Политика в отношении обработки персональных данных
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Воробьевой Варварой Витальевной, осуществляющей деятельность под обозначением FAV (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке их персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется к информации, которую Оператор может получить о посетителях веб-сайта https://favschool.ru/.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих доступность информации в сети Интернет по адресу https://favschool.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.7. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных и определяющее цели обработки, состав данных и действия с ними.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому субъекту персональных данных.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путем дачи отдельного согласия в порядке, предусмотренном законодательством.
2.10. Пользователь — любой посетитель веб-сайта https://favschool.ru/.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности дальнейшего восстановления.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право получать от субъекта достоверные сведения и документы; продолжать обработку без согласия при наличии предусмотренных законом оснований; самостоятельно определять состав необходимых правовых, организационных и технических мер защиты, если иное не предусмотрено законом.
3.2. Оператор обязан предоставлять субъекту информацию об обработке его персональных данных; организовывать обработку в соответствии с законодательством РФ; отвечать на обращения и запросы; обеспечивать доступность настоящей Политики; принимать меры защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения данных; прекращать обработку и уничтожать данные в предусмотренных законом случаях; исполнять иные обязанности, установленные законодательством.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право получать информацию об обработке своих данных; требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях; отзывать согласие; требовать прекращения обработки; обжаловать неправомерные действия или бездействие Оператора; пользоваться иными правами, предусмотренными законодательством РФ.
4.2. Субъекты персональных данных обязаны предоставлять достоверные данные и сообщать об их уточнении или изменении.
4.3. Лица, передавшие недостоверные сведения о себе либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных
5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается конкретными, заранее определенными и законными целями. Не допускается обработка, несовместимая с целями сбора.
5.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях.
5.4. Обрабатываются только данные, отвечающие целям обработки.
5.5. Содержание и объем данных соответствуют заявленным целям; не допускается избыточность.
5.6. Обеспечиваются точность, достаточность и при необходимости актуальность данных; принимаются меры по уточнению или удалению неполных и неточных данных.
5.7. Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. По достижении целей обработки данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
6. Цели обработки персональных данных
7. Условия обработки персональных данных
7.1. Обработка осуществляется с согласия субъекта, если иное основание не предусмотрено законодательством.
7.2. Обработка допускается, когда она необходима для исполнения обязанностей Оператора, установленных законодательством РФ.
7.3. Обработка допускается в случаях, связанных с осуществлением правосудия и исполнением обязательных актов.
7.4. Обработка допускается для заключения и исполнения договора с субъектом или по его инициативе.
7.5. Обработка допускается для осуществления прав и законных интересов Оператора или третьих лиц при соблюдении прав и свобод субъекта.
7.6. Обработка общедоступных данных допускается в предусмотренных законом случаях.
7.7. Обработка данных, подлежащих опубликованию или обязательному раскрытию по закону, осуществляется в соответствующих случаях.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства.
8.1. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ неуполномоченных лиц.
8.2. Передача данных третьим лицам допускается только при наличии законного основания, необходимого поручения обработки либо согласия субъекта, когда такое согласие требуется.
8.3. Для актуализации данных Пользователь может направить обращение на varya.vorobey888@gmail.com с пометкой «Актуализация персональных данных».
8.4. Срок обработки определяется достижением целей, для которых данные были собраны, если иной срок не установлен законом или договором. Отзыв согласия направляется на varya.vorobey888@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
8.5. При использовании сторонних сервисов их операторы/обработчики могут осуществлять обработку в пределах порученных им функций и в соответствии с применимыми документами. Оператор принимает меры по соблюдению требований законодательства при привлечении таких лиц.
8.6. При наличии трансграничной передачи Оператор выполняет требования законодательства РФ о такой передаче.
8.7. Оператор обеспечивает конфиденциальность персональных данных, кроме случаев, предусмотренных законом.
8.8. Данные хранятся не дольше, чем требуется целями обработки, если иной срок не установлен законом или договором.
8.9. Основаниями прекращения обработки могут быть достижение целей, истечение срока действия согласия, отзыв согласия, требование о прекращении обработки либо выявление неправомерной обработки.
9. Перечень действий, производимых Оператором
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Обработка может осуществляться автоматизированным способом с передачей информации по информационно-телекоммуникационным сетям или без такой передачи.
10. Трансграничная передача персональных данных
10.1. При осуществлении трансграничной передачи Оператор соблюдает требования статьи 12 Федерального закона № 152-ФЗ, включая требования о предварительном уведомлении уполномоченного органа в предусмотренных законом случаях.
10.2. До осуществления трансграничной передачи Оператор принимает предусмотренные законодательством меры для оценки условий такой передачи и получения необходимых сведений.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
12. Заключительные положения
12.1. По вопросам обработки персональных данных Пользователь может обратиться к Оператору по адресу электронной почты varya.vorobey888@gmail.com.
12.2. В Политику могут вноситься изменения. Актуальная редакция действует до ее замены новой редакцией.
12.3. Актуальная версия Политики размещается в свободном доступе на сайте https://favschool.ru/privacy.
12.4. Рекламные рассылки осуществляются только при наличии отдельного согласия Пользователя на их получение.
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Воробьевой Варварой Витальевной, осуществляющей деятельность под обозначением FAV (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке их персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется к информации, которую Оператор может получить о посетителях веб-сайта https://favschool.ru/.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих доступность информации в сети Интернет по адресу https://favschool.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.7. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных и определяющее цели обработки, состав данных и действия с ними.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому субъекту персональных данных.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путем дачи отдельного согласия в порядке, предусмотренном законодательством.
