ПОЛИТИКА
обработки персональных данных в школе «Алсона»
Дата вступления в силу: 07.11.2023
Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Софьей Петриченко при работе сайта школы «Алсона», продаже онлайн-программ, проведении занятий, консультаций, марафонов и наставничества.
Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.
1. Сведения об операторе персональных данных
Оператор: индивидуальный предприниматель Софья Петриченко ИНН: 260102000807 ОГРНИП: 324265100186355 Адрес регистрации: 357532, Россия, Ставропольский край, г. Пятигорск, ул. 295 Стрелковой дивизии, д. 13, корп. 3, кв. 16 Электронная почта: info@alsonart.ru Сайт: https://school.alsonart.ru/school_alsona
Далее в настоящей Политике ИП Софья Петриченко именуется «Оператор».
Оператор самостоятельно определяет цели и способы обработки персональных данных в рамках своей деятельности и принимает меры по обеспечению их безопасности.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и удаление.
2.3. Субъект персональных данных — лицо, к которому относятся обрабатываемые данные, в частности посетитель сайта, Заказчик или участник программы.
2.4. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
2.5. Сторонние сервисы — платформы и инструменты, используемые для размещения учебных материалов, регистрации участников, организации оплаты, проведения занятий и коммуникации.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законных и справедливых основаниях.
3.2. Обработка ограничивается конкретными, заранее определёнными и законными целями.
3.3. Не допускается обработка данных, несовместимая с целями их сбора.
3.4. Объём и содержание обрабатываемых данных соответствуют заявленным целям. Оператор не собирает избыточные персональные данные.
3.5. Оператор принимает меры для обеспечения точности, достаточности и актуальности данных.
3.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, договорные отношения или законодательство, если иной срок не установлен законом.
4. Категории субъектов и персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий лиц:
посетители сайта школы «Алсона»;
лица, направившие заявку или запрос;
Заказчики и участники курсов, марафонов, консультаций и наставничества;
лица, направляющие Оператору сообщения и обращения.
4.2. В зависимости от способа взаимодействия могут обрабатываться следующие данные:
Идентификационные и контактные данные:
имя и фамилия, если они предоставлены;
адрес электронной почты;
номер телефона.
Данные об участии в программах:
сведения о приобретённой программе;
данные о регистрации, оплате и предоставлении доступа;
переписка по организационным вопросам;
сведения о выполнении заданий, если они направляются участником.
Фотографии и графические материалы:
фотографии, которые участник добровольно направляет Оператору;
фотографии рисунков, выполненных в ходе занятий;
изображения заданий и иных материалов, переданных участником для обратной связи.
4.3. Если техническими средствами сайта или используемой платформы фактически собираются IP-адрес, сведения о браузере, технические идентификаторы, cookie-файлы и данные о действиях на сайте, их обработка осуществляется только в необходимом объёме, для определённых целей и при наличии соответствующего правового основания.
4.4. Оператор не намерен собирать специальные категории персональных данных, в частности сведения о здоровье, религиозных или политических убеждениях, если такие данные не требуются для конкретной законной цели и отсутствует надлежащее правовое основание.
4.5. Если участник по собственной инициативе сообщает сведения о здоровье, семейных обстоятельствах или другие чувствительные сведения в переписке, рисунке или задании, Оператор не использует их для иных целей и не распространяет их без надлежащего правового основания. Такие сведения не должны собираться без необходимости.
4.6. Фотография сама по себе не всегда относится к биометрическим персональным данным. Правовой режим зависит, в частности, от того, используется ли изображение для установления личности субъекта.
5. Цели и правовые основания обработки
5.1. Оператор обрабатывает персональные данные для следующих целей:
5.1.1. Обработка заявок и обращений. Состав данных: имя, электронная почта, телефон и содержание обращения, если они предоставлены. Основание: действия по запросу лица до заключения договора, исполнение договора либо иное применимое законное основание.
5.1.2. Регистрация и предоставление доступа к программам. Состав данных: имя, контактные данные, сведения о заказе и регистрации. Основание: заключение и исполнение договора с субъектом персональных данных.
5.1.3. Проведение обучения, консультаций и практических программ. Состав данных: контактные сведения, сведения об участии, переписка, направленные задания и материалы. Основание: исполнение договора; согласие субъекта — в случаях, когда оно требуется.
5.1.4. Приём и подтверждение оплаты, оформление возвратов. Состав данных: сведения о заказе, сумме и статусе платежа, контактные данные, а при необходимости — сведения, необходимые для возврата. Основание: исполнение договора и выполнение обязанностей, установленных законодательством.
5.1.5. Обратная связь и техническая поддержка. Состав данных: контактные сведения, содержание обращения, сведения о приобретённой программе. Основание: исполнение договора или действия по запросу субъекта.
