Школа
Косметологии

14. ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

редакция от «01» ноября 2022 года

1. Термины и определения

1.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), в том числе Пользователю веб-сайта https://школа-косметологии.рф/.
1.2. Пользователь - любой посетитель веб-сайта https://школа-косметологии.рф/ и связанных с ним сервисов.
1.3. Сайт - https://школа-косметологии.рф/, включая все его поддомены и сервисы.
1.4. Субъект персональных данных - физическое лицо, чьи персональные данные обрабатываются.
1.5. Оператор - Индивидуальный предприниматель Михашова Ангелина Витальевна (ИНН 165037779545, ОГРНИП: 324169000001829), самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели их обработки.
1.6. Обработка персональных данных - любое действие или совокупность действий, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.7. Обработчик - юридическое лицо, которому Оператор поручает обработку персональных данных на основании заключенного договора.
1.8. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
1.9. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.10. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.11. Блокирование персональных данных - временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.
1.12. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
1.13. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2. Общие положения

2.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых Оператором персональных данных, права и обязанности Оператора при обработке персональных данных, права субъектов персональных данных.
2.2. Настоящая Политика разработана во исполнение Конституции Российской Федерации, требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также руководящих и методических документов Правительства Российской Федерации, Минцифры России, Роскомнадзора.
2.3. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.
2.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
2.5. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на всех страницах и поддоменах Сайта.
2.6. Согласие на обработку персональных данных дается Пользователем путем проставления соответствующей отметки (галочки) при регистрации на Сайте, оформлении заявки, заказа или ином взаимодействии с Сайтом. Пользователь гарантирует, что является совершеннолетним и предоставляет достоверную информацию.

3. Перечень действий с персональными данными

3.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
3.2. Оператор осуществляет неавтоматизированную, автоматизированную и смешанную обработку персональных данных, в том числе с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

4. Основные принципы, цели и случаи обработки персональных данных

4.1. Обработка персональных данных осуществляется с учетом необходимости защиты прав и свобод субъектов персональных данных, на основе принципов законности, соответствия содержания и объема данных заявленным целям, недопущения избыточности, обеспечения точности и актуальности данных, ограничения сроков хранения и уничтожения либо обезличивания данных по достижении целей обработки.

Цель обработки	Категории субъектов	Перечень обрабатываемых персональных данных	Правовое основание
Регистрация Пользователя на Сайте, предоставление доступа к сервисам и информации, оформление заявок и заказов.	Пользователи Сайта, клиенты.	Фамилия, имя, отчество; номер телефона; адрес электронной почты; логин и пароль; данные о заказе или приобретенных услугах.	Ст. 6 № 152-ФЗ: согласие субъекта ПДн; заключение и исполнение договора.
Заключение и исполнение договоров на оказание образовательных услуг, включая изготовление и выдачу официальных документов об окончании обучения.	Стороны по договорам, клиенты.	Фамилия, имя, отчество; номер телефона; адрес электронной почты; паспортные данные; сведения о документе об образовании.	Ст. 6 № 152-ФЗ: заключение и исполнение договора.
Осуществление рекламных и информационных рассылок о новых курсах, услугах и акциях.	Пользователи Сайта, клиенты.	Адрес электронной почты; номер телефона.	Ст. 6 № 152-ФЗ: согласие субъекта ПДн.
Сбор отзывов и комментариев об услугах.	Клиенты.	Фамилия, имя, отчество или псевдоним; фото и/или видеозапись.	Ст. 6 № 152-ФЗ: согласие субъекта ПДн.
Повышение удобства использования Сайта, веб-аналитика.	Пользователи Сайта.	Технические данные: cookie, IP-адрес, данные о местоположении, тип браузера и ОС, сведения о посещенных страницах и действиях на Сайте.	Ст. 6 № 152-ФЗ: согласие субъекта ПДн.
Исполнение требований законодательства РФ, включая бухгалтерский и налоговый учет.	Клиенты, стороны по договору.	Фамилия, имя, отчество; реквизиты договора и платежей.	Ст. 6 № 152-ФЗ: исполнение требований законодательства.

