Политика обработки персональных данных
Индивидуального предпринимателя Дынчик Анны Евгеньевны
1. Общие положения1.1. Настоящая Политика обработки персональных данных разработана в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и обеспечения безопасности персональных данных Индивидуальным предпринимателем Дынчик Анной Евгеньевной (далее — Оператор).1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить от посетителей сайта, обучающихся, их законных представителей и иных лиц при использовании сайта, заполнении форм обратной связи, записи на обучение и оказании образовательных услуг.1.3. Оператор осуществляет обработку персональных данных добросовестно, законно и исключительно в целях, определённых настоящей Политикой и предусмотренных законодательством Российской Федерации.1.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не допускает обработку персональных данных, избыточных по отношению к заявленным целям их обработки.2. Сведения об ОператореОператор: Индивидуальный предприниматель Дынчик Анна Евгеньевна.ИНН: 330709654875ОГРНИП: 325330000016657Лицензия: Л035-01297-33/05599388Регистрационный номер в Реестре операторов персональных данных Роскомнадзора:77-25-475964Дата и основание внесения оператора в реестр: Приказ № 589 от 26.08.2025.Место обработки персональных данных: Российская Федерация.3. Цели обработки персональных данныхОператор осуществляет обработку персональных данных в целях:предоставления образовательных услуг;заключения и исполнения договоров;записи на обучение;обработки обращений и связи с пользователями;информирования об образовательных программах;соблюдения требований законодательства Российской Федерации;ведения учёта обучающихся;оформления документов, связанных с образовательной деятельностью;организации и сопровождения образовательного процесса;направления субъекту персональных данных информационных и рекламных сообщений о товарах, работах, услугах, специальных предложениях, акциях и мероприятиях Оператора при наличии соответствующего согласия субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.Субъект персональных данных вправе в любое время отказаться от получения рекламных и информационных сообщений.4. Категории персональных данныхОператор вправе обрабатывать следующие персональные данные в объёме, необходимом для достижения соответствующей цели обработки:фамилия, имя, отчество;дата рождения;возраст;адрес электронной почты;номер телефона;ИНН — при необходимости его обработки в соответствии с законодательством Российской Федерации либо для оформления соответствующих документов;данные документа, удостоверяющего личность, — исключительно в случаях, когда их обработка необходима в соответствии с законодательством Российской Федерации либо для оформления запрашиваемых субъектом документов;сведения об образовании;сведения, необходимые для организации обучения;сведения о выбранной образовательной программе, расписании и посещении занятий;сведения о результатах обучения и выполнении учебных заданий;фото- и видеоизображения — при наличии соответствующего правового основания и, когда это требуется законодательством, согласия субъекта персональных данных;голосовые сообщения, добровольно направленные субъектом персональных данных в рамках коммуникации с Оператором;иные сведения, добровольно предоставленные субъектом персональных данных и необходимые для достижения заявленных целей обработки.Оператор не требует предоставления персональных данных, не необходимых для достижения соответствующей цели обработки.5. Категории субъектов персональных данныхОператор осуществляет обработку персональных данных следующих категорий лиц:посетители сайта;обучающиеся;потенциальные обучающиеся;законные представители несовершеннолетних обучающихся;заказчики образовательных услуг;пользователи, направившие обращения через формы сайта или иными доступными способами связи.6. Правовые основания обработки персональных данныхОснованиями обработки персональных данных являются:Федеральный закон № 152-ФЗ «О персональных данных»;Федеральный закон № 273-ФЗ «Об образовании в Российской Федерации»;согласие субъекта персональных данных в случаях, когда оно является необходимым основанием обработки;договор на оказание образовательных услуг, а также действия по инициативе субъекта персональных данных, направленные на заключение такого договора;необходимость исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации;иные нормативные правовые акты Российской Федерации.Отзыв согласия на обработку персональных данных не влечёт прекращение обработки тех персональных данных, для обработки которых у Оператора имеется иное законное основание.7. Способы обработки персональных данныхОператор вправе совершать с персональными данными следующие действия:сбор;запись;систематизацию;накопление;хранение;уточнение (обновление, изменение);извлечение;использование;предоставление в случаях, предусмотренных настоящей Политикой и законодательством Российской Федерации;обезличивание при необходимости;блокирование;удаление;уничтожение.Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств.8. Передача персональных данных третьим лицамОператор не распространяет и не передаёт персональные данные третьим лицам без соответствующего правового основания.Передача персональных данных допускается исключительно в случаях:когда она необходима для исполнения договора с субъектом персональных данных;когда обязанность передачи предусмотрена законодательством Российской Федерации;когда субъект персональных данных дал соответствующее согласие;в иных случаях, прямо предусмотренных законодательством Российской Федерации.