ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) применяется в отношении всей информации, которую Учебный центр «Точка Красоты» (ИНН 661220357154, ОГРНИП 313661213500031, далее — Оператор) может получить о посетителях сайта, пользователях услуг, обучающихся, их законных представителях и иных взаимодействующих лицах.
1.2. Цель Политики — определение порядка обработки персональных данных, соблюдение прав и свобод субъектов персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика разработана в соответствии с требованиями действующего законодательства Российской Федерации, включая Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
2. Основные понятия
2.1. Персональные данные — любые сведения, относящиеся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (распространение, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Сайт — веб-ресурс(ы) Учебного центра, через который осуществляется взаимодействие с пользователями и/или обучение.
3. Перечень обрабатываемых персональных данных
3.1. В зависимости от ситуации Оператор обрабатывает следующие персональные данные:
- фамилия, имя, отчество;
- дата рождения;
- контактный телефон;
- адрес электронной почты;
- адрес проживания/регистрации;
- данные паспорта (если предоставляются по требованию для обучения);
- иные данные, необходимые для исполнения обязательств по договорам, оказания услуг, участия в обучении.
3.2. Обработка может включать как общедоступные, так и специальные категории персональных данных, но только при наличии законных оснований (например, согласия субъекта данных).
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
- заключение и исполнение договоров (в том числе дистанционных), оказание образовательных и консультационных услуг;
- учет обучающихся и взаимодействие по вопросам обучения;
- организация доступа к онлайн-курсам на образовательной платформе (например, GetCourse);
- связь с пользователями (уведомления, ответы на запросы);
- выполнение обязанностей в соответствии с законодательством;
- предоставление подтверждающих документов об обучении;
- другие цели, прямо связанные с исполнением обязательств перед субъектом данных.
5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных;
- исполнения договора, стороной которого является субъект данных;
- выполнения обязанностей, предусмотренных законодательством РФ;
- иных оснований, предусмотренных законом.
6. Способы сбора и источники персональных данных
6.1. Персональные данные могут быть получены:
- непосредственно от субъекта персональных данных (при заполнении форм на сайте, при регистрации на курсы, в переписке, по телефону);
- через платформу GetCourse;
- через иные формы взаимодействия (запросы, документы).
6.2. Оператор может собирать данные автоматически при посещении сайта (например, cookies, технические данные), если это необходимо для функционирования сайта.
7. Порядок и условия обработки
7.1. Обработка осуществляется как в автоматизированной форме, так и без применения средств автоматизации.
7.2. Хранение персональных данных осуществляется безопасно и только в течение срока, необходимого для достижения целей обработки, исполнения обязательств перед субъектом данных и в соответствии с требованиями законодательства.
7.3. Оператор принимает необходимые организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения или других неправомерных действий третьих лиц.
8. Права субъектов персональных данных
8.1. Субъекты персональных данных имеют право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных;
- иные права, предусмотренные законодательством РФ.
8.2. Запросы по вопросам реализации прав направляются в письменной форме на электронную почту Оператора или по почтовому адресу.
9. Передача персональных данных третьим лицам
9.1. Оператор не передаёт персональные данные третьим лицам без согласия субъекта данных, за исключением случаев, предусмотренных законодательством РФ (например, запросы государственных органов).
9.2. Передача персональных данных может осуществляться в следующих случаях:
- с согласия субъекта данных;
- для исполнения договора и оказания услуг;
- в рамках требований законодательства.
10. Сроки обработки и хранения данных
10.1. Персональные данные обрабатываются и хранятся только столько, сколько необходимо для достижения целей обработки, исполнения обязательств, соблюдения требований законодательства, а также в течение срока исковой давности.
10.2. После достижения целей обработки данные подлежат удалению либо обезличиванию, за исключением случаев, предусмотренных законодательством.
11. Изменение и обновление Политики
11.1. Оператор вправе вносить изменения в настоящую Политику. Изменённая редакция вступает в силу с момента её размещения на сайте.
11.2. Дальнейшее использование сайта и/или услуг после внесения изменений считается принятием обновлённой Политики.