ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Ред. №1 от «12» июня 2025 г.
1. Общие положения, стороны, цель документа
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») определяет порядок и условия обработки Индивидуальным предпринимателем Балтаджиевым Артемом Андреевичем (ОГРНИП 314619634300140), созданным и действующим по законодательству Российской Федерации (далее - «Оператор персональных данных», «Оператор»), информации о физическом лице, которая может быть получена Оператором от этого физического лица либо от его законного представителя (далее – «Пользователь», «Субъект персональных данных»), при возникновении следующих отношений с Субъектом персональных данных:
а) при использовании функций сайта www.sistemaschool.pro, включая все его домены, поддомены, страницы, содержимое, а также Интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этом сайте (далее вместе – «Сайт»);
б) при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами, заключенными между Оператором и Пользователем;
в) при обработке обращений, запросов, сообщений, направляемых Оператором и Пользователем друг другу.
1.2. Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Политика не может содержать положения, ограничивающие права и свободы Субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора/выражения согласия - бездействие субъекта персональных данных.
2. Определение терминов
2.1. В настоящей Политике конфиденциальности используются следующие термины:
Оператор –
Индивидуальный предприниматель Балтаджиев Артем Андреевич (ОГРНИП 314619634300140, ИНН 616706233145, юридический адрес: Ростовская обл., г. Ростов-на-Дону, ул. Пулковская, д.30, к.А
) и уполномоченные сотрудники, действующие от его имени, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Сайт - Интернет-ресурс Оператора, расположенный по адресу www.sistemaschool.pro, включая все его домены, поддомены, страницы, содержимое, а также Интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этом сайте.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъектуперсональных данных).
Субъект персональных данных - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
Пользователь – физическое лицо, посетившее Сайт, а также пользующееся программами и продуктами Сайта.
Клиент - пользователь Сайта, субъект персональных данных, осуществивший предоплату/оплату за услугу Оператора.
Учетная запись – интернет-пространство, защищенное паролем. Содержит личные и контактные данные, предоставленные Пользователем при регистрации на Сайте.
Обработка персональных данных — любая операция (действие) либо совокупность таковых, которые Оператор производит с персональными данными, в том числе: сбор, запись, систематизация, накопление, хранение, уточнение (при необходимости обновить и/или изменить), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Данные операции (действия) могут выполняться как автоматически, так и вручную.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных
Конфиденциальность персональных данных — обязательное требование, предъявляемое к Оператору или иному работающему с персональными данными Пользователя должностному лицу, по хранению полученных сведений в тайне, не посвящая в них посторонних, если предоставивший персональные данные Пользователь не изъявил своё согласие, а также отсутствует законное основание для разглашения.
Трансграничная передача Персональных данных – передача Персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Правовое основание обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных являются:
а) согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;
б) соглашения, заключаемые между Оператором и Пользователем;
в) акцепт публичной оферты, размещенной на Сайте Оператора.
3.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие с условиями Политики может быть выражено Субъектом персональных данных через совершение следующего действия: простановка символа («галочки») в чек-боксе на Сайте рядом с текстом: «Я даю согласие на обработку персональных данных на условиях Политики конфиденциальности», при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики.
4. Предмет политики конфиденциальности
4.1. Просмотр Сайта, а также использование его программ, сервисов и продуктов подразумевают безоговорочное автоматическое согласие Пользователя с настоящей Политикой и условиями обработки персональных данных Пользователя.
4.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.
4.3. Настоящая Политика применяется только к Сайту (включая все его домены и поддомены). Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
4.4. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Оператора при регистрации на Сайте или при оформлении заказа.
5. Цель обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований
5.1.
Цель: Аутентификация Субъекта персональных данных посредством регистрации на Сайте, создание учетной записи.
Категории и перечень обрабатываемых данных: имя, фамилия, контактный номер телефона, адрес электронной почты, сфера бизнеса или иная информация (если текст содержит персональные данные Субъекта персональных данных).
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо бессрочно.
Порядок уничтожения персональных данных: при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
5.2.
Цель: Заключение договора оказания услуг, представленных на Сайте.
