Политика в отношении обработки персональных данных

1.ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Егоровой Марией Романовной (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется к информации, которую Оператор может получить о пользователях при посещении веб-сайта, расположенного по адресу: https://maryegrva.ru (далее — Сайт), а также при последующем взаимодействии с пользователем по вопросам организации и проведения занятий.
1.3. Сайт носит информационный характер и предназначен для предоставления информации об услугах репетитора по математике, формате онлайн-занятий, подготовке к ЕГЭ и ОГЭ и иных связанных с образовательной деятельностью услугах.
1.4. На Сайте отсутствуют формы обратной связи, формы заявок, регистрации и иные формы, посредством которых пользователь непосредственно передает Оператору свои персональные данные.
1.5. Пользователь может самостоятельно обратиться к Оператору по контактным данным, размещенным на Сайте, в том числе посредством электронной почты, телефона или мессенджеров. В ходе такого обращения пользователь может самостоятельно предоставить Оператору персональные данные, необходимые для рассмотрения обращения и организации занятий.
1.6. На Сайте не используются подключенные Оператором системы веб-аналитики, включая Яндекс Метрику и Google Analytics, рекламные пиксели и иные инструменты поведенческого отслеживания.

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
2.3. Веб-сайт (Сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу: https://maryegrva.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — физическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.9. Пользователь — любое лицо, посещающее Сайт.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в том числе посредством размещения в информационно-телекоммуникационных сетях.
2.12. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3.ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и документы, содержащие персональные данные, в случаях, когда они необходимы для достижения целей обработки;
— продолжать обработку персональных данных после отзыва согласия субъекта в случаях, предусмотренных законодательством Российской Федерации;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства Российской Федерации в области персональных данных, если иное не предусмотрено законодательством.
3.2. Оператор обязан:
— использовать полученные персональные данные исключительно в целях, соответствующих законодательству Российской Федерации и настоящей Политике;
— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
— рассматривать обращения субъектов персональных данных и их законных представителей в установленном законодательством порядке;
— принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
— прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации;
— исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

4.ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами;
— требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством;
— отзывать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
— требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
— обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные в случаях, когда их предоставление необходимо для достижения целей обработки;
— своевременно сообщать Оператору об изменении или уточнении предоставленных персональных данных.

5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обработке подлежат только те персональные данные, которые необходимы для достижения соответствующих целей обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных.
5.6. При обработке обеспечивается точность, достаточность и, при необходимости, актуальность персональных данных.
5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.
5.8. После достижения целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

6.ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка обращений пользователей и предоставление информации об услугах.
Категории персональных данных: имя; номер телефона; адрес электронной почты; данные аккаунта в мессенджере; иные персональные данные, которые пользователь самостоятельно сообщает Оператору в рамках обращения.
Правовые основания: согласие субъекта персональных данных на обработку его персональных данных; необходимость обработки для заключения или исполнения договора по инициативе субъекта персональных данных; иные основания, предусмотренные законодательством Российской Федерации.
Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, удаление и уничтожение персональных данных.
6.2. Организация и проведение занятий.
Категории персональных данных: имя и фамилия ученика; контактные данные ученика или его законного представителя; сведения о классе и образовательных целях, если они предоставлены пользователем; сведения, необходимые для организации и проведения занятий; иные данные, добровольно предоставленные субъектом персональных данных в связи с обучением.
Правовые основания: согласие субъекта персональных данных; необходимость обработки для заключения или исполнения договора; иные основания, предусмотренные законодательством Российской Федерации.
Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, удаление и уничтожение персональных данных.
6.3. Обеспечение функционирования и безопасности Сайта.
При посещении Сайта могут автоматически обрабатываться технические данные, необходимые для его функционирования и безопасности, включая IP-адрес, сведения о браузере, типе устройства, операционной системе и файлы cookie.
Обработка таких данных осуществляется в объеме, необходимом для обеспечения работоспособности, безопасности и корректного отображения Сайта.

7.УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное основание для обработки не предусмотрено законодательством Российской Федерации.
7.2. Обработка персональных данных может осуществляться без отдельного согласия субъекта в случаях, когда она необходима для заключения или исполнения договора по инициативе субъекта персональных данных.
7.3. Обработка персональных данных может осуществляться без согласия субъекта в иных случаях, прямо предусмотренных законодательством Российской Федерации.
7.4. Если персональные данные несовершеннолетнего предоставляются его родителем или иным законным представителем, их обработка осуществляется в соответствии с законодательством Российской Федерации и в объеме, необходимом для достижения заявленных целей обработки.
7.5. При обработке персональных данных Оператор обеспечивает соблюдение принципов и требований, установленных законодательством Российской Федерации.

8.ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации.
8.2. Оператор принимает необходимые меры для предотвращения неправомерного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.3. Оператор не осуществляет продажу, распространение или использование персональных данных пользователей в целях рекламного профилирования.
8.4. Передача персональных данных третьим лицам осуществляется только в случаях, когда такая передача необходима для достижения целей обработки и имеет законное основание, либо в случаях, предусмотренных законодательством Российской Федерации.
8.5. Сайт создан с использованием платформы Tilda. При техническом обеспечении функционирования Сайта отдельные технические данные могут обрабатываться платформой Tilda и иными поставщиками технических услуг в соответствии с применимым законодательством и условиями обработки данных соответствующих сервисов.
8.6. На Сайте не используются подключенные Оператором системы веб-аналитики, включая Яндекс Метрику и Google Analytics, рекламные пиксели и иные системы поведенческого отслеживания.
8.7. При посещении Сайта могут использоваться технические файлы cookie, необходимые для его корректного функционирования и обеспечения безопасности. Оператор не использует cookie для персонализированной рекламы или формирования рекламных профилей пользователей.
8.8. Пользователь может ограничить или отключить использование файлов cookie в настройках своего браузера. При этом отдельные функции Сайта могут работать некорректно.
8.9. В случае выявления неточностей в персональных данных субъект персональных данных может обратиться к Оператору для их уточнения по адресу электронной почты: masha_yegorova_02@mail.ru.
8.10. Субъект персональных данных вправе обратиться к Оператору с требованием об отзыве согласия на обработку персональных данных, если обработка осуществляется на основании согласия. Обращение направляется на электронную почту: masha_yegorova_02@mail.ru.
8.11. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не установлен законодательством Российской Федерации или договором.
8.12. После достижения целей обработки персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
8.13. При сборе персональных данных граждан Российской Федерации Оператор принимает меры для соблюдения требований законодательства Российской Федерации о локализации персональных данных.

9.ПЕРЕЧЕНЬ ДЕЙСТВИЙ, ПРОИЗВОДИМЫХ ОПЕРАТОРОМ С ПОЛУЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ

9.1. Оператор осуществляет обработку персональных данных с использованием следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.
9.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования, в зависимости от конкретной цели и способа обработки.

10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор не осуществляет намеренную трансграничную передачу персональных данных пользователей посредством Сайта.
10.2. В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор осуществляет ее в порядке и на условиях, предусмотренных законодательством Российской Федерации.

11.КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор и иные лица, получившие доступ к персональным данным в соответствии с законодательством Российской Федерации, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

12.ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, направив обращение Оператору по электронной почте: masha_yegorova_02@mail.ru.
12.2. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, порядка обработки персональных данных или функциональности Сайта.
12.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
12.4. Политика действует бессрочно до замены ее новой редакцией.
12.5. Актуальная версия Политики размещена в свободном доступе в сети Интернет по адресу: https://maryegrva.ru/privacy.

Оператор персональных данных: Егорова Мария Романовна
Электронная почта: masha_yegorova_02@mail.ru