ПОЛИТИКАв отношении обработки и защиты персональных данных1. НАЗНАЧЕНИЕ И ЮРИДИЧЕСКАЯ СИЛА ПОЛИТИКИ
1.1. Политика в отношении обработки и защиты персональных данных (далее – Политика) основана на положениях Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика описывает, как происходит обработка персональных данных у Индивидуального предпринимателя Колмаковой Марии Васильевны (далее - Оператор).
1.3. Политика не распространяется на регулируемые законодательством Российской Федерации об архивном деле отношения по организации хранения, комплектования, учета и использования содержащих персональные данные архивных документов.
1.4. Политика не распространяется на обработку персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну.
1.5. Политика предназначена в том числе для сбора согласий на обработку персональных данных Пользователей и Клиентов Оператора. Согласие с Политикой (в том числе путем заполнения соответствующего поля на сайте или в приложении Оператора) означает дачу согласия на обработку персональных данных в соответствии с объемом и целями, указанными в разделе 4 Политики. Выразить согласие на обработку персональных данных также возможно конклюдентными действиями лица, в соответствии с п. 9.2 Политики.
2. КОНТАКТЫ ОПЕРАТОРА
Полное наименование: Индивидуальный предприниматель Колмакова Мария Васильевна».
ИНН: 860504664709, ОГРНИП: 321861700081342.
Юридический адрес: 628681, Ханты-Мансийский автономный округ-Югра, г. Мегион, ул. Свободы, д. 2, кв. 26.
Почтовый адрес:
Mail_mk@bk.ruАдрес электронной почты для обращений по вопросам персональных данных:
Mail_mk@bk.ruТелефон лица, ответственного за обработку персональных данных: +7 (915) 368-74-24
3. ТЕРМИНЫ, СОКРАЩЕНИЯ И УСЛОВНЫЕ ОБОЗНАЧЕНИЯ
Персональные данные (также в тексте – «данные») – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (применительно к действиям, описанным в политике, Оператор является оператором персональных данных).
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
Пользователь – любой посетитель веб-сайта Оператора, расположенного по адресу https://mkeducation.ru/
Клиент - любое лицо, осуществившее акцепт оферты, расположенной по адресу:
https://mkeducation.ru/oferta (Далее - Оферта). Для целей Политики под Клиентом также понимается ребенок заказчика по Оферте в случае, если договор заключается родителем в интересах ребенка.
ИНН – индивидуальный номер налогоплательщика.
СНИЛС - Страховой номер индивидуального лицевого счёта в системе обязательного пенсионного страхования.
ФЗ – федеральный закон.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Рассмотрение входящих запросов и обращений.
4.1.1. Субъекты, чьи данные обрабатываются для достижения цели:
– работники;
– контрагенты, представители контрагентов, работники контрагентов;
– Клиенты;
– Пользователи;
– иные лица, направляющие обращения и запросы в адрес Оператора.
4.1.2. Данные, обрабатываемые для достижения цели:
– фамилия, имя, отчество;
– иные данные, содержащиеся в обращении или запросе и необходимые для их рассмотрения.
4.1.3. Основания обработки данных:
– согласие, которое лицо предоставляет конклюдентными действиями путем направления обращение или запроса в адрес Оператора (п. 1 ч. 1 ст. 6, ч. 1 ст. 9 Федерального закона № 152-ФЗ «О персональных данных»);
– исполнение законодательства, предусматривающего различные виды обращений и запросов (п. 2 ч. 1 ст. 6 «Закона о персональных данных» № 152-ФЗ, ст. 14, 20, 21 Федерального закона № 152-ФЗ «О персональных данных» и др.)
4.2. Посещение сайта, предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на сайте Оператора
4.2.1. Субъекты, чьи данные обрабатываются для достижения цели:
– Пользователи (посетители сайта Оператора).
4.2.2. Данные, обрабатываемые для достижения цели:
– фамилия, имя, отчество;
– адрес электронной почты, номер телефона или сведения о других способах связи;
– обезличенные данные о посетителях сайта (в т.ч. файлы «cookie»), собираемые с помощью сервисов интернет-статистики (например, Яндекс Метрика).
