Политика обработки персональных данных

Политика обработки персональных данных

ИП Никонова Т.В. / Студия «Эклектик»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее – ФЗ-152) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые студией «Эклектик» (далее – Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://vanyagog.ru и клиентах (потенциальных клиентах), а также о сотрудниках, использующих услуги или состоящих в трудовых отношениях с со студией «Эклектик».

2. Основные понятия, используемые в Политике

• 2.1. Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• 2.2. Оператор – индивидуальный предприниматель Никонова Татьяна Валерьевна, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• 2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• 2.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
• 2.5. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
• 2.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному кругу лиц.
• 2.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• 2.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
• 2.9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
• 2.10. Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• 2.11. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://vanyagog.ru.
• 2.12. Пользователь – любой посетитель Сайта https://eclectic-studio.ru.
• 2.13. Клиент – любое физическое лицо, получающее или намеревающееся получить услуги Оператора (взрослый, или ребенок в возрасте до 14 лет, в отношении которого действует его законный представитель).

3. Принципы обработки персональных данных

• 3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
• 3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
• 3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
• 3.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.
• 3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Избыточность обрабатываемых персональных данных по отношению к заявленным целям обработки не допускается.
• 3.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
• 3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
• 3.8. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4. Цели обработки персональных данных

4.1. Цели обработки персональных данных Клиентов:

• Учет посещаемости клиентов, организация занятий, оформление абонементов.
• Информирование клиентов об изменениях в расписании, отменах занятий, специальных предложениях.
• Съемка фото и видеоматериалов на занятиях в школе.
• Использование фото и видео занятий в школе в социальных сетях и на веб-сайте Оператора с согласия субъекта для продвижения и демонстрации деятельности школы.
• Рассылка рекламных и информационных сообщений посредством мессенджеров (WhatsApp и Telegram).
• Осуществление расчетов за оказываемые услуги.
• Коммуникация с Клиентом (родителями/законными представителями ребенка) по вопросам организации занятий, оплаты, экстренных ситуаций.
• Ведение внутренней статистики и аналитики для улучшения качества услуг.
• Ответы на запросы и обращения Клиентов.
• Ведение бонусных/лояльностных программ (если применимо).

4.2. Цели обработки персональных данных Пользователей Сайта:

• Предоставление доступа к информации и сервисам Сайта.
• Связь с Пользователем для предоставления консультаций, ответов на запросы (через формы обратной связи).
• Анализ поведения Пользователей на Сайте для его улучшения, анализа трафика (с помощью сервисов веб-аналитики). Аналитика (cookie) обрабатывается в обезличенном виде.
• Информирование о новостях и акциях (с согласия Пользователя на рассылку).

4.3. Цели обработки персональных данных сотрудников:

• Учет рабочего времени, ведение кадрового учета.
• Начисление заработной платы, уплата налогов и сборов.
• Передача данных госорганам в соответствии с требованиями законодательства РФ (ФНС, ПФР, ФСС и т.д.).
• Соблюдение трудового законодательства РФ.
• Обеспечение безопасности сотрудников и имущества Оператора.

5. Перечень обрабатываемых персональных данных

5.1. Оператор может обрабатывать следующие персональные данные Клиентов:

• Фамилия, имя, отчество (Клиента, родителя/законного представителя).
• Пол (Клиента, родителя/законного представителя).
• Дата рождения (Клиента, родителя/законного представителя).
• Номер телефона (Клиента, родителя/законного представителя).
• Фотография (Клиента).
• Адрес электронной почты (Клиента, родителя/законного представителя).
• Для детей: Возраст ребенка.
• ФИО и контактные данные родителей/законных представителей.
• Информация о состоянии здоровья, противопоказаниях к занятиям (только с письменного согласия и строго для обеспечения безопасности на занятиях).
• Данные об абонементах, посещениях, оплатах.

5.2. Оператор может обрабатывать следующие персональные данные Пользователей Сайта:

• Фамилия, имя, отчество.
• Номер телефона.
• Адрес электронной почты.
• IP-адрес, данные файлов cookie, информация о браузере, операционной системе, время доступа, адрес страницы, с которой был осуществлен переход, сведения о посещенных страницах Сайта (обезличенные данные для аналитики).

