Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сайта «Другая Школа», размещённого в информационно-телекоммуникационной сети «Интернет» по адресу: anotherschool.ru (далее — «Сайт»), а также меры, принимаемые для обеспечения безопасности персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, регулирующими обработку и защиту персональных данных.

1.3. Оператором персональных данных является:

• Индивидуальный предприниматель Белугина Элла Васильевна

• ИНН: 301302657762

• ОГРНИП: 320784700163831

• Адрес для направления обращений по вопросам обработки персональных данных: 141021, Московская область, г. Мытищи, ул Борисовка 24А.

• Электронная почта для обращений по вопросам обработки персональных данных: info@anotherschool.ru

Далее по тексту — «Оператор».

1.4. «Другая Школа» является названием проекта, используемым Оператором при осуществлении деятельности. Данное название само по себе не обозначает отдельное юридическое лицо или самостоятельного оператора персональных данных.

1.5. Оператор осуществляет образовательную деятельность в сфере дополнительного образования детей и взрослых в соответствии с лицензией на осуществление образовательной деятельности № Л035-01255-50/01043024, предоставленной 01.02.2024 Министерством образования Московской области.

Деятельность осуществляется в пределах предусмотренного лицензией подвида дополнительного образования детей и взрослых.

1.6. Политика распространяется на обработку персональных данных, осуществляемую при посещении Сайта, направлении заявок посредством размещённых на нём форм, обработке указанных заявок и последующем взаимодействии с заявителями по вопросам предоставления информации об услугах Оператора.

Обработка персональных данных в рамках заключённых договоров об оказании образовательных услуг, трудовых отношений и иных правоотношений может дополнительно регулироваться отдельными документами Оператора.

1.7. Политика размещается в открытом доступе на Сайте. Ознакомление с Политикой не заменяет предоставления согласия на обработку персональных данных в случаях, когда такое согласие необходимо в соответствии с законодательством Российской Федерации.

2. Основные понятия

2.1. Для целей настоящей Политики используются следующие понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.2. Иные понятия используются в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. В рамках функционирования Сайта Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• посетители Сайта;

• физические лица, направляющие заявки на знакомство с проектом «Другая Школа» или получение информации об услугах;

• родители и иные законные представители несовершеннолетних лиц, интересующиеся образовательными услугами;

• совершеннолетние лица, самостоятельно интересующиеся образовательными услугами.

3.2. При заполнении формы заявки могут обрабатываться следующие персональные данные заявителя:

• имя;

• номер контактного телефона;

• адрес электронной почты, если соответствующее поле предусмотрено формой;

• текст обращения или комментария, если соответствующее поле предусмотрено формой;

• дата и время отправки заявки;

• сведения о предоставленном согласии на обработку персональных данных.

3.3. При использовании Сайта в объёме, необходимом для его функционирования, обеспечения безопасности и обработки обращений, могут обрабатываться технические сведения, включая:

• IP-адрес;

• дату и время обращения к Сайту;

• сведения о браузере и пользовательском устройстве, передаваемые при обращении к серверу;

• технические идентификаторы и сведения о действиях пользователя, необходимые для корректной работы Сайта, защиты формы от злоупотреблений и подтверждения факта предоставления согласия;

• сведения об использовании технически необходимых файлов cookie.

Конкретный состав автоматически обрабатываемых сведений определяется фактически используемыми техническими средствами Сайта.

3.4. Форма заявки предназначена для заполнения совершеннолетними лицами, в том числе родителями и иными законными представителями несовершеннолетних.

Оператор не предусматривает посредством указанной формы самостоятельный сбор персональных данных несовершеннолетних без надлежащего правового основания.

3.5. Пользователям не следует указывать в произвольных полях формы сведения о состоянии здоровья, иные специальные категории персональных данных, сведения о третьих лицах, а также избыточную информацию, не требующуюся для обработки заявки.

Обработка специальных категорий персональных данных и биометрических персональных данных не входит в заявленные цели обработки посредством формы заявки.

4. Цели обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных исключительно в конкретных, заранее определённых и законных целях.

4.2. Персональные данные, предоставленные посредством формы заявки, обрабатываются в следующих целях:

4.2.1. Приём и рассмотрение заявок.

Получение обращения пользователя, определение предмета обращения, регистрация заявки и организация её обработки.

4.2.2. Организация обратной связи.

Связь с заявителем по указанным им контактным данным для ответа на вопросы, предоставления запрошенной информации, согласования даты и времени знакомства, консультации или иной встречи, связанной с интересующими заявителя услугами.

4.2.3. Предоставление информации об образовательных услугах.