Категории и перечень обрабатываемых данных: имя, фамилия, контактный номер телефона, адрес электронной почты, город, паспортные данные, сведения о наличии личного аккаунта на Сайте, сведения об образовании, профессия.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Клиенты.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо бессрочно.
Порядок уничтожения персональных данных: при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
5.3.
Цель: Обработка обращений, запросов, сообщений, уведомлений, документов, направляемых Оператором и Субъектом персональных данных другу посредством обратной связи, размещенной на Сайте, касающихся оказания услуг и использования Сайта.
Категории и перечень обрабатываемых данных: имя, фамилия, отчество, адрес электронной почты, контактный номер телефона, сведения о причинах и цели обращения (если текст содержит персональные данные Субъекта персональных данных).
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи, Клиенты.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо бессрочно.
Порядок уничтожения персональных данных: при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
5.4.
Цель: направление Оператором Субъекту персональных данных сообщений информационного и рекламного характера.
Категории и перечень обрабатываемых данных: имя, фамилия, отчество, адрес электронной почты, контактный номер телефона, никнейм в мессенджерах.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи, Клиенты.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо бессрочно.
Порядок уничтожения персональных данных: при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
5.5.
Цель: обработка заявлений Субъекта персональных данных Оператором в связи с возвратом предоплаты/оплаты за услуги.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, адрес электронной почты, контактный номер телефона, паспортные данные, адрес регистрации, банковские реквизиты, сведения о причинах возврата (если текст сообщения содержит персональные данные).
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Клиенты.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо бессрочно.
Порядок уничтожения персональных данных: при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
5.6.
Цель: размещение отзывов Субъекта персональных данных об услугах Оператора на Сайте и иных ресурсах Оператор.
Категории и перечень обрабатываемых данных: имя, фамилия, отчество, адрес электронной почты, контактный номер телефона, город, текст сообщения (если содержит персональные данные Субъекта персональных данных), данные аккаунтов социальных сетей Пользователя, данные об образе: фотографии, видеозаписи, иная техническая фиксация образов лица и тела.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи, Клиенты.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо бессрочно.
Порядок уничтожения персональных данных: при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
5.7.
О технологии куки (cookie):
5.7.1. Куки (cookie): – это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Субъекта персональных данных. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.
5.7.2. Субъект персональных данных вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Субъект персональных данных обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie), а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.
5.7.3. Оператор может использовать следующие типы файлов куки (cookie) в следующих целях:
· технические файлы cookie: эти файлы необходимы для нормальной работы Сайта и предоставления его функций; кроме всего прочего, они позволяют идентифицировать аппаратное и программное обеспечение, включая тип браузера, чтобы Сайт работал корректно на оборудовании конкретного Пользователя. Например, если вы создадите учетную запись, мы будем использовать файлы cookie для управления процессом регистрации и общего администрирования. Когда Пользователь входит в учетную запись, Оператор будет использовать файлы cookie, чтобы Сайт мог помнить об этом факте. Это избавляет Пользователя от необходимости входить в учетную запись каждый раз, когда он посещает новую страницу Сайта;
· файлы cookie для сохранения настроек и предпочтений: эти файлы cookie позволяют сохранять предпочтения Пользователя, такие как выбранный язык, местоположение, настройки внешнего вида Сайта. Чтобы запомнить предпочтения Пользователя, Оператору необходимо использовать файлы cookie, чтобы эта информация могла вызываться всякий раз, когда Пользователь взаимодействует со страницей Сайта, и чтобы его настройки не сбивались;
· файлы cookie, относящиеся к рассылке по электронной почте: Сайт предлагает подписаться на рассылки информационного и рекламного характера по электронной почте, и файлы cookie могут использоваться, чтобы помнить, подписан ли Пользователь на такие рассылки информационного и рекламного характера, и показывать ли Пользователю определенные уведомления, которые могут быть действительны только для подписанных/неподписанных пользователей;
· статистические/аналитические файлы cookie: эти файлы cookie позволяют распознавать пользователей, подсчитывать их количество и собирать информацию, такую как произведенные операции на Сайте, включая информацию о посещенных страницах Сайта и контенте, который наиболее интересен Пользователю. Такие файлы cookie используются Оператором чтобы собирать, анализировать и упорядочивать статистику и аналитику Сайта и улучшать Сайт;
· поведенческие файлы cookie: эти файлы cookie собирают информацию о том, как пользователи взаимодействуют с Сайтом, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности Сайта;
· файлы cookie для форм: когда Пользователь отправляет данные через форму, такую как те, которые находятся на странице контактов, в формах обратной связи, в формах для комментариев, файлы cookie могут использоваться для запоминания Пользователя для будущей переписки;
· сторонние и рекламные файлы cookie: эти файлы cookie собирают информацию о Пользователях, источниках трафика, посещенных страницах, о рекламе, отображенной для конкретного Пользователя или групп пользователей, а также той рекламе, по которой Пользователь перешел на рекламируемую страницу. Они позволяют отображать рекламу, которая может заинтересовать конкретного Пользователя на основе анализа его персональной информации, поведения, предпочтений.
