Политика обработки персональных данных

г. Санкт-Петербург «15» сентября 2023 г.

Настоящая Политика действует в отношении всех персональных данных, которые Бубликова Алевтина Викторовна, ИНН 471804552425, ОГРНИП 320784700271935 (далее – Оператор) может получить от посетителя сайта https://neuroazbuka-school.com, в том числе в связи с оказанием Оператором платных образовательных услуг (далее - Услуги), отправкой отзывов или вопросов, связанных с выполнением платных образовательных услуг.

1. Термины и определения

1.1 Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

1.2 Обработка персональных данных - любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

1.3 Сайт - совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» (далее - сеть «Интернет») по сетевому адресу, позволяющему идентифицировать сайты в сети «Интернет» https://neuroazbuka-school.com.

1.4 Оператор персональных данных (оператор) – Бубликова Алевтина Викторовна, ИНН 471804552425, ОГРНИП 320784700271935, который самостоятельно организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.5 Пользователь – посетитель сайта https://neuroazbuka-school.com, который предоставил свои персональные данные Оператору для оказания услуг.

1.6 Все остальные термины, встречающиеся в тексте настоящей Политики, толкуются Сторонами в соответствии с действующим законодательством Российской Федерации и сложившимися в Сети Интернет обычными правилами толкования соответствующих терминов.

2.Общие положения

2.1 Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон). Понятия, связанные с обработкой персональных данных, используются в том значении, в котором они приведены в ст. 3 Закона, если иное прямо не вытекает из текста Политики.

2.2 Настоящая Политика:

2.2.1 устанавливает правила обработки Оператором персональных данных, предоставляемых клиентами (далее – Пользователи), акцептовавшими Публичную оферту на заключение договора оказания образовательных услуг от (далее - Оферта), постоянно размещенную в сети Интернет на Сайте https://neuroazbuka-school.com (далее - Сайт), и (или) которые используют Сайт и его отдельные сервисы для получения или оказания платных образовательных услуг, отправки отзывов или вопросов, связанных с выполнением платных образовательных услуг;

2.2.2 определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных;

2.2.3 содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;

2.2.4 определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений и передаче ими персональных данных.

2.3 Настоящая Политика применима только к сайта https://neuroazbuka-school.com Оператор не контролирует и не несет ответственность за информацию (последствия её передачи), переданную пользователем и/или его законным представителем третьей стороне, в случае если такая передача была выполнена на ресурсе третьей стороны, на который пользователь и/или его законный представитель мог перейти по ссылкам с Сайта.

2.4 Текст Политики доступен Пользователям в соответствующем разделе Сайта.

2.5 В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить любое использование Сайта.

2.6 Оператор собирает и хранит только те персональные данные, которые необходимы для предоставления и оказания услуг (исполнения соглашений и договоров с пользователем).

2.7 Оператор обрабатывает персональные данные Пользователя только в случае их самостоятельного заполнения и/или отправки Пользователем самостоятельно через специальные формы Сайта и по иным каналам связи.

2.8 Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.

2.9 Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

2.10 К персональным данным Пользователя, обрабатываемым Оператором относятся:

1. фамилия, имя, отчество;

2. номер телефона;

3. адрес электронной почты;

4. источник захода на сайт и информация поискового или рекламного запроса;

5. данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство);

6. пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео;

7. данные, характеризующие аудиторные сегменты;

8. параметры сессии;

9. данные о времени посещения;

10. идентификатор пользователя, хранимый в cookie;

11. и иные индивидуальные средства коммуникации, указанные при заполнении на сайте https://neuroazbuka-school.com форм обратной связи на сайте, использовании сервисов регистрации на сайте, для целей оказания образовательных услуг и осуществления обратной связи с пользователем сайта, осуществление онлайн-обучения, заключение договорных отношений, ведение рекламных кампаний, ведение графика обучения, рассылка рекламных материалов, участие в маркетинговых исследованиях, организации и проведения аттестации и направления документа об образовании и/или сертификата.

