ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
действующая редакция от 18.08.2026 года
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных субъектов персональных данных (далее — «Субъект») индивидуальным предпринимателем Малахова Ирина Алексеевна (далее — «Оператор») в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), распространение, обезличивание, блокирование, удаление, уничтожение персональных данных.
1.3. Полные реквизиты Оператора указаны в разделе 10 настоящей Политики.
1.4. Субъектом персональных данных является физическое лицо, к которому прямо или косвенно относятся обрабатываемые Оператором персональные данные, в том числе несовершеннолетнее лицо (далее — «Субъект»).
1.5. Персональные данные могут быть получены Оператором непосредственно от Субъекта либо от иных лиц, имеющих законные основания для их предоставления, при обращении к Оператору, регистрации и использовании Сайта, заключении и исполнении договора, а также при предоставлении сведений и материалов для целей, предусмотренных настоящей Политикой.
1.6. Настоящая Политика применяется ко всей обработке персональных данных, осуществляемой Оператором в связи с его деятельностью, в том числе с использованием форм, сайтов, социальных сетей, сторонних сервисов, электронной почты, мессенджеров, платформ видеосвязи и иных информационных ресурсов и каналов связи.
1.7. Политика не содержит положений, ограничивающих права Субъектов персональных данных.
2. ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных осуществляется на основании:
• согласия Субъекта персональных данных или его законного представителя на обработку персональных данных — пункт 1 части 1 статьи 6, статья 9 Федерального закона №152-ФЗ «О персональных данных»;
• отдельного согласия Субъекта персональных данных или его законного представителя на обработку персональных данных, разрешённых для распространения, — статья 10.1 Федерального закона №152-ФЗ «О персональных данных»;
• необходимости обработки персональных данных для заключения и исполнения договора, стороной которого либо выгодоприобретателем по которому является Субъект персональных данных, — пункт 5 части 1 статьи 6 Федерального закона №152-ФЗ «О персональных данных»;
• необходимости обработки персональных данных для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Субъекта персональных данных, — пункт 7 части 1 статьи 6 Федерального закона №152-ФЗ «О персональных данных»;
• требований законодательства Российской Федерации.
2.2. Обработка персональных данных осуществляется на правовых основаниях, указанных в настоящей Политике применительно к соответствующим целям обработки. В случаях, когда в соответствии с законодательством Российской Федерации требуется согласие Субъекта персональных данных или его законного представителя, такое согласие оформляется отдельно от иной информации и (или) документов, которые подтверждает или подписывает Субъект персональных данных либо его законный представитель.
Бездействие Субъекта персональных данных или его законного представителя не считается согласием.
2.3. Оператор не осуществляет целенаправленный сбор, запись, систематизацию, накопление и хранение специальных категорий персональных данных, предусмотренных частью 1 статьи 10 Федерального закона № 152-ФЗ «О персональных данных», включая сведения о состоянии здоровья.
Субъект персональных данных или его законный представитель самостоятельно определяет объём сведений, сообщаемых Оператору, и не обязан предоставлять сведения, относящиеся к специальным категориям персональных данных.
Если такие сведения сообщены по собственной инициативе Субъекта персональных данных или его законного представителя, Оператор вправе не использовать их, удалить либо предложить предоставить необходимые сведения иным способом при наличии предусмотренного законом правового основания.
2.4. Изображение или голос Субъекта персональных данных признаются биометрическими персональными данными только в случае, если они используются Оператором для установления личности Субъекта персональных данных.
В случае обработки биометрических персональных данных такая обработка осуществляется при наличии письменного согласия Субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
3. ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Общие положения и принципы обработки
3.1.1. Обработка персональных данных осуществляется Оператором на основании следующих принципов:
• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• соответствия объема и характера обрабатываемых персональных данных заявленным целям обработки;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки.
3.1.2. Если иной срок хранения не установлен соответствующим пунктом настоящего раздела, персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия Субъектом персональных данных.
3.1.3. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям обработки.
3.2. Обеспечение обратной связи и изучение мнения
3.2.1. Цель обработки: обеспечение обратной связи, установление связи с Субъектом персональных данных, рассмотрение обращений и заявок.
3.2.2. Категории и перечень обрабатываемых персональных данных:
• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• аккаунт в мессенджере;
• сведения о наличии полномочий законного представителя;
• возраст;
• сведения об обучении — класс обучения;
•иные персональные данные, добровольно сообщённые Субъектом персональных данных или его законным представителем, необходимые для достижения цели обработки.
