Обучение танцам для всех возрастов и уровней подготовки
Обучение танцам для всех возрастов и уровней подготовки
Политика обработки и защиты персональных данных
1 Общие положения
1.1 Настоящая Политика пределяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальный предприниматель Веселова Ирина Вячеславовна (далее — Оператор), ИНН 773372550282, ОГРНИП 324774600827690, адрес: 125363, г. Москва, ул. Фабрициуса, д. 40, кв. 60.
1.2 Политика распространяется на сайт https://artbalet.ru, обращения по телефону, электронной почте и через официальные каналы Оператора, а также на отношения с заказчиками, обучающимися, их законными представителями, посетителями мероприятий и работниками в части, связанной с сайтом и оказанием услуг.
1.3 Оператор руководствуется Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, федеральными законами от 27.07.2006 № 152-ФЗ «О персональных данных», от 13.03.2006 № 38-ФЗ «О рекламе», от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными применимыми актами.
1.4 Политика является общедоступной. Актуальная редакция размещается на сайте. Использование сайта без направления данных через форму не означает согласия на необязательную обработку: когда согласие необходимо, оно запрашивается отдельно.
2 Основные понятия
2.1 Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу. Обработка включает любое действие с такими данными, в том числе сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение.
2.2 Пользователь — посетитель сайта; субъект персональных данных — лицо, к которому относятся данные; обработчик — лицо, обрабатывающее данные по поручению Оператора; cookie — небольшой фрагмент данных, сохраняемый браузером либо используемый при сетевом взаимодействии.
3 Принципы обработки
• законность, справедливость и прозрачность обработки для субъекта
• обработка только для заранее определённых и законных целей
• минимизация состава и объёма данных и запрет объединения несовместимых баз
• точность данных и их уточнение при необходимости
• хранение не дольше, чем требуют цели обработки или закон
• уничтожение либо обезличивание после достижения цели, если отсутствует иное законное основание
4 Цели состав основания и сроки
Оператор обрабатывает данные в следующем объёме. Конкретный срок может быть сокращён по обращению субъекта, если отсутствует обязанность продолжить хранение.
1.1 Настоящая Политика пределяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальный предприниматель Веселова Ирина Вячеславовна (далее — Оператор), ИНН 773372550282, ОГРНИП 324774600827690, адрес: 125363, г. Москва, ул. Фабрициуса, д. 40, кв. 60.
1.2 Политика распространяется на сайт https://artbalet.ru, обращения по телефону, электронной почте и через официальные каналы Оператора, а также на отношения с заказчиками, обучающимися, их законными представителями, посетителями мероприятий и работниками в части, связанной с сайтом и оказанием услуг.
1.3 Оператор руководствуется Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, федеральными законами от 27.07.2006 № 152-ФЗ «О персональных данных», от 13.03.2006 № 38-ФЗ «О рекламе», от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными применимыми актами.
1.4 Политика является общедоступной. Актуальная редакция размещается на сайте. Использование сайта без направления данных через форму не означает согласия на необязательную обработку: когда согласие необходимо, оно запрашивается отдельно.
2 Основные понятия
2.1 Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу. Обработка включает любое действие с такими данными, в том числе сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение.
2.2 Пользователь — посетитель сайта; субъект персональных данных — лицо, к которому относятся данные; обработчик — лицо, обрабатывающее данные по поручению Оператора; cookie — небольшой фрагмент данных, сохраняемый браузером либо используемый при сетевом взаимодействии.
3 Принципы обработки
• законность, справедливость и прозрачность обработки для субъекта
• обработка только для заранее определённых и законных целей
• минимизация состава и объёма данных и запрет объединения несовместимых баз
• точность данных и их уточнение при необходимости
• хранение не дольше, чем требуют цели обработки или закон
• уничтожение либо обезличивание после достижения цели, если отсутствует иное законное основание
4 Цели состав основания и сроки
Оператор обрабатывает данные в следующем объёме. Конкретный срок может быть сокращён по обращению субъекта, если отсутствует обязанность продолжить хранение.
4.1 Оператор не просит сообщать в общедоступной форме сведения о здоровье, диагнозах, ограничениях, национальности и иные специальные категории данных. Если такие сведения объективно нужны для безопасного оказания услуги, они запрашиваются вне публичной формы в минимальном объёме и на надлежащем правовом основании.