5.7.4. Использование файлов куки (cookie) регулируется следующим образом:
а) файлы куки, содержание которых определяет и обрабатывает исключительно Оператор, обрабатываются на условиях настоящей Политики;
б) файлы куки, содержание которых определяет и обрабатывает третье лицо – например, поставщик стороннего программного обеспечения или сервиса, которым пользуется Оператор – обрабатываются на условиях настоящей Политики, а также на условиях документов о конфиденциальности такого стороннего лица, содержащих, в том числе, наименование этого лица, порядок и условия работы с файлами куки и контактную информацию для обращений субъектов персональных данных.
5.7.5. Сайт использует сервис веб-аналитики Яндекс.Метрика, предоставляемый компанией ООО «Яндекс», 119021, ОГРН 1027700229193119021 (далее — «Яндекс»). Собранная при помощи cookie информация не может идентифицировать Пользователя, однако, может помочь улучшить работу Сайта. Информация об использовании Пользователем данного Сайта, собранная при помощи cookie, передается и хранится на сервере Яндекса в Российской Федерации. Яндекс обрабатывает эту информацию в порядке, установленном в условиях использования сервиса Яндекс.Метрика.
5.7.6. Оператор собирает статистику об IP-адресах всех посетителей. Данные сведения нужны с целью выявления и решения технических проблем, а также с целью контроля законности проведения финансовых платежей
5.7.7. Оператор использует на Сайте пиксели/веб-маяки социальных сетей, которые могут использовать технологии cookie, а также UTM-метки.
5.7.8. Оператор может использовать дополнительные персональные данные Пользователя, предоставленные Пользователем по личной инициативе без истребования таковых Оператором.
5.7.9. При посещении Сайта Пользователь дает согласие Оператору на обработку указанных данных с использованием метрических сервисов для анализа использования, измерения и повышение уровня производительности сайта Оператора. Согласие действует с момента его предоставления и в течение всего периода использования Сайта Пользователем.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. В настоящей Политике устанавливаются цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований для каждой цели обработки.
6.2. Оператор может обрабатывать данные указанными способами (операциями) как в информационных системах персональных данных, так и без использования средств автоматизации.
6.3. Оператор будет обрабатывать персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.
6.4. В случае отзыва Субъектом персональных данных согласия на обработку персональных данных или истечения срока действия согласия, направления Субъектом персональных данных требования о прекращении обработки персональных данных, Оператор вправе заблокировать данные и обрабатывать их в архивном виде в течение 3 (трех) лет, если иной срок не установлен законодательством.
6.5. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении.
7. Меры по защите персональных данных
7.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
7.2. По умолчанию персональная информация обрабатывается автоматическим оборудованием без доступа к ней кого-либо. В случае если такой доступ понадобится, то Оператор предоставляет доступ к персональным данным только тем лицам, которым эта информация необходима для обеспечения Цели обработки. Для защиты и обеспечения конфиденциальности данных такие лица должны обязаться соблюдать внутренние правовые правила и процедуры, технические и организационные меры безопасности в отношении обработки персональной информации.
7.3. Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.
7.4. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.
7.5. Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных в порядке принципа добросовестности и требований ст. 19 Гражданского кодекса РФ предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную.