Политика в отношении обработки персональных данных

1. Общие положения

1.1. Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта eirindance.ru и пользователях внутреннего пространства школы. 1.2. Оператор обрабатывает персональные данные в связи со своей профессиональной деятельностью по обучению ирландским танцам, а не для личных, семейных или домашних нужд, поэтому исключение, предусмотренное пунктом 1 части 2 статьи 1 Закона, к такой обработке не применяется, и Оператор исполняет обязанности оператора персональных данных в полном объёме. 1.3. Оставляя данные на сайте и используя его, пользователь подтверждает ознакомление с настоящей Политикой. 1.4. Согласие на обработку персональных данных оформляется отдельным документом в соответствии с требованиями Закона.

2. Основные понятия

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту). Обработка — любое действие с ПДн (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение). Оператор — в том числе физическое лицо, самостоятельно организующее и осуществляющее обработку ПДн (пункт 2 статьи 3 Закона). Иные термины используются в значении, определённом статьёй 3 Закона.

3. Правовые основания обработки

• Конституция РФ и Федеральный закон № 152-ФЗ «О персональных данных»;
• согласие субъекта на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона);
• договоры об оказании услуг по обучению, заключаемые между Оператором и субъектом — стороной или выгодоприобретателем (пункт 5 части 1 статьи 6 Закона);
• Федеральный закон от 27.11.2018 № 422-ФЗ — в части формирования чеков и передачи сведений о произведённых расчётах в ФНС России через приложение «Мой налог»;
• иные федеральные законы, обязанности по которым возложены на Оператора.

4. Цели обработки персональных данных

• обработка заявок на пробное занятие и обратная связь с потенциальными клиентами;
• предоставление доступа к внутреннему пространству и его функционирование (учётные записи учеников, их законных представителей и лиц, привлекаемых Оператором к проведению занятий);
• организация и учёт занятий: продажа и учёт абонементов, отметка посещений, информирование о расписании, мероприятиях и сроках действия абонемента;
• исполнение договоров об оказании услуг, приём оплаты и формирование чеков;
• рассылка новостей и информации о занятиях по электронной почте — при согласии субъекта.

5. Категории субъектов и состав обрабатываемых данных

5.1. Посетители, оставившие заявку на сайте: имя, выбранный способ связи (номер телефона, адрес электронной почты, ник в мессенджере или ссылка на страницу в социальной сети), а также сведения, добровольно указанные в комментарии и при выборе группы. 5.2. Ученики и их законные представители: имя, дата рождения (для определения возрастной категории танцора), адрес электронной почты, номер телефона, учебная группа, пароль от учётной записи (хранится исключительно в виде необратимого хеша), роль и уровень доступа. 5.3. Данные об абонементах и посещениях: наименование и стоимость тарифа, способ оплаты, даты продажи, активации и окончания, даты и слоты посещённых занятий, служебные комментарии. 5.4. Лица, привлекаемые Оператором к проведению и администрированию занятий по гражданско-правовым договорам: имя, адрес электронной почты, роль и права доступа во внутреннем пространстве. 5.5. Получатели рассылок: адрес электронной почты, имя, статус доставки письма, факт и причина отписки. 5.6. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, не собирает сведения о состоянии здоровья через сайт и не проводит платежи через сайт. 5.7. Персональные данные несовершеннолетних обрабатываются с согласия их родителей или иных законных представителей.

6. Источники получения персональных данных

6.1. Непосредственно от субъекта — через форму заявки на сайте, при регистрации по приглашению, при личном общении и при заключении договора. 6.2. От законного представителя несовершеннолетнего ученика. 6.3. Оператор не получает персональные данные из иных источников, не собирает их из открытых источников и не приобретает у третьих лиц.