5.1.6. Обеспечение безопасности и защита прав Оператора. Состав данных: сведения, необходимые для подтверждения заказа, рассмотрения претензий, предотвращения злоупотреблений и защиты законных интересов. Основание: применимые положения законодательства и, когда это допустимо, законные интересы Оператора при условии соблюдения прав субъектов персональных данных.
5.1.7. Ведение обязательного учёта и хранение документов. Состав данных: сведения, необходимые для исполнения обязанностей по налоговому, бухгалтерскому и иному обязательному учёту. Основание: исполнение обязанностей, предусмотренных законодательством Российской Федерации.
5.1.8. Направление рекламных и информационных рассылок. Состав данных: имя и контактные данные. Основание: предварительное согласие субъекта, когда такое согласие требуется. Согласие на рекламные сообщения оформляется отдельно и не является обязательным условием покупки программы.
5.1.9. Публикация отзывов, фотографий и работ участников. Состав данных: имя или выбранный участником псевдоним, отзыв, фотография, рисунок или иное предоставленное изображение. Основание: отдельное надлежащее согласие либо иное предусмотренное законом основание. Сам факт отправки рисунка или фотографии для обратной связи не означает согласия на публикацию.
5.2. Оператор не использует персональные данные для целей, несовместимых с теми, для которых они были собраны, без предусмотренного законом основания.
6. Способы обработки
6.1. Обработка персональных данных может осуществляться автоматизированным, неавтоматизированным или смешанным способом.
6.2. В зависимости от цели Оператор может собирать данные через формы сайта, личный кабинет, электронную почту, сообщения, учебные чаты, видеоконференции и иные каналы, используемые для оказания услуг.
6.3. Оператор может совершать с данными действия, необходимые для заявленных целей: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, предоставление доступа уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение.
6.4. Оператор не принимает решения, порождающие юридические последствия для субъекта исключительно на основании автоматизированной обработки персональных данных, если иное не допускается законодательством.
7. Сторонние сервисы и передача данных
7.1. Для работы школы могут использоваться следующие сервисы:
GetCourse — регистрация участников, личные кабинеты, размещение материалов, организация обучения и обработка сведений о заказах;
платёжные сервисы, подключённые к GetCourse — проведение платежей, подтверждение их статуса и обработка возвратов;
Zoom — проведение онлайн-занятий и, при наличии соответствующей функции, запись занятий;
Telegram и MAX — учебные чаты, организационные сообщения и взаимодействие с участниками;
электронная почта и иные технические средства связи — направление сообщений и рассмотрение обращений.
7.2. Фактический состав получателей персональных данных определяется используемыми настройками, договорами с поставщиками сервисов и характером конкретной операции.
7.3. Передача данных стороннему сервису осуществляется только в объёме, необходимом для соответствующей цели, при наличии надлежащего правового основания и с соблюдением требований законодательства Российской Федерации.
7.4. Если сторонний сервис обрабатывает персональные данные по поручению Оператора, соответствующие отношения должны быть оформлены надлежащим образом с определением целей, перечня данных, операций, требований к конфиденциальности и безопасности, а также иных обязательных условий.
7.5. Некоторые сторонние сервисы могут самостоятельно обрабатывать данные пользователей в соответствии со своими условиями и политиками. Оператор рекомендует участникам знакомиться с документами соответствующих сервисов перед их использованием.
7.6. Оператор не продаёт персональные данные субъектов третьим лицам.
7.7. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации баз данных, в которых осуществляется запись, систематизация, накопление, хранение, уточнение и извлечение таких данных.
8.2. До использования сервисов, предполагающих обработку данных за пределами Российской Федерации или трансграничную передачу, Оператор проверяет применимые требования законодательства, условия сервиса, местонахождение баз данных и наличие необходимых правовых оснований.
8.3. Если для конкретной трансграничной передачи требуется предварительное уведомление Роскомнадзора или иное обязательное действие, такая передача осуществляется только после выполнения соответствующих требований.
8.4. Настоящая Политика сама по себе не является согласием субъекта на трансграничную передачу персональных данных и не заменяет уведомления или иные документы, которые могут требоваться законом.
9. Сроки хранения и уничтожение данных
9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством или договором.
9.2. Данные, необходимые для исполнения договора, хранятся в течение срока его действия и далее — в пределах сроков, необходимых для рассмотрения претензий, исполнения обязательных требований законодательства и защиты прав Оператора.
9.3. Документы, связанные с расчётами и обязательным учётом, хранятся в сроки, установленные применимым законодательством.
9.4. Данные, используемые исключительно для рекламных рассылок, обрабатываются до отзыва согласия или прекращения соответствующей цели, если отсутствует другое законное основание.
