Политика обработки персональных данных — ВениВидиВичи, Зеленоград

1Общие положения

1.1.Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных и меры по их защите, которые применяет индивидуальный предприниматель Конюхов И. А. (далее — Оператор), ведущий деятельность под наименованием «ВениВидиВичи».

1.2.Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн) и другими нормативными актами Российской Федерации.

1.3.Политика распространяется на все персональные данные, которые Оператор получает через сайт образовательного класса «ВениВидиВичи» (далее — Сайт), по телефону, электронной почте, в сообществе ВКонтакте и при личном обращении в класс.

1.4.Политика опубликована на Сайте в свободном доступе (ч. 2 ст. 18.1 Закона о ПДн). Отправляя заявку на Сайте, пользователь подтверждает, что ознакомился с Политикой.

1.5.Сведения об Операторе:

Оператор	Индивидуальный предприниматель Конюхов И. А.
ОГРНИП	325774600901318
ИНН	[ИНН — уточнить]
Адрес	124498, г. Москва, г. Зеленоград, корп. 426А, стр. 5
Телефон	8 (495) 227-88-98
Email для запросов по персональным данным	shkola.podgotovki@yandex.ru

2Термины

Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных: любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Пользователь: посетитель Сайта, в том числе родитель (законный представитель) ученика или сам ученик.
Ученик: несовершеннолетний или совершеннолетний, который занимается или планирует заниматься в классе «ВениВидиВичи».
Законный представитель: родитель, усыновитель, опекун или попечитель несовершеннолетнего ученика.
Cookie: небольшой фрагмент данных, который Сайт или подключённый к нему сервис сохраняет в браузере пользователя.

3Принципы обработки

3.1.Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей из раздела 4.

3.2.Оператор запрашивает только те данные, без которых нельзя достичь цели. Например, для записи на диагностику достаточно имени и телефона — остальные поля формы необязательны.

3.3.Данные хранятся не дольше, чем этого требует цель обработки или закон, а затем уничтожаются.

3.4.Оператор не обрабатывает специальные категории персональных данных (о здоровье, национальной принадлежности, религиозных и политических взглядах) и биометрические данные. Пожалуйста, не указывайте такие сведения в комментарии к заявке.

4Цели, состав данных и сроки хранения

4.1.Для каждой цели ниже указано, чьи данные и какие именно обрабатываются, на каком основании и как долго.

4.1.1Обработка заявок и обратная связь

Запись на диагностику, подбор группы и времени, ответы на вопросы по телефону, почте и в чате на Сайте.

Чьи данные: пользователи Сайта: законные представители учеников, ученики, совершеннолетние заказчики
Какие данные: имя; номер телефона; адрес электронной почты (если указан); класс ученика; предмет; формат занятий; текст комментария; сведения об источнике перехода на Сайт (UTM-метки)
Основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о ПДн)
Срок хранения: до достижения цели, но не дольше 1 года с даты заявки, если договор не заключён, либо до отзыва согласия

4.1.2Заключение и исполнение договора

Оформление договора оказания услуг, составление расписания, занятия, пробные экзамены, отчёты родителям об успеваемости, приём оплаты.

Чьи данные: заказчики (законные представители или совершеннолетние ученики), ученики
Какие данные: фамилия, имя, отчество заказчика и ученика; телефон; адрес электронной почты; класс; результаты диагностики, пробных экзаменов и домашних работ; сведения о посещаемости; сведения об оплате
Основание: заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона о ПДн); для данных ученика — согласие законного представителя
Срок хранения: срок действия договора и 5 лет после его окончания

4.1.3Бухгалтерский и налоговый учёт

Выдача кассовых чеков, учёт доходов, выполнение требований налогового законодательства.

Чьи данные: заказчики, оплатившие услуги
Какие данные: фамилия, имя, отчество; телефон или адрес электронной почты для отправки чека; сумма, дата и способ оплаты
Основание: исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 Закона о ПДн; Налоговый кодекс РФ, 402-ФЗ «О бухгалтерском учёте», 54-ФЗ «О применении контрольно-кассовой техники»)
Срок хранения: 5 лет после окончания отчётного года

4.1.4Анализ работы Сайта

Статистика посещений, оценка того, какие разделы полезны родителям и где сайт работает неудобно.

Чьи данные: посетители Сайта
Какие данные: файлы cookie; IP-адрес; тип устройства, браузера и операционной системы; просмотренные страницы, время визита; источник перехода
Основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о ПДн)
Срок хранения: до отзыва согласия; в сервисе Яндекс.Метрика — в сроки, установленные условиями сервиса

4.2.Если в будущем Оператор захочет опубликовать отзыв с именем ученика или родителя либо фотографию с занятия, он запросит отдельное согласие на распространение персональных данных (ст. 10.1 Закона о ПДн).

5Порядок и условия обработки

5.1.Оператор обрабатывает персональные данные с использованием средств автоматизации и без них. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.2.Данные поступают от самого субъекта или его законного представителя: через формы на Сайте, по телефону, электронной почте, в сообщениях ВКонтакте и при заключении договора.

5.3.Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона о ПДн).

5.4.Трансграничная передача персональных данных не осуществляется.