Предоставление по запросу заявителя сведений о реализуемых дополнительных образовательных программах, условиях их освоения, порядке записи и заключения договора.

4.2.4. Подготовка к заключению договора.

Взаимодействие с заинтересованным заявителем по его инициативе для обсуждения условий возможного заключения договора об оказании образовательных услуг.

4.2.5. Обеспечение функционирования и безопасности Сайта.

Техническая обработка сведений, необходимых для работы формы, защиты от автоматизированных злоупотреблений, диагностики ошибок и обеспечения информационной безопасности.

4.2.6. Соблюдение требований законодательства.

Исполнение предусмотренных законодательством обязанностей Оператора, в том числе рассмотрение обращений субъектов персональных данных и подтверждение законности их обработки.

4.3. Обработка персональных данных, полученных через форму заявки, не предусматривает автоматического включения заявителя в рекламные рассылки.

Направление рекламы посредством сетей электросвязи осуществляется только при наличии необходимого предварительного согласия адресата, оформляемого отдельно.

4.4. Оператор не использует персональные данные заявителей для целей, несовместимых с целями их первоначального сбора, без наличия самостоятельного законного основания.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется при наличии одного или нескольких оснований, предусмотренных статьёй 6 Федерального закона № 152-ФЗ «О персональных данных».

5.2. Основаниями обработки в зависимости от конкретной цели являются:

• согласие субъекта персональных данных на обработку его персональных данных, соответствующее пункту 1 части 1 статьи 6 и статье 9 Федерального закона № 152-ФЗ;

• необходимость обработки для заключения договора по инициативе субъекта персональных данных либо исполнения договора, стороной которого является субъект персональных данных, в случаях, предусмотренных пунктом 5 части 1 статьи 6 Федерального закона № 152-ФЗ;

• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;

• осуществление прав и законных интересов Оператора в случаях, допускаемых законодательством, при условии соблюдения прав и свобод субъектов персональных данных.

5.3. Если правовым основанием обработки является согласие субъекта персональных данных, такое согласие запрашивается отдельно от настоящей Политики и иных документов в соответствии со статьёй 9 Федерального закона № 152-ФЗ.

5.4. Предоставление согласия должно быть конкретным, предметным, информированным, сознательным и однозначным.

Оператор обеспечивает возможность подтверждения факта получения согласия.

5.5. Отзыв согласия не затрагивает правомерность обработки персональных данных, осуществлённой до его отзыва.

После отзыва согласия обработка прекращается в установленном законом порядке, кроме случаев, когда законодательство допускает дальнейшую обработку персональных данных без согласия субъекта.

6. Порядок и условия обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, а при последующем рассмотрении обращений — также без использования таких средств в случаях, когда это необходимо для достижения установленных целей.

6.2. При отправке пользователем формы заявки персональные данные поступают в серверную часть Сайта, проходят необходимую техническую проверку и передаются посредством программного интерфейса API в используемую Оператором систему управления взаимоотношениями с клиентами AlfaCRM.

6.3. В рамках указанной интеграции Сайт не используется в качестве самостоятельной системы постоянного хранения базы заявок.

Основное хранение персональных данных, содержащихся в заявках, осуществляется в информационной системе AlfaCRM.

При этом техническая обработка данных на сервере Сайта, а также обработка технических сведений, необходимых для обеспечения безопасности, корректной работы интеграции и подтверждения правомерности обработки, могут осуществляться независимо от хранения заявок в AlfaCRM.

6.4. К персональным данным, поступившим через Сайт, предоставляется доступ только Оператору и лицам, которым такой доступ необходим для исполнения соответствующих обязанностей, при соблюдении требований конфиденциальности и защиты персональных данных.

6.5. Обработка включает в зависимости от цели следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа уполномоченным лицам, передачу в рамках поручения обработки, блокирование, удаление и уничтожение персональных данных.

6.6. Оператор не осуществляет публичное распространение персональных данных пользователей, полученных через форму заявки.

6.7. Передача персональных данных государственным органам осуществляется только при наличии предусмотренного законодательством Российской Федерации основания.

7. Передача персональных данных и использование AlfaCRM

7.1. Для регистрации, хранения и обработки заявок Оператор использует информационную систему AlfaCRM.

7.2. Согласно опубликованным условиям сервиса AlfaCRM, предоставляемого ООО «ВОСТОК ИННОВАЦИИ» (ИНН 5404029565), поставщик сервиса осуществляет обработку персональных данных клиентов пользователя CRM по поручению соответствующего оператора персональных данных.

7.3. В отношении персональных данных, направляемых через Сайт «Другая Школа», лицом, определяющим цели и состав обработки, остаётся ИП Белугина Элла Васильевна.

