Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Кузнецовой Елизаветой Васильевной (ОГРНИП 325762700054071, ИНН 290216472601, далее — Оператор) и меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает при оказании образовательных услуг по дополнительной общеразвивающей программе «Менеджер блогеров», в том числе через сайт kuznetsovaschool.ru и учебную платформу на нём (далее — Сайт).

1.3. Политика опубликована на Сайте по адресу kuznetsovaschool.ru/privacy и в разделе «Сведения об образовательной деятельности» и доступна любому посетителю без регистрации.

1.4. Обработку персональных данных организует сам Оператор. Контакты по вопросам персональных данных: drayvi_yay@mail.ru, +7 999 247-70-51.

2. Чьи персональные данные обрабатываются

2.1. Люди, которые заполнили анкету на консультацию на Сайте, в том числе поступающие: имя и возраст, страна, род занятий и примерный доход, ответы на вопросы анкеты, ник в Telegram, номер телефона, сведения о том, от кого человек узнал о курсе.

2.2. Обучающиеся: фамилия, имя, отчество, дата рождения, паспортные данные, адрес регистрации, ИНН, телефон, электронная почта, аккаунт в Telegram, логин на учебной платформе, сданные работы, отметки и результаты обучения, сведения об оплате и возврате денег, записи созвонов с их участием.

2.3. Педагогические работники и другие исполнители по гражданско-правовым договорам: фамилия, имя, отчество, дата рождения, паспортные данные, адрес, ИНН, сведения об образовании и стаже, сведения об отсутствии судимости, банковские реквизиты, телефон, электронная почта.

2.4. Посетители Сайта: файлы cookie и технические данные (IP-адрес, тип браузера, время входа), без которых не работают Сайт и вход в личный кабинет.

2.5. Оператор не обрабатывает специальные категории персональных данных, кроме сведений о судимости педагогических работников в случаях, установленных федеральными законами. Сведения о состоянии здоровья обучающегося Оператор обрабатывает, только если обучающийся сам сообщил их, чтобы получить особые условия обучения, и дал на это письменное согласие.

3. Цели и правовые основания обработки

3.1. Рассмотрение анкеты, связь с человеком, который её заполнил, консультация и заключение договора по его инициативе (пункты 1 и 5 части 1 статьи 6 Закона).

3.2. Заключение и исполнение договора об оказании платных образовательных услуг: зачисление, доступ к учебной платформе, проведение занятий и контроля, выдача сертификата или справки, расчёты и возврат денег (пункт 5 части 1 статьи 6 Закона).

3.3. Выполнение обязанностей, установленных законодательством: учёт результатов обучения и выданных документов, бухгалтерский и налоговый учёт, выдача справки для социального налогового вычета, ответы на запросы государственных органов (пункт 2 части 1 статьи 6 Закона).

3.4. Привлечение педагогических работников и исполнителей и расчёты с ними (пункты 2 и 5 части 1 статьи 6 Закона).

3.5. Публикация отзывов с именем, фото или видео, рекламные и информационные рассылки, размещение сведений о педагоге на Сайте — только с отдельного согласия человека (статьи 9 и 10.1 Закона, статья 18 Федерального закона «О рекламе»).

3.6. Обеспечение работы и безопасности Сайта и входа в личный кабинет с помощью файлов cookie. Посетитель может отключить cookie в настройках браузера, но тогда вход в личный кабинет может не работать.

4. Как обрабатываются персональные данные

4.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт (предоставляет, открывает доступ), блокирует, удаляет и уничтожает персональные данные. Обработка смешанная: с использованием средств автоматизации и без них.

4.2. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение ведутся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

4.3. Персональные данные передаются только в объёме, нужном для цели: педагогу программы — по поручению Оператора для проведения занятий и контроля (часть 3 статьи 6 Закона); провайдеру хостинга Сайта и сервиса видеосвязи «Яндекс Телемост» — для работы платформы и созвонов; банку и платёжному сервису — для приёма оплаты и возврата денег; государственным органам — в случаях, установленных законом.

4.4. Трансграничную передачу персональных данных Оператор не осуществляет.

4.5. Сроки хранения:

анкеты поступающих, с которыми не заключён договор, — не более 1 года с даты заполнения;
договоры, сведения об оплате и возврате денег — 5 лет после окончания срока действия договора;
сведения о результатах обучения и выданных сертификатах и справках — 5 лет после окончания обучения;
данные педагогов и исполнителей — 5 лет после окончания договора с ними;
данные, которые обрабатываются по согласию, — до отзыва согласия или окончания его срока.

4.6. Когда цель обработки достигнута или срок хранения истёк, Оператор уничтожает персональные данные в течение 30 дней, если иное не установлено законом.

5. Права субъектов персональных данных

5.1. Человек, чьи данные обрабатывает Оператор, вправе получить сведения об обработке своих данных, потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде.

5.2. Запрос направляется на drayvi_yay@mail.ru. В нём указываются фамилия, имя, отчество и сведения, по которым Оператор может найти данные человека, например номер и дата договора. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор сообщает заранее.

5.3. После отзыва согласия Оператор прекращает обработку, на которую оно давалось, и уничтожает данные в течение 30 дней, если у него нет других законных оснований для обработки. Распространение данных по отозванному согласию прекращается в течение 3 рабочих дней.

6. Защита персональных данных

6.1. Оператор защищает персональные данные так:

вход в личный кабинет только по личному логину и паролю, соединение с Сайтом защищено (HTTPS);
педагог работает с данными обучающихся только на учебной платформе, в чате группы и в сервисе видеосвязи и не скачивает их;
доступ к данным есть только у Оператора и у педагога в объёме, нужном для его работы;
педагог знакомится с Политикой и обязуется соблюдать конфиденциальность;
Оператор делает резервные копии данных и проверяет, кто имеет к ним доступ.

6.2. При утечке персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор и в течение 72 часов сообщает результаты расследования (часть 3.1 статьи 21 Закона).

7. Заключительные положения

7.1. Оператор вправе изменять Политику. Новая редакция действует с даты её публикации на Сайте.

7.2. Вопросы о Политике и об обработке персональных данных направляются на drayvi_yay@mail.ru.

← К анкете