Индивидуальный предприниматель Крыласова Екатерина Андреевна (Лист записи ЕГРИП ГРН 319527500102972) зарегистрирована в реестре операторов, осуществляющих обработку персональных данных в соответствии с Приказом № 51 от 30.04.2020 в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Регистрационный номер – 52-20-004554.

1. Основные понятия, используемые в данной Политике конфиденциальности

1.1. Оператор персональных данных – индивидуальный предприниматель Крыласова Екатерина Андреевна (далее по тексту – Оператор), самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя следующий перечень действий с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

1.3. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

1.4. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.5. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

1.6. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

1.7. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю персональных данных или лицу;

1.8. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

1.9. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу krylasova.ru (далее – Сайт).

1.10. Пользователь – любой посетитель Сайта.

1.11. Субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

1.12. Персональные данные – любая информация, относящаяся прямо или косвенно к физическому лицу (субъекту персональных данных).

2. Общие положения

2.1. Оператор ставит соблюдение прав и свобод граждан одним из важнейших условий осуществления своей деятельности. Настоящий документ определяет политику Оператора в отношении обработки персональных данных.

2.2. Политика Оператора в отношении обработки и защиты персональных данных (далее по тексту – Политика) применяется ко всей информации, которую Оператор может получить о посетителях Сайта.

2.3. Настоящая Политика разработана в соответствии с Федеральным законом «О персональных данных» от 27.07.2006 N 152-ФЗ.

2.4. Назначение Политики – сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение, обезличивание персональных данных. Все процессы осуществляются с использованием средств автоматизации и без использования таких средств.

2.5. Оператор может собирать следующие персональные данные:

фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, адрес,социальное положение, образование,профессия; контактный телефон; адрес электронной почты; паспортные данные; данные студенческого билета; индекс; место проживания; ссылки на персональные страницы в социальных сетях; фото-, аудио- и видеозапись Пользователей;  место учебы; номер учебной группы или класса; курс; название учебного заведения; факультет; данные о поведении Пользователей на Веб-сайтах; «cookies»; сведения о геопозиции и IP-адрес; дополнительные сведения, предусмотренные условиями договора об оказании услуг и требованиями федеральных законов, определяющих случаи и особенности обработки персональных данных, а также дополнительные сведения, предусмотренные формами для оформления онлайн заказов и онлайн заявок, создания и редактирования профиля в личном кабинете, отправки сообщений по форме обратной связи, размещенными на Веб-сайтах.

2.6. На Сайтах происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов cookies) с помощью сервисов интернет-статистики (Яндекс Метрика, Гугл Аналитика и других).
 

3. Цели сбора персональных данных и принципы обработки персональных данных

3.1. Цель обработки персональных данных – регистрация сведений юридических и физических лиц (субъектов персональных данных), необходимых для осуществления деятельности (оказания услуг) в области дополнительного образования, оказания информационно-консультационных услуг, архитектурного проектирования и выполнения дизайн-проектов.

Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях, рассылать статьи, напоминать о проведении предстоящих вебинаров, онлайн-консультаций, персональных встреч. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес support@krylasova.ru.

3.2. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на веб-сайтах, улучшения их качества и содержания.

3.3. Обработка персональных данных осуществляется на основе следующих принципов:

1) Обработка персональных данных осуществляется на законной и справедливой основе;

2) Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

3) Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

4) Обработке подлежат только те персональные данные, которые отвечают целям их обработки;

5) Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;

6) При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки.

7) Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом. Обрабатываемые персональные данные подлежат уничтожению, либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
 

4. Правовые основания обработки персональных данных

4.1. Правовое основание обработки персональных данных – Руководствуясь: Гражданским кодексом Российской Федерации; Налоговым кодексом Российской Федерации; Федеральным законом от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей»; Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Федеральным законом от 29.12.2012 N 273-ФЗ «Об образовании в Российской Федерации»; Постановлением Правительства Российской Федерации от 15 августа 2013 г. № 706 «Об утверждении Правил оказания платных образовательных услуг»; Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; Приказом Минпросвещения России от 9 ноября 2018 г. № 196 «Об утверждении Порядка организации и осуществления образовательной деятельности по дополнительным общеобразовательным программам»; Политикой защиты и обработки персональных данных, согласием субъекта персональных данных на обработку его персональных данных.

4.1. Оператор обрабатывает персональные данные Пользователя в случае их отправки Пользователем через формы, расположенные на Сайте или при непосредственном взаимодействии. Отправляя свои персональные данные Оператору, Пользователь выражает свое полное и безусловное согласие с данной Политикой.

4.2. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookies» и использование технологии JavaScript).

4.3. Оператор может включать персональные данные Пользователей в общедоступные источники персональных данных после заполнения и отправки форм на Сайте.

4.4. Оператор вправе поручить обработку персональных данных другому лицу на основании согласия Пользователя (заполнения и отправки форм на веб-сайтах). При этом Оператор в договоре обязует лицо, осуществляющее обработку персональных данных по поручению Оператора, соблюдать принципы и правила обработки персональных данных, предусмотренные действующим законодательством Российской Федерации о персональных данных.

4.5. В случае если Оператор поручает обработку персональных данных другому лицу, ответственность перед Пользователем за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.

