Политика определяет порядок обработки и защиты персональных данных в соответствии с частью 2 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ. Она распространяется на все данные, которые Оператор получает через сайт школы и в связи с обучением. Как это выглядит со стороны посетителя сайта, описано в Политике конфиденциальности.
1. Оператор
1.1.Оператор персональных данных — индивидуальный предприниматель Романовская Виолетта Геннадьевна, ИНН 860229964044, адрес: ХМАО — Югра, г. Сургут, ул. Губкина, д. 7.
1.2.Ответственным за организацию обработки персональных данных является сам индивидуальный предприниматель: Романовская Виолетта Геннадьевна лично отвечает за соблюдение требований законодательства о персональных данных.
1.3.Обращения по вопросам обработки персональных данных направляются на адрес mental.health.faculty@gmail.com.
1.4.Оператор осуществляет образовательную деятельность на основании лицензии; сведения о ней приведены на странице «Сведения об образовательной организации».
2. Основные понятия
2.1.Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу Сайта.
2.2.Пользователь — любой посетитель Сайта.
2.3.Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
2.4.Обработка персональных данных — любое действие с персональными данными, совершаемое с использованием ЭВМ, равно как и без их использования.
2.5.Обезличивание персональных данных — действия, результатом которых является невозможность без использования дополнительной информации определить принадлежность персональных данных конкретному лицу.
2.6.Распространение персональных данных — любые действия, результатом которых является раскрытие персональных данных неопределённому кругу лиц.
2.7.Предоставление персональных данных — любые действия, результатом которых является раскрытие персональных данных определённому кругу лиц.
2.8.Уничтожение персональных данных — любые действия, результатом которых является безвозвратное уничтожение персональных данных на ЭВМ или любых других носителях.
3. Категории субъектов и состав обрабатываемых данных
3.1.Посетители, оставившие заявку. Имя; номер телефона, адрес электронной почты или имя в Telegram — на выбор субъекта; текст обращения; программа, к которой относится заявка; адрес страницы, с которой отправлена заявка; источник перехода и метки рекламной кампании; дата обращения и отметка о согласии на обработку данных.
3.2.Подписчики. Адрес электронной почты; адрес страницы, на которой оформлена подписка; дата и отметка о согласии; признак действующей подписки.
3.3.Плательщики и слушатели. Имя, адрес электронной почты, номер телефона; программа, тариф и сумма; номер заказа, идентификатор и статус платежа, полученные от банка; сведения кассового чека. Реквизиты банковской карты Оператору не передаются и им не обрабатываются.
3.4.Пользователи Сайта. IP-адрес, сведения о браузере и устройстве, дата и время обращений (журналы сервера); идентификаторы файлов cookie; сведения о действиях на Сайте, собираемые системой веб-аналитики, включая запись действий и содержимого заполняемых полей.
3.5.Работники и подрядчики с доступом к административной части. Имя, адрес электронной почты, сведения об учётной записи. Пароль хранится в виде необратимого преобразования и Оператору не известен.
3.6.Преподаватели и авторы отзывов. Данные, которые размещаются на Сайте открыто — имя, фотография, сведения об образовании и квалификации, текст отзыва, — обрабатываются и распространяются на основании отдельного согласия на распространение персональных данных, оформленного по статье 10.1 ФЗ-152, в объёме, названном в этом согласии.
3.7.Специальные категории персональных данных (статья 10 ФЗ-152) и биометрические персональные данные Оператор через Сайт не собирает и целенаправленно не обрабатывает.
4. Цели обработки и правовые основания
Цели не смешиваются между собой: отказ от рассылки не влияет на рассмотрение заявки и на исполнение договора об обучении.
4.1.Рассмотрение заявки и связь с человеком. Основание — согласие субъекта (пункт 1 части 1 статьи 6 ФЗ-152), которое даётся отметкой в форме перед отправкой.
4.2.Заключение и исполнение договора об оказании платных образовательных услуг, включая приём оплаты и предоставление доступа к материалам программы. Основание — исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 ФЗ-152).
4.3.Бухгалтерский и налоговый учёт, выдача кассового чека. Основание — исполнение обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6 ФЗ-152).
4.4.Статистика посещений и улучшение Сайта. Основание — законные интересы Оператора при условии, что не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6 ФЗ-152).
4.5.Направление информационных и рекламных материалов. Основание — отдельное согласие субъекта (статья 9 ФЗ-152 и статья 18 Федерального закона «О рекламе»), которое даётся отдельной отметкой и отзывается в любой момент.