2.10. Пользователь — любой посетитель веб-сайта https://favschool.ru/.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности дальнейшего восстановления.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право получать от субъекта достоверные сведения и документы; продолжать обработку без согласия при наличии предусмотренных законом оснований; самостоятельно определять состав необходимых правовых, организационных и технических мер защиты, если иное не предусмотрено законом.
3.2. Оператор обязан предоставлять субъекту информацию об обработке его персональных данных; организовывать обработку в соответствии с законодательством РФ; отвечать на обращения и запросы; обеспечивать доступность настоящей Политики; принимать меры защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения данных; прекращать обработку и уничтожать данные в предусмотренных законом случаях; исполнять иные обязанности, установленные законодательством.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право получать информацию об обработке своих данных; требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях; отзывать согласие; требовать прекращения обработки; обжаловать неправомерные действия или бездействие Оператора; пользоваться иными правами, предусмотренными законодательством РФ.
4.2. Субъекты персональных данных обязаны предоставлять достоверные данные и сообщать об их уточнении или изменении.
4.3. Лица, передавшие недостоверные сведения о себе либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных
5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается конкретными, заранее определенными и законными целями. Не допускается обработка, несовместимая с целями сбора.
5.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях.
5.4. Обрабатываются только данные, отвечающие целям обработки.
5.5. Содержание и объем данных соответствуют заявленным целям; не допускается избыточность.
5.6. Обеспечиваются точность, достаточность и при необходимости актуальность данных; принимаются меры по уточнению или удалению неполных и неточных данных.
5.7. Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. По достижении целей обработки данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
6. Цели обработки персональных данных
- Цель: обработка заявок пользователей сайта, обратная связь, консультирование по услугам FAV, заключение и исполнение договоров на оказание образовательных услуг.
- Персональные данные: имя, номер телефона, адрес электронной почты и иные данные, которые Пользователь добровольно предоставляет через формы сайта и в ходе взаимодействия с FAV.
- Отдельной целью является направление рекламных и информационно-рекламных сообщений — при наличии отдельного согласия Пользователя на получение рекламных рассылок.
- Основания: согласие субъекта; заключение и исполнение договора; исполнение обязанностей, предусмотренных законодательством; иные основания, предусмотренные законодательством РФ.
7. Условия обработки персональных данных
7.1. Обработка осуществляется с согласия субъекта, если иное основание не предусмотрено законодательством.
7.2. Обработка допускается, когда она необходима для исполнения обязанностей Оператора, установленных законодательством РФ.
7.3. Обработка допускается в случаях, связанных с осуществлением правосудия и исполнением обязательных актов.
7.4. Обработка допускается для заключения и исполнения договора с субъектом или по его инициативе.
7.5. Обработка допускается для осуществления прав и законных интересов Оператора или третьих лиц при соблюдении прав и свобод субъекта.
7.6. Обработка общедоступных данных допускается в предусмотренных законом случаях.
7.7. Обработка данных, подлежащих опубликованию или обязательному раскрытию по закону, осуществляется в соответствующих случаях.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства.
8.1. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ неуполномоченных лиц.
8.2. Передача данных третьим лицам допускается только при наличии законного основания, необходимого поручения обработки либо согласия субъекта, когда такое согласие требуется.
8.3. Для актуализации данных Пользователь может направить обращение на varya.vorobey888@gmail.com с пометкой «Актуализация персональных данных».
8.4. Срок обработки определяется достижением целей, для которых данные были собраны, если иной срок не установлен законом или договором. Отзыв согласия направляется на varya.vorobey888@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
8.5. При использовании сторонних сервисов их операторы/обработчики могут осуществлять обработку в пределах порученных им функций и в соответствии с применимыми документами. Оператор принимает меры по соблюдению требований законодательства при привлечении таких лиц.
8.6. При наличии трансграничной передачи Оператор выполняет требования законодательства РФ о такой передаче.
8.7. Оператор обеспечивает конфиденциальность персональных данных, кроме случаев, предусмотренных законом.
8.8. Данные хранятся не дольше, чем требуется целями обработки, если иной срок не установлен законом или договором.
8.9. Основаниями прекращения обработки могут быть достижение целей, истечение срока действия согласия, отзыв согласия, требование о прекращении обработки либо выявление неправомерной обработки.
9. Перечень действий, производимых Оператором
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Обработка может осуществляться автоматизированным способом с передачей информации по информационно-телекоммуникационным сетям или без такой передачи.
10. Трансграничная передача персональных данных
10.1. При осуществлении трансграничной передачи Оператор соблюдает требования статьи 12 Федерального закона № 152-ФЗ, включая требования о предварительном уведомлении уполномоченного органа в предусмотренных законом случаях.
10.2. До осуществления трансграничной передачи Оператор принимает предусмотренные законодательством меры для оценки условий такой передачи и получения необходимых сведений.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
12. Заключительные положения
12.1. По вопросам обработки персональных данных Пользователь может обратиться к Оператору по адресу электронной почты varya.vorobey888@gmail.com.
12.2. В Политику могут вноситься изменения. Актуальная редакция действует до ее замены новой редакцией.
12.3. Актуальная версия Политики размещается в свободном доступе на сайте https://favschool.ru/privacy.
12.4. Рекламные рассылки осуществляются только при наличии отдельного согласия Пользователя на их получение.
Вступить в FAV