3.2.3. Категории Субъектов персональных данных:
• посетители сайта;
• законные представители.
3.2.4. Способы обработки персональных данных:
• автоматизированная обработка;
• неавтоматизированная обработка;
• обработка с передачей по сети Интернет.
3.2.5. Перечень действий Оператора при обработке персональных данных:
• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• передача (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
3.2.6. Правовое основание: обработка персональных данных осуществляется с согласия Субъекта персональных данных или его законного представителя.
3.2.7. Срок обработки и хранения: до достижения цели обработки или до отзыва согласия Субъектом персональных данных.
3.3. Оказание услуг Оператором
3.3.1. Цель обработки: оказание услуг Оператором и обеспечение исполнения договорных обязательств.
3.3.2. Категории и перечень обрабатываемых персональных данных:
•фамилия, имя, отчество;
•номер телефона;
•адрес электронной почты;
•аккаунт в мессенджере;
•сведения о наличии полномочий законного представителя;
•возраст;
•сведения об обучении — класс обучения;
•иные персональные данные, добровольно предоставленные Субъектом персональных данных или его законным представителем для достижения цели обработки.
3.3.3. Категории Субъектов персональных данных:
•клиенты;
•выгодоприобретатели по договорам;
•законные представители.
3.3.4. Способы обработки персональных данных:
•автоматизированная обработка;
•неавтоматизированная обработка;
•обработка с передачей по сети Интернет.
3.3.5. Перечень действий Оператора при обработке персональных данных:
•сбор;
•запись;
•систематизация;
•накопление;
•хранение;
•уточнение;
•извлечение;
•использование;
•передача (предоставление, доступ);
•обезличивание;
•блокирование;
•удаление;
•уничтожение.
3.3.6. Правовое основание: необходимость обработки персональных данных для заключения, исполнения, изменения или прекращения договора, стороной либо выгодоприобретателем по которому является или будет являться Субъект персональных данных, а также для исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации.
3.3.7. Срок обработки и хранения: в течение срока действия договора и после его прекращения — в пределах сроков, установленных законодательством Российской Федерации для хранения документов и сведений, связанных с расчетами, налоговым учетом и подтверждением оказанных услуг, а также в течение срока, необходимого для защиты прав и законных интересов Оператора.
3.4. Информирование об услугах Оператора
3.4.1. Цель обработки: информирование неопределённого круга лиц об услугах Оператора, процессе и результатах их оказания.
3.4.2. Категории и перечень обрабатываемых персональных данных:
•фамилия, имя и отчество;
•номер телефона;
•адрес электронной почты;
•возраст;
•сведения об обучении — класс обучения;
•изображение Субъекта персональных данных;
•голос Субъекта персональных данных;
•иные персональные данные, добровольно предоставленные Субъектом персональных данных или его законным представителем для достижения цели обработки.
3.4.3. Категории Субъектов персональных данных:
•клиенты;
•выгодоприобретатели по договорам;
•законные представители.
3.4.4. Способы обработки персональных данных:
•автоматизированная обработка;
•неавтоматизированная обработка;
•обработка с передачей по сети Интернет.
3.4.5. Перечень действий Оператора при обработке персональных данных:
•сбор;
•запись;
•хранение;
•извлечение;
•использование;
•уточнение;
•передача (предоставление, доступ);
•распространение;
•обезличивание;
•блокирование;
•удаление;
•уничтожение.
3.4.6. Правовое основание: обработка персональных данных, разрешённых Субъектом персональных данных или его законным представителем для распространения, осуществляется на основании отдельного согласия, оформленного в соответствии со статьей 10.1 Федерального закона №152-ФЗ «О персональных данных».
3.4.7. Срок обработки и хранения: до достижения цели обработки или отзыва согласия Субъектом персональных данных.
3.5. Функционирование и безопасность Сайта
3.5.1. Цель обработки персональных данных: обеспечение работоспособности, доступности и корректного отображения Сайта, сохранение пользовательской сессии, выявление технических ошибок и предотвращение неправомерного использования Сайта
3.5.2. Категории и перечень обрабатываемых персональных данных:
•IP-адрес;
•идентификаторы файлов cookie;
•сведения о браузере, операционной системе и устройстве;
•дата и время обращения к Сайту;
•адрес запрашиваемой страницы и адрес страницы, с которой выполнен переход;
•сведения о запросах к Сайту, технических ошибках и событиях безопасности.
