Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором, и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор: Петрачук Валентина Станиславовна, применяющая специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 220803676891. Адрес: 658060, Алтайский край, Первомайский район, с. Берёзовка, ул. Лесная, д. 8в. Тел.: +7 913 362-55-88. E-mail: valya_nalt@mail.ru.
1.3. Политика действует в отношении всех персональных данных, обрабатываемых Оператором через сайт https://studiyasinitsa.ru и личный кабинет.
2. Основные понятия
Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПД). Оператор — лицо, организующее и осуществляющее обработку ПД. Обработка ПД — любое действие с ПД (сбор, запись, хранение, использование, удаление и др.). Субъект ПД — физическое лицо, к которому относятся данные. Законный представитель — родитель, опекун или попечитель несовершеннолетнего.
3. Категории субъектов и состав обрабатываемых данных
3.1. Основные субъекты ПД — несовершеннолетние обучающиеся студии. Согласие на обработку их данных даёт законный представитель (родитель).
3.2. Обрабатываемые данные:
- представителя (плательщика): фамилия, имя, отчество, номер телефона, адрес электронной почты;
- обучающегося (ребёнка): фамилия, имя, отчество, дата рождения, номер телефона (для обучающихся, самостоятельно посещающих занятия);
- фотографии творческих работ обучающегося (публикуются анонимно, при наличии согласия законного представителя на публикацию работ);
- фотографическое изображение обучающегося (при наличии отдельного согласия на распространение — ст. 10.1 152-ФЗ);
3.3. Оператор не обрабатывает специальные категории ПД (о здоровье, национальности и т. п.). Обработка биометрических персональных данных не осуществляется; фотографии обучающегося при наличии отдельного согласия используются в иллюстративных целях и не применяются для установления личности.
3.4. Часть данных представителя (фамилия, имя, отчество, номер телефона, адрес электронной почты, а также произвольный комментарий) может быть получена Оператором при подаче заявки на регистрацию через сайт — до создания личного кабинета.
4. Цели обработки
Приём и обработка заявок на регистрацию; регистрация, авторизация и восстановление доступа к личному кабинету, подтверждение адреса электронной почты; ведение записи на занятия и учёт посещаемости; учёт оплат и расчётов; направление уведомлений (о записи, отмене, напоминаний), а также — при отдельном добровольном согласии (подписке) — анонсов предстоящих занятий, с возможностью отказа от рассылки в личном кабинете; размещение в открытом доступе на официальном сайте Оператора (включая онлайн-выставки работ) фотографий творческих работ обучающихся (анонимно, при согласии на публикацию работ) и фотографического изображения обучающегося (при отдельном согласии на распространение — ст. 10.1 152-ФЗ); исполнение обязательств, связанных с оказанием услуг студии.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки являются согласие субъекта персональных данных или его законного представителя (п. 1 ч. 1 ст. 6 152-ФЗ), а также обработка, необходимая для исполнения договора об оказании услуг, стороной которого является субъект персональных данных либо законный представитель несовершеннолетнего (п. 5 ч. 1 ст. 6 152-ФЗ).
5.2. Полное согласие на обработку персональных данных предоставляется в электронной форме через личный кабинет путём совершения конклюдентного действия (нажатие кнопки «Даю согласие») либо в письменной форме на бумажном носителе. При подаче заявки на регистрацию через сайт согласие на обработку контактных данных, указанных в заявке, выражается проставлением отметки в форме заявки, содержащей ссылку на настоящую Политику.
6. Порядок и условия обработки
6.1. Обработка осуществляется с использованием средств автоматизации и без таковых.
6.2. Хранение данных осуществляется на серверах хостинг-провайдера Timeweb Cloud, расположенных на территории Российской Федерации (г. Новосибирск). Услуги хостинга оказываются на условиях публичной оферты провайдера; инфраструктура провайдера соответствует требованиям законодательства о защите персональных данных.
Резервные копии базы данных в зашифрованном виде хранятся в объектном хранилище провайдера Cloud.ru (ООО «Облачные технологии»), дата-центры которого расположены на территории Российской Федерации (регион ru-central-1). Услуги оказываются на условиях публичной оферты провайдера; инфраструктура соответствует требованиям законодательства о защите персональных данных. Провайдеры, указанные в настоящем пункте, обрабатывают данные исключительно по поручению Оператора и не являются самостоятельными операторами.
Оператор принимает меры к обеспечению записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации, для всех мест хранения (ч. 5 ст. 18 152-ФЗ).
6.3. Трансграничная передача ПД не осуществляется. Оператор вправе привлекать третьих лиц для обеспечения функционирования сайта, личного кабинета и хранения данных; такие лица обрабатывают данные исключительно по поручению Оператора (ч. 3 ст. 6 152-ФЗ) и обязаны соблюдать конфиденциальность и обеспечивать безопасность данных. Иным третьим лицам, помимо указанных в п. 6.2, данные не передаются, за исключением случаев, предусмотренных законом. Фотографии творческих работ публикуются анонимно, без персональных данных обучающегося, при наличии согласия законного представителя на публикацию работ. Фотографическое изображение обучающегося размещается в открытом доступе только при наличии отдельного согласия на обработку персональных данных, разрешённых для распространения (ст. 10.1 152-ФЗ, Приказ Роскомнадзора № 18 от 24.02.2021). Оба согласия добровольны и отзывны.
6.4. Автоматизированное принятие решений, порождающих юридические последствия, не осуществляется.
6.5. Срок хранения: данные хранятся в течение всего периода посещения студии и 5 лет после его прекращения, после чего подлежат обезличиванию или удалению. При отзыве согласия обработка прекращается, а данные уничтожаются или обезличиваются в срок не более 30 дней (ч. 5 ст. 21 152-ФЗ), если их сохранение не требуется законом. Данные заявок на регистрацию, по которым личный кабинет не был заведён (отклонённых или необработанных), хранятся не более 30 дней с момента подачи и затем удаляются; при заведении личного кабинета данные заявки переносятся в учётную запись, а сама заявка удаляется.
6.6. Резервные копии базы данных хранятся в зашифрованном виде и обновляются в ротации на срок не более 12 месяцев. При удалении или обезличивании персональных данных в информационной системе такие данные исключаются из резервных копий в пределах срока их ротации.
7. Права субъекта персональных данных
Субъект (законный представитель) вправе: получать сведения об обработке своих ПД и ПД ребёнка; требовать уточнения, блокирования или уничтожения ПД в случае их неполноты, неточности или неправомерной обработки; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзоре) или в судебном порядке. Запросы направляются на e-mail: valya_nalt@mail.ru или через личный кабинет.
8. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты ПД от неправомерного доступа, уничтожения, изменения и распространения, в том числе: ограничение доступа, передачу данных по защищённому соединению (HTTPS), резервное копирование с шифрованием резервных копий.
Сайт использует только строго необходимые технические cookie (файлы сессии и защиты форм); аналитические системы и рекламные трекеры не применяются.
9. Заключительные положения
9.1. Настоящая Политика может обновляться Оператором. Актуальная редакция размещается по адресу https://studiyasinitsa.ru/privacy.
9.2. По вопросам обработки ПД можно обращаться: e-mail: valya_nalt@mail.ru, тел. +7 913 362-55-88.