4.2.3. Основания обработки данных:
– согласие Пользователя, данное Оператору, получаемое посредством заполнения поля согласия на обработку персональных данных (согласие с Политикой) на сайте Оператора (п. 1 ч. 1 ст. 6, ч. 1 ст. 9 Федерального закона № 152-ФЗ «О персональных данных»);
4.3. Осуществление регистрации в электронном приложении Оператора
4.3.1. Субъекты, чьи данные обрабатываются для достижения цели:
– Клиенты, осуществляющие или осуществившие акцепт Оферты;
– потенциальные Клиенты Оператора и иные лица, осуществляющие регистрацию в электронном приложении Оператора.
4.3.2. Данные, обрабатываемые для достижения цели:
– фамилия, имя, отчество;
– дата рождения, место рождения;
– адрес электронной почты, номер телефона или сведения о других способах связи;
– учетные данные на информационных ресурсах Оператора.
4.3.3. Основания обработки данных:
– согласие Пользователя, данное Оператору, получаемое посредством заполнения поля согласия на обработку персональных данных (согласие с Политикой) в электронном приложении Оператора (п. 1 ч. 1 ст. 6, ч. 1 ст. 9 Федерального закона № 152-ФЗ «О персональных данных»);
4.4. Участие в подготовке, заключении и исполнении гражданско-правовых договоров.
4.4.1. Субъекты, чьи данные обрабатываются для достижения цели:
– контрагенты; представители контрагентов; работники контрагентов;
– Клиенты, осуществляющие или осуществившие акцепт Оферты.
4.4.2. Данные, обрабатываемые для достижения цели:
– фамилия, имя, отчество;
– дата рождения, место рождения;
– адрес электронной почты, номер телефона или сведения о других способах связи;
– адрес места жительства, адрес регистрации;
– гражданство, данные документа, удостоверяющего личность, данные документа, удостоверяющего личность за пределами Российской Федерации;
– реквизиты банковской карты, номер расчетного счета;
– должность, профессия (для подготовки, заключения, исполнения договоров на оказание услуг, в случае, если профессия исполнителя имеет значение для исполнения договора);
– сведения, содержащиеся в сертификате электронной подписи;
– данные о состоянии здоровья - необходимо для исполнения гражданско-правового договора, в том числе Оферты (при предъявлении Клиентом медицинской справки для допуска к спортивным мероприятиям, медицинской справки для переноса спортивных мероприятий согласно Оферте).
4.4.3. Основания обработки данных:
– согласие контрагента или представителя/работника контрагента на передачу данных Оператору, получаемое посредством заполнения поля согласия на обработку персональных данных (согласие с Политикой) на сайте Оператора (в том числе при акцепте Оферты) (п. 1 ч. 1 ст. 6, ч. 1 ст. 9 Федерального закона № 152-ФЗ «О персональных данных»);
– согласие Клиента на обработку персональных данных, данное Оператору, получаемое посредством заполнения поля согласия на обработку персональных данных (согласие с Политикой) в электронном приложении Оператора (в том числе при акцепте Оферты) (п. 1 ч. 1 ст. 6, ч. 1 ст. 9 Федерального закона № 152-ФЗ «О персональных данных»);
– согласие Клиента на обработку специальных категорий персональных данных, данное Оператору, получаемое посредством заполнения поля согласия на обработку персональных данных (согласие с Политикой) в электронном приложении Оператора (в том числе при акцепте Оферты) (п. 1 ч. 1 ст. 6, ч. 1 ст. 9, п. 1 ч. 2 ст. 10 Федерального закона № 152-ФЗ «О персональных данных»);
– заключение и исполнение гражданско-правового договора с контрагентом Оператора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»).
4.5. Размещение информации на корпоративных (внутренних) информационных ресурсах Оператора.
4.5.1. Субъекты, чьи данные обрабатываются для достижения цели:
– контрагенты;
– бывшие контрагенты;
– работники;
– уволенные работники;
– Клиенты.