3.5.3. Категории Субъектов персональных данных:
•посетители сайта.
3.5.4. Способы обработки персональных данных:
•автоматизированная обработка;
•обработка с передачей по сети Интернет
3.5.5. Перечень действий с персональными данными:
•сбор;
•запись;
•систематизация;
•накопление;
•хранение;
•уточнение;
•извлечение;
•использование;
•передача (предоставление, доступ);
•обезличивание;
•блокирование;
•удаление;
•уничтожение.
3.5.6. Правовое основание обработки персональных данных: необходимость обработки персональных данных для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Субъекта персональных данных (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных»)
3.5.7. Срок обработки и хранения персональных данных: до достижения цели обработки либо утраты необходимости в её достижении.
4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ
4.1. Субъект персональных данных или его законный представитель самостоятельно принимает решение о предоставлении персональных данных. Непредоставление персональных данных, необходимых для достижения соответствующей цели обработки, может повлечь невозможность рассмотрения обращения, заключения или исполнения договора.
4.2. Оператор вправе поручить обработку персональных данных другому лицу на основании договора или иного поручения при наличии предусмотренного законодательством Российской Федерации правового основания.
Поручение на обработку персональных данных должно определять цели обработки, перечень персональных данных и совершаемых с ними действий, а также обязанности лица, осуществляющего обработку, по соблюдению конфиденциальности и обеспечению безопасности персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».
4.3. Оператор вправе предоставлять персональные данные третьим лицам:
•для достижения целей обработки, предусмотренных настоящей Политикой, при наличии соответствующего правового основания;
•по законному требованию суда, правоохранительных и иных уполномоченных государственных органов;
•в иных случаях, предусмотренных законодательством Российской Федерации.
4.4. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.
4.5. Распространение персональных данных допускается только при наличии отдельного согласия Субъекта персональных данных или его законного представителя на обработку персональных данных, разрешённых для распространения, за исключением случаев, предусмотренных законодательством Российской Федерации.
5. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ «О персональных данных».
5.2. Оператор организует обработку и защиту персональных данных, ограничивает доступ к ним и предоставляет такой доступ только в объёме, необходимом для достижения соответствующих целей обработки.
5.3. Оператор осуществляет контроль за соблюдением требований законодательства Российской Федерации о персональных данных при их обработке.
5.4. Оператор исполняет обязанности по уведомлению уполномоченного органа по защите прав Субъектов персональных данных в случаях, предусмотренных законодательством Российской Федерации.
6. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. При достижении целей обработки, отзыве согласия либо при наступлении иных законных оснований Оператор прекращает обработку персональных данных и осуществляет их уничтожение, если отсутствуют иные законные основания для продолжения обработки персональных данных.
6.2. Уничтожение персональных данных осуществляется путём их удаления с электронных носителей и уничтожения материальных носителей способами, исключающими дальнейшую обработку и восстановление персональных данных. Факт уничтожения персональных данных подтверждается в порядке, предусмотренном законодательством Российской Федерации.
6.3. Оператор прекращает обработку персональных данных и уничтожает персональные данные либо обеспечивает их уничтожение в случаях и сроки, предусмотренные законодательством Российской Федерации, в том числе:
•при достижении целей обработки персональных данных — в срок, не превышающий 30 (тридцати) дней с даты достижения соответствующей цели обработки, если иное не предусмотрено законодательством Российской Федерации, договором либо иным соглашением между Оператором и Субъектом персональных данных;
•при отзыве Субъектом персональных данных согласия на обработку персональных данных — в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если сохранение персональных данных более не требуется для целей обработки и отсутствуют иные законные основания для продолжения обработки;
•при получении требования Субъекта персональных данных о прекращении обработки персональных данных — в срок, не превышающий 10 (десяти) рабочих дней с даты получения такого требования, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных на основаниях, предусмотренных законодательством Российской Федерации;
•при выявлении неправомерной обработки персональных данных — в срок, не превышающий 3 (трех) рабочих дней с даты такого выявления, Оператор прекращает неправомерную обработку персональных данных, а если обеспечить правомерность обработки невозможно — уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки;
•при предоставлении Субъектом персональных данных или его представителем сведений, подтверждающих неполноту, неточность или неактуальность персональных данных, — Оператор вносит необходимые изменения в срок, не превышающий 7 (семи) рабочих дней;
•при предоставлении сведений, подтверждающих, что персональные данные незаконно получены либо не являются необходимыми для заявленной цели обработки, — Оператор уничтожает такие персональные данные в срок, не превышающий 7 (семи) рабочих дней.