4.6.Размещение сведений о преподавателях и отзывов на Сайте. Основание — согласие на распространение персональных данных (статья 10.1 ФЗ-152).
5. Порядок и способы обработки
5.1.Обработка ведётся смешанным способом: автоматизированно — средствами Сайта и базы данных, и без использования средств автоматизации — при работе с обращениями.
5.2.Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.3.Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся с использованием базы данных, находящейся на территории Российской Федерации (часть 5 статьи 18 ФЗ-152).
5.4.Решения, порождающие юридические последствия или иным образом затрагивающие права субъекта, исключительно на основании автоматизированной обработки не принимаются.
6. Передача персональных данных
6.1.Персональные данные передаются лицам, которые обеспечивают работу Сайта и обучения, в объёме, необходимом для соответствующей цели:
- банк-эквайер — проведение платежа и формирование кассового чека;
- платформа дистанционного обучения — предоставление слушателю доступа к материалам программы;
- сервис обмена сообщениями — доставка команде школы уведомления о новой заявке или оплате;
- сервис веб-аналитики — сбор статистики посещений;
- хостинг-провайдер — размещение Сайта и базы данных.
6.2.Передача обработчику осуществляется на основании договора, содержащего перечень действий с данными, цели обработки, обязанность соблюдать конфиденциальность и требования к защите (часть 3 статьи 6 ФЗ-152).
6.3.Государственным органам данные предоставляются по мотивированному запросу в порядке, установленном законодательством.
6.4.Продажа персональных данных, обмен ими и передача для рекламы третьих лиц не допускаются.
6.5.Передача за пределы Российской Федерации. Основная база данных Оператора находится в Российской Федерации. Уведомления команде школы и переписка с субъектами идут через сервис обмена сообщениями и электронную почту, серверы которых расположены за пределами Российской Федерации; такая передача ограничена сведениями, необходимыми для доставки сообщения, и не включает данные о платежах и учётные записи.
7. Сроки хранения и уничтожение
7.1.Заявки — три года с даты обращения либо до отзыва согласия, если он поступил раньше.
7.2.Данные подписчиков — до отзыва согласия; после отписки сохраняется запись о факте и дате согласия и его отзыва.
7.3.Данные о платежах и документы учёта — не менее пяти лет в соответствии с требованиями законодательства о бухгалтерском учёте и налогах.
7.4.Журналы сервера — не более одного года.
7.5.Уничтожение производится удалением записи из базы данных. Резервные копии, содержащие удалённую запись, перезаписываются в порядке ротации и для восстановления удалённых данных не используются.
7.6.Данные, обработка которых прекращена по требованию субъекта, блокируются немедленно, а уничтожаются в срок не более тридцати дней, если иное не предусмотрено законом.
8. Меры защиты
8.1.Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 ФЗ-152, соразмерные характеру обработки:
- назначен ответственный за организацию обработки персональных данных;
- утверждён внутренний документ, определяющий порядок обработки и уничтожения данных;
- доступ к базе данных и административной части Сайта предоставляется поимённо и только тем, кому он нужен для работы;
- пароли учётных записей хранятся в виде необратимого преобразования;
- обмен данными между браузером и Сайтом защищён шифрованием (HTTPS);
- платёжные реквизиты вводятся на стороне банка и на сервер Оператора не поступают;
- выполняется резервное копирование базы данных и регулярное обновление программного обеспечения.
8.2.При установлении факта неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 ФЗ-152.
9. Права субъекта персональных данных
9.1.Субъект вправе получить подтверждение факта обработки и сведения о ней, ознакомиться со своими данными, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
9.2.Запрос направляется на адрес mental.health.faculty@gmail.com и содержит фамилию, имя и отчество субъекта, контакт для ответа и существо требования. Оператор вправе запросить дополнительные сведения, если из запроса нельзя установить, кому принадлежат данные.
9.3.Ответ направляется в течение тридцати дней с даты получения запроса. Отказ в удовлетворении требования оформляется мотивированно и в письменной форме.
9.4.Отзыв согласия направляется на тот же адрес с пометкой «Отзыв согласия на обработку персональных данных». Обработка, основанная на исполнении договора или на требовании закона, продолжается в объёме и в сроки, которые этими основаниями установлены.
10. Заключительные положения
10.1.Настоящая Политика подлежит опубликованию в открытом доступе и действует бессрочно до замены новой редакцией.
10.2.Дата действующей редакции указана на этой странице. Прежние редакции хранятся у Оператора и предоставляются по запросу.