4.5.2. Данные, обрабатываемые для достижения цели:
– фамилия, имя, отчество;
– дата рождения, место рождения;
– адрес электронной почты, номер телефона или сведения о других способах связи;
– адрес места жительства, адрес регистрации;
– сведения о трудовой деятельности, профессия, должность;
– учетные данные на информационных ресурсах Оператора;
– сведения, содержащиеся в сертификате электронной подписи;
– сведения об участии работников, контрагентов, Клиентов в освещаемых мероприятиях;
– данные о состоянии здоровья - необходимо для исполнения гражданско-правового договора, в том числе Оферты (при предъявлении Клиентом медицинской справки для допуска к спортивным мероприятиям, медицинской справки для переноса спортивных мероприятий согласно Оферте).
– фотография, видеозапись.
4.5.3. Основания обработки данных:
согласие работника или контрагента на обработку персональных данных, данное Оператору, получаемое посредством заполнения поля согласия на обработку персональных данных (согласие с Политикой) на корпоративных информационных ресурсах Оператора (п. 1 ч. 1 ст. 6, ч. 1 ст. 9 Федерального закона № 152-ФЗ «О персональных данных»).
4.6. Размещение информации на публичных информационных ресурсах Оператора.
4.6.1. Субъекты, чьи данные обрабатываются для достижения цели:
– Клиенты;
– контрагенты;
– работники;
– уволенные работники.
4.6.2. Данные, обрабатываемые для достижения цели:
– фамилия, имя, отчество;
– дата рождения, место рождения;
– сведения об образовании, профессия, должность;
– сведения об участии контрагентов/бывших контрагентов, работников/уволенных работников, Клиентов в освещаемых мероприятиях;
– фотография, видеозапись.
4.6.3. Основания обработки данных:
согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения (ст. 10.1 Федерального закона № 152-ФЗ «О персональных данных»).
4.7. Подбор персонала, подбор исполнителей по гражданско-правовым договорам
4.7.1. Субъекты, чьи данные обрабатываются для достижения цели:
– соискатели;
– потенциальные контрагенты;
4.7.2. Данные, обрабатываемые для достижения цели:
– фамилия, имя, отчество;
– дата рождения, место рождения;
– адрес места жительства, адрес регистрации;
– адрес электронной почты, номер телефона или сведения о других способах связи;
– гражданство, данные документа, удостоверяющего личность, данные документа, удостоверяющего личность за пределами Российской Федерации, данные водительского удостоверения, ИНН;
– сведения об образовании, сведения о трудовой деятельности, профессия;
– сведения, необходимые для определения пригодности к выполнению поручаемой работы; иные сведения, указанные в резюме и сопроводительном письме соискателя.
4.7.3. Основания обработки данных:
– согласие соискателя на передачу данных Оператору, получаемое по месту поиска работы/месту поиска заказчиков в зависимости от источника получения данных (п. 1 ч. 1 ст. 6, ч. 1 ст. 9 Федерального закона № 152-ФЗ «О персональных данных»);
– необходимость обработки для заключения трудового или гражданско-правового договора с соискателем (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»);
4.8. Обеспечение соблюдения трудового законодательства при оформлении приема на работу.
4.8.1. Субъекты, чьи данные обрабатываются для достижения цели:
– соискатели.
4.8.2. Данные, обрабатываемые для достижения цели:
– фамилия, имя, отчество;
– дата рождения, место рождения;
– адрес места жительства, адрес регистрации;
– адрес электронной почты, номер телефона или сведения о других способах связи;
– гражданство, данные документа, удостоверяющего личность, данные водительского удостоверения, СНИЛС, ИНН;
– сведения об образовании, сведения о трудовой деятельности, должность, профессия;
– сведения, необходимые для определения пригодности к выполнению поручаемой работы. 4.8.3. 4.8.3. Основания обработки данных:
– исполнение возложенных на Оператора законодательством функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Федерального закона №152-ФЗ «О персональных данных», Трудовой кодекс);
– необходимость обработки для заключения трудового договора с соискателем (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»)
4.9. Обеспечение соблюдения трудового, бухгалтерского, налогового, социального и иного законодательства Российской Федерации, исполнение трудового договора и обязательств Оператора перед своими работниками.
4.9.1. Субъекты, чьи данные обрабатываются для достижения цели:
– работники;
– уволенные работники.