5.3. Оператор может обрабатывать следующие персональные данные сотрудников:

• Фамилия, имя, отчество.
• Пол.
• Дата рождения.
• Номер телефона.
• Фотография.
• СНИЛС.
• Номер паспорта (серия, номер, кем и когда выдан, код подразделения).
• ИНН.
• Домашний адрес (адрес регистрации и фактического проживания).
• Данные об образовании (учебное заведение, специальность, квалификация, год окончания).
• Даны о предыдущих местах работы (наименование организаций, должности, периоды работы).
• Адрес электронной почты.
• Семейное положение, сведения о детях.
• Данные банковских реквизитов.
• Данные о трудовой деятельности.

6. Правовые основания обработки персональных данных

6.1. Обработка персональных данных Оператором осуществляется на основании:

• Согласия субъекта персональных данных на обработку его персональных данных. Особенно это касается обработки фотографий, использования их в социальных сетях и рекламных рассылок. Для детей согласие даёт родитель/законный представитель.
• Договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (например, договор на оказание услуг, трудовой договор).
• Исполнения Оператором функций, полномочий и обязанностей, возложенных законодательством Российской Федерации (например, передача данных сотрудников в ФНС, ПФР, ФСС).
• Осуществления прав и законных интересов Оператора или третьих лиц (в случаях, когда это не нарушает права и свободы субъекта ПДн).
• Необходимости для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

7. Порядок сбора, хранения, передачи и других видов обработки персональных данных

7.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требования действующего законодательства в области защиты персональных данных.

7.2. Персональные данные Клиентов и сотрудников могут быть получены как в бумажной форме (например, подписанные договоры, заявления, согласия), так и в электронной форме (через формы на Сайте, CRM-систему).

7.3. Согласие на обработку персональных данных может быть получено Оператором в следующих формах:

• В письменной (бумажной) форме: путем подписания субъектом персональных данных (его законным представителем) соответствующего документа, содержащего все необходимые сведения, предусмотренные статьей 9 Федерального закона № 152-ФЗ «О персональных данных».
• В электронной форме: с использованием онлайн-сервиса «Яндекс.Формы» (https://forms.yandex.ru). В данном случае согласие считается полученным с момента отправки заполненной формы субъектом персональных данных. Запись о действии субъекта, содержащая его согласие, хранится на серверах ООО «ЯНДЕКС» (Россия, 119021, г. Москва, ул. Льва Толстого, 16) и является доказательством факта его получения.

7.4. Обработка персональных данных Клиентов осуществляется в информационной системе персональных данных (CRM-система, установленная на персональном компьютере Оператора с использованием антивирусного ПО (Касперский), с ограничением доступа по паролю).

7.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

7.6. Оператор принимает все необходимые меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.

7.7. Передача персональных данных третьим лицам допускается только с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ.

7.8. Оператор может поручать обработку персональных данных третьим лицам (например, сервисам рассылок, сервисам онлайн-оплаты, бухгалтерским и юридическим службам) только с их согласия, на основании заключаемого с этими лицами договора. В таком договоре обязательно должно быть указано, что третье лицо обязано соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.2. Для реализации своих прав и защиты законных интересов субъект персональных данных имеет право обратиться к Оператору по адресу t10nika@yandex.ru, либо по почтовому адресу 420138, г.Казань, ул.Дубравная 43а, пом.1001.

8.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных в любое время путем направления соответствующего запроса Оператору. В этом случае Оператор прекращает обработку персональных данных в срок, не превышающий 10 дней, и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором или законом.

9. Использование файлов cookie

9.1. На Сайте https://vanyagog.ru используются файлы cookie. Cookie – это небольшие текстовые файлы, которые сохраняются на вашем устройстве при посещении Сайта. Они помогают Сайту запомнить информацию о вашем посещении, чтобы сделать его более удобным и полезным.

9.2. Оператор использует cookie для:

• Анализа трафика Сайта, определения количества посещений и источников перехода. Это помогает нам улучшать Сайт и оценивать эффективность рекламных кампаний.
• Запоминания ваших предпочтений и настроек.
• Идентификации сессии пользователя при заполнении форм.

9.3. Вы можете отказаться от использования файлов cookie, настроив свой браузер. Однако это может привести к некорректной работе некоторых функций Сайта.

9.4. Продолжая использование Сайта, вы соглашаетесь на использование файлов cookie в соответствии с данной Политикой.

10. Заключительные положения

10.1. Настоящая Политика является общедоступным документом.

10.2. Оператор имеет право вносить изменения в настоящую Политику без согласия субъекта персональных данных.

10.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте https://eclectic-studio.ru или на информационном стенде в помещении школы, если иное не предусмотрено новой редакцией Политики.

10.4. Все предложения или вопросы по настоящей Политике следует сообщать по адресу t10nika@yandex.ru.