6.4. Прекращение обработки и уничтожение персональных данных осуществляются с учетом наличия иных предусмотренных законодательством Российской Федерации оснований для продолжения их обработки.
6.5. При невозможности уничтожения персональных данных в установленный срок Оператор блокирует их либо обеспечивает их блокирование и уничтожает персональные данные в срок, не превышающий шести месяцев, если иной срок не установлен законодательством Российской Федерации.
7. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Для реализации своих прав Субъект персональных данных или его законный представитель вправе направить Оператору обращение по адресу электронной почты, указанному в настоящей Политике. Обращение должно содержать сведения, позволяющие определить заявителя и содержание его требования.
7.2. Запрос о предоставлении информации, касающейся обработки персональных данных, должен соответствовать требованиям части 3 статьи 14 Федерального закона № 152-ФЗ «О персональных данных».
7.3. Если полученная информация не позволяет достоверно установить заявителя или подтвердить его полномочия, Оператор вправе запросить дополнительные сведения, необходимые для рассмотрения обращения.
7.4. Субъект персональных данных вправе:
7.4.1. Получать информацию, касающуюся обработки его персональных данных, в объёме и порядке, предусмотренных статьёй 14 Федерального закона № 152-ФЗ «О персональных данных».
7.4.2. Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
7.4.3. Отзывать согласие на обработку персональных данных.
7.4.4. Требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.
7.4.5. Обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав Субъектов персональных данных или в судебном порядке.
7.4.6. В случаях, предусмотренных законодательством Российской Федерации, Субъект персональных данных обладает иными правами.
7.5. Срок рассмотрения запросов о персональных данных Оператором
7.5.1. Запросы о предоставлении информации, касающейся обработки персональных данных, рассматриваются Оператором в течение десяти рабочих дней с даты получения. Указанный срок может быть продлён не более чем на пять рабочих дней при направлении Субъекту персональных данных мотивированного уведомления с указанием причин продления. Иные обращения и требования исполняются в сроки, предусмотренные законодательством Российской Федерации.
7.6. Отзыв согласия на обработку персональных данных
7.6.1. Субъект персональных данных или его законный представитель вправе в любое время отозвать согласие на обработку персональных данных.
7.6.2. Для отзыва согласия Субъект персональных данных или его законный представитель направляет Оператору уведомление в электронной форме по адресу электронной почты, указанному в настоящей Политике.
7.6.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента его получения Оператором.
7.6.4. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия Субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации.
8. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка персональных данных граждан Российской Федерации осуществляется Оператором с соблюдением требований законодательства Российской Федерации о локализации персональных данных.
8.2. При сборе персональных данных граждан Российской Федерации, в том числе с использованием сети Интернет, Оператор не осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся за пределами территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
8.3. Оператор не осуществляет трансграничную передачу персональных данных.
8.4. В случае возникновения необходимости осуществления трансграничной передачи персональных данных такая передача будет осуществляться Оператором в порядке и на условиях, предусмотренных законодательством Российской Федерации о персональных данных, с обеспечением прав и законных интересов Субъектов персональных данных.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Оператор вправе вносить изменения в настоящую Политику.
9.2. Новая редакция Политики вступает в силу с момента её размещения в открытом доступе по ссылке, если иное не предусмотрено новой редакцией.
9.3. Актуальная редакция Политики размещается в открытом доступе. Оператор обеспечивает возможность ознакомления с ней на информационных ресурсах и страницах, с использованием которых осуществляется сбор персональных данных, либо путём размещения на них доступной ссылки на Политику.
9.4. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.
9.5. Споры, возникающие в связи с обработкой персональных данных, разрешаются в порядке, установленном законодательством Российской Федерации.
10. РЕКВИЗИТЫ ОПЕРАТОРА
ИП Малахова Ирина Алексеевна
ИНН 503604463787
ОГРНИП 326774600452875
Место осуществления деятельности: г. Москва, Российская Федерация.