9.5. Фотографии, рисунки и задания хранятся в течение срока, необходимого для предоставления обратной связи и исполнения соответствующей программы, если иной срок не согласован или не требуется по закону.
9.6. По достижении целей обработки или при наступлении иных законных оснований данные удаляются или уничтожаются, если их дальнейшее хранение не требуется законом.
9.7. Если уничтожение данных невозможно в установленный срок, Оператор блокирует их и обеспечивает уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации.
10. Защита персональных данных
10.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.
10.2. Такие меры могут включать ограничение доступа к учётным записям, использование надёжных паролей, применение доступных средств защиты, контроль доступа к учебным материалам, проверку настроек сервисов и соблюдение конфиденциальности.
10.3. Доступ к персональным данным предоставляется только в объёме, необходимом для достижения соответствующей цели.
10.4. При выявлении инцидента, связанного с нарушением безопасности персональных данных, Оператор принимает предусмотренные законом меры по устранению последствий и выполнению обязательных уведомлений.
11. Права субъекта персональных данных
11.1. Субъект персональных данных вправе:
получать сведения об обработке своих персональных данных в случаях и порядке, предусмотренных законом;
требовать уточнения, блокирования или уничтожения данных, если они неполные, неточные, устаревшие, незаконно получены или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных, когда обработка основана на согласии;
возражать против обработки в предусмотренных законом случаях;
отказаться от рекламной рассылки;
обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Для реализации своих прав субъект направляет обращение на адрес info@alsonart.ru. В обращении следует указать суть требования и сведения, позволяющие Оператору установить, к каким данным относится запрос. Оператор вправе запросить разумное подтверждение личности, если это необходимо для защиты данных от раскрытия посторонним лицам.
11.3. Оператор рассматривает обращения в сроки и порядке, предусмотренные законодательством Российской Федерации.
11.4. Отзыв согласия не делает незаконной обработку, осуществлённую до его отзыва, и не прекращает обработку, для которой сохраняется другое законное основание. После отзыва согласия Оператор прекращает основанную исключительно на нём обработку, если иное не предусмотрено законом.
12. Фотографии, рисунки и записи занятий
12.1. Участник может добровольно направлять фотографии, рисунки и выполненные задания для получения обратной связи в рамках программы.
12.2. Направление материалов для обучения или консультации не означает согласия на их публикацию в социальных сетях, на сайте, в рекламных материалах или в иных публичных источниках.
12.3. Публикация фотографии участника, его отзыва, рисунка, имени или иных идентифицирующих сведений допускается при наличии необходимого правового основания и, когда требуется, отдельного согласия.
12.4. Если онлайн-занятие записывается, участники должны быть заранее проинформированы о факте записи, её целях, составе записываемых данных, сроке хранения и доступе к записи.
12.5. Если запись содержит изображение, голос или высказывания участника, Оператор обеспечивает соблюдение применимых требований законодательства. Для публикации записи за пределами учебной группы или для рекламных целей требуется отдельная правовая оценка и, когда это необходимо, отдельное согласие участника.
12.6. Участники учебных чатов обязуются не распространять фотографии, рисунки, личные сообщения и иные материалы других участников без надлежащего правового основания или согласия соответствующих лиц.
13. Cookie-файлы и технические данные
13.1. Сайт и используемые платформы могут применять cookie-файлы и другие технические средства для работы личного кабинета, обеспечения безопасности, сохранения настроек и анализа технической работы сайта.
13.2. Фактический состав используемых cookie-файлов зависит от настроек сайта и подключённых сервисов. Оператор должен уточнить эти настройки до публикации настоящей Политики.
13.3. Если используются аналитические или рекламные технологии, требующие отдельного согласия, соответствующий механизм получения согласия должен быть реализован на сайте.
13.4. Пользователь может управлять cookie-файлами через настройки браузера. Отключение необходимых cookie-файлов может привести к ограничению работы отдельных функций сайта.
14. Изменение Политики
14.1. Оператор вправе обновлять настоящую Политику при изменении законодательства, используемых сервисов, целей обработки или способов работы школы.
14.2. Актуальная редакция Политики размещается на сайте школы «Алсона» по адресу https://school.alsonart.ru/school_alsona либо по отдельной ссылке, доступной с сайта.
14.3. Новая редакция вступает в силу с момента её публикации, если в ней не указана другая дата.
15. Контактная информация
По вопросам обработки персональных данных, уточнения, удаления данных, отзыва согласия и направления иных обращений можно связаться с Оператором:
ИП Софья Петриченко ИНН: 260102000807 ОГРНИП: 324265100186355 Адрес регистрации: 357532, Россия, Ставропольский край, г. Пятигорск, ул. 295 Стрелковой дивизии, д. 13, корп. 3, кв. 16 Электронная почта: info@alsonart.ru Сайт: https://school.alsonart.ru/school_alsona