Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении всей информации, которую Оператор может получить о посетителях сайта www.daipyat.ru (далее — Сайт).

Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

Использование Сайта означает согласие посетителя с настоящей Политикой. В случае несогласия посетитель должен воздержаться от использования Сайта и не направлять свои данные через формы Сайта.

2. Оператор персональных данных

Оператор: Индивидуальный предприниматель Штанова Наталья Станиславовна
ОГРНИП: 323508100443312
ИНН: 502754899411
Адрес для направления обращений и адрес оказания услуг: Московская область, г. Дзержинский, ул. Угрешская, д. 24
Адрес электронной почты для обращений по вопросам обработки персональных данных: study@daipyat.ru
Телефон: +7 (925) 970-11-12

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных — посетитель Сайта, направивший свои данные через формы Сайта, а также законный представитель несовершеннолетнего.

4. Категории субъектов и состав обрабатываемых персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

родители (законные представители) детей — потенциальные и действующие получатели услуг;
несовершеннолетние — в объёме, который сообщает о них законный представитель.

Через формы Сайта обрабатываются следующие данные:

фамилия, имя, отчество;
номер контактного телефона;
адрес электронной почты (если поле заполнено);
сведения о выбранном направлении занятий;
иные сведения, которые субъект добровольно сообщает в поле свободного текста.

Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях) и биометрические персональные данные.

Оператор не проверяет достоверность сообщаемых данных и исходит из того, что субъект предоставляет достоверные данные и, сообщая данные ребёнка, действует как его законный представитель.

5. Цели обработки персональных данных

обработка заявок и обращений, поступивших через формы Сайта;
обратная связь с субъектом, включая направление уведомлений и ответов на запросы;
запись на занятия и пробные занятия, согласование расписания;
заключение и исполнение договора об оказании услуг;
информирование об изменениях в расписании и условиях оказания услуг.

Персональные данные не используются для рассылки рекламных материалов без отдельного согласия субъекта.

6. Правовые основания обработки

согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
Гражданский кодекс Российской Федерации;
Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей».

7. Порядок и условия обработки

Обработка персональных данных осуществляется с согласия субъекта, смешанным способом (с использованием средств автоматизации и без таковых), и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

Срок обработки и хранения: персональные данные обрабатываются до достижения целей обработки, но не дольше срока действия согласия. Согласие может быть отозвано субъектом в любой момент. При отзыве согласия или достижении целей обработки данные подлежат уничтожению в срок, не превышающий 30 дней, если иной срок хранения не установлен законодательством Российской Федерации.

8. Передача персональных данных третьим лицам

Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, а также случаев привлечения лиц, обрабатывающих данные по поручению Оператора (например, поставщик услуг хостинга и провайдер электронной почты) — на условиях соблюдения ими конфиденциальности и требований 152-ФЗ.

Трансграничная передача персональных данных Оператором не осуществляется.

9. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
ограничение круга лиц, имеющих доступ к персональным данным;
использование защищённого соединения (HTTPS) при передаче данных через формы Сайта;
парольная защита учётных записей административной панели Сайта;
регулярное резервное копирование и контроль актуальности программного обеспечения.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать сведения об обработке его персональных данных Оператором;
требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Запрос направляется на адрес study@daipyat.ru и должен содержать сведения, позволяющие идентифицировать субъекта (фамилия, имя, отчество, контактные данные, использованные при направлении заявки), а также подпись субъекта или его представителя. Ответ предоставляется в срок, установленный 152-ФЗ.

Отзыв согласия: согласие отзывается направлением письменного заявления в свободной форме на адрес study@daipyat.ru либо вручением заявления по адресу оказания услуг.

11. Файлы cookie и сведения о посещениях

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере посетителя. Используются:

технически необходимые cookie — обеспечивают работу Сайта, сохранение выбора посетителя в отношении cookie и корректную отправку форм; отключение таких cookie делает работу Сайта невозможной;
аналитические cookie — используются только при получении согласия посетителя через баннер уведомления о cookie.

Посетитель может отказаться от необязательных cookie в баннере уведомления, а также удалить или заблокировать cookie в настройках браузера.

12. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://www.daipyat.ru/politika-konfidencialnosti/. Изменения вступают в силу с момента публикации.