Настоящая Политика обработки персональных данных (далее – «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Акпарсовой Дианой Радиковной, зарегистрированной в качестве налогоплательщика налога на профессиональный доход (самозанятого), ИНН 165711337890 (далее – «Оператор»).
1. Общие положения
1.1. Настоящая Политика разработана во исполнение требований Закона о персональных данных и является официальным документом Оператора, определяющим политику в области обработки и защиты персональных данных физических лиц (далее – «Субъекты персональных данных»).
1.2. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о Субъекте персональных данных в ходе оказания репетиторских услуг.
1.3. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей .
2. Основные понятия
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Субъекту персональных данных) .
2.2. Оператор – Акпарсова Диана Радиковна, самозанятое лицо, организующая и осуществляющая обработку персональных данных.
2.3. Обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление и уничтожение .
2.4. Субъект персональных данных – физическое лицо, пользующееся услугами Оператора (Заказчик) либо обратившееся за получением услуг.
3. Перечень обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие персональные данные:
| № |
Категория данных |
Состав данных |
| 1 |
Общие сведения |
Фамилия, имя, отчество (при наличии) Заказчика или обучающегося |
| 2 |
Контактные данные |
Номер телефона, адрес электронной почты |
| 3 |
Информация об обучении |
Учебные дисциплины, уровень подготовки, цели занятий |
| 4 |
Иная информация |
Сведения, добровольно предоставленные Субъектом в процессе общения |
3.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни .
3.3. Оператор не обрабатывает биометрические персональные данные.
3.4. При посещении сайта Оператора автоматически может собираться техническая информация: IP-адрес, сведения о браузере, cookie-файлы (при их включении в настройках браузера) для целей улучшения работы сайта.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные исключительно в следующих целях :
| № |
Цель обработки |
Правовое основание |
| 1 |
Организация и проведение репетиторских занятий (согласование времени, темы, формата) |
Исполнение договора (п. 2 ч. 1 ст. 6 Закона) |
| 2 |
Связь с Заказчиком по вопросам оказания услуг (в том числе направление напоминаний о занятиях) |
Исполнение договора (п. 2 ч. 1 ст. 6 Закона) |
| 3 |
Направление Заказчику чеков и иных финансовых документов |
Исполнение договора (п. 2 ч. 1 ст. 6 Закона) |
| 4 |
Обработка обращений, поступивших через формы обратной связи |
Согласие Субъекта (п. 1 ч. 1 ст. 6 Закона) |
| 5 |
Соблюдение требований законодательства Российской Федерации |
Исполнение требований закона (п. 2 ч. 1 ст. 6 Закона) |
| 6 |
Анализ посещаемости сайта и улучшение его работы (в обезличенном виде) |
Законные интересы Оператора (п. 5 ч. 1 ст. 6 Закона) |
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных Оператором являются :
-
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
-
Согласие Субъекта персональных данных на обработку персональных данных (пункт 1 части 1 статьи 6 Закона) ;
-
Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект персональных данных (пункт 2 части 1 статьи 6 Закона) .
5.2. Согласие Субъекта на обработку персональных данных считается полученным при совершении Заказчиком акцепта Публичной оферты (оплаты услуг).
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором без использования средств автоматизации (вручную) с соблюдением принципов и правил, предусмотренных Законом о персональных данных .
6.2. Персональные данные хранятся в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения не установлен договором или законодательством .
6.3. Уничтожение персональных данных производится по достижении целей обработки или в случае утраты необходимости в достижении этих целей .
6.4. Оператор не передаёт персональные данные третьим лицам без согласия Субъекта, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
7. Права Субъекта персональных данных
7.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе :
-
подтверждение факта обработки персональных данных Оператором;
-
правовые основания и цели обработки персональных данных;
-
обрабатываемые персональные данные, относящиеся к соответствующему Субъекту;
-
сроки обработки персональных данных, в том числе сроки их хранения;
-
порядок осуществления прав, предусмотренных Законом о персональных данных.
7.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки .
7.3. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных в любое время, направив письменное уведомление по электронной почте daliya_d@mail.ru.
8. Порядок уничтожения персональных данных
8.1. Персональные данные подлежат уничтожению в следующих случаях:
| Основание для уничтожения |
Срок уничтожения |
| Достижение цели обработки персональных данных |
В течение 30 дней |
| Отзыв Субъектом согласия на обработку персональных данных (если их сохранение более не требуется) |
В течение 30 дней |
| Выявление незаконной обработки персональных данных |
В течение 7 рабочих дней |
| Истечение срока хранения, установленного договором или законом |
В течение 30 дней |
8.2. Уничтожение персональных данных осуществляется путём удаления информации из всех источников хранения (электронная почта, файлы на устройстве Оператора, бумажные носители).
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
9.2. К таким мерам относятся:
-
ограничение доступа к персональным данным;
-
хранение персональных данных на устройствах, защищённых паролем;
-
уничтожение персональных данных по достижении целей обработки;
-
неразглашение персональных данных третьим лицам без согласия Субъекта.
10. Контактная информация Оператора
Оператор:
Акпарсова Диана Радиковна
ИНН: 165711337890
Статус: самозанятый (налог на профессиональный доход)
Телефон: +7 996 900-55-29 (только для согласования времени занятий, юридически значимые уведомления — по электронной почте)
E-mail: daliya_d@mail.ru
11. Заключительные положения
11.1. Настоящая Политика вступает в силу с момента её размещения на Сайте Оператора и действует бессрочно до её замены новой редакцией.
11.2. Изменения в Политику могут вноситься Оператором в одностороннем порядке. Новая редакция вступает в силу с момента её опубликования на Сайте.
11.3. Взаимодействие Субъекта персональных данных с Оператором по вопросам, связанным с обработкой персональных данных, осуществляется по электронной почте daliya_d@mail.ru.