Использование сторонней информационной системы не освобождает Оператора от исполнения обязанностей, установленных законодательством о персональных данных.

7.4. Поручение обработки персональных данных другому лицу допускается при соблюдении требований части 3 статьи 6 Федерального закона № 152-ФЗ, на предусмотренном законом основании и при наличии необходимых договорных условий.

7.5. Лицо, осуществляющее обработку персональных данных по поручению Оператора, должно соблюдать принципы и правила обработки персональных данных, обеспечивать их конфиденциальность и принимать необходимые меры по защите обрабатываемых данных.

7.6. Передача данных в AlfaCRM осуществляется в целях обработки заявок и последующего взаимодействия с заявителями в рамках целей, определённых настоящей Политикой.

7.7. Оператор не осуществляет продажу персональных данных заявителей третьим лицам.

8. Локализация и трансграничная передача персональных данных

8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований части 5 статьи 18 Федерального закона № 152-ФЗ в отношении использования баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законодательством случаев.

8.2. Трансграничная передача персональных данных в рамках приёма заявок через Сайт не предусматривается.

8.3. При возникновении необходимости трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований статьи 12 Федерального закона № 152-ФЗ до начала такой передачи и при необходимости актуализирует настоящую Политику.

9. Сроки обработки и хранения персональных данных

9.1. Обработка и хранение персональных данных осуществляются в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен федеральным законом или договором в предусмотренных законодательством случаях.

9.2. Персональные данные, полученные посредством формы заявки на Сайте и размещённые в информационной системе AlfaCRM, обрабатываются в течение срока, необходимого для рассмотрения обращения, предоставления запрошенной информации и взаимодействия с заявителем по вопросам интересующих его услуг, но не более 12 (двенадцати) месяцев с даты последнего содержательного взаимодействия с заявителем по соответствующему обращению.

Если цели обработки достигнуты или необходимость в обработке персональных данных отпала ранее указанного срока, обработка прекращается, а персональные данные подлежат уничтожению в порядке и сроки, предусмотренные законодательством Российской Федерации.

9.3. Под последним содержательным взаимодействием понимается последнее обращение заявителя либо обмен сообщениями или проведение переговоров с ним, непосредственно связанных с рассмотрением заявки, предоставлением информации об услугах или подготовкой к возможному заключению договора.

Внутренние действия сотрудников Оператора в информационной системе, не связанные с новым взаимодействием с заявителем, не являются основанием для автоматического продления срока хранения персональных данных.

9.4. В случае заключения договора об оказании образовательных услуг дальнейшая обработка необходимых персональных данных осуществляется на соответствующих правовых основаниях и в течение сроков, предусмотренных законодательством Российской Федерации и применимыми документами Оператора.

9.5. Сведения, необходимые для подтверждения правомерности обработки персональных данных, исполнения предусмотренных законом обязанностей и защиты законных прав Оператора, могут обрабатываться в объёме и в течение сроков, необходимых для указанных целей, при наличии самостоятельного правового основания.

9.6. При достижении целей обработки, отзыве согласия субъекта персональных данных либо возникновении иных предусмотренных законом оснований Оператор обеспечивает прекращение обработки и уничтожение персональных данных в порядке и сроки, установленные Федеральным законом № 152-ФЗ «О персональных данных».

В случаях, предусмотренных частями 4 и 5 статьи 21 указанного Федерального закона, уничтожение персональных данных осуществляется в срок, не превышающий 30 (тридцати) дней с даты наступления соответствующего обстоятельства, если отсутствуют предусмотренные законом основания для дальнейшей обработки.

9.7. Оператор обеспечивает удаление и уничтожение персональных данных, находящихся в информационной системе AlfaCRM, в том числе посредством взаимодействия с лицом, осуществляющим обработку персональных данных по поручению Оператора, с соблюдением установленных законодательством требований.

Использование инфраструктуры хостинг-провайдера

Для размещения Сайта anotherschool.ru, обеспечения его функционирования, работы серверной части и программного интерфейса передачи заявок Оператор использует техническую инфраструктуру хостинг-провайдера REG.RU.

В зависимости от технической конфигурации Сайта при его использовании могут обрабатываться IP-адреса пользователей, дата и время обращения к серверу, сведения о технических запросах и иная информация, необходимая для обеспечения функционирования и безопасности Сайта.

Персональные данные, направляемые через форму заявки, обрабатываются серверной частью Сайта в объёме, необходимом для проверки и передачи заявки в информационную систему AlfaCRM.

Сайт не используется для самостоятельного постоянного хранения базы заявок. Основное хранение персональных данных, содержащихся в заявках, осуществляется в AlfaCRM.