4.2 Оператор не использует изображение лица для установления личности и не осуществляет автоматизированное принятие решений, порождающих юридические последствия, если об ином субъект не уведомлён отдельно.
4.3 Фотографии и видеозаписи не считаются биометрическими персональными данными, пока Оператор не использует их для установления личности. Биометрические данные по настоящей Политике не обрабатываются. Специальные категории данных не собираются через сайт; если их обработка потребуется для безопасности занятий, Оператор предварительно определяет отдельное законное основание и необходимую форму согласия.
5 Порядок и способы обработки
5.1 Обработка осуществляется с использованием средств автоматизации и без них. Оператор может совершать действия, перечисленные в соответствующем согласии, договоре или законе, в пределах заявленной цели.
5.2 Источники данных: сам субъект или его законный представитель; сведения, формируемые при использовании сайта и оказании услуги; государственные или общедоступные источники — только когда это допускается законом.
5.3 Доступ предоставляется только тем лицам, которым данные необходимы для исполнения обязанностей. Такие лица обязаны соблюдать конфиденциальность. Данные не продаются и не предоставляются третьим лицам для их самостоятельной рекламы без отдельного основания.
5.4 По окончании срока обработки электронные данные удаляются из рабочих систем и прекращают использоваться в резервных копиях по мере их плановой ротации; бумажные носители уничтожаются способом, исключающим восстановление. Уничтожение подтверждается актом либо предусмотренной законом выгрузкой из журнала регистрации событий, если такое подтверждение требуется.
6 Обработчики и получатели
6.1 Для обеспечения работы сайта и коммуникаций Оператор вправе поручить обработку лицам, связанным договором и обязанным обеспечивать конфиденциальность и безопасность. На дату редакции к ним могут относиться:
4.2 Оператор не использует изображение лица для установления личности и не осуществляет автоматизированное принятие решений, порождающих юридические последствия, если об ином субъект не уведомлён отдельно.
4.3 Фотографии и видеозаписи не считаются биометрическими персональными данными, пока Оператор не использует их для установления личности. Биометрические данные по настоящей Политике не обрабатываются. Специальные категории данных не собираются через сайт; если их обработка потребуется для безопасности занятий, Оператор предварительно определяет отдельное законное основание и необходимую форму согласия.
5 Порядок и способы обработки
5.1 Обработка осуществляется с использованием средств автоматизации и без них. Оператор может совершать действия, перечисленные в соответствующем согласии, договоре или законе, в пределах заявленной цели.
5.2 Источники данных: сам субъект или его законный представитель; сведения, формируемые при использовании сайта и оказании услуги; государственные или общедоступные источники — только когда это допускается законом.
5.3 Доступ предоставляется только тем лицам, которым данные необходимы для исполнения обязанностей. Такие лица обязаны соблюдать конфиденциальность. Данные не продаются и не предоставляются третьим лицам для их самостоятельной рекламы без отдельного основания.
5.4 По окончании срока обработки электронные данные удаляются из рабочих систем и прекращают использоваться в резервных копиях по мере их плановой ротации; бумажные носители уничтожаются способом, исключающим восстановление. Уничтожение подтверждается актом либо предусмотренной законом выгрузкой из журнала регистрации событий, если такое подтверждение требуется.
6 Обработчики и получатели
6.1 Для обеспечения работы сайта и коммуникаций Оператор вправе поручить обработку лицам, связанным договором и обязанным обеспечивать конфиденциальность и безопасность. На дату редакции к ним могут относиться:
6.2 До подключения нового сервиса Оператор оценивает его роль, состав данных, место хранения, трансграничную передачу и договорные гарантии, после чего при необходимости обновляет настоящую Политику, уведомление Роскомнадзора и формы согласий.
6.3 Поручение обработки определяет перечень данных и операций, цели, требования к конфиденциальности и безопасности, использование российских баз данных при интернет-сборе, обязанность подтвердить принятые меры и уведомить Оператора об инциденте. Лицо, действующее по поручению, не вправе самостоятельно изменять цели обработки или использовать данные в собственных интересах.
7 Локализация и трансграничная передача
7.1 При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся в Российской Федерации, если закон прямо не устанавливает исключение.
7.2 Оператор не осуществляет трансграничную передачу данных, полученных через формы сайта, если иное прямо не раскрыто субъекту до начала такой передачи. При необходимости трансграничной передачи Оператор предварительно выполняет требования статьи 12 Федерального закона № 152-ФЗ.
