Оператор: ИП ФЕТИСОВ АНТОН ВИКТОРОВИЧ
Сайт: https://robocore-krd.ru/
Контакт по вопросам персональных данных: robocorekrd@gmail.com
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями законодательства Российской Федерации о персональных данных и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, применяемые ИП ФЕТИСОВ АНТОН ВИКТОРОВИЧ (далее — Оператор).
1.2. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных одним из обязательных условий своей деятельности, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://robocore-krd.ru/, родителях (законных представителях) обучающихся, потенциальных обучающихся и обучающихся RoboCore.
1.4. Использование сайта и/или передача персональных данных через формы сайта означает, что субъект персональных данных либо законный представитель несовершеннолетнего субъекта ознакомлен с настоящей Политикой.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные. В рамках деятельности RoboCore субъектами могут быть родители (законные представители), дети — потенциальные обучающиеся и обучающиеся.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, блокирование, удаление и уничтожение.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Конфиденциальность персональных данных — обязательное для Оператора и лиц, получивших доступ к персональным данным, требование не раскрывать персональные данные третьим лицам без законного основания.
Сайт — совокупность информационных материалов, программ для ЭВМ и иных объектов, доступных в сети Интернет по адресу https://robocore-krd.ru/.
3. Права и обязанности Оператора
3.1. Оператор имеет право:
получать от субъекта персональных данных или его законного представителя достоверные сведения и документы, содержащие персональные данные;
самостоятельно определять состав мер, необходимых для соблюдения требований законодательства Российской Федерации о персональных данных;
продолжить обработку персональных данных после отзыва согласия при наличии иных законных оснований для такой обработки.
3.2. Оператор обязан:
обрабатывать персональные данные законно, справедливо и только для заранее определенных целей;
предоставлять субъекту персональных данных или его законному представителю информацию об обработке персональных данных в случаях и порядке, предусмотренных законом;
принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
уточнять, блокировать или уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации;
обеспечивать неограниченный доступ к настоящей Политике.
4. Права и обязанности субъектов персональных данных
4.1. Субъект персональных данных или его законный представитель имеет право:
получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
направить требование о прекращении обработки персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
4.2. Субъект персональных данных или его законный представитель обязан предоставлять Оператору достоверные персональные данные и сообщать об их изменении, если это необходимо для оказания услуг и связи с Оператором.
5. Принципы обработки персональных данных
обработка персональных данных осуществляется на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определенных и законных целей;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
не допускается обработка избыточных персональных данных;
при обработке обеспечивается точность, достаточность и актуальность персональных данных;
персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
6. Цели, категории данных, основания и виды обработки
Оператор обрабатывает персональные данные в рамках следующих процессов RoboCore:
| Параметр | Описание |
|---|---|
| Цель обработки | Организация записи, оказание образовательных услуг по дополнительным общеразвивающим программам, сопровождение обучения, учет посещаемости, оплат, абонементов и переносов занятий, а также информирование обучающихся и их законных представителей по вопросам обучения. |
| Категории субъектов | Родители (законные представители) детей; дети — потенциальные обучающиеся и обучающиеся RoboCore. |
| Персональные данные | Фамилия, имя, отчество родителя / законного представителя; номер телефона родителя / законного представителя; фамилия, имя, отчество ребёнка; возраст ребёнка. |
| Правовые основания | Согласие субъекта персональных данных или законного представителя несовершеннолетнего субъекта; договор, заключаемый между Оператором и субъектом персональных данных или законным представителем несовершеннолетнего; гражданское законодательство Российской Федерации; законодательство Российской Федерации в сфере образования, если применимо к оказываемым услугам. |
| Виды обработки | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление, доступ, блокирование, удаление, уничтожение персональных данных. |
| Способ обработки | Смешанная обработка: с использованием средств автоматизации и без использования таких средств. |
| Срок обработки и хранения | До достижения целей обработки, прекращения договорных отношений, отзыва согласия или получения требования о прекращении обработки, если иные сроки хранения не установлены законодательством Российской Федерации или договором. |
6.1. Персональные данные несовершеннолетних обучающихся Оператор получает от их родителей или иных законных представителей. Передавая данные ребёнка, родитель или законный представитель подтверждает наличие полномочий на такую передачу.
6.2. Оператор не осуществляет хранение копий медицинских справок обучающихся. Если справка предъявляется для подтверждения уважительной причины переноса занятия, Оператор фиксирует только факт подтверждения причины переноса, а полученная фотография, скан или бумажная копия справки удаляется либо уничтожается после проверки.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется при наличии одного или нескольких законных условий:
получено согласие субъекта персональных данных или законного представителя несовершеннолетнего субъекта;
обработка необходима для заключения или исполнения договора, стороной которого является субъект персональных данных либо его законный представитель;
обработка необходима для исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации;
обработка необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или отдельным согласием субъекта персональных данных / законного представителя.
8. Порядок сбора, хранения, передачи и защиты персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.2. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения их обязанностей или оказания услуг Оператору.
8.3. Персональные данные могут передаваться третьим лицам только в случаях, предусмотренных законодательством Российской Федерации, с согласия субъекта персональных данных или его законного представителя, а также лицам, привлекаемым Оператором для обеспечения работы сайта, CRM-системы, средств связи, приема заявок, учета занятий, платежей и оказания услуг, при условии соблюдения такими лицами конфиденциальности и требований законодательства о персональных данных.
8.4. Оператор может использовать информационные системы, CRM-сервисы, средства связи, хостинг, сервисы аналитики сайта и иные технические инструменты, необходимые для приема заявок, коммуникации с родителями, учета занятий, абонементов, оплат и переносов.
8.5. В случае выявления неточностей в персональных данных субъект персональных данных или его законный представитель может направить Оператору уведомление на адрес электронной почты robocorekrd@gmail.com с пометкой «Актуализация персональных данных».
8.6. Субъект персональных данных или его законный представитель может отозвать согласие на обработку персональных данных, направив уведомление на адрес электронной почты robocorekrd@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
8.7. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до получения такого отзыва. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.
8.8. Условием прекращения обработки персональных данных является достижение целей обработки, истечение срока действия согласия, отзыв согласия, получение требования о прекращении обработки персональных данных, прекращение договорных отношений или выявление неправомерной обработки.
8.9. По достижении целей обработки или при утрате необходимости в их достижении персональные данные удаляются, уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации или договором.
9. Автоматизированная обработка и информационные системы
9.1. Оператор может осуществлять автоматизированную обработку персональных данных с получением и/или передачей информации по информационно-телекоммуникационным сетям или без таковой.
9.2. Автоматизированная обработка используется для приема заявок, связи с родителями и законными представителями, учета посещаемости, абонементов, оплат, переносов занятий и сопровождения обучения.
9.3. Решения, порождающие юридические последствия для субъекта персональных данных или иным образом затрагивающие его права и законные интересы, не принимаются исключительно на основании автоматизированной обработки персональных данных без участия человека, если иное прямо не предусмотрено законодательством Российской Федерации или отдельным согласием субъекта.
10. Трансграничная передача персональных данных
10.1. Оператор не осуществляет трансграничную передачу персональных данных, если иное не указано в отдельном согласии субъекта персональных данных или его законного представителя либо не требуется для использования выбранных субъектом средств связи или сервисов.
10.2. При необходимости осуществления трансграничной передачи персональных данных Оператор выполняет требования законодательства Российской Федерации, включая требования об уведомлении уполномоченного органа в случаях, когда такое уведомление необходимо.
11. Конфиденциальность персональных данных
11.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или его законного представителя, если иное не предусмотрено законодательством Российской Федерации.
11.2. Оператор принимает разумные меры, направленные на предотвращение несанкционированного доступа к персональным данным, включая ограничение доступа к используемым информационным системам и рабочим аккаунтам.
12. Заключительные положения
12.1. По вопросам, связанным с обработкой персональных данных, субъект персональных данных или его законный представитель может обратиться к Оператору по адресу электронной почты: robocorekrd@gmail.com.
12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
12.3. Актуальная версия Политики размещается в свободном доступе в сети Интернет по адресу: https://robocore-krd.ru/privacy.