Политика обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Назмеевой Региной Рашитовной (далее – Оператор).
1.2. Настоящая Политика обработки персональных данных:
1.2.1. Устанавливает правила обработки Оператором персональных данных, предоставляемых лицами, которые используют сайт https://jasmine-alliance.com для получения услуг (далее – Заказчики);
1.2.2. Определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных;
1.2.3. Определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.
1.3. Настоящее Положение определяет политику Оператора в отношении обработки персональных данных. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой обработки персональных данных, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
1.4. Настоящая политика применяется к информации, которую Оператор может получить от Родителя/Ученика при выборе и оплате Услуг, а также в процессе оказания услуг для достижения целей обработки персональных данных.
1.5. Термины, используемые в настоящей Политике:
| Персональные данные | любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) |
| Веб-сайт | совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://jasmine-alliance.com |
| Оператор | юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными |
| Субъект персональных данных | любое физическое лицо, предоставляющее Оператору личные персональные данные, либо данные третьего лица в целях их обработки Оператором |
| Обработка персональных данных | любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных |
| Предоставление персональных данных | действия, направленные на раскрытие персональных данных определенному лицу или определяемому кругу лиц |
| Блокирование персональных данных | временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных) |
| Обезличивание персональных данных | действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных |
| Уничтожение персональных данных | действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. |
Понятия, не определенные в настоящем разделе, толкуются в соответствии с действующим законодательством Российской Федерации.
1.6. Субъекты обработки персональных данных:
- Ученики;
- Родители (законные представители);
- Учителя.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
| Регистрация на Сайте | • адрес электронной почты
• номер телефона • класс обучения |
| Установление и поддержание связи для коммуникации по приобретенным (приобретаемым) Услугам | • фамилия и имя
• номер телефона, мессенджер • адрес электронной почты • класс |
| Направление сообщений рекламного характера | • фамилия и имя
• номер телефона • адрес электронной почты |
| Исполнение обязанностей, возложенных законодательством на Оператора (исполнение требований налогового законодательства, законодательства о бухгалтерском учёте, образовании в РФ, требований к налоговой отчётности, ответов на запросы государственных органов и др.) | • фамилия, имя, отчество (при наличии)
• адрес электронной почты • номер телефона • паспортные данные • класс обучения • сведения о платежах • сведения о заключенном договоре |
2.1. Обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2.2. Заключение, исполнение и прекращение гражданско-правовых договоров; предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте https://jasmine-alliance.com.
2.3. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных». Оператор предоставляет услуги посредством размещения своего интернет-сайта на сайте https://getcourse.ru, представляющей собой программное обеспечение «ГЕТКУРС», предназначенное для создания онлайн школы и организации процесса обучения в сети Интернет. На сайте https://getcourse.ru используется расширение HTTPS к протоколу HTTP в целях повышения безопасности и защиты информации.
2.4. Направление Пользователю уведомлений о новых продуктах и услугах, специальных предложениях и различных событиях.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных организована Оператором на принципах:
3.1.1. Законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора.
3.1.2. Достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных.
3.1.3. Обработки только тех персональных данных, которые отвечают целям их обработки.
3.1.4. Обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
3.1.5. Хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
3.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и настоящей Политикой.
3.3. Субъект Персональных Данных ознакомился с настоящей Политикой, выражает свое полное информированное и осознанное согласие с ней.
4. ПОЛУЧЕНИЕ, ОБРАБОТКА, ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор устанавливает порядок получения персональных данных при регистрации и заказе услуг на сайте Оператора, субъект персональных данных указывает: Ф.И.О., телефон, электронную почту, мессенджеры и иную информацию, необходимую для идентификации.
4.2. При регистрации в качестве Заказчика для получения Услуг Пользователь предоставляет Оператору персональные данные путем заполнения заявки на предоставление услуг Оператором. Пользователь считается предоставившим согласие на обработку своих персональных данных при проставлении галочки в поле «Согласен на обработку персональных данных в соответствии с Политикой» в момент нажатия кнопки «Зарегистрироваться» или «Перейти к оплате».
4.3. Оператор не получает и не обрабатывает персональные данные клиента о его расовой принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, если законом не предусмотрено иное.
4.4. В случае принятия Заказчиком оферты, размещенной на сайте Оператора, либо заключения другого договора с Оператором, обработка персональных данных Заказчика осуществляется для исполнения соответствующего договора, вступившего в силу вследствие принятия условий оферты Заказчика, либо заключения другого договора соответственно.