7. Порядок и условия обработки

7.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением заявленных целей и только с согласия субъекта либо на иных основаниях, предусмотренных Законом. 7.2. Обработка ведётся как с использованием средств автоматизации, так и без них. 7.3. Оператор не имеет работников: в силу пункта 4 части 2 статьи 4 Федерального закона № 422-ФЗ лицо, применяющее налог на профессиональный доход, не вправе состоять в трудовых отношениях с работниками. Доступ к персональным данным во внутреннем пространстве предоставляется Оператору лично, а также лицам, привлечённым по гражданско-правовым договорам, — в объёме, необходимом для выполнения их обязанностей, и при условии сохранения конфиденциальности. 7.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

8. Сроки обработки, хранение и локализация

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором. Данные заявок обрабатываются до достижения цели или до отзыва согласия; данные учётных записей, абонементов и посещений — в течение срока действия соответствующих отношений; адрес в списке отписавшихся от рассылок хранится бессрочно — именно он гарантирует, что письма больше не придут. 8.2. При достижении цели обработки или при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом или договором. 8.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона). Сервер Оператора размещён в дата-центре на территории Российской Федерации (г. Москва).

9. Передача третьим лицам и трансграничная передача

9.1. Оператор не раскрывает, не распространяет и не продаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законом. 9.2. Для достижения целей обработки Оператор поручает обработку персональных данных следующим лицам на основании договора и с согласия субъекта (часть 3 статьи 6 Закона):

• хостинг-провайдеру — размещение сервера и базы данных в дата-центре в г. Москве;
• сервису RuSender (Российская Федерация) — доставка уведомлений и рассылок по электронной почте;
• провайдерам электронной почты (Российская Федерация) — обслуживание почтовых ящиков школы, в том числе ящика, на который поступают заявки с сайта.

9.3. Сведения о произведённых расчётах передаются в ФНС России при формировании чека в приложении «Мой налог», как того требует Федеральный закон № 422-ФЗ; персональные данные клиента — физического лица в таком чеке не указываются. 9.4. Персональные данные передаются уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации. 9.5. Трансграничная передача персональных данных Оператором не осуществляется: все привлекаемые сервисы обрабатывают данные на территории Российской Федерации. При изменении этого условия Оператор внесёт изменения в настоящую Политику, получит отдельное согласие субъекта и подаст уведомление в Роскомнадзор в порядке статьи 12 Закона.

10. Файлы cookie

Публичный сайт использует только технически необходимые файлы cookie, требующиеся для работы внутреннего пространства (сохранение сессии авторизованного пользователя). Аналитические и рекламные cookie, а также системы веб-аналитики Оператором не используются. При изменении этого условия будет запрошено отдельное согласие пользователя.

11. Рассылки и отказ от них

Информационные письма о занятиях, расписании и мероприятиях направляются только тем, кто дал на это согласие. Каждое письмо содержит ссылку для отказа от рассылки; отказ действует сразу и бессрочно, для этого не нужно объяснять причину. Отказ от рассылки не прекращает служебные уведомления, необходимые для оказания услуги (приглашение в учётную запись, восстановление пароля, сведения об абонементе).

12. Права субъекта персональных данных

В соответствии со статьёй 14 Закона субъект вправе: получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения в случае, если они неполны, неточны, устарели или обрабатываются с нарушением; отзывать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в судебном порядке. Для реализации прав необходимо направить запрос на электронную почту info@eirindance.ru или на почтовый адрес Оператора. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона. Оператор отвечает в течение 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления. При отзыве согласия обработка прекращается, а персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом.

13. Обеспечение безопасности персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (статья 19 Закона), соразмерные масштабу деятельности физического лица без работников: ограничение и разграничение доступа по ролям, хранение паролей в виде необратимого хеша, использование защищённого соединения (HTTPS), резервное копирование, размещение данных на сервере в Российской Федерации, обязательство о конфиденциальности для лиц, привлекаемых по гражданско-правовым договорам. Оператор уведомляет Роскомнадзор об инцидентах, повлёкших неправомерную передачу персональных данных, в сроки, установленные частью 3.1 статьи 21 Закона.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. 14.2. По всем вопросам, связанным с обработкой персональных данных, следует обращаться к Оператору по указанным выше контактам.