Передача персональных данных государственным органам осуществляется исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.9. Используемые информационные сервисыПри организации образовательного процесса Оператор может использовать информационные и коммуникационные сервисы, в том числе:Яндекс Формы;Zoom;Telegram;VK;ProgressMe;Quizlet;Miro;электронную почту;иные сервисы, необходимые для организации образовательного процесса.Использование указанных сервисов осуществляется исключительно в целях организации образовательного процесса, коммуникации с обучающимися и исполнения договора.Для доступа к отдельным образовательным и коммуникационным сервисам Оператор может направлять обучающемуся ссылку для самостоятельного перехода и регистрации.В таком случае пользователь самостоятельно:переходит на сайт или в приложение соответствующего сервиса;принимает условия его использования и политику конфиденциальности;при необходимости самостоятельно создаёт учётную запись;самостоятельно предоставляет соответствующему сервису свои персональные данные.Оператор не осуществляет от имени пользователя регистрацию в таких сервисах и не передаёт им персональные данные пользователя самостоятельно, если иное отдельно не согласовано с субъектом персональных данных или не предусмотрено законодательством Российской Федерации.10. Обработка данных при использовании сайтаПри посещении сайта автоматически могут обрабатываться технические сведения, необходимые для функционирования сайта, обеспечения его безопасности и анализа его работы, в том числе:IP-адрес;сведения о браузере и устройстве;дата и время посещения;сведения о посещённых страницах;источник перехода;файлы cookie и аналогичные технические сведения.Такие сведения используются для обеспечения корректной работы сайта, получения статистической информации, анализа использования сайта и его улучшения.Если для обработки отдельных файлов cookie или использования аналитических технологий в соответствии с законодательством требуется согласие пользователя, соответствующая обработка осуществляется на основании такого согласия.11. Локализация персональных данныхПри сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.Оператор принимает необходимые организационные и технические меры для соблюдения требований законодательства Российской Федерации о локализации персональных данных.12. Сроки обработки и хранения персональных данныхПерсональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.Срок обработки и хранения определяется с учётом:цели обработки персональных данных;срока действия договора;срока действия согласия, если обработка осуществляется на основании согласия;обязательных сроков хранения документов, установленных законодательством Российской Федерации.По достижении целей обработки, утрате необходимости в их достижении, прекращении действия соответствующего правового основания либо в иных предусмотренных законодательством случаях персональные данные подлежат удалению или уничтожению, если их дальнейшая обработка не требуется в соответствии с законодательством Российской Федерации.При отзыве согласия Оператор прекращает обработку данных, осуществляемую исключительно на основании такого согласия, если отсутствуют иные законные основания для продолжения обработки.13. Порядок уничтожения персональных данныхПерсональные данные уничтожаются после достижения целей обработки либо наступления иных предусмотренных законодательством оснований для их уничтожения.Персональные данные в электронной форме удаляются из используемых Оператором информационных систем и электронных носителей способом, исключающим их дальнейшее использование, если иное не предусмотрено законодательством Российской Федерации.Документы на бумажных носителях, содержащие персональные данные, при необходимости уничтожаются способом, исключающим возможность восстановления содержащейся в них информации.14. Меры по защите персональных данныхОператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.К таким мерам относятся, в частности:ограничение доступа к персональным данным;использование средств аутентификации;использование паролей и иных средств защиты учётных записей;применение средств защиты устройств от вредоносного программного обеспечения;хранение персональных данных на защищённых устройствах;предотвращение несанкционированного доступа к информации;контроль за соблюдением требований законодательства Российской Федерации в области персональных данных.15. Права субъекта персональных данныхСубъект персональных данных имеет право:получать сведения об обработке своих персональных данных;требовать уточнения неполных, неточных или устаревших персональных данных;требовать блокирования персональных данных при наличии предусмотренных законодательством оснований;требовать прекращения обработки или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;отозвать согласие на обработку персональных данных;отказаться от получения рекламных сообщений;обращаться в Роскомнадзор либо в суд для защиты своих прав;осуществлять иные права, предусмотренные законодательством Российской Федерации.16. Заключительные положенияНастоящая Политика действует бессрочно до принятия новой редакции.Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных или используемых Оператором информационных систем.Актуальная редакция Политики всегда размещается на официальном сайте Оператора.