E-mail: amalakhovaia2025@bk.ru
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных субъектов персональных данных (далее — «Субъект») индивидуальным предпринимателем Малахова Ирина Алексеевна (далее — «Оператор») в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), распространение, обезличивание, блокирование, удаление, уничтожение персональных данных.
1.3. Полные реквизиты Оператора указаны в разделе 10 настоящей Политики.
1.4. Субъектом персональных данных является физическое лицо, к которому прямо или косвенно относятся обрабатываемые Оператором персональные данные, в том числе несовершеннолетнее лицо (далее — «Субъект»).
1.5. Персональные данные могут быть получены Оператором непосредственно от Субъекта либо от иных лиц, имеющих законные основания для их предоставления, при обращении к Оператору, регистрации и использовании Сайта, заключении и исполнении договора, а также при предоставлении сведений и материалов для целей, предусмотренных настоящей Политикой.
1.6. Настоящая Политика применяется ко всей обработке персональных данных, осуществляемой Оператором в связи с его деятельностью, в том числе с использованием форм, сайтов, социальных сетей, сторонних сервисов, электронной почты, мессенджеров, платформ видеосвязи и иных информационных ресурсов и каналов связи.
1.7. Политика не содержит положений, ограничивающих права Субъектов персональных данных.
2. ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных осуществляется на основании:
• согласия Субъекта персональных данных или его законного представителя на обработку персональных данных — пункт 1 части 1 статьи 6, статья 9 Федерального закона №152-ФЗ «О персональных данных»;
• отдельного согласия Субъекта персональных данных или его законного представителя на обработку персональных данных, разрешённых для распространения, — статья 10.1 Федерального закона №152-ФЗ «О персональных данных»;
• необходимости обработки персональных данных для заключения и исполнения договора, стороной которого либо выгодоприобретателем по которому является Субъект персональных данных, — пункт 5 части 1 статьи 6 Федерального закона №152-ФЗ «О персональных данных»;
• необходимости обработки персональных данных для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Субъекта персональных данных, — пункт 7 части 1 статьи 6 Федерального закона №152-ФЗ «О персональных данных»;
• требований законодательства Российской Федерации.
2.2. Обработка персональных данных осуществляется на правовых основаниях, указанных в настоящей Политике применительно к соответствующим целям обработки. В случаях, когда в соответствии с законодательством Российской Федерации требуется согласие Субъекта персональных данных или его законного представителя, такое согласие оформляется отдельно от иной информации и (или) документов, которые подтверждает или подписывает Субъект персональных данных либо его законный представитель.
Бездействие Субъекта персональных данных или его законного представителя не считается согласием.
2.3. Оператор не осуществляет целенаправленный сбор, запись, систематизацию, накопление и хранение специальных категорий персональных данных, предусмотренных частью 1 статьи 10 Федерального закона № 152-ФЗ «О персональных данных», включая сведения о состоянии здоровья.
Субъект персональных данных или его законный представитель самостоятельно определяет объём сведений, сообщаемых Оператору, и не обязан предоставлять сведения, относящиеся к специальным категориям персональных данных.
Если такие сведения сообщены по собственной инициативе Субъекта персональных данных или его законного представителя, Оператор вправе не использовать их, удалить либо предложить предоставить необходимые сведения иным способом при наличии предусмотренного законом правового основания.
2.4. Изображение или голос Субъекта персональных данных признаются биометрическими персональными данными только в случае, если они используются Оператором для установления личности Субъекта персональных данных.
В случае обработки биометрических персональных данных такая обработка осуществляется при наличии письменного согласия Субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
3. ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Общие положения и принципы обработки
3.1.1. Обработка персональных данных осуществляется Оператором на основании следующих принципов:
• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• соответствия объема и характера обрабатываемых персональных данных заявленным целям обработки;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки.
3.1.2. Если иной срок хранения не установлен соответствующим пунктом настоящего раздела, персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия Субъектом персональных данных.
3.1.3. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям обработки.
3.2. Обеспечение обратной связи и изучение мнения
3.2.1. Цель обработки: обеспечение обратной связи, установление связи с Субъектом персональных данных, рассмотрение обращений и заявок.
3.2.2. Категории и перечень обрабатываемых персональных данных:
• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• аккаунт в мессенджере;
• сведения о наличии полномочий законного представителя;
• возраст;
• сведения об обучении — класс обучения;
•иные персональные данные, добровольно сообщённые Субъектом персональных данных или его законным представителем, необходимые для достижения цели обработки.
3.2.3. Категории Субъектов персональных данных:
• посетители сайта;
• законные представители.
3.2.4. Способы обработки персональных данных:
• автоматизированная обработка;
• неавтоматизированная обработка;
• обработка с передачей по сети Интернет.
3.2.5. Перечень действий Оператора при обработке персональных данных:
• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• передача (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
3.2.6. Правовое основание: обработка персональных данных осуществляется с согласия Субъекта персональных данных или его законного представителя.
3.2.7. Срок обработки и хранения: до достижения цели обработки или до отзыва согласия Субъектом персональных данных.
3.3. Оказание услуг Оператором
3.3.1. Цель обработки: оказание услуг Оператором и обеспечение исполнения договорных обязательств.
3.3.2. Категории и перечень обрабатываемых персональных данных:
•фамилия, имя, отчество;
•номер телефона;
•адрес электронной почты;
•аккаунт в мессенджере;
•сведения о наличии полномочий законного представителя;
•возраст;
•сведения об обучении — класс обучения;
•иные персональные данные, добровольно предоставленные Субъектом персональных данных или его законным представителем для достижения цели обработки.
3.3.3. Категории Субъектов персональных данных:
•клиенты;
•выгодоприобретатели по договорам;
•законные представители.
3.3.4. Способы обработки персональных данных:
•автоматизированная обработка;
•неавтоматизированная обработка;
•обработка с передачей по сети Интернет.
3.3.5. Перечень действий Оператора при обработке персональных данных:
•сбор;
•запись;
•систематизация;
•накопление;
•хранение;
•уточнение;
•извлечение;
•использование;
•передача (предоставление, доступ);
•обезличивание;
•блокирование;
•удаление;
•уничтожение.
3.3.6. Правовое основание: необходимость обработки персональных данных для заключения, исполнения, изменения или прекращения договора, стороной либо выгодоприобретателем по которому является или будет являться Субъект персональных данных, а также для исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации.
3.3.7. Срок обработки и хранения: в течение срока действия договора и после его прекращения — в пределах сроков, установленных законодательством Российской Федерации для хранения документов и сведений, связанных с расчетами, налоговым учетом и подтверждением оказанных услуг, а также в течение срока, необходимого для защиты прав и законных интересов Оператора.
3.4. Информирование об услугах Оператора
3.4.1. Цель обработки: информирование неопределённого круга лиц об услугах Оператора, процессе и результатах их оказания.
3.4.2. Категории и перечень обрабатываемых персональных данных:
•фамилия, имя и отчество;
•номер телефона;
•адрес электронной почты;
•возраст;
•сведения об обучении — класс обучения;
•изображение Субъекта персональных данных;
•голос Субъекта персональных данных;
•иные персональные данные, добровольно предоставленные Субъектом персональных данных или его законным представителем для достижения цели обработки.
3.4.3. Категории Субъектов персональных данных:
•клиенты;
•выгодоприобретатели по договорам;
•законные представители.
3.4.4. Способы обработки персональных данных:
•автоматизированная обработка;
•неавтоматизированная обработка;
•обработка с передачей по сети Интернет.
3.4.5. Перечень действий Оператора при обработке персональных данных:
•сбор;
•запись;
•хранение;
•извлечение;
•использование;
•уточнение;
•передача (предоставление, доступ);
•распространение;
•обезличивание;
•блокирование;
•удаление;
•уничтожение.
3.4.6. Правовое основание: обработка персональных данных, разрешённых Субъектом персональных данных или его законным представителем для распространения, осуществляется на основании отдельного согласия, оформленного в соответствии со статьей 10.1 Федерального закона №152-ФЗ «О персональных данных».
3.4.7. Срок обработки и хранения: до достижения цели обработки или отзыва согласия Субъектом персональных данных.
3.5. Функционирование и безопасность Сайта
3.5.1. Цель обработки персональных данных: обеспечение работоспособности, доступности и корректного отображения Сайта, сохранение пользовательской сессии, выявление технических ошибок и предотвращение неправомерного использования Сайта
3.5.2. Категории и перечень обрабатываемых персональных данных:
•IP-адрес;
•идентификаторы файлов cookie;
•сведения о браузере, операционной системе и устройстве;
•дата и время обращения к Сайту;
•адрес запрашиваемой страницы и адрес страницы, с которой выполнен переход;
•сведения о запросах к Сайту, технических ошибках и событиях безопасности.