4.6. Оператор обязуется и обязует иные лица, получившие доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством Российской Федерации о персональных данных.

4.7. Субъекты персональных данных относятся к категории Клиентов.

4.8. Оператор не осуществляет трансграничную передачу персональных данных. 

4.9. Срок или условие прекращения обработки персональных данных – прекращение деятельности как индивидуального предпринимателя или письменное заявление субъекта персональных данных об отзыве персональных данных.
 

5. Основные права и обязанности Оператора

5.1. Оператор, обрабатывающий персональные данные, в зависимости от целей обработки, указанных в данной Политике, вправе:

• получать документы и файлы по сети Интернет, содержащие персональные данные;
• требовать от субъектов персональных данных своевременного уточнения предоставляемых персональных данных.

5.2. Оператор обязан:

• обрабатывать персональные данные, полученные в установленном действующим законодательстве порядком;
• вести Журнал учета обращений Пользователей веб-сайтов, в котором должны фиксироваться запросы субъектов персональных данных на получение персональных данных, а также факты предоставления персональных данных по этим запросам.
• рассматривать обращения субъекта персональных данных или его законного представителя по вопросу обработки его персональных данных и давать мотивированные ответы в срок, не превышающий 7 (семи) рабочих дней с даты, обрабатываемым Оператором;
• предоставлять субъекту персональных данных или его законному представителю возможность безвозмездного доступа к своим персональным данным, обрабатываемых Оператором;
• принимать меры по уточнению, уничтожению персональных данных в связи с обращением субъекта персональных данных или его законного представителя с законными и обоснованными требованиями;
• организовывать надлежащее хранение персональных данных и обеспечивать конфиденциальность субъекта персональных данных.

5.3. В случае достижения цели обработки персональных данных незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если не предусмотрено иное.

5.4. В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Оператором и субъектом персональных данных. Об уничтожении персональных данных Оператор обязана уведомить субъекта персональных данных.

4.5. В случае поступления требования субъекта о прекращении обработки персональных данных в целях продвижения товаров, работ, услуг на рынке немедленно прекратить обработку персональных данных.

4.6. Оператор вправе в любой момент времени изменить условия политики конфиденциальности в одностороннем порядке без предупреждения и уведомления Пользователя.
 

6. Основные права и обязанности Пользователя

6.1. Пользователи, персональные данные которых обрабатываются Оператором, имеют право:

• на безвозмездное ознакомление со своими персональными данными;
• на получение информации, касающейся обработки своих персональных данных, в том числе содержащей подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки обработки персональных данных, наименование и местонахождение Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона, сроки обработки персональных данных, сроки хранения персональных данных;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными, а также принимать предусмотренные законом меры по защите своих прав;
• обжаловать действия или бездействия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

6.2. Пользователи, персональные данные которых обрабатываются Оператором, обязаны:

• сообщать достоверную информацию о себе и предоставлять документы, содержащие персональные данные, состав которых установлен данной Политикой в объеме, необходимым для цели обработки;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

7. Меры по обеспечению безопасности персональных данных при их обработке

7.1 При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7.2 Обеспечение безопасности персональных данных достигается, в частности:

• определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
• применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• учетом машинных носителей персональных данных;
• обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
• идентификации и аутентификации субъектов доступа и объектов доступа; обеспечение безопасности персональных данных на компьютере, на котором обрабатываются персональные данные, достигается за счет встроенных в операционную систему средств защиты.

8. Согласие на обработку персональных данных

8.1. Обработка и защита персональных данных осуществляется только после согласия, которое может быть выражено в письменной, устной или иной форме, предусмотренной действующим законодательством, в том числе посредством совершения Субъектом персональных данных конклюдентных действий при использовании сервисов на Веб-сайтах, использовании форм обратной связи и акцепте оферт, регистрации, содержащих в себе положения об обработке персональных данных в соответствии с действующим законодательством. В случае отсутствия согласия Субъекта персональных данных на обработку его персональных данных, такая обработка не осуществляется.

8.2. Проставляя галочку о согласии с Политикой конфиденциальности, Пользователь тем самым дает свое согласие на обработку его персональных данных, указанных в Политике конфиденциальности. Пользователь подтверждает, что до подписания согласия с Политикой конфиденциальности ознакомлен(а) с полным текстом. Пользователь согласен (-а) с тем, что ему (ей) предоставлена исчерпывающая информация об обработке и защите его персональных даннных, а также полностью разъяснены все вопросы.

8.3. Подпись Пользователя должна быть представлена в виде галочки (Образец: ☑). Подписывая данное Пользовательское соглашение, Пользователь подтверждает, что Правила не содержат предустановленных галочек и, что Пользователь ставит их самостоятельно и добровольно, тем самым дополнительно подтверждая свое согласие.

8.4. Подпись Пользователя на Сайтах выглядит следующим образом:
☑ Я даю Согласие на обработку своих персональных данных, безоговорочно принимаю все условия Политики защиты и обработки персональных данных, Политики использования Cookie, Пользовательского соглашения.

8.5. Согласие на обработку персональных данных также может быть выражено и получено путем заполнения формы по ссылке https://yadi.sk/i/5B1wxyUPwWLqgA.

9. Реквизиты организации