Политика обработки персональных данных

На сайте Школа Хорошего Зрения в открытом доступе находятся следующие документы, с которыми каждый пользователь может познакомиться:

2. ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта, заказчиков и учеников проекта «Школа Хорошего Зрения».

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Политика размещается в открытом доступе на сайте Оператора.

1. Общие положения

1.1. Оператор персональных данных: индивидуальный предприниматель Данилова Марина Петровна, ИНН 541007423408, ОГРН 323547600063331.

1.2. Адрес электронной почты для обращений по вопросам обработки персональных данных: marina.beam@yandex.ru.

1.3. Сайт Оператора: https://marinabeam.info/.

1.4. Оператор осуществляет обработку персональных данных пользователей сайта, лиц, направляющих заявки, заказчиков, учеников, подписчиков рассылки и иных лиц, взаимодействующих с Оператором.

1.5. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает через сайт, формы заявок, формы оплаты, электронную почту, мессенджеры, социальные сети, обучающую платформу, чаты, каналы и иные способы взаимодействия с субъектами персональных данных.

1.6. При использовании отдельных технических сервисов обработка персональных данных может быть связана с передачей персональных данных за пределы Российской Федерации. В таком случае Оператор выполняет требования законодательства Российской Федерации о трансграничной передаче персональных данных.

1.7. Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования таких средств.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.5. Пользователь — лицо, использующее сайт Оператора.

2.6. Заказчик — лицо, заключающее с Оператором договор на оказание образовательных услуг.

2.7. Ученик — лицо, которому оказываются образовательные услуги Оператора.

2.8. Рассылка — информационные, новостные, рекламные и иные сообщения, направляемые субъекту персональных данных при наличии соответствующего согласия, если такое согласие требуется законом.

3. Категории обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие персональные данные:

— фамилия, имя, отчество;

— адрес электронной почты;

— номер телефона;

— сведения об оплате образовательных услуг;

— сведения о выбранном курсе, тарифе, дате оплаты и участии в обучении;

— сведения, необходимые для выдачи справки об оплате образовательных услуг для налогового вычета;

— сведения, которые субъект персональных данных самостоятельно сообщает Оператору в заявках, сообщениях, письмах, чатах, анкетах, отчетах, домашних заданиях и иных формах взаимодействия;

— технические данные, которые могут автоматически передаваться при использовании сайта: IP-адрес, данные cookies, сведения о браузере, устройстве, времени посещения сайта, просмотренных страницах и действиях на сайте.

3.2. Для выдачи справки об оплате образовательных услуг для налогового вычета Оператор может обрабатывать сведения, необходимые для заполнения соответствующей формы, включая ФИО налогоплательщика, ИНН при наличии, сведения об ученике, год и сумму оплаты.

3.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, за исключением случаев, когда субъект персональных данных сам предоставляет такие сведения и обработка необходима для конкретной цели либо осуществляется на основании отдельного согласия.

3.4. Фото, видео, изображения, голос, отзывы, скриншоты переписки и иные материалы, позволяющие идентифицировать человека, используются для публичного размещения, рекламы, кейсов и продвижения услуг только при наличии отдельного согласия субъекта персональных данных.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

— прием и обработка заявок;

— заключение и исполнение договора на оказание образовательных услуг;

— предоставление доступа к обучающим материалам, личному кабинету, курсам, чатам, каналам и иным пространствам обучения;

— организация образовательного процесса, обратной связи и сопровождения обучения;

— идентификация оплаты и оформление платежных документов;

— возврат денежных средств при наличии оснований;

— выдача справки об оплате образовательных услуг для налогового вычета;

— связь с Заказчиком и Учеником по вопросам обучения, доступа, оплаты, расписания, организационных изменений и иных сервисных сообщений;

— рассмотрение обращений, заявлений, запросов и претензий;

— выполнение требований законодательства Российской Федерации;

— обеспечение безопасности сайта и предотвращение мошеннических действий;

— улучшение работы сайта, образовательных программ и качества услуг;

— направление новостных, информационных и рекламных рассылок при наличии отдельного согласия субъекта персональных данных;

— использование отзывов, изображений, видео, скриншотов и иных материалов Ученика при наличии отдельного согласия.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

— согласие субъекта персональных данных;

— заключение и исполнение договора, стороной которого является субъект персональных данных или выгодоприобретателем по которому является Ученик;

— исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;

— осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

5.2. Согласие на обработку персональных данных оформляется отдельно от иных документов, когда такое согласие требуется законодательством Российской Федерации.

