Политика обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее: «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1. Общие положения и термины

1.1. Оператор: Крутилин Илья Андреевич, самозанятый, плательщик налога на профессиональный доход, ИНН 710708906817 (далее также: «мы»).

1.2. Сайт: настоящий сайт школы и связанные с ним сервисы, включая Telegram-бот Оператора.

1.3. Проект: онлайн-школа под зонтичным брендом «The Clubs», объединяющая клуб «Основы бизнеса» (Business Basics Club) и клуб «Финансовая грамотность» (Financial Literacy Club), оказывающая информационно-консультационные услуги по подготовке школьников к олимпиадам.

1.4. Персональные данные: любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

1.5. Субъект персональных данных: пользователь Сайта или бота, заказчик услуг, обучающийся (в том числе несовершеннолетний) и его законный представитель.

1.6. Несовершеннолетний: физическое лицо, не достигшее 18 лет. Основная аудитория Проекта: обучающиеся 7–11 классов.

1.7. Законный представитель: родитель, усыновитель, опекун или попечитель несовершеннолетнего, действующий в его интересах (ст. 64 Семейного кодекса РФ).

1.8. Использование Сайта или бота и направление Оператору персональных данных означает согласие с настоящей Политикой и условиями обработки. В случае несогласия следует воздержаться от использования Сайта.

2. Обработка персональных данных несовершеннолетних

2.1. Поскольку услуги Оператора адресованы преимущественно несовершеннолетним, обработка персональных данных несовершеннолетнего осуществляется исключительно с согласия его законного представителя, за исключением случаев, прямо предусмотренных законом.

2.2. При оформлении услуг Оператор запрашивает согласие законного представителя на обработку персональных данных несовершеннолетнего.

2.3. Законный представитель несёт ответственность за достоверность предоставленных данных и за наличие у него полномочий действовать в интересах несовершеннолетнего.

2.4. Оператор не запрашивает у несовершеннолетних больше данных, чем необходимо для оказания услуг, и не осуществляет обработку, несовместимую с интересами ребёнка.

3. Цели обработки

• заключение, исполнение и прекращение договора (публичной оферты) на оказание информационно-консультационных услуг;
• идентификация пользователя, предоставление доступа к материалам, онлайн-занятиям и личному кабинету;
• организация и проведение занятий, консультаций, обратной связи и поддержки;
• приём и обработка платежей, формирование и направление чеков, налоговый учёт;
• направление сервисных уведомлений, связанных с оказанием услуг;
• направление рекламных и информационных сообщений: только при наличии отдельного согласия субъекта;
• рассмотрение обращений и претензий, защита прав и законных интересов Оператора;
• исполнение требований законодательства РФ.

4. Категории субъектов и состав данных

4.1. Категории субъектов

• несовершеннолетние обучающиеся (7–11 классы);
• законные представители несовершеннолетних;
• совершеннолетние заказчики и пользователи;
• лица, оставившие заявку.

4.2. Состав персональных данных

4.3. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, политических, религиозных взглядах и иные) и биометрические персональные данные.

4.4. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных.

5. Правовые основания обработки

• Конституция РФ, Закон № 152-ФЗ и иные нормативные правовые акты в области персональных данных;
• согласие субъекта персональных данных или согласие законного представителя несовершеннолетнего (ст. 6, 9 Закона № 152-ФЗ);
• договор (публичная оферта), стороной или выгодоприобретателем которого является субъект (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
• Гражданский кодекс РФ, Закон РФ «О защите прав потребителей»;
• Налоговый кодекс РФ, Федеральный закон от 27.11.2018 № 422-ФЗ (формирование чеков).

6. Порядок и условия обработки

6.1. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без них), в объёме, необходимом для заявленных целей.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора с условием соблюдения конфиденциальности и требований Закона № 152-ФЗ. Передача осуществляется в минимально необходимом объёме.

7.2. Категории получателей:

7.3. Оператор вправе передавать персональные данные государственным органам по основаниям и в порядке, установленным законодательством РФ.

7.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях без согласия субъекта.

8. Сроки обработки и хранения

8.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом или законным представителем.

8.2. После достижения целей или отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, установленный законом (как правило, не позднее 30 дней), если иной срок хранения не предусмотрен законодательством.

8.3. Документы, связанные с оплатой и исполнением договора, хранятся в течение сроков, предусмотренных законодательством РФ.

9. Cookie и аналитика

9.1. Сайт использует файлы cookie. Подробное описание приведено в Политике использования cookie.

9.2. Необходимые (технические) cookie обеспечивают работоспособность Сайта. Аналитические и маркетинговые cookie применяются только на основании согласия, выражаемого через cookie-баннер. На дату настоящей редакции сервисы веб-аналитики и рекламные пиксели на Сайте не подключены.

9.3. Пользователь может изменить или отозвать выбор через ссылку «Настройки cookie» в футере Сайта, а также управлять cookie через настройки браузера.

10. Права субъекта персональных данных

10.1. Субъект, а в отношении несовершеннолетнего его законный представитель, имеет право:

• получать информацию об обработке своих персональных данных (ст. 14 Закона № 152-ФЗ);
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

10.2. Отзыв согласия и запросы направляются Оператору через Telegram-бот школы или на адрес laplak99@mail.ru. Оператор рассматривает запрос в установленный законом срок.

10.3. После отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их, если отсутствуют иные правовые основания для продолжения обработки.

11. Меры по обеспечению безопасности

11.1. Оператор принимает правовые, организационные и технические меры (ст. 18.1, 19 Закона № 152-ФЗ), в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание настоящей Политики и локальных актов;
• ограничение и разграничение доступа к персональным данным;
• шифрование каналов передачи (HTTPS/TLS), парольная защита, журналирование доступа;
• резервное копирование;
• заключение соглашений о конфиденциальности с лицами, имеющими доступ к персональным данным.

11.2. Уровень защищённости персональных данных определяется в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119, применяются меры согласно приказу ФСТЭК России № 21.

12. Реквизиты и контакты Оператора

13. Заключительные положения

13.1. Настоящая Политика является общедоступной и размещается на Сайте по постоянной ссылке.

13.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте.