Термины и определения

Персональные данные Субъекта	Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Политика обработки персональных данных	Документ, на основании которого Оператор обработки персональных данных осуществляет обработку данных Субъекта. Настоящий документ, определяющий порядок, цели, состав и условия обработки персональных данных Оператором, а также меры по обеспечению их безопасности.
Обработка персональных данных	Любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка персональных данных	Обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных	Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных	Любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
Информационная система персональных данных	Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Оператор	Индивидуальный предприниматель Хамитов Тимур Рустамович⁠ ИНН 745505859800, ОГРНИП 323745600016963, организующий и осуществляющее обработку персональных данных, а также определяющее цели их обработки. Оператор включен в реестр операторов, осуществляющих обработку персональных данных, который ведет Роскомнадзор, уведомление об обработке персональных данных подано в установленном порядке в соответствии со ст. 22 Федерального закона № 152-ФЗ.
Обезличивание персональных данных	Действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
Сайт	Совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевым адресам: https://svetdushii.tilda.ws, https://khamitovv.ru,  и их поддоменах (далее — Сайты/Сайт).
Субъект ПДн (Заказчик/Обучающийся)	Физическое лицо (в том числе законный представитель несовершеннолетнего), являющееся потенциальным, действующим или бывшим клиентом Оператора, которое посещает Сайты Оператора, приобретает услуги, в том числе по дополнительному образованию, проходит обучение и чьи персональные данные обрабатываются. В случае заключения договора в интересах несовершеннолетнего, субъектом персональных данных является также несовершеннолетний Обучающийся, в отношении которого Оператор осуществляет обработку данных в объеме, необходимом для оказания образовательных услуг.
Третье лицо (Обработчик)	Лицо, осуществляющее обработку персональных данных по поручению Оператора на основании договора в соответствии со ст. 6 ч. 3 Федерального закона № 152-ФЗ.
Согласие на обработку персональных данных клиентов	Отдельное согласие, являющееся основанием обработки персональных данных клиентов Оператора, размещенное на Сайтах Оператора и акцептуемое путем проставления отметки в соответствующем поле Субъектом или его законным представителем. В случаях, предусмотренных договором (офертой), согласие считается данным при совершении конклюдентных действий (оплата услуг, заполнение анкеты) Субъектом или его законным представителем, если иное не предусмотрено законом.
Согласие на получение рекламных и информационных рассылок	Отдельное согласие, являющееся основанием для рассылки материалов рекламного и/или информационного характера посредством мессенджеров, SMS-сервисов, в социальных сетях и/или электронной почты Оператора, акцептуемое путем проставления отдельной отметки (галочки) Субъектом или его законным представителем. В случае заключения договора, информационные рассылки (не рекламного характера) могут осуществляться без отдельного согласия, так как они необходимы для исполнения договора (уведомления о расписании, задолженности и т.д.).
Согласие на распространение персональных данных	Отдельное согласие, оформленное в соответствии со ст. 10.1 Федерального закона № 152-ФЗ, предоставляемое субъектом ПДн (или его законным представителем) для разрешения распространения его персональных данных (фото, видео, отзывов) в рекламных целях неограниченному кругу лиц.

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Хамитовым Тимуром Рустамовичем (далее — Оператор) при осуществлении предпринимательской деятельности, включая оказание образовательных и сопутствующих услуг, взаимодействие с клиентами, пользователями Сайтов и иными субъектами персональных данных, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.2. Политика распространяется на всех посетителей Сайтов Оператора, а также на лиц, которые:

● заключают договоры об оказании платных образовательных услуг или возмездного оказания услуг;

● оставляют заявки на получение информации об услугах;

● приобретают и проходят обучение по программам дополнительного образования;

● подписываются на информационные и рекламные рассылки.

1.3. Обработка ПДн осуществляется автоматизированными информационными системами. Для оперативной связи и поддержки Оператор может использовать мессенджеры по номеру телефона, предоставленному клиентом. В этом случае мессенджер используется как средство связи для персональной двусторонней коммуникации.

1.4. Актуальная версия Политики размещена в сети интернет по сетевому адресу: https://svetdushii.tilda.ws, https://khamitovv.ru  и его поддоменах.

1.5. Основные категории субъектов, чьи данные обрабатываются:

● посетители Сайтов (статистические данные, cookie);

● потенциальные заказчики (лиды), оставившие заявку;

● заказчики услуг (физические лица и законные представители несовершеннолетних) по договору об оказании услуг;

● лица, подписавшиеся на рекламные и информационные рассылки.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные Субъектов в следующих целях:

Цель обработки	Правовое основание	Состав обрабатываемых данных	Срок хранения
Обеспечение соблюдения законодательства РФ в сфере образования (ведение учета обучающихся, формирование отчетности)	П. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) и ст. 28, 34, 53, 54 Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»	Фамилия, Имя, Отчество Обучающегося.	В течение срока действия договора и 5 лет после его окончания
Подготовка, заключение и исполнение гражданско- правовых договоров (оказание платных образовательных и консультационных услуг, организация и проведение занятий, ведение учета посещаемости, успеваемости, информирование об изменениях расписания, задолженности и иных вопросах)	Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ)	Фамилия, Имя, Отчество (при наличии) Заказчика и/или Обучающегося; адрес электронной почты; номер телефона; ссылки на социальные сети (при предоставлении).	В течение срока действия договора и 5 лет после его окончания
Продвижение товаров, работ, услуг на рынке (направление информационных и рекламных материалов о новых программах, акциях и скидках, специальных предложениях)	Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ, ч. 1 ст. 18 Закона о рекламе)	Имя, адрес электронной почты, номер телефона	До момента отзыва согласия, но не более 3 лет с даты последнего взаимодействия
Иная деятельность (распространение персональных данных) — публикация фото- и видеоматериалов с занятий, отзывов и иных материалов о деятельности Оператора (в социальных сетях, на Сайте и в иных источниках)	Отдельное согласие на распространение (ст. 10.1 152-ФЗ)	Фамилия, Имя (полностью или частично по выбору субъекта или его законного представителя), фото, видео, текст отзыва	До момента отзыва согласия

2.2. Обработка персональных данных в целях оказания услуг, исполнения требований законодательства об образовании и ведения бухгалтерского учета осуществляется без дополнительного согласия Субъекта (или его законного представителя), поскольку такая обработка необходима для исполнения договора и выполнения требований законодательства РФ (п. 5 ч. 1 ст. 6 152-ФЗ).

2.3. Обработка персональных данных в целях продвижения услуг и распространения персональных данных осуществляется только при наличии отдельного согласия Субъекта (или его законного представителя). Субъект (или его законный представитель) вправе отозвать указанное согласие в любое время, направив Оператору уведомление по электронной почте: info@khamitovv.ru.

2.4. Обработка обращений и заявок, поступивших через Сайт, мессенджеры, электронную почту или по телефону, осуществляется в целях оказания услуг (при заключении договора) либо на основании согласия Субъекта (или его законного представителя) на обработку его персональных данных, предоставленного при заполнении формы обратной связи.

3. Передача персональных данных третьим лицам и обработчикам

3.1. Для достижения целей обработки, указанных в разделе 2, Оператор привлекает сторонних обработчиков и передает им персональные данные, обеспечивая наличие с ними договоров, обязывающих соблюдать конфиденциальность и безопасность ПДн, а также соответствие требованиям законодательства РФ.

3.2. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и при условии соблюдения требований ст. 12 Федерального закона № 152-ФЗ. На дату утверждения настоящей Политики трансграничная передача персональных данных не осуществляется.

3.3. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных (или его законного представителя), если иное не предусмотрено федеральным законом.

4. Права и обязанности Оператора и субъекта персональных данных

4.1. Оператор имеет право:

● получать от Субъекта персональных данных (или его законного представителя) достоверные информацию и/или документы, содержащие персональные данные;

● в случае отзыва субъектом персональных данных (или его законным представителем) согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных пунктами 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ (в частности, для исполнения договора, исполнения требований законодательства, защиты жизни и здоровья и др.).

● самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

4.2. Оператор обязан:

● осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства;

● оценивать вред, который может быть причинен субъектам персональных данных в случае нарушения закона;

● назначить лицо, ответственное за организацию обработки персональных данных, либо возложить эти обязанности на себя (как ИП);

● предоставлять Субъекту персональных данных (или его законному представителю) по его просьбе информацию, касающуюся обработки его персональных данных, в течение 10 (десяти) рабочих дней с момента получения запроса (ст. 20 152-ФЗ);

● организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;

● отвечать на обращения и запросы субъектов персональных данных (или их законных представителей) в соответствии с требованиями Закона о персональных данных;

● сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса;

● публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;

● принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

● прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

● в случае обнаружения факта неправомерной передачи (утечки) персональных данных, уведомить Роскомнадзор в порядке и сроки, установленные ст. 21 Закона о персональных данных: уведомление Роскомнадзора о факте утечки — в течение 24 часов, предоставление результатов расследования — в течение 72 часов;

● исполнять иные обязанности, предусмотренные Законом о персональных данных.

4.3. Субъекты персональных данных (и их законные представители) имеют право:

● получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

● требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

● выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;

● на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;

● обжаловать в уполномоченный орган (Роскомнадзор) по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

● на осуществление иных прав, предусмотренных законодательством РФ.

4.4. Субъекты персональных данных (и их законные представители) обязаны:

● предоставлять Оператору достоверные данные о себе (и о представляемом лице);

● сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных (и персональных данных представляемого лица).