3.5.3. Категории Субъектов персональных данных:
•посетители сайта.
3.5.4. Способы обработки персональных данных:
•автоматизированная обработка;
•обработка с передачей по сети Интернет
3.5.5. Перечень действий с персональными данными:
•сбор;
•запись;
•систематизация;
•накопление;
•хранение;
•уточнение;
•извлечение;
•использование;
•передача (предоставление, доступ);
•обезличивание;
•блокирование;
•удаление;
•уничтожение.
3.5.6. Правовое основание обработки персональных данных: необходимость обработки персональных данных для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Субъекта персональных данных (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных»)
3.5.7. Срок обработки и хранения персональных данных: до достижения цели обработки либо утраты необходимости в её достижении.
4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ
4.1. Субъект персональных данных или его законный представитель самостоятельно принимает решение о предоставлении персональных данных. Непредоставление персональных данных, необходимых для достижения соответствующей цели обработки, может повлечь невозможность рассмотрения обращения, заключения или исполнения договора.
4.2. Оператор вправе поручить обработку персональных данных другому лицу на основании договора или иного поручения при наличии предусмотренного законодательством Российской Федерации правового основания.
Поручение на обработку персональных данных должно определять цели обработки, перечень персональных данных и совершаемых с ними действий, а также обязанности лица, осуществляющего обработку, по соблюдению конфиденциальности и обеспечению безопасности персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».
4.3. Оператор вправе предоставлять персональные данные третьим лицам:
•для достижения целей обработки, предусмотренных настоящей Политикой, при наличии соответствующего правового основания;
•по законному требованию суда, правоохранительных и иных уполномоченных государственных органов;
•в иных случаях, предусмотренных законодательством Российской Федерации.
4.4. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.
4.5. Распространение персональных данных допускается только при наличии отдельного согласия Субъекта персональных данных или его законного представителя на обработку персональных данных, разрешённых для распространения, за исключением случаев, предусмотренных законодательством Российской Федерации.
5. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ «О персональных данных».
5.2. Оператор организует обработку и защиту персональных данных, ограничивает доступ к ним и предоставляет такой доступ только в объёме, необходимом для достижения соответствующих целей обработки.
5.3. Оператор осуществляет контроль за соблюдением требований законодательства Российской Федерации о персональных данных при их обработке.
5.4. Оператор исполняет обязанности по уведомлению уполномоченного органа по защите прав Субъектов персональных данных в случаях, предусмотренных законодательством Российской Федерации.
6. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. При достижении целей обработки, отзыве согласия либо при наступлении иных законных оснований Оператор прекращает обработку персональных данных и осуществляет их уничтожение, если отсутствуют иные законные основания для продолжения обработки персональных данных.
6.2. Уничтожение персональных данных осуществляется путём их удаления с электронных носителей и уничтожения материальных носителей способами, исключающими дальнейшую обработку и восстановление персональных данных. Факт уничтожения персональных данных подтверждается в порядке, предусмотренном законодательством Российской Федерации.
6.3. Оператор прекращает обработку персональных данных и уничтожает персональные данные либо обеспечивает их уничтожение в случаях и сроки, предусмотренные законодательством Российской Федерации, в том числе:
•при достижении целей обработки персональных данных — в срок, не превышающий 30 (тридцати) дней с даты достижения соответствующей цели обработки, если иное не предусмотрено законодательством Российской Федерации, договором либо иным соглашением между Оператором и Субъектом персональных данных;
•при отзыве Субъектом персональных данных согласия на обработку персональных данных — в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если сохранение персональных данных более не требуется для целей обработки и отсутствуют иные законные основания для продолжения обработки;
•при получении требования Субъекта персональных данных о прекращении обработки персональных данных — в срок, не превышающий 10 (десяти) рабочих дней с даты получения такого требования, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных на основаниях, предусмотренных законодательством Российской Федерации;
•при выявлении неправомерной обработки персональных данных — в срок, не превышающий 3 (трех) рабочих дней с даты такого выявления, Оператор прекращает неправомерную обработку персональных данных, а если обеспечить правомерность обработки невозможно — уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки;
•при предоставлении Субъектом персональных данных или его представителем сведений, подтверждающих неполноту, неточность или неактуальность персональных данных, — Оператор вносит необходимые изменения в срок, не превышающий 7 (семи) рабочих дней;
•при предоставлении сведений, подтверждающих, что персональные данные незаконно получены либо не являются необходимыми для заявленной цели обработки, — Оператор уничтожает такие персональные данные в срок, не превышающий 7 (семи) рабочих дней.
