1. Общие положения
1.1.Настоящая политика обработки персональных данных (далее – Политика) ИП Гасан О. В. (ИНН: 760217780441; ОГРНИП: 317762700037327), адрес: Ярославская обл., Ярославский р-н, пос. Карачиха, ул. Сиреневая, д. 4, кв. 30, разработана в соответствии с ФЗ от 27.07.2006 г. № 149 – ФЗ “Об информации, информационных технологиях и о защите информации” и от 27.07.2006 г. № 152-ФЗ “О персональных данных”, иными нормативно-правовыми актами по вопросам персональных данных;
1.2.Назначением Политики является обеспечение защиты прав и свобод субъекта персональных данных при обработке его персональных данных (далее – ПДн) Оператором;
1.3.Термины, используемые в тексте настоящей Политики, подлежат применению и толкованию в значении, установленном Федеральным законом от 27.07.2006 г. № 152-ФЗ “О персональных данных”.
1.4.Основные права и обязанности субъекта персональных данных:
·предоставляя свои персональные данные, субъект персональных данных соглашается на их обработку Оператором;
·субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных;
·субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
·субъект персональных данных имеет право отозвать согласие на обработку персональных данных;
·субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
1.5.Основные обязанности Оператора:
·предоставлять субъекту персональных данных по его письменному запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в предоставлении такой информации в срок, не превышающий тридцати дней с момента получения Оператором соответствующего запроса;
·по письменному требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, в срок, не превышающий тридцати дней с момента получения Оператором соответствующего требования;
·в случае достижения цели обработки персональных данных третьих лиц незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных;
·в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Оператором и субъектом персональных данных;
·при обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных третьих лиц от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
1.6.Права Оператора:
·Оператор собирает, использует и охраняет ПДн, которые предоставляет субъект персональных данных при использовании сайта “ https://gasanschool.ru/” с любого устройства и при коммуникации в любой форме, а также ПДн, которые добровольно переданы ему субъектом ПДн для размещения на сайта “h https://gasanschool.ru/”, в соответствии с данной Политикой;
·Оператор вправе информировать субъекта персональных данных о новых публикациях на сайте Оператора (https://gasanschool.ru/); о новостях, в том числе имеющих рекламный характер; о нововведениях на сайте Оператора; об аналитических и информационных материалах, в том числе рекламных объявлениях, статьях и других текстовых или графических рекламных материалах; о мероприятиях Оператора и других организаций. Также Оператор вправе направлять субъекту персональных данных приглашения на мероприятия, на участие в опросах. Информирование может осуществляться с помощью различных средств связи, а именно (но не ограничиваясь) посредством сообщений на адрес электронной почты, коротких текстовых сообщений (SMS) и мультимедийных сообщений (MMS) на номер телефона, использования информационно-коммуникационных сервисов, мессенджеров и подобных им сервисов, телефонных звонков, push-уведомлений.
2.Цели сбора и обработки персональных данных
2.1.ПДн собираются и обрабатываются Оператором в целях:
·Предоставления субъекту персональных данных информации о профильных услугах и мероприятиях Оператора;
·Коммуникации с субъектом персональных данных, когда он обращается к Оператору;
·Направления субъекту персональных данных новостных материалов, в том числе имеющих рекламный характер, а также рекламных объявлений, статей и других текстовых или графических рекламных материалов;
·для других целей с согласия субъекта персональных данных.
2.2.Оператор не принимает решений, порождающих для субъекта юридических последствий или иным образом затрагивающих права и законные интересы субъекта на основании исключительно автоматизированной обработки персональных данных.
3.Правовые основания обработки персональных данных
3.1.Правовыми основаниями обработки ПДн являются:
·Федеральный закон от 27.07.2006 г. № 149-ФЗ “Об информации, информационных технологиях и о защите информации”;
·Федеральный закон от 27.07.2006 г. № 152-ФЗ “О персональных данных”;
·Закон РФ от 27.12.1991 г. № 2124-1 “О средствах массовой информации”;
·Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (утв. Постановлением Правительства Российской Федерации от 15.09.2008 г. № 687);
·Постановления от 01.11.2012 г. № 1119 “Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных”;
·Приказ ФСТЭК России от 18.02.2013 г. № 21 “Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных”;
·Приказ Роскомнадзора от 05.09.2013 г. № 996 “Об утверждении требований и методов по обезличиванию персональных данных”;
·иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти;
·согласие на обработку персональных данных.
4.Объем, категории и перечень обрабатываемых ПДн, категории субъектов ПДн
4.1.Персональные данные, разрешенные к обработке в рамках настоящей Политики, предоставляются субъектом персональных данных путем заполнения регистрационной формы на сайтах Оператора, предоставления информации в сообщениях, направляемых Оператору, или другим образом свободно, своей волей и в своем интересе;
4.2.Субъектами ПДн являются пользователи сайта https://gasanschool.ru/;
4.3.Субъекты ПДн предоставляют следующую персональную информацию:
·Фамилию, имя, отчество;
·E-mail;
·Номер телефона.
4.4.Оператор защищает данные, которые автоматически передаются в процессе просмотра субъектом персональных данных рекламных блоков, в том числе информацию куки (cookies);
4.5.Оператор не проверяет достоверность персональных данных, предоставленных субъектом, и не имеет возможности оценить его дееспособность. Однако Оператор исходит из того, что субъект персональных данных предоставляет достоверные и достаточные данные и поддерживает эту информацию в актуальном состоянии.
5.Цели обработки персональных данных
5.1.Получение обратного звонка от лица, заполнившего обратную форму.
6.Порядок и условия обработки персональных данных
6.1.Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление и уничтожение персональных данных;
6.2.Обработка персональных данных осуществляется Оператором следующими способами:
·Неавтоматизированная обработка ПДн;
·Автоматизированная обработка ПДн с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
·Смешанная обработка персональных данных.
6.3.Сроки обработки персональных данных:
·Обработка персональных данных в целях оформления заявки на получение обратного звонка и дальнейшее консультирование по вопросам деятельности ИП Гасан О. В., предоставления информации о графике работы специалистов, осуществления записи на прием, осуществления звонков (направление СМС-сообщений) с напоминанием о дате предстоящего приема прекращается в срок не позднее тридцати дней с даты оказания запрашиваемой посетителем сайта услуги;
·Срок обработки персональных данных в целях обработки статистики о посетителях сайта и в целях продвижения услуг ИП Гасан О. В. составляет 3 года с даты получения соответствующего согласия. Пользователь имеет право в любой момент отозвать свое согласие на обработку персональных данных, направив ИП Гасан О. В. уведомление в мессенджере WhatsApp по номеру тел.: +7 (980)-704-88-93.
6.4.Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных (если иное не предусмотрено федеральным законодательством РФ);
6.5.Обработка персональных данных прекращается по достижении целей ее обработки или отзыва согласия субъекта ПДн на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
7.Уничтожение персональных данных
7.1.Уничтожение персональных данных по окончании срока их обработки на электронных носителях производится путем механического нарушения их целостности, не позволяющим произвести считывание и восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.