4.9.2. Данные, обрабатываемые для достижения цели:
– фамилия, имя, отчество;
– дата рождения, место рождения;
– семейное положение, социальное положение, имущественное положение;
– адрес места жительства, адрес регистрации;
– адрес электронной почты, номер телефона или сведения о других способах связи;
– гражданство, данные документа, удостоверяющего личность, данные документа, удостоверяющего личность за пределами Российской Федерации, данные водительского удостоверения, СНИЛС, ИНН;
– сведения об образовании, сведения о научной деятельности, сведения о трудовой деятельности, профессия, должность;
– отношение к воинской обязанности, сведения о воинском учете;
– сведения, необходимые для определения пригодности к выполнению поручаемой работы;
– реквизиты банковской карты, номер лицевого счета;
– учетные данные на информационных ресурсах Оператора;
– сведения, содержащиеся в сертификате электронной подписи;
– фотография.
4.9.3. Основания обработки данных:
– исполнение возложенных на Оператора законодательством функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных», Трудовой кодекс, Налоговый кодекс, законодательство в сфере бухгалтерского учета, законодательство в сфере социального обеспечения и др.);
– исполнение трудового договора и обязательств Оператора перед своими работниками (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»).
4.10. Подача документов на членство в спортивной Федерации танцевального спорта.
4.10.1. Субъекты, чьи данные обрабатываются для достижения цели:
– Клиенты.
4.10.2. Данные, обрабатываемые для достижения цели:
– фамилия, имя, отчество;
– дата рождения, место рождения;
– адрес места жительства, адрес регистрации;
– гражданство, данные документа, удостоверяющего личность, данные документа, удостоверяющего личность за пределами Российской Федерации;
– фотография.
4.10.3. Основания обработки данных:
– согласие Клиента, получаемое в письменной форме при приеме документов на членство в Федерации танцевального спорта (п. 1 ч. 1 ст. 6, ч. 1 ст. 9 Федерального закона № 152-ФЗ «О персональных данных»);
– исполнение возложенных на Оператора законодательством функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных», Федеральный закон № 329-ФЗ «О физической культуре и спорте»);
– исполнение гражданско-правового договора: обязанность Оператора на подачу документов в Федерацию танцевального спорта предусмотрена Офертой (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»).
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Для достижения перечисленных выше целей Оператор использует следующие способы обработки персональных данных с передачей по внутренней сети и сети «Интернет»:
– автоматизированный;
– неавтоматизированный;
– смешанный.
5.2. Для достижения перечисленных выше целей Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет (обновляет, изменяет), извлекает, использует, передает (предоставляет, обеспечивает доступ), блокирует, обезличивает, удаляет, уничтожает персональные данные.
5.3. Распространение персональных данных происходит только для размещения материалов на публичных информационных ресурсах Оператора.
5.4. По закону, а также во исполнение трудового договора и иных обязательств Оператора перед субъектами персональных данных Оператор может передавать данные следующим организациям: Федеральной налоговой службе Российской Федерации; Федеральной службе безопасности Российской Федерации; Федеральной службе по техническому и экспортному контролю Российской Федерации; Федеральной службе охраны Российской Федерации; Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций; Социальному фонду России; военным комиссариатам; организациям здравоохранения, проводящим обязательный медицинский осмотр работников и соискателей;
5.5. На основании согласия субъекта персональных данных на передачу Оператор может передавать данные в следующие организации:
– кредитной организации (банку), заключившему договор на обслуживание зарплатных (дебетовых) счетов работников;
– иным организациям на основании письменных запросов.
5.6. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их правилами, внутренними документами и положениями законодательства. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
5.7. Оператор не осуществляет трансграничную (на территорию иностранных государств) передачу персональных данных.
5.8. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством
5.9. По требованиям Федерального закона № 152-ФЗ «О персональных данных» Оператор обязан прекратить обработку данных в следующих ситуациях:
– цель обработки была достигнута или наступила невозможность достижения такой цели;
– истек срок действия согласия на обработку персональных данных или данное Оператору согласие на обработку персональных данных было отозвано (в случаях, когда обработка происходит только на основании согласия);
– обрабатываемые данные признаны неполными, неточными, неактуальными;
– выявлена неправомерная обработка данных.