При привлечении хостинг-провайдера к обработке персональных данных по поручению Оператора такая обработка осуществляется на предусмотренном законодательством основании и при соблюдении требований части 3 статьи 6 Федерального закона № 152-ФЗ «О персональных данных».

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет права, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных», в том числе право:

• получать информацию об обработке своих персональных данных;

• получать доступ к своим персональным данным в предусмотренном законом порядке;

• требовать уточнения неполных, устаревших или неточных персональных данных;

• требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законом;

• отозвать ранее предоставленное согласие на обработку персональных данных;

• потребовать прекращения обработки персональных данных в установленном законом порядке;

• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

• осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Для реализации своих прав субъект персональных данных либо его представитель вправе направить обращение Оператору:

• по электронной почте: info@anotherschool.ru;

• почтовым отправлением по адресу: 141021, Московская область, г. Мытищи, ул Борисовка 24А.

10.3. Обращение должно содержать сведения, предусмотренные законодательством Российской Федерации и необходимые для установления личности заявителя, проверки его полномочий и определения персональных данных, в отношении которых подано обращение.

Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и наличия предусмотренных законом оснований для удовлетворения обращения. При этом Оператор не должен запрашивать избыточные персональные данные.

10.4. Сведения об обработке персональных данных и ответ на соответствующий запрос предоставляются в порядке и сроки, установленные статьями 14 и 20 Федерального закона № 152-ФЗ.

Общий срок предоставления соответствующих сведений составляет 10 рабочих дней с момента получения обращения или запроса. В предусмотренных законом случаях срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.

10.5. Рассмотрение требований об уточнении, блокировании, прекращении обработки или уничтожении персональных данных осуществляется с соблюдением специальных оснований и сроков, предусмотренных статьями 20 и 21 Федерального закона № 152-ФЗ.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации.

11.2. Меры по обеспечению безопасности направлены на предотвращение неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.3. В зависимости от характера обработки и применимых требований к таким мерам относятся:

• ограничение доступа к персональным данным кругом уполномоченных лиц;

• использование механизмов разграничения доступа к информационным системам;

• обеспечение защиты передачи данных между Сайтом и используемыми информационными системами;

• применение организационных мер по соблюдению конфиденциальности;

• контроль соблюдения требований к обработке персональных данных;

• принятие мер по выявлению, предупреждению и устранению нарушений безопасности персональных данных;

• обеспечение возможности прекращения обработки и уничтожения персональных данных в предусмотренных законом случаях.

11.4. При использовании AlfaCRM Оператор обеспечивает надлежащую организацию доступа к данным заявителей в пределах доступных ему административных и технических средств управления системой.

11.5. Оператор обеспечивает взаимодействие с лицами, которым поручена обработка персональных данных, по вопросам их защиты, исправления, ограничения обработки и уничтожения.

12. Использование файлов cookie и технических данных

12.1. Для обеспечения корректной работы Сайта могут использоваться файлы cookie и аналогичные технические средства.

12.2. Технически необходимые файлы cookie могут применяться для поддержания работоспособности Сайта, обеспечения безопасности его функций и корректной обработки действий пользователя.

12.3. Если на Сайте используются системы веб-аналитики, рекламного отслеживания или иные необязательные технологии, связанные с обработкой персональных данных, Оператор обеспечивает наличие соответствующих правовых оснований, информирование пользователей и получение необходимых согласий.

12.4. Дополнительные сведения о категориях файлов cookie, целях их использования и доступных способах управления ими приводятся в отдельной Политике использования файлов cookie при её размещении на Сайте.

13. Заключительные положения

13.1. Настоящая Политика действует с даты, указанной в её начале, и применяется к обработке персональных данных в пределах описанных в ней целей и процессов.

13.2. Оператор вправе актуализировать Политику в связи с изменениями законодательства Российской Федерации, порядка обработки персональных данных, состава используемых информационных систем или иных обстоятельств, влияющих на её содержание.

13.3. Актуальная редакция Политики размещается на Сайте в открытом доступе.

13.4. Изменение Политики само по себе не заменяет получения отдельного согласия субъекта персональных данных в случаях, когда новое согласие требуется законодательством.

13.5. По вопросам, связанным с настоящей Политикой и обработкой персональных данных, пользователи вправе обращаться непосредственно к Оператору по контактным данным, указанным в разделе 1 настоящей Политики.

Оператор персональных данных:

Индивидуальный предприниматель Белугина Элла Васильевна

ИНН 301302657762

ОГРНИП 320784700163831

Электронная почта: info@anotherschool.ru

Адрес для обращений: 141021, Московская область, г. Мытищи, ул Борисовка 24А.