Политика обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ

ПЕРСОНАЛЬНЫХ ДАННЫХ

Вокальная студия Анны Перестовой

Редакция от «10» сентября 2019 г. Опубликована: https://perestovavocal.ru/

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в вокальной студии Анны Перестовой (далее — Студия). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и иными нормативными актами Российской Федерации в области персональных данных.
1.2. Оператор персональных данных — Перестова Анна Васильевна, физическое лицо, Самара, ул. Стара Загора, 84 и Самара, пер. Тургенева, 7. Телефон: +7 (927) 758-22-95. E-mail: perestovastudio@yandex.com, применяющее налог на профессиональный доход, ИНН 223701017863 (далее — Оператор). Адрес для обращений: perestovastudio@yandex.com.
1.3. Студия оказывает услуги по адресам: г. Самара, ул. Стара Загора, 84 и г. Самара, пер. Тургенева, 7, а также онлайн и принимает заявки на сайте https://perestovavocal.ru (далее — Сайт).
1.4. Политика применяется ко всем персональным данным, которые Оператор получает при записи на занятия (в том числе через Сайт), оказании услуг, оформлении подарочных сертификатов, работе с преподавателями и контрагентами, а также от посетителей Сайта.
1.5. Политика является общедоступным документом и опубликована на Сайте (ч. 2 ст. 18.1 Закона). Ответственным за организацию обработки персональных данных является Оператор лично.
1.6. Основные понятия: персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту); обработка — любое действие с персональными данными, включая сбор, запись, хранение, использование, передачу, блокирование, удаление, уничтожение; предоставление — раскрытие данных определённому лицу или кругу лиц; распространение — раскрытие данных неопределённому кругу лиц; блокирование — временное прекращение обработки; уничтожение — действия, после которых невозможно восстановить содержание данных.

2. ПРИНЦИПЫ ОБРАБОТКИ

2.1. Оператор обрабатывает персональные данные на основе следующих принципов:
• законность и справедливость обработки;
• ограничение обработки заранее определёнными, конкретными и законными целями;
• недопущение обработки данных, несовместимой с целями их сбора, и объединения баз данных с несовместимыми целями;
• соответствие объёма и содержания данных заявленным целям, недопущение избыточности;
• точность, достаточность и актуальность данных;
• хранение не дольше, чем этого требуют цели обработки, и уничтожение либо обезличивание данных по достижении целей.

3. ЦЕЛИ, ДАННЫЕ, ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ

Цель	Субъекты	Категории данных	Правовое основание	Срок хранения
Приём заявок, консультирование, согласование занятий	Лица, оставившие заявку; законные представители	Имя, телефон, e-mail, мессенджер, возраст, уровень подготовки, цели занятий	Согласие (п. 1 ч. 1 ст. 6 Закона)	До достижения цели; если договор не заключён — 12 месяцев, затем удаление
Заключение и исполнение договора на оказание услуг: занятия, абонементы, расписание, учёт посещений и оплаты	Ученики, законные представители	ФИО, дата рождения (несовершеннолетних), контакты, сведения об абонементе, посещаемости и оплате	Договор (п. 5 ч. 1 ст. 6 Закона), согласие	Срок договора и 3 года после последнего занятия
Оформление и исполнение подарочных сертификатов	Заказчики и получатели сертификатов	Имя, контакты, сумма и срок действия сертификата	Договор, согласие	Срок действия сертификата и 3 года
Информирование об акциях, концертах и мероприятиях	Лица, давшие отдельное согласие	Имя, телефон, e-mail, мессенджер	Отдельное согласие	До отзыва согласия
Бухгалтерский и налоговый учёт, исполнение требований законодательства	Плательщики, ученики	Сведения о платеже и сумме	Обязанность по закону (п. 2 ч. 1 ст. 6 Закона)	Сроки, установленные законодательством РФ
Заключение и исполнение договоров с преподавателями и иными исполнителями	Преподаватели, контрагенты	ФИО, ИНН, контакты, статус плательщика НПД, платёжные реквизиты	Договор, обязанность по закону	Срок договора и 5 лет после его прекращения
Работа Сайта и статистика посещений	Посетители Сайта	IP-адрес, cookie, сведения о браузере и устройстве, посещённые страницы, время посещения	Согласие (баннер cookie)	Срок жизни cookie-файлов, указанный в настройках сервиса

4. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ

4.1. Оператор получает данные непосредственно от субъекта: через формы на Сайте, при личном обращении, по телефону, в мессенджерах (Telegram, ВКонтакте) и по электронной почте. Общение в мессенджерах происходит по инициативе субъекта.
4.2. Обработка осуществляется с согласия субъекта, оформленного отдельным документом (ст. 9 Закона), а при исполнении договора и выполнении обязанностей, возложенных законом, — на основаниях, указанных в разделе 3. На Сайте согласие выражается отметкой в поле, которое по умолчанию не отмечено. Согласие на получение информационных сообщений не является условием оказания услуг.
4.3. Данные несовершеннолетних обрабатываются с согласия их родителей или иных законных представителей.
4.4. Оператор не обрабатывает специальные категории персональных данных (состояние здоровья, убеждения и др.) и биометрические данные, не принимает решений на основании исключительно автоматизированной обработки, порождающих юридические последствия.
4.5. Обработка является смешанной: с использованием средств автоматизации (Сайт, электронные таблицы, мессенджеры) и без них (договоры и анкеты на бумаге).
4.6. Оператор вправе поручить обработку данных другому лицу с согласия субъекта на основании договора, обязывающего соблюдать конфиденциальность и безопасность данных (ч. 3 ст. 6 Закона). Получателями данных могут быть: преподаватели Студии, которым передаётся минимум данных для проведения занятия; сервис конструктора Сайта Tilda; сервис «Яндекс.Метрика»; банки и платёжные сервисы; государственные органы в случаях, предусмотренных законом. Актуальный перечень лиц указан в Согласии на обработку персональных данных. Передача данных в рекламных целях без согласия не допускается.
4.7. Базы данных, содержащие персональные данные граждан РФ, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.
4.8. Фото- и видеосъёмка занятий и концертов, а также публикация изображений на Сайте и в социальных сетях осуществляются только с отдельного согласия субъекта (законного представителя).
4.9. Сайт использует cookie-файлы и сервис «Яндекс.Метрика» для обеспечения работы Сайта и анализа посещаемости. Cookie-файлы, не необходимые для работы Сайта, применяются с согласия посетителя, выраженного в баннере cookie. Посетитель может отключить cookie в настройках браузера, но некоторые функции Сайта могут работать некорректно.

5. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

5.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• ограничение круга лиц, имеющих доступ к данным, и передача преподавателям только необходимого минимума;

• обязательства преподавателей и контрагентов по конфиденциальности в договорах;

• ведение журнала передачи данных преподавателям;

• защита устройств и учётных записей паролями, антивирусное программное обеспечение, обновление программ;

• хранение бумажных документов в запираемом месте;

• хранение электронных данных в сервисах, базы которых находятся на территории РФ;

• своевременное удаление данных, цели обработки которых достигнуты.

5.2. При утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о случившемся и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона) и принимает меры для устранения последствий.

6. СРОКИ ХРАНЕНИЯ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ

6.1. Данные хранятся не дольше, чем этого требуют цели обработки (раздел 3), если более длительный срок не установлен законом или договором.

6.2. Оператор уничтожает или обезличивает данные в срок не более 30 дней при достижении цели обработки, при отзыве согласия (если нет иных законных оснований для обработки) и при выявлении неправомерной обработки, которую невозможно устранить.

6.3. Электронные данные удаляются из рабочих систем и копий, бумажные носители уничтожаются (измельчаются). Факт уничтожения фиксируется в порядке, установленном Роскомнадзором.

7. ПРАВА СУБЪЕКТОВ И ПОРЯДОК ОБРАЩЕНИЙ

7.1. Субъект персональных данных вправе:
• получать подтверждение обработки его данных и сведения о целях, способах, сроках обработки и получателях данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку в любой момент;
• потребовать прекратить обработку данных в целях рекламы и информирования;
• обжаловать действия Оператора в Роскомнадзор или в суд, требовать возмещения убытков и компенсации морального вреда.
7.2. Запрос направляется письменно по адресу: г. Самара, ул. Стара Загора, 84, либо на e-mail: perestovastudio@yandex.com. В запросе указываются: ФИО; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заявки, контакты); суть требования; подпись или электронная подпись. Для установления личности Оператор вправе запросить дополнительные сведения.
7.3. Оператор отвечает на запрос в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением субъекта.

7.4. Отзыв согласия оформляется заявлением в порядке п. 7.2.

8. ОБЯЗАННОСТИ ОПЕРАТОРА

8.1. Оператор обязан: предоставлять субъекту информацию об обработке данных по его запросу; разъяснять последствия отказа предоставить данные; уточнять, блокировать и уничтожать данные в предусмотренных случаях; прекращать обработку в рекламных целях по требованию субъекта; уведомлять Роскомнадзор об инцидентах; не раскрывать данные третьим лицам без согласия субъекта, если иное не предусмотрено законом.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Политика вступает в силу с даты утверждения и действует бессрочно до замены новой редакцией. Оператор вправе изменять Политику; актуальная редакция размещается на Сайте с указанием даты.
9.2. Лица, виновные в нарушении требований Закона, несут ответственность, предусмотренную законодательством РФ.

Оператор: Физлицо (плательщик НПД) Перестова А.В. ИНН: 223701017863
Дата утверждения: «10» сентября 2019 г.