5.10. В случаях, предусмотренных законодательством, применяются специальные сроки хранения персональных данных (например, документы бухгалтерского учета должны храниться не менее 5 лет).
5.11. Оператор не имеет права хранить и иным образом обрабатывать персональные данные без законного основания.
5.12. Уничтожение персональных данных осуществляется в порядке и случаях, предусмотренных законодательством, а также Политикой и иными локальными актами Оператора.
6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Право на доступ к данным.
6.1.1. Оператор обязано предоставлять субъекту всю необходимую информацию об обработке его персональных данных на основании запроса, оформленного в соответствии с ч. 3 ст. 14 Федерального закона № 152-ФЗ «О персональных данных».
6.1.2. По закону указанную информацию Оператор предоставляет в срок, не превышающий 10 рабочих дней с момента получения запроса.
6.1.3. Этот срок может быть продлен на 5 рабочих дней на основании мотивированного уведомления от Оператора с указанием причин такого продления.
6.1.4. Право на доступ к данным субъекта может быть ограничено только в случаях, предусмотренных ч. 8 ст. 14 Федерального закона № 152-ФЗ «О персональных данных».
6.2. Право на уточнение данных.
6.2.1. Если обрабатываемые Оператором персональные данные являются неточными, неполными или неактуальными необходимо внести соответствующие изменения.
6.2.2. Субъект персональных данных может предоставить Оператору сведения, подтверждающие такую неточность, неполноту или неактуальность.
6.2.3. Уточнение данных и уведомление об этом субъекта персональных данных производится Оператором в срок, не превышающий 7 рабочих дней с момента предоставления сведений.
6.3. Право на отзыв согласия на обработку данных.
6.3.1. Субъект персональных данных может в любой момент отозвать данное Оператору согласие на обработку персональных данных.
6.3.2. Для этого субъект персональных данных может направить в адрес Оператора составленный в свободной форме отзыв согласия на обработку персональных данных.
6.3.3. По закону Оператор прекращает обработку данных в срок, не превышающий 30 дней с момента получения отзыва.
6.4. Право требовать прекращения неправомерной обработки персональных данных.
6.4.1. Если обработка персональных данных Оператором происходит без законного основания или не является необходимой для достижения целей, перечисленных в разделе 3 Политики, то такая обработка является неправомерной и Оператор обязан прекратить её и уничтожить неправомерно обрабатываемые данные.
6.4.2. Субъект персональных данных может направить в адрес Оператора требование прекратить неправомерную обработку персональных данных.
6.4.3. По закону Оператор уничтожает неправомерно обрабатываемые данные в срок, не превышающий 7 рабочих дней с момента получения требования.
7. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обрабатываемые Оператором персональные данные относятся к сведениям, содержащим конфиденциальную информацию. Оператором соблюдаются требования ст. 7 Федерального закона № 152-ФЗ «О персональных данных».
7.2. В отношении персональных данных Оператор обеспечивает необходимые мероприятия по защите информации в соответствии с законодательством Российской Федерации и Политикой.
7.3. Оператором применяется комплекс мер, установленных ст. 18, 18.1, 19 Федерального закона № 152-ФЗ «О персональных данных».
7.4. Хранение персональных данных осуществляется Оператором в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
7.5. При осуществлении хранения персональных данных Оператором используются базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона «О персональных данных».
8. ОТВЕТСТВЕННОСТЬ
8.1. Политика обязательна к соблюдению всеми работниками и иными представителями Оператора.
8.2. Ответственность работников и иных представителей Оператора за невыполнение требований, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Настоящая Политика размещается на сайте Оператора по адресу: https://mkeducation.ru/
9.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте Оператора или направленные Оператору посредством электронной почты, а также в иных случаях, предусмотренных Политикой. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь/иной субъект персональных данных выражает свое согласие с данной Политикой своими конклюдентными действиями.
9.3. Первоначальная редакция Политики опубликована вставить: 10 августа, 2023 год
9.4. Дата последних изменений политики: 13 сентября, 2024 год