ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
(в соответствии с Федеральным законом № 152-ФЗ «О персональных данных»)
1. Общие положенияНастоящая политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных ИП Махаметшина Руфания Адыхамовна, действующего под брендом Языковая школа “REPEAT” (далее — Оператор).Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.Данная Политика распространяется на все персональные данные, которые Оператор получает от пользователей веб-сайта https://repeatkzn.ru/, а также при взаимодействии с Оператором через онлайн-оплату, мессенджеры, социальные сети и иные каналы связи.2. Основные понятияПерсональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них (сбор, запись, хранение, уточнение, использование, передача, блокирование, удаление и т. д.).Оператор — ИП Махаметшина Руфания Адыхамовна, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, определяющий цели обработки и состав данных.Пользователь — любое физическое лицо, посетившее сайт или передавшее свои данные Оператору любым способом.Cookies — небольшие текстовые файлы, автоматически сохраняемые на устройстве пользователя при посещении сайта.3. Состав персональных данныхОператор может обрабатывать следующие категории данных:- фамилия, имя (и при необходимости отчество);
- контактный телефон;
- адрес электронной почты;
- данные ребёнка (имя, возраст, школа, класс);
- информация о выбранных курсах, оплатах, заявках;
- обезличенные данные, автоматически передаваемые при использовании сайта (IP-адрес, данные файлов cookie, статистика посещений).
4. Цели обработки персональных данныхПерсональные данные обрабатываются для:- заключения и исполнения договоров об оказании образовательных услуг;
- организации и проведения занятий, пробных уроков и мероприятий;
- информирования о расписании, изменениях и новостях;
- ведения взаиморасчётов, онлайн-оплаты и бухгалтерского учёта;
- анализа статистики и улучшения качества сервиса и сайта.
5. Правовые основания обработкиОператор обрабатывает персональные данные только при наличии добровольного согласия Пользователя (или его законного представителя — для несовершеннолетних).Согласие считается выраженным, если Пользователь (или родитель/законный представитель ребёнка):- заполняет бумажную анкету или регистрационную форму на занятии;
- сканирует QR-код и заполняет онлайн-форму (в том числе Google-форму);
- отправляет заявку на сайте, в мессенджерах или социальных сетях;
- производит оплату услуг любым доступным способом;
- акцептует (принимает) условия публичной оферты на оказание образовательных услуг, размещённой на сайте https://repeatkzn.ru/doc/ (далее — Оферта), которая имеет силу письменного договора в соответствии со ст. 437 и 438 Гражданского кодекса РФ.
Передавая данные любым из указанных способов, Пользователь подтверждает согласие на обработку персональных данных в соответствии с настоящей Политикой, а также выражает согласие на получение информационных сообщений, касающихся оказания образовательных услуг, расписания и мероприятий школы.Если данные передаются в отношении несовершеннолетнего, родитель (законный представитель) подтверждает, что имеет право предоставлять такие данные и даёт согласие на их обработку от имени ребёнка.6. Порядок обработки и защиты персональных данныхОператор применяет все необходимые организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования и распространения.- Обработка ведётся с использованием защищённых CRM-систем и сертифицированных платёжных шлюзов.
- Доступ к персональным данным ограничен кругом уполномоченных сотрудников, использующих уникальные пароли и двухфакторную аутентификацию. Передача данных осуществляется по защищённым протоколам (HTTPS, SSL).
- Передача данных третьим лицам допускается только в случаях, предусмотренных законом, либо для исполнения договора (например, банкам, платёжным операторам, IT-сервисам, обеспечивающим рассылки или хранение данных).
- Все такие контрагенты обязаны соблюдать режим конфиденциальности не ниже требований настоящей Политики.
- Срок хранения персональных данных — до достижения целей обработки или до отзыва согласия субъектом данных.
7. Права субъекта персональных данныхПользователь (или законный представитель ребёнка) имеет право:- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными или неточными;
- отозвать согласие на обработку данных;
- обращаться в Роскомнадзор или суд в случае нарушения прав.
8. Отзыв согласияПользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив письменное уведомление на адрес: repeatkzn@ya.ru.После получения уведомления обработка данных прекращается, за исключением случаев, предусмотренных законом (например, для бухгалтерского учёта).9. Трансграничная передача персональных данныхОператор не осуществляет передачу персональных данных на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных.Передача возможна только в случаях, необходимых для исполнения договора или при наличии письменного согласия субъекта данных.10. Заключительные положения- Все вопросы, касающиеся обработки персональных данных, можно направить на адрес repeatkzn@ya.ru.
- Настоящая Политика действует бессрочно и может быть изменена Оператором без предварительного уведомления.
- Актуальная версия Политики всегда доступна по адресу: http://repeatkzn.ru/data.