5.5.Оператор может поручить обработку данных другим лицам на основании договора (ч. 3 ст. 6 Закона о ПДн). Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность данных. Сейчас это:

хостинг-провайдер Сайта (наименование сообщается по запросу субъекта персональных данных) — хранение данных, отправленных через формы;
ООО «ЯНДЕКС» — почтовый сервис, на который приходят заявки, сервис веб-аналитики Яндекс.Метрика и виджет Яндекс.Карт на странице контактов (при показе карты Яндекс получает IP-адрес, cookie и адрес страницы);
банк-эквайер и оператор фискальных данных (наименования сообщаются по запросу субъекта персональных данных) — приём оплаты картой и по СБП, отправка кассовых чеков.

5.6.Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц. Государственным органам данные предоставляются только в случаях, прямо предусмотренных законом.

5.7.По истечении срока хранения, при достижении цели или при отзыве согласия Оператор уничтожает данные в течение 30 дней, если нет другого законного основания для их хранения (ч. 4 и 5 ст. 21 Закона о ПДн). Уничтожение подтверждается актом.

6Данные несовершеннолетних

6.1.Большинство учеников класса — несовершеннолетние. Договор оказания услуг Оператор заключает с законным представителем ученика.

6.2.Если ученику нет 14 лет, заявку и согласие на обработку его данных оформляет только законный представитель.

6.3.Ученик в возрасте от 14 до 18 лет может сам оставить заявку, чтобы узнать о занятиях. Для записи на диагностику и заключения договора Оператор связывается с законным представителем и получает его согласие.

6.4.Если Оператор узнает, что данные ребёнка младше 14 лет получены без согласия законного представителя, он уничтожит их в порядке, указанном в п. 5.7.

7Cookie и аналитика

7.1.Сайт использует такие данные в браузере:

необходимые — сам Сайт cookie не ставит. В хранилище браузера (localStorage) он сохраняет только одну запись vvv-cookie — ваш выбор в уведомлении («Принять» или «Отклонить»). Запись остаётся в вашем браузере и Оператору не передаётся;
аналитические — cookie сервиса Яндекс.Метрика. Счётчик загружается и ставит cookie только после того, как вы нажали «Принять» в уведомлении; при «Отклонить» Метрика не подключается. Статистика помогает понять, сколько людей заходит на Сайт и какие разделы они смотрят. Оператор видит обобщённые данные и не связывает их с заявками;
cookie сторонних виджетов — карта Яндекс.Карт в разделе «Контакты» загружается с серверов ООО «ЯНДЕКС» только после нажатия «Показать карту» и может устанавливать его cookie. Их обработку Яндекс ведёт по своим условиям.

7.2.Согласие на аналитические cookie можно отозвать в любой момент: очистите данные Сайта в настройках браузера (cookie и хранилище) — уведомление появится снова, и можно будет выбрать «Отклонить». Запретить cookie можно и в настройках браузера, Сайт продолжит работать.

8Права субъекта персональных данных

8.1.Вы, а также законный представитель несовершеннолетнего ученика, вправе:

получить сведения о том, какие ваши данные обрабатываются, с какой целью, на каком основании, кому они передаются и как долго будут храниться (ч. 7 ст. 14 Закона о ПДн);
потребовать уточнить данные, если они неполные или устарели, заблокировать или уничтожить их, если они обрабатываются незаконно или больше не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
потребовать прекратить обработку данных;
обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

8.2.Отзыв согласия не влияет на обработку, которая велась до него, и на обработку по другим основаниям — например, для исполнения действующего договора или налогового учёта.

9Сроки ответа оператора

Обращение	Срок
Запрос сведений о ваших данных	10 рабочих дней; может быть продлён на 5 рабочих дней с объяснением причины (ч. 1 ст. 20)
Уточнение неточных данных	7 рабочих дней с получения подтверждающих сведений (ч. 3 ст. 20)
Требование прекратить обработку	10 рабочих дней (ч. 5.1 ст. 21)
Отзыв согласия	прекращение обработки и уничтожение данных — 30 дней (ч. 5 ст. 21)
Утечка данных	уведомление Роскомнадзора — 24 часа, результаты расследования — 72 часа (ч. 3.1 ст. 21)

10Меры защиты персональных данных

10.1.Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о ПДн:

ответственным за организацию обработки персональных данных назначен ИП Конюхов И. А.;
доступ к заявкам и данным учеников есть только у администратора и преподавателей, которым они нужны для работы; преподаватели ознакомлены с Политикой;
учётные записи защищены паролями, Сайт работает по защищённому протоколу HTTPS;
бумажные договоры хранятся в закрытом шкафу в помещении класса;
Оператор регулярно проверяет, соответствует ли обработка данных Закону о ПДн и настоящей Политике.

11Как направить запрос

11.1.Запрос или отзыв согласия можно отправить на электронную почту shkola.podgotovki@yandex.ru с темой «Персональные данные» или письмом по адресу: 124498, г. Москва, г. Зеленоград, корп. 426А, стр. 5, ИП Конюхову И. А.

11.2.В запросе укажите (ч. 3 ст. 14 Закона о ПДн):

фамилию, имя, отчество и данные документа, удостоверяющего личность;
сведения, подтверждающие ваши отношения с Оператором: номер телефона, указанный в заявке, дату заявки или номер договора;
что именно вы просите: предоставить сведения, уточнить, удалить данные или отозвать согласие;
подпись — собственноручную на бумажном запросе или электронную подпись на электронном.

12Заключительные положения

12.1.Оператор может изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Дата действующей редакции указана в начале документа.

12.2.Вопросы, которые не урегулированы Политикой, решаются в соответствии с законодательством Российской Федерации.