Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее - Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые оператором: Индивидуальный предприниматель Каракуркчи Ольга Николаевна (ОГРНИП 317784700024308, ИНН 784290076694) (далее - Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://jewelleryschool.com (далее - Сайт), в том числе его языковых версий.

2. Основные понятия

2.1. В Политике используются понятия, определённые Законом о персональных данных: персональные данные, обработка персональных данных, автоматизированная обработка, блокирование, предоставление, распространение, трансграничная передача, обезличивание, уничтожение персональных данных, информационная система персональных данных.

2.2. Пользователь - любой посетитель Сайта. Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.

3. Права и обязанности Оператора

3.1. Оператор имеет право: получать от субъекта персональных данных достоверные информацию и документы, содержащие персональные данные; продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных; самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.

3.2. Оператор обязан: предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных; организовывать обработку персональных данных в порядке, установленном законодательством РФ; отвечать на обращения и запросы субъектов персональных данных и их законных представителей; сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения запроса; публиковать настоящую Политику в свободном доступе; принимать правовые, организационные и технические меры для защиты персональных данных; прекращать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.

3.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор о произошедшем инциденте в течение 24 часов, а о результатах внутреннего расследования - в течение 72 часов с момента выявления инцидента.

4. Права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право: получать информацию, касающуюся обработки их персональных данных; требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных и направить требование о прекращении обработки; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

4.2. Предоставление Пользователем согласия на обработку персональных данных, не являющихся необходимыми для заключения и исполнения договора, не может являться условием заключения договора и оказания услуг.

4.3. Субъекты персональных данных обязаны предоставлять Оператору достоверные данные о себе и сообщать об их изменении. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных

5.1. Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также избыточность обрабатываемых данных по отношению к заявленным целям. При обработке обеспечивается точность, достаточность и актуальность персональных данных. Хранение осуществляется не дольше, чем этого требуют цели обработки, после чего данные уничтожаются либо обезличиваются.

6. Цели обработки персональных данных

6.1. Регистрация и идентификация Пользователя на Сайте, предоставление возможности полноценного использования Сайта.

6.2. Установление и поддержание связи между Пользователем и Оператором, консультирование по вопросам оказания услуг, приём и обработка заявок на обучение и приобретение оборудования.

6.3. Заключение договоров и исполнение Оператором обязательств по ним, включая информирование о расписании и изменениях в проведении занятий и мероприятий (в том числе по телефону, по электронной почте, в мессенджерах WhatsApp, Telegram, социальной сети VK), направление документов и учебных материалов.

6.4. Направление Пользователю рекламных и информационных рассылок о продуктах и услугах Оператора - исключительно при наличии отдельного согласия Пользователя на получение таких рассылок. Отказ от рекламных рассылок не влияет на возможность использования Сайта и получения услуг.

6.5. Улучшение качества обслуживания и модернизация Сайта, включая обработку запросов и заявок Пользователя, а также запись телефонных разговоров для повышения качества обслуживания и сохранения доказательств в случае возникновения споров.

6.6. Проведение статистических и иных исследований на основе обезличенной информации.

7. Правовые основания и условия обработки

7.1. Обработка осуществляется: с согласия субъекта персональных данных; для исполнения договора, стороной которого либо выгодоприобретателем является субъект персональных данных, а также для заключения договора по инициативе субъекта; для осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных; в иных случаях, предусмотренных Законом о персональных данных.

8. Перечень обрабатываемых персональных данных

8.1. При оформлении заявки и регистрации на Сайте: фамилия, имя, отчество; номер телефона; адрес электронной почты.

8.2. При поддержании связи по вопросам оказания услуг: фамилия, имя, отчество; номер телефона; адрес электронной почты; данные аккаунтов в социальных сетях и мессенджерах.

8.3. При рассмотрении заявлений об отказе от договора и возврате денежных средств: фамилия, имя, отчество; номер телефона; адрес электронной почты; банковские реквизиты для возврата.

8.4. Для улучшения качества обслуживания и статистических исследований: файлы cookie, данные о технических средствах и взаимодействии с Сайтом.

8.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Данные банковских карт при онлайн-оплате обрабатываются платёжной организацией; Оператор доступа к полным реквизитам карт не имеет.

9. Порядок сбора, хранения, передачи и других видов обработки

9.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

9.2. Персональные данные Пользователя не передаются третьим лицам, за исключением: случаев, предусмотренных законодательством РФ; обработки персональных данных по поручению Оператора лицами, обеспечивающими функционирование Сайта и сервисов Оператора (хостинг, система управления взаимоотношениями с клиентами, сервисы связи и рассылок, платёжные организации), на основании заключаемых с ними договоров, содержащих требования о конфиденциальности и защите персональных данных; случаев, когда субъект дал согласие на передачу данных третьему лицу.

9.3. Базы данных, содержащие персональные данные граждан Российской Федерации, при их сборе располагаются на территории Российской Федерации.

9.4. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив Оператору уведомление на адрес электронной почты top@jewelleryschool.com с пометкой «Актуализация персональных данных».

9.5. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты top@jewelleryschool.com с пометкой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.

9.6. Информация, которая собирается сторонними сервисами, в том числе платёжными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности.

10. Трансграничная передача персональных данных

10.1. До начала осуществления трансграничной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять трансграничную передачу и получает от иностранных лиц, которым планируется передача, предусмотренные законом сведения.

11. Конфиденциальность

11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

12. Заключительные положения

12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте top@jewelleryschool.com.

12.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией. Актуальная версия Политики размещена по адресу https://jewelleryschool.com/privacy-policy/.

13. Сведения об Операторе

ИП Каракуркчи Ольга Николаевна

ОГРНИП 317784700024308, ИНН 784290076694

Юридический адрес: 125504, г. Москва, Дмитровское шоссе, д. 75/77, кв. 124

Фактический адрес: 190020, г. Санкт-Петербург, Бумажная ул., д. 17, лит. А

Расчётный счёт 40802810570010224458 в МОСКОВСКИЙ ФИЛИАЛ АО КБ «МОДУЛЬБАНК», к/с 30101810645250000092, БИК 044525092

E-mail: top@jewelleryschool.com