1.1. Настоящий документ, постоянно размещенный в сети Интернет по сетевому адресу https://uchimlegko.ru, является Политикой Индивидуального предпринимателя Ерошевская Ксения Андреевна (далее по текст может именоваться Центр образования или Центр) в отношении обработки персональных данных и требований конфиденциальности (далее – Политика). Политика определяет позицию и намерения Центра в области обработки и защиты персональных данных, а также полученных и предоставленных конфиденциальных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
1.2. Политика неукоснительно исполняется руководителями и работниками Центра.
1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Центре с применением средств автоматизации и без применения таких средств.
1.4. К настоящей Политике имеет доступ любой субъект персональных данных.
1.5. Персональные данные - любая информация, относящаяся к определенному или определяемому физическому лицу (гражданину). Т.е. к такой информации, в частности, можно отнести: ФИО, год, месяц, дата рождения, адрес, изображение, а также другую информацию.
1.6. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данным, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) можно отнести: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.7. Оператор персональных данных - Индивидуальный предприниматель Ерошевская Ксения Андреевна, адрес местонахождения: 143900, Московская область, г.о. Балашиха, г Балашиха, ул Твардовского, д. 40, самостоятельно или совместно с другими лицами организующие и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.8. Субъект персональных данных – физическое лицо, к которому прямо относятся персональные данные (далее по тексту именуется также «Пользователь»). Передача (в любой форме) Пользователем своих персональных данных Оператору означает согласие Пользователя на обработку Оператором его персональных данных в соответствии с настоящей Политикой.
1.9. Конфиденциальность персональных данных – принцип обработка персональных, согласно которому операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Под конфиденциальностью персональных данных Центр понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
1.10. Сайт – сайт Центра в сети интернет по адресу: www.uchimlegko.ru, при взаимодействии с которым субъект персональных данных предоставляет персональную информацию о себе и о третьих лицах самостоятельно при заполнении формы обратной связи.
1.11. Права субъекта персональных данных:
1.11.1. Гражданин, персональные данные которого обрабатываются Центром, имеет право получать от оператора:
1.11.2. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
1.11.3. отозвать свое согласие на обработку персональных данных, путем подачи соответствующего обращения в порядке, предусмотренном Разделом 6
1.11.4. требовать устранения неправомерных действий в отношении его персональных данных;
1.11.5. обжаловать действия или бездействие Центра в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если гражданин считает, что Центр осуществляет обработку его персональных данных с нарушением требований Федерального закона № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы;
1.11.6. на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
2.1. Центр собирает и хранит только ту персональную информацию, которая необходима для исполнения соглашений и договоров с субъектом персональных данных, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
2.2. Персональную информацию Центр обрабатывает в следующих целях:
2.2.1. Для возможности заключения договора с Центром и последующей идентификации субъекта персональных данных при заключении и исполнении договоров.
2.2.2. Установления с субъектом персональных данных обратной связи, включая направление уведомлений, запросов, касающихся оказания услуг, обработку запросов и заявок от Пользователя.
2.2.3. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
2.2.4. Уведомления Пользователя об услугах, предоставляемых Центром, информирование об акциях, скидках и специальных предложениях, в том числе посредством электронных и СМС-рассылок.
2.2.5. Предоставления Пользователю эффективной клиентской поддержки при возникновении вопросов в процессе сотрудничества.
2.2.6. Продвижения своих услуг, в том числе в социальных сетях и с помощью Сайта.
Обработка и обеспечение безопасности персональных данных оператором осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации и подзаконных актов. Помимо законов и подзаконных актов правовыми основаниями обработки персональных данных являются договоры, заключаемые между оператором и субъектом персональных данных, а также согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора).
4.1. Оператор обрабатывает персональные данные следующих лиц:
4.2. Персональные данные обрабатываются в объеме, необходимом для достижения целей обработки.
5.1. При обработке персональных данных оператор руководствуется следующими принципами:
5.1.1. законности;
5.1.2. ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
5.1.3. недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
5.1.4. недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
5.1.5. обработки персональных данных, которые отвечают целям их обработки;
5.1.6. соответствия содержания.
5.2. Оператор обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:
5.2.1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
5.2.2. обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
5.2.3. обработка персональных данных необходима для заключения, исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
5.2.4. обработка персональных данных необходима для осуществления прав и законных интересов Центра или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
5.2.5. осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
5.2.6. осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
5.3. Оператор вправе поручить обработку персональных данных граждан третьим лицам, на основании заключаемого с этими лицами договора.
Лица, осуществляющие обработку персональных данных по поручению оператора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных». Для каждого лица определены перечень действий (операций) с персональными данными, которые будут совершаться юридическим лицом, осуществляющим обработку персональных данных, цели обработки, установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных.
5.4. В случаях, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу персональных данных граждан.
5.5. Центр уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости достижения цели обработки.
5.6. Центр соблюдает требования законодательства о локализации персональных данных с использованием баз данных, расположенных на территории Российской Федерации.
6.1. Получить разъяснения по интересующим Вас вопросам обработки Ваших персональных данных, обратившись лично в Центр либо по электронной почте info@uchimlegko.ru.
6.2. В случае направления официального запроса в Центр в тексте запроса необходимо указать:
7.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
К таким мерам в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» относятся:
7.2. В целях координации действий по обеспечению безопасности персональных данных Центром назначены лица, ответственные за обеспечение безопасности персональных данных.
На Сайте https://uchimlegko.axked.ru/policy публикуется актуальная версия политики индивидуального предпринимателя Ерошевская Ксения Андреевна в отношении обработки персональных данных и требований конфиденциальности.