7.3 Переход пользователя по внешней ссылке на социальную сеть или мессенджер означает взаимодействие уже с владельцем соответствующего ресурса. Оператор не отвечает за самостоятельную обработку данных таким владельцем, но не встраивает необязательные внешние трекеры без правового основания.
8 Данные несовершеннолетних
8.1 Заявки в отношении ребёнка направляет его родитель или иной законный представитель. Публичные формы предназначены для имени и контактов взрослого; ФИО ребёнка, реквизиты документов и сведения о здоровье через такие формы не запрашиваются.
8.2 До оформления услуг Оператор вправе проверить личность и полномочия законного представителя. Согласие ребёнка на обработку данных не подменяет согласие представителя в случаях, предусмотренных законом.
8.3 Отказ от необязательной публикации фотографии или видеозаписи ребёнка не может быть условием допуска к занятиям или получения оплаченной услуги.
9 Cookie и технические данные
9.1 Сведения об обязательных и необязательных cookie, целях, сроках и способах управления приведены в отдельной Политике использования cookie. Необязательные аналитические и рекламные технологии должны включаться только после выбора пользователя, если для них требуется согласие.
10 Защита персональных данных
10.1 Оператор принимает необходимые и достаточные правовые, организационные и технические меры с учётом характера данных, актуальных угроз и требований закона: назначает ответственных, утверждает локальные акты, ограничивает и учитывает доступ, применяет аутентификацию, резервное копирование, защиту от вредоносного кода и сетевых атак, ведёт контроль, обучает допущенных лиц и устанавливает порядок уничтожения данных.
10.2 Доступ к административной панели сайта, почте и иным системам предоставляется индивидуально. Оператор применяет меры аутентификации, периодически пересматривает права доступа и передаёт данные по защищённым каналам, где это технически возможно.
10.3 При инциденте, повлекшем нарушение прав субъектов, Оператор фиксирует обстоятельства, ограничивает последствия, проводит внутреннее расследование и уведомляет Роскомнадзор в установленные законом сроки: первоначально — в течение 24 часов, о результатах расследования — в течение 72 часов.
10.4 Ни один способ передачи через Интернет не обеспечивает абсолютной безопасности. Это не освобождает Оператора от обязанности применять требуемые меры и устранять выявленные нарушения.
11 Права субъекта
11.1 Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно обрабатываемых либо избыточных данных, отозвать согласие, возражать против прямого маркетинга, обжаловать действия Оператора в Роскомнадзор или суд и осуществлять иные права по закону.
11.2 Запрос направляется на veselova-ann@yandex.ru или по адресу: 125363, г. Москва, ул. Фабрициуса, д. 40, кв. 60. В запросе указываются ФИО, сведения, позволяющие подтвердить участие в отношениях с Оператором, содержание требования, дата и подпись; представитель также подтверждает полномочия. Оператор не просит направлять избыточную копию паспорта, если личность можно подтвердить менее рискованным способом.
11.3 Ответ на запрос о доступе предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Недостоверные данные уточняются в течение 7 рабочих дней после подтверждения. Требование прекратить обработку исполняется в течение 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней, если отсутствует иное законное основание.
11.4 После достижения цели или отзыва согласия данные уничтожаются, как правило, в течение 30 дней, если договор или закон не требуют продолжить обработку. При невозможности немедленного уничтожения данные блокируются и уничтожаются не позднее 6 месяцев, если иной срок не установлен законом.
11.5 Если требование не может быть исполнено полностью из-за обязанности хранить данные либо иного основания, предусмотренного законом, Оператор направляет мотивированный ответ с указанием такого основания. Обработка продолжается только в необходимом объёме и только для цели, допускаемой законом.
12 Изменение Политики и контакты
12.1 Оператор пересматривает Политику при изменении процессов, сервисов или законодательства. Новая редакция действует с момента размещения, если в ней не указан более поздний срок, и не уменьшает права субъекта в отношении уже полученных данных без надлежащего основания.
6.3 Поручение обработки определяет перечень данных и операций, цели, требования к конфиденциальности и безопасности, использование российских баз данных при интернет-сборе, обязанность подтвердить принятые меры и уведомить Оператора об инциденте. Лицо, действующее по поручению, не вправе самостоятельно изменять цели обработки или использовать данные в собственных интересах.