4.5. Оператор вправе обрабатывать персональные данные Заказчиков, обратившихся к Оператору физических лиц только с их Согласия на обработку персональных данных.
4.6. Согласие Заказчика на обработку персональных данных не требуется в следующих случаях:
4.6.1. Персональные данные являются общедоступными.
4.6.2. Обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определенных полномочий Оператора.
4.6.3. По требованию полномочных государственных органов - в случаях, предусмотренных федеральным законом.
4.6.4. Обработка персональных данных в целях исполнения договора, заключенного с Оператором.
4.6.5. Обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных.
4.6.6. Обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов заказчика, если получение его согласия невозможно.
4.7. Оператор обеспечивает безопасное хранение персональных данных, в том числе:
4.7.1. Хранение, комплектование, учет и использование содержащих персональные данные документов организуется в форме обособленного архива Оператора.
4.7.2. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению, либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.8. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
4.9. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц, в том числе путем хранение данных на защищенных серверах с ограниченным доступом.
4.10. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора с пометкой «Актуализация персональных данных», либо обращения в чат Telegram с соответствующей пометкой.
4.11. Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора с пометкой «Отзыв согласия на обработку персональных данных».
4.12. Пользователь вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4.13. Уведомление должно быть отправлено с адреса электронной почты, указанного Пользователем при регистрации на Сайте или в договоре в качестве уполномоченного адреса электронной почты.
4.14. После получения отзыва согласия на обработку персональных данных, Оператор прекратит обработку и уничтожит обрабатываемые персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва.
5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Персональные данные передаются Оператору с соблюдением следующих требований:
5.1.1. Запрещается сообщать персональные данные третьей стороне без письменного согласия заказчика, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни, здоровью заказчика, а также в других случаях, предусмотренных законами;
5.1.2. Не сообщать персональные данные в коммерческих целях без письменного согласия субъекта таких данных;
5.1.3. Предупредить лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;
5.1.4. Разрешать доступ к персональным данным только специально уполномоченным лицам, имеющим гражданско-правовые отношения с Оператором:
• партнерам, предоставляющим услуги, связанные с размещением, отображением и распространением рекламных и информационных материалов;
• партнерам, участвующим в организации приема платежей и проведении платежных операций;
• любым государственным органам, в отношении которых Оператор обязан предоставлять информацию в соответствии с применимым законодательством по соответствующему запросу;
• партнерам в целях обеспечения правовой защиты ТРИЗ-центра при нарушении Вами настоящей Политики, договора Оферты или условий, регулирующих использование отдельных Сервисов, либо в ситуации, когда существует угроза такого нарушения, в том числе защиту интересов при проведении досудебного порядка урегулирования споров, судебных разбирательств;
•иным третьим лицам, в случае если Вы выразили согласие на передачу Ваших персональных данных либо если их передача требуется для предоставления Вам соответствующего Сервиса или выполнения условий договора, заключенного между Вами и ТРИЗ-центром.
5.1.5. Не запрашивать информацию о состоянии здоровья заказчика, за исключением тех сведений, которые относятся к вопросу о возможности выполнения Заказчиком обязательств по договору с Оператором;
5.1.6. Передавать персональные данные Заказчика его представителям в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://jasmine-alliance.com. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору, с помощью электронной почты, чата в Telegram.
7.2. Оператор оставляет за собой право вносить изменения в настоящую Политику по своему усмотрению, в том числе в случаях, когда это вызвано изменениями законодательства или Условий использования сервисов Сайта. Уведомления об изменении Политики обработки персональных данных буду отображены на Сайте Оператора до того, как такие изменения вступят в силу, или отправлены Заказчику/Ученику по электронной почте, указанной при регистрации.
7.3. Новая редакция Политики обработки персональных данных вступает в силу с момента ее размещения в соответствующем разделе сайта Оператора. В случае несогласия с условиями Положения Пользователь должен незамедлительно прекратить использование Сайта и его сервисов.
8. Сведения об Операторе:
РЕКВИЗИТЫ ИСПОЛНИТЕЛЯ:
ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ НАЗМЕЕВА РЕГИНА РАШИТОВНА
ИНН: 165003475690
Расчётный счёт: 40802810802500111088
Название банка: ООО "Банк Точка"
БИК: 044525104
Корреспондентский счёт: 30101810745374525104
9 декабря 2024г.