6.4. Прекращение обработки и уничтожение персональных данных осуществляются с учетом наличия иных предусмотренных законодательством Российской Федерации оснований для продолжения их обработки.
6.5. При невозможности уничтожения персональных данных в установленный срок Оператор блокирует их либо обеспечивает их блокирование и уничтожает персональные данные в срок, не превышающий шести месяцев, если иной срок не установлен законодательством Российской Федерации.
7. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Для реализации своих прав Субъект персональных данных или его законный представитель вправе направить Оператору обращение по адресу электронной почты, указанному в настоящей Политике. Обращение должно содержать сведения, позволяющие определить заявителя и содержание его требования.
7.2. Запрос о предоставлении информации, касающейся обработки персональных данных, должен соответствовать требованиям части 3 статьи 14 Федерального закона № 152-ФЗ «О персональных данных».
7.3. Если полученная информация не позволяет достоверно установить заявителя или подтвердить его полномочия, Оператор вправе запросить дополнительные сведения, необходимые для рассмотрения обращения.
7.4. Субъект персональных данных вправе:
7.4.1. Получать информацию, касающуюся обработки его персональных данных, в объёме и порядке, предусмотренных статьёй 14 Федерального закона № 152-ФЗ «О персональных данных».
7.4.2. Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
7.4.3. Отзывать согласие на обработку персональных данных.
7.4.4. Требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.
7.4.5. Обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав Субъектов персональных данных или в судебном порядке.
7.4.6. В случаях, предусмотренных законодательством Российской Федерации, Субъект персональных данных обладает иными правами.
7.5. Срок рассмотрения запросов о персональных данных Оператором
7.5.1. Запросы о предоставлении информации, касающейся обработки персональных данных, рассматриваются Оператором в течение десяти рабочих дней с даты получения. Указанный срок может быть продлён не более чем на пять рабочих дней при направлении Субъекту персональных данных мотивированного уведомления с указанием причин продления. Иные обращения и требования исполняются в сроки, предусмотренные законодательством Российской Федерации.
7.6. Отзыв согласия на обработку персональных данных
7.6.1. Субъект персональных данных или его законный представитель вправе в любое время отозвать согласие на обработку персональных данных.
7.6.2. Для отзыва согласия Субъект персональных данных или его законный представитель направляет Оператору уведомление в электронной форме по адресу электронной почты, указанному в настоящей Политике.
7.6.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента его получения Оператором.
7.6.4. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия Субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации.
8. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка персональных данных граждан Российской Федерации осуществляется Оператором с соблюдением требований законодательства Российской Федерации о локализации персональных данных.
8.2. При сборе персональных данных граждан Российской Федерации, в том числе с использованием сети Интернет, Оператор не осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся за пределами территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
8.3. Оператор не осуществляет трансграничную передачу персональных данных.
8.4. В случае возникновения необходимости осуществления трансграничной передачи персональных данных такая передача будет осуществляться Оператором в порядке и на условиях, предусмотренных законодательством Российской Федерации о персональных данных, с обеспечением прав и законных интересов Субъектов персональных данных.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Оператор вправе вносить изменения в настоящую Политику.
9.2. Новая редакция Политики вступает в силу с момента её размещения в открытом доступе по ссылке, если иное не предусмотрено новой редакцией.
9.3. Актуальная редакция Политики размещается в открытом доступе. Оператор обеспечивает возможность ознакомления с ней на информационных ресурсах и страницах, с использованием которых осуществляется сбор персональных данных, либо путём размещения на них доступной ссылки на Политику.
9.4. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.
9.5. Споры, возникающие в связи с обработкой персональных данных, разрешаются в порядке, установленном законодательством Российской Федерации.
10. РЕКВИЗИТЫ ОПЕРАТОРА
ИП Малахова Ирина Алексеевна
ИНН 503604463787
ОГРНИП 326774600452875
Место осуществления деятельности: г. Москва, Российская Федерация.
E-mail: amalakhovaia2025@bk.ru