основывается на требованиях действующего законодательства Российской Федерации, также обработка персональных данных необходима в целях исполнения договора с таким Пользователем.

10.3.6. Ознакомлен с настоящей Политикой, выражает свое информированное и осознанное согласие с ней.

10.4. Персональные данные обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований действующего законодательства Российской Федерации.

10.5. Хранение персональных данных Пользователей осуществляется на электронных носителях. При обработке персональных данных с целью исполнения обязательств по договорам с Пользователем, Оператор может извлекать персональные данные и хранить их на материальных носителях. Хранение таких персональных данных осуществляется в течение срока, установленного законодательством Российской Федерации об образовании и архивном деле.

10.6. Уточнение, изменение персональных данных может осуществляться Пользователем самостоятельно с использованием Личного кабинета.

Пользователь осведомлён, что он своими силами и в своём интересе должен самостоятельно проверять актуальность персональных данных и вносить необходимые уточнения, изменения в свои персональные данные в Личном кабинете.

10.7. Распространение персональных данных может осуществляться исключительно в следующих случаях:

10.7.1. На основании волеизъявления Пользователя, данного путём установления Пользователем публичного доступа (режим видимости) его персональных данных с целью отображение профиля Пользователя, части его персональных данных для иных Пользователей Сайта.

10.7.2. С целью размещения отзывов о качестве услуг и самого Оператора, оставленных Пользователем.

10.8. Оператор вправе осуществлять передачу персональных данных третьим лицам в целях:

10.8.1. привлечения третьих лиц к процессу исполнения договоров, заключенных между Пользователем и Оператором, для повышения качества исполнения указанных договоров;

10.8.2. привлечения третьих лиц к процессу осуществления расчётов между Пользователем и Оператором в связи с заключением, исполнением и прекращением договоров на использование Платформы, хранению и формированию Кассового чека.

10.9. Оператор вправе осуществлять передачу персональных данных третьим лицам при условии, если такие третьи лица, обеспечивают конфиденциальность персональных данных при их обработке, соблюдают меры по обеспечению безопасности персональных данных. Третьему лицу запрещено осуществлять передачу и распространение персональных данных Пользователей.

10.10. В отношении персональной информации Пользователя сохраняется её конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных Сервисов Сайта Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.

10.11. Срок действия согласия Пользователя на обработку персональных данных — с момента предоставления персональных данных и до достижения заранее определённых целей обработки персональных данных.

10.12. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

10.13. Согласие Пользователя на обработку персональных данных может быть отозвано в любое время в порядке, предусмотренном разделом 6 Политики.

11. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы Пользователей на доступ к персональным данным

11.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором Пользователю или его представителю при обращении либо при получении требования, запроса Пользователя или его представителя.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

11.2. Пользователь вправе направлять Оператору свои требования и запросы в форме удобочитаемого электронного образа документа. Документ должен быть направлен с адреса электронной почты Пользователя, указанного им при регистрации на Сайте или в договоре на использование Сервиса, по адресу электронной почты Оператора [email protected].

11.3. Направляемые Пользователем требования и запросы должны содержать следующую информацию:

— Фамилия, имя, отчество Пользователя;
— Регистрационные данные Пользователя на Платформе (если Пользователь зарегистрирован на момент направления требования или запроса);
— суть требования или запроса Пользователя;
— подпись Пользователя.

Администрация рассматривает полученные от Пользователя требования и запросы на предмет наличия обязательных реквизитов, обоснованности требования или обращения. В случае обоснованности требования Пользователя Оператор удовлетворяет его в течение десяти рабочих дней с даты поступления.

11.4. В случае выявления неточных персональных данных при обращении

11.5. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.11.6. Прекращение обработки персональных данных Пользователя, блокировка и уничтожение персональных данных осуществляется также в следующих случаях:

— удаление Пользователем персональных данных в Личном кабинете;
— получение Оператором от Пользователя отзыва согласия на обработку персональных данных;
— получение Оператором от Пользователя требования об уничтожении или блокировке персональных данных;
— истечение срока действия согласия Пользователя на обработку его персональных данных.

11.7. При достижении целей обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку персональные данные подлежат уничтожению, если:

— иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Пользователь;
— Оператор не вправе осуществлять обработку без согласия Пользователя на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
— иное не предусмотрено другим соглашением между Оператором и Пользователем.

12. Трансграничная передача персональных данных

12.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

12.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

14. Заключительные положения

14.1. Политика действует бессрочно после утверждения и до ее замены новой версией. Компания вправе вносить изменения в Политику, размещая актуальную версию на Сайте. Продолжая пользоваться нашим Сайтом после изменения Политики, субъект персональных данных подтверждает согласие с внесенными изменениями и принимает актуальную редакцию Политики.

14.2. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются положениями законодательства РФ.

14.3. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты [email protected].

14.4. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

Реквизиты Исполнителя и контактная информация:

— Наименование организации: ИП Чугаева Елена Сергеевна
— Дата регистрации: 08.07.2022
— Номер телефона: +7 (937) 377 15 77
— Юридический адрес: 429337, Чувашская Республика, г. Канаш, ул. Машиностроителей, 25, кв. 62
— ИНН: 212301612309
— ОГРНИП: 322213000033254
— ОКПО: 2016600306
— ОКТМО: 97707000001
— ОКАТО: 97407000000
— Рег. № ПФР: 015006017695
— Расчетный счет: 40802810601500357218
— Банк: ТОЧКА ПАО БАНКА «ФК ОТКРЫТИЕ”
— БИК банка: 044525999
— Корр. счет: 30101810845250000999