2.11 Оператор не осуществляет проверку наличия особого режима обработки персональных данных Пользователей.

3. Цели Политики:

3.1 Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.2 Цели обработки персональных данных происходят в том числе из анализа правовых актов, регламентирующих деятельность оператора, целей фактически осуществляемой оператором деятельности, а также деятельности, которая предусмотрена учредительными документами оператора, и конкретных бизнес-процессов оператора в конкретных информационных системах персональных данных (по структурным подразделениям оператора и их процедурам в отношении определенных категорий субъектов персональных данных).

3.3 К целям обработки персональных данных оператора относятся:

- заключение, исполнение и прекращение гражданско-правовых договоров;

- заполнение первичной статистической документации в соответствии с налоговым законодательством и иными федеральными законами;

- связь с пользователем, в том числе направление уведомлений, запросов и информации, касающихся оказания Услуг, а также обработка запросов и заявок от пользователя;

- улучшение качества оказания Услуг, выработка тактики оказания Услуг;

- размещение отзыва на Сайте Оператора (с предварительного согласия Пользователя и в форме, согласованной с ним);

- проведение статистических и иных исследований, на основе обезличенных данных;

- организация и проведение аттестации и направление документа об образовании и/или сертификата.

4. Порядок и условия обработки персональных данных

4.1 Обработка персональных данных осуществляется при наличии хотя бы одного из следующих условий:

- Пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах Сайта, и поддерживает эту информацию в актуальном состоянии;

- Пользователь ознакомлен с настоящей Политикой, выражает свое информированное и осознанное согласие с ней.

4.2 Обработка персональных данных допускается в следующих случаях:

- необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

- необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);

- необходима для предоставления государственной или муниципальной услуги в соответствии с Федеральным законом от 27 июля 2010 года № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», для обеспечения предоставления такой услуги, для регистрации субъекта персональных данных на едином портале государственных и муниципальных услуг;

- необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

- необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

- необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

- необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;

- осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона «О персональных данных», при условии обязательного обезличивания персональных данных;

- осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных);

- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

4.3 Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку персональных данных на условиях, предусмотренных Политикой и Законом:

- при записи на услугу - для персональных данных, которые Пользователь предоставляет Оператору путем заполнения формы на Сайте, в том числе и при регистрации;

- При оказании Услуг – иные данные, указанные в п. 2.10 настоящей Политики.

4.4 Согласие Пользователя на обработку Оператором его персональных данных действует со дня предоставления согласия на их обработку и в течение срока, необходимого для достижения целей обработки персональных данных.

4.5 Пользователь вправе отозвать согласие на обработку персональных данных, предоставив Оператору письменное заявление и направленное по реквизитам Оператора.

4.6 Оператор не обрабатывает персональные данные лиц, не достигших возраста 18 лет, оставленные ими на Сайте.

4.7 Оператор не проверяет достоверность персональной информации, предоставляемой пользователями, и не несёт ответственность за правильность предоставленных денных.

4.8 Оператор исходит из того, что пользователь при заполнении формы на Сайте достиг возраста 18 лет, предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.

4.9 Персональные данные обрабатываются с использованием автоматизированных и неавтоматизированных систем.

4.10 Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):

- до момента их удаления или уничтожения Оператором - в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;

- до момента истечения срока действия согласия или достижения целей обработки персональных данных.

4.11 Распространение персональных данных может осуществляться Оператором в различных источниках информации исключительно с целью размещения отзывов об услугах, оказываемых Оператором, оставленных Пользователями и только с письменного согласия Пользователя.

4.12 Размещение отзывов об услугах, оказываемых Оператором, оставленных Пользователями, в различных источниках информации, осуществляется в обезличенной форме, за исключением случаев, когда Оператором получено согласие на размещение отзыва об услугах в не обезличенной форме (согласие на распространение персональных данных).

4.13 Оператор вправе осуществлять передачу персональных данных третьим лицам в рамках судебного, исполнительного или иного юрисдикционного процесса, а также в рамках исполнения договорных обязательств при условии получения Согласия на такую передачу.