7 Локализация и трансграничная передача
7.1 При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся в Российской Федерации, если закон прямо не устанавливает исключение.
7.2 Оператор не осуществляет трансграничную передачу данных, полученных через формы сайта, если иное прямо не раскрыто субъекту до начала такой передачи. При необходимости трансграничной передачи Оператор предварительно выполняет требования статьи 12 Федерального закона № 152-ФЗ.
7.3 Переход пользователя по внешней ссылке на социальную сеть или мессенджер означает взаимодействие уже с владельцем соответствующего ресурса. Оператор не отвечает за самостоятельную обработку данных таким владельцем, но не встраивает необязательные внешние трекеры без правового основания.
8 Данные несовершеннолетних
8.1 Заявки в отношении ребёнка направляет его родитель или иной законный представитель. Публичные формы предназначены для имени и контактов взрослого; ФИО ребёнка, реквизиты документов и сведения о здоровье через такие формы не запрашиваются.
8.2 До оформления услуг Оператор вправе проверить личность и полномочия законного представителя. Согласие ребёнка на обработку данных не подменяет согласие представителя в случаях, предусмотренных законом.
8.3 Отказ от необязательной публикации фотографии или видеозаписи ребёнка не может быть условием допуска к занятиям или получения оплаченной услуги.
9 Cookie и технические данные
9.1 Сведения об обязательных и необязательных cookie, целях, сроках и способах управления приведены в отдельной Политике использования cookie. Необязательные аналитические и рекламные технологии должны включаться только после выбора пользователя, если для них требуется согласие.
10 Защита персональных данных
10.1 Оператор принимает необходимые и достаточные правовые, организационные и технические меры с учётом характера данных, актуальных угроз и требований закона: назначает ответственных, утверждает локальные акты, ограничивает и учитывает доступ, применяет аутентификацию, резервное копирование, защиту от вредоносного кода и сетевых атак, ведёт контроль, обучает допущенных лиц и устанавливает порядок уничтожения данных.
10.2 Доступ к административной панели сайта, почте и иным системам предоставляется индивидуально. Оператор применяет меры аутентификации, периодически пересматривает права доступа и передаёт данные по защищённым каналам, где это технически возможно.
10.3 При инциденте, повлекшем нарушение прав субъектов, Оператор фиксирует обстоятельства, ограничивает последствия, проводит внутреннее расследование и уведомляет Роскомнадзор в установленные законом сроки: первоначально — в течение 24 часов, о результатах расследования — в течение 72 часов.
10.4 Ни один способ передачи через Интернет не обеспечивает абсолютной безопасности. Это не освобождает Оператора от обязанности применять требуемые меры и устранять выявленные нарушения.
11 Права субъекта
11.1 Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно обрабатываемых либо избыточных данных, отозвать согласие, возражать против прямого маркетинга, обжаловать действия Оператора в Роскомнадзор или суд и осуществлять иные права по закону.
11.2 Запрос направляется на veselova-ann@yandex.ru или по адресу: 125363, г. Москва, ул. Фабрициуса, д. 40, кв. 60. В запросе указываются ФИО, сведения, позволяющие подтвердить участие в отношениях с Оператором, содержание требования, дата и подпись; представитель также подтверждает полномочия. Оператор не просит направлять избыточную копию паспорта, если личность можно подтвердить менее рискованным способом.
11.3 Ответ на запрос о доступе предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Недостоверные данные уточняются в течение 7 рабочих дней после подтверждения. Требование прекратить обработку исполняется в течение 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней, если отсутствует иное законное основание.
11.4 После достижения цели или отзыва согласия данные уничтожаются, как правило, в течение 30 дней, если договор или закон не требуют продолжить обработку. При невозможности немедленного уничтожения данные блокируются и уничтожаются не позднее 6 месяцев, если иной срок не установлен законом.
11.5 Если требование не может быть исполнено полностью из-за обязанности хранить данные либо иного основания, предусмотренного законом, Оператор направляет мотивированный ответ с указанием такого основания. Обработка продолжается только в необходимом объёме и только для цели, допускаемой законом.
12 Изменение Политики и контакты
12.1 Оператор пересматривает Политику при изменении процессов, сервисов или законодательства. Новая редакция действует с момента размещения, если в ней не указан более поздний срок, и не уменьшает права субъекта в отношении уже полученных данных без надлежащего основания.