4.3. На Сайте используются файлы cookie для анализа пользовательской активности и персонализации контента. Пользователь может отключить сохранение cookie в настройках браузера, однако это может повлиять на работу некоторых функций Сайта.
4.4. Для целей изготовления и оформления документов об окончании обучения Оператор на основании заключенного договора поручает обработку персональных данных, включая паспортные данные, Обществу с ограниченной ответственностью «МИМИПО» (ОГРН 1217700539466, ИНН 9725098987). Обработчик обязан обеспечивать конфиденциальность и безопасность обрабатываемых персональных данных.
4.5. Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия субъектом ПДн. Данные для исполнения договора, включая паспортные данные, хранятся в течение 5 лет с даты исполнения договора; документы об обучении передаются в архив на срок не менее 50 лет; данные для бухгалтерского и налогового учета хранятся в течение 6 лет с момента последней операции; данные, обрабатываемые на основании согласия, хранятся до отзыва согласия.
4.6. Уничтожение данных осуществляется путем стирания с серверов Оператора и уничтожения материальных носителей.
4.7. Обработка персональных данных допускается, если она осуществляется с согласия субъекта, необходима для реализации целей Политики, необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта либо необходима для осуществления прав и законных интересов Оператора при условии, что не нарушаются права и законные интересы субъекта.

5. Меры по обеспечению безопасности персональных данных

5.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе определяет угрозы безопасности, принимает локальные нормативные акты, назначает ответственных лиц, организует учет документов и работу с информационными системами, хранит персональные данные в условиях сохранности и организует обучение работников.

6. Права субъекта персональных данных

6.1. Субъекты персональных данных имеют право на защиту персональных данных Оператором, получение полной информации об обрабатываемых персональных данных, доступ к своим персональным данным, изменение, уточнение, блокирование или уничтожение данных, отзыв согласия, принятие предусмотренных законом мер по защите своих прав, обжалование действий или бездействия Оператора в уполномоченный орган или суд, а также на иные права, предусмотренные законодательством РФ.

7. Трансграничная передача персональных данных

7.1. Оператор до начала трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством обеспечивается надежная защита прав субъектов персональных данных.
7.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих указанным требованиям, может осуществляться только при наличии письменного согласия субъекта персональных данных и/или для исполнения договора, стороной которого является субъект персональных данных.
7.3. Оператор не осуществляет трансграничную передачу персональных данных. Обработка персональных данных осуществляется на территории Российской Федерации.

8. Ответы на запросы субъектов на доступ к персональным данным

8.1. Подтверждение факта обработки персональных данных, правовые основания и цели обработки, а также иные сведения, указанные в части 7 статьи 14 Закона о персональных данных, предоставляются субъекту персональных данных или его представителю при обращении либо получении запроса.
8.2. В предоставляемые сведения не включаются персональные данные других субъектов, за исключением случаев, когда имеются законные основания для раскрытия таких данных.
8.3. Запрос должен содержать номер документа, удостоверяющего личность субъекта или представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором либо факт обработки персональных данных, а также подпись субъекта или представителя.
8.4. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
8.5. Если в запросе отсутствуют необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, ему направляется мотивированный отказ.
8.6. Право субъекта на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Закона о персональных данных, в том числе если такой доступ нарушает права и законные интересы третьих лиц.

9. Порядок уничтожения, блокирования персональных данных

9.1. При выявлении неправомерной обработки персональных данных при обращении субъекта Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных с момента такого обращения.
9.2. При выявлении неточных персональных данных при обращении субъекта Оператор осуществляет блокирование персональных данных с момента такого обращения, если это не нарушает права и законные интересы субъекта или третьих лиц.
9.3. При подтверждении неточности персональных данных Оператор уточняет персональные данные в течение 7 рабочих дней со дня представления необходимых сведений.
9.4. При выявлении неправомерной обработки персональных данных Оператор в срок не более 3 рабочих дней прекращает неправомерную обработку.
9.5. Если обеспечить правомерность обработки невозможно, Оператор в срок не более 10 рабочих дней обязан уничтожить такие персональные данные.
9.6. Об устранении нарушений или уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных.
9.7. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней с даты достижения цели.
9.8. При отзыве согласия Оператор прекращает обработку и, если сохранение персональных данных больше не требуется, уничтожает их в срок не более 30 дней с даты поступления отзыва.

10. Заключительные положения

10.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте hello@school-cosmetology.ru или по почтовому адресу: 420036, Россия, Респ. Татарстан, г. Казань, ул. ТЭЦевская, д. 4А, кв. 576.
10.2. В данном документе будут отражены любые изменения Политики. Политика действует бессрочно до замены ее новой версией. Новая редакция вступает в силу со дня ее размещения на Сайте.
10.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://школа-косметологии.рф/.

11. Реквизиты Оператора

Индивидуальный предприниматель Михашова Ангелина Витальевна
ИНН: 165037779545
ОГРНИП: 324169000001829
Юридический адрес: 420036, Россия, Респ. Татарстан, г. Казань, ул. ТЭЦевская, д. 4А, кв. 576.
Электронная почта: hello@school-cosmetology.ru
Сайт: https://школа-косметологии.рф/