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных Субъекта осуществляется в течение сроков, установленных разделом 2 настоящей Политики, любым законным способом: как с использованием средств автоматизации (электронные журналы, базы данных, мессенджеры), так и без использования таких средств (на бумажных носителях: расписки, договоры, журналы учета посещаемости).

5.2. Обработка персональных данных начинается с момента их получения Оператором, в том числе при:

● заполнении веб-формы на сайтах;

● подписании договора в бумажной или электронной форме Субъектом или его законным представителем;

● совершении оплаты через платежную систему;

● устном сообщении данных (в ходе телефонного разговора или личной встречи);

● письменном предоставлении (переписка в мессенджерах, по электронной почте, подача рукописного заявления).

5.3. Вся информация, предоставленная Субъектом (или его законным представителем), считается конфиденциальной и подлежит защите. Оператор обеспечивает, что привлекаемые им официальные обработчики соблюдают требования законодательства о персональных данных. Субъект (или его законный представитель) дает свое согласие на обработку персональных данных с использованием указанных платформ, включая их политики конфиденциальности, с которыми Субъект ознакомлен. В отношении мессенджеров (VK, MAX) Оператор не несет ответственности за их политики конфиденциальности. С условиями обработки данных указанными сервисами Субъект может ознакомиться самостоятельно в соответствующих политиках этих сервисов.

5.4. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки.

— Данные в электронной форме хранятся в информационных системах на территории РФ.

— Данные на бумажных носителях (если таковые ведутся) хранятся в запираемых шкафах, доступ к которым ограничен.

По истечении сроков хранения данные подлежат уничтожению (удалению из информационных систем и/или уничтожению бумажных носителей) в порядке, установленном локальными актами Оператора, в течение 30 календарных дней с даты наступления основания для уничтожения.

5.5. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных, включая защиту от неправомерного или случайного доступа, уничтожения, изменения, блокирования.

5.5.1. Организационные меры:

● назначение ответственного за обработку ПДн (сам ИП либо сотрудник)

● утверждение локальных актов по вопросам обработки персональных данных;

● ознакомление работников Оператора с положениями законодательства о персональных данных;

● ограничение состава лиц, допущенных к обработке персональных данных;

● учет и хранение материальных носителей персональных данных.

5.5.2. Технические меры:

● использование защищенных каналов связи (протокол HTTPS);

● использование надежных паролей и их регулярная смена;

● антивирусная защита, межсетевое экранирование;

● резервное копирование баз данных;

● контроль целостности программного обеспечения;

● логирование действий пользователей в информационных системах.

5.6. В случае выявления неточностей в персональных данных, Субъект ПДн (или его законный представитель) может актуализировать их, направив Оператору уведомление по электронной почте: info@khamitovv.ru с пометкой «Актуализация персональных данных».

5.7. Особенности обработки для распространения:

— Обработка персональных данных для распространения (публикация фото, видео, отзывов) осуществляется только на основании отдельного согласия, оформленного в соответствии со ст. 10.1 152-ФЗ Субъектом или его законным представителем.

— В согласии на распространение Субъект (или его законный представитель) вправе установить запреты на передачу данных неограниченному кругу лиц, а также условия обработки.

— Согласие на распространение действует до момента его отзыва. Отзыв осуществляется путем направления требования на электронную почту Оператора. Оператор обязан прекратить распространение данных в течение 3 (трех) рабочих дней с момента получения требования.

5.8. Субъект (или его законный представитель) может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление по электронной почте: info@khamitovv.ru с пометкой «Отзыв согласия». Отзыв согласия на обработку данных, необходимых для исполнения договора, не прекращает их обработку в той части, которая требуется для исполнения обязательств (ч. 2 ст. 9 152-ФЗ). Оператор обязан письменно предупредить Субъекта об этом.

5.9. Сроки ответов на запросы субъектов ПДн (и их законных представителей):

● на предоставление информации об обработке — 10 рабочих дней;

● на прекращение обработки (при отзыве согласия) — в течение срока, необходимого для технического прекращения, не более 30 календарных дней с момента получения отзыва;

● на уточнение, блокирование или уничтожение — 7 рабочих дней со дня предоставления уточняющих сведений;

● на направление мотивированного отказа — 7 рабочих дней;

6. Заключительные положения

6.1. В данном документе будут отражены любые изменения Политики. Политика действует до момента ее замены новой редакцией. Оператор обязуется актуализировать Политику при изменении законодательства РФ или существенном изменении процессов обработки персональных данных. Актуальная версия Политики всегда размещена на Сайтах Оператора.

6.2. Субъект персональных данных (или его законный представитель) может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору.

6.3. Настоящая Политика вступает в силу с момента ее размещения на Сайтах и действует до момента принятия новой Политики.

7. Контактные данные Оператора

Индивидуальный предприниматель Хамитов Тимур Рустамович⁠

ИНН 745505859800, ОГРНИП 323745600016963

E-mail: info@khamitovv.ru