5.3. Согласие на получение рекламной рассылки оформляется отдельно от согласия на обработку персональных данных для заключения и исполнения договора.

5.4. Согласие на использование отзыва, изображения, видео, скриншота переписки или иного материала Ученика оформляется отдельно.

6. Порядок и условия обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных законно, справедливо и только в объеме, необходимом для заявленных целей обработки.

6.2. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.3. Оператор может предоставлять персональные данные третьим лицам, если это необходимо для достижения целей обработки, в том числе:

— платежным сервисам и банкам для приема и обработки оплаты;

— техническим сервисам, используемым для работы сайта, обучающей платформы, рассылок, чатов и коммуникаций;

— государственным органам в случаях, предусмотренных законодательством Российской Федерации.

6.4. Передача персональных данных третьим лицам осуществляется только в объеме, необходимом для соответствующей цели обработки.

6.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

6.6. Оператор обеспечивает конфиденциальность персональных данных и ограничивает доступ к ним.

6.7. Лица, оказывающие Оператору организационную или техническую помощь, могут получить доступ к персональным данным только в объеме, необходимом для выполнения соответствующих задач, и обязуются соблюдать конфиденциальность.

7. Cookies и технические данные

7.1. Сайт Оператора может использовать cookies и иные технические данные для корректной работы сайта, авторизации, сохранения пользовательских настроек, анализа посещаемости, обеспечения безопасности и улучшения качества сайта.

7.2. Пользователь может ограничить или отключить cookies в настройках своего браузера. В этом случае отдельные функции сайта могут работать некорректно или быть недоступны.

7.3. Оператор не использует cookies для незаконной идентификации Пользователя или получения сведений, не связанных с целями, указанными в настоящей Политике.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные обрабатываются до достижения целей обработки, истечения сроков хранения, установленных законодательством Российской Федерации, либо до отзыва согласия субъектом персональных данных, если обработка осуществляется на основании согласия.

8.2. Персональные данные, связанные с заключением и исполнением договора, оплатой, бухгалтерским и налоговым учетом, могут храниться в течение сроков, установленных законодательством Российской Федерации.

8.3. Персональные данные, обрабатываемые для рассылки, обрабатываются до отзыва согласия на получение рассылки или до прекращения рассылки Оператором.

8.4. Персональные данные, размещенные публично на основании отдельного согласия на использование отзыва, изображения, видео или иного материала, обрабатываются в пределах срока и условий, указанных в соответствующем согласии.

8.5. После достижения целей обработки или отзыва согласия персональные данные уничтожаются, блокируются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

— получать информацию об обработке своих персональных данных;

— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— отозвать согласие на обработку персональных данных;

— отказаться от рекламной рассылки;

— требовать прекращения обработки персональных данных в случаях, предусмотренных законом;

— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;

— осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Для реализации своих прав субъект персональных данных может направить обращение на адрес электронной почты: marina.beam@yandex.ru.

9.3. Обращение должно содержать фамилию, имя, отчество субъекта персональных данных, контактные данные для ответа, суть обращения и сведения, позволяющие Оператору идентифицировать заявителя.

9.4. Оператор рассматривает обращения субъектов персональных данных в сроки, предусмотренные законодательством Российской Федерации.

10. Изменение Политики

10.1. Оператор вправе вносить изменения в настоящую Политику.

10.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иной срок не указан в новой редакции.

10.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайте Оператора.

11. Реквизиты Оператора

Индивидуальный предприниматель Данилова Марина Петровна

ИНН: 541007423408

ОГРН: 323547600063331

Сайт: https://marinabeam.info/

Электронная почта: marina.beam@yandex.ru