4.14 Уничтожение персональных данных осуществляется Оператором в следующих случаях:

- поступление от Пользователя отзыва согласия на обработку персональных данных;

- получение от Пользователя требования об уничтожении персональных данных;

- истечение срока действия согласия;

- окончания срока хранения персональных данных в соответствии с договоренностями Оператора и Пользователя.

4.15 Уничтожение персональных данных производится путем их удаления с соответствующего устройства, о чем составляется акт.

5. Способы и порядок обработки персональных данных

5.1 Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных федеральным законом «О персональных данных».

5.2 Обработка персональных данных осуществляется следующими способами:

5.1.1 автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

5.1.2 неавтоматизированная обработка персональных данных - обработка, при которой использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных осуществляются при непосредственном участии Оператора.

5.2 Оператор осуществляет обработку персональных данных - операции, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.

5.3 Обработка персональных данных оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

5.4 Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.5 При осуществлении хранения персональных данных оператор персональных данных обязан использовать базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона «О персональных данных».

5.6 Использование и хранение биометрических персональных данных вне информационных систем персональных данных могут осуществляться только на таких материальных носителях информации и с применением такой технологии ее хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения.

5.7 Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков). При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.

6. Обязанности Пользователя и Оператора

6.1 Пользователь обязан:

6.1.1. предоставить информацию о персональных данных, необходимую для пользования Сайтом и оказания Услуг;

6.1.2. обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.

6.2. Оператор обязан:

6.2.1. использовать полученную информацию исключительно для целей, указа нных в настоящей Политике без передачи информации неопределенному кругу лиц и лицам, не имеющим отношения к оказанию Услуг, за исключением ситуаций, указанных в п. 2.9 и 4.2 настоящей Политики;

6.2.2. обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, указанных в настоящей Политике;

6.2.3. использовать биометрические данные (фотографии) и/или отзыв об оказанной услуге для опубликования на Сайте только с предварительного письменного согласия на это Пользователя;

6.2.4. не обрабатывать биометрические данные лиц, не достигших 18 лет;

6.2.5 принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте;

6.2.6. осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

6.2.7. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:

6.2.7.1 стала публичным достоянием до её утраты или разглашения;

6.2.7.2 была получена от третьей стороны до момента её получения Администрацией сайта;

6.2.7.3 была разглашена с согласия Пользователя.

6.2.8 При сборе персональных данных - предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона «О персональных данных»;

6.2.9 при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона «О персональных данных»;

6.2.10 в случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных;

6.2.11 оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению оператора:

- в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, в срок, не превышающий трех рабочих дней с даты этого выявления;

- в случае отзыва субъектом персональных данных согласия на обработку его персональных данных;

- в случае достижения цели обработки персональных данных и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

7. Права Пользователя

7.1. Пользователь вправе:

7.1.1 по своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;

7.1.2 обращаться к Оператору с требованиями, в том числе об уточнении персональных данных; о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

7.1.3 на основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных.

7.1.4 направлять Оператору свои запросы и требования, в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных путем направления Оператору письменного заявления в свободной форме;

7.1.5 на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные федеральным законом «О персональных данных» или другими федеральными законами;

7.1.6 требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

7.1.7 на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.



8. Права Оператора

8.1 отстаивать свои интересы в суде;

8.2 предоставлять персональные данные Пользователя третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);

8.3 отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;

8.4 использовать персональные данные Пользователя без его согласия в случаях, предусмотренных законодательством;

8.5 вносить изменения в Политику. На Пользователе лежит обязанность при каждом использовании Сайта знакомиться с текстом Политики.

8.6 Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе Сайта. Продолжение получения услуг Оператора после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта и его сервисов.



9. Сведения об Операторе

ИП Бубликова Алевтина Викторовна

ИНН 471804552425

ОГРНИП 320784700271935

Сайт: https://neuroazbuka-school.com

Адрес электронной почты Оператора для направления сообщений по вопросам обработки персональных данных и иных запросов по персональным данным - info@neuroazbuka-school.com