Политика обработки
персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными актами Российской Федерации в области персональных данных.

Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта , от заявителей через формы записи на пробное занятие и обратной связи, а также от учеников школы в рамках исполнения договора-оферты на оказание образовательных услуг.

Использование сайта и отправка любой формы на сайте означает согласие субъекта персональных данных с настоящей Политикой и условиями обработки его персональных данных. Субъект персональных данных вправе отказаться от согласия в порядке, описанном в разделе 9 настоящей Политики.

2. Основные термины

• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПД).
• Оператор — ИП Агапова Юлия Александровна, самостоятельно или совместно с другими лицами организующая и/или осуществляющая обработку ПД.
• Обработка ПД — любое действие (операция) или совокупность действий с ПД, совершаемых с использованием средств автоматизации или без них.
• Субъект ПД — посетитель сайта, заявитель, заказчик, обучающийся или его законный представитель.
• Согласие — конкретное, информированное и сознательное волеизъявление субъекта ПД, выраженное в форме, позволяющей подтвердить его получение.

3. Оператор и его контакты

Для обращений по вопросам обработки и защиты персональных данных субъект ПД может направить запрос на адрес электронной почты Оператора либо обратиться лично по адресу студии в часы работы школы.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные субъектов для следующих целей:

• обработка заявок на бесплатное пробное занятие и записи на абонементы через формы обратной связи и записи на сайте;
• связь с заявителем для подтверждения записи, подбора преподавателя и согласования расписания;
• исполнение договора-оферты на оказание образовательных услуг, опубликованного на странице /oferta/;
• ведение внутренней учётной документации по ученикам и преподавателям школы;
• информирование субъекта о расписании, событиях, концертах, акциях и специальных предложениях школы — только при наличии отдельного согласия на получение маркетинговых и информационных рассылок;
• обработка обращений, поступающих через формы обратной связи и по электронной почте;
• исполнение требований законодательства Российской Федерации.

5. Состав обрабатываемых персональных данных

В зависимости от цели обработки Оператор может получать и обрабатывать следующие категории ПД:

• идентификационные данные: фамилия, имя, отчество (при наличии);
• контактные данные: номер телефона, адрес электронной почты;
• сведения об ученике: возраст, выбранное направление обучения, уровень подготовки, удобные дни и время занятий;
• содержание обращения: текст сообщения, оставленный в форме на сайте;
• технические данные: cookie-файлы, тип браузера, IP-адрес (в объёме, необходимом для корректной работы сайта).

Оператор не запрашивает и не обрабатывает специальные категории ПД (расовая принадлежность, политические взгляды, состояние здоровья и т. д.), биометрические ПД, а также данные, не относящиеся напрямую к оказанию образовательных услуг.

6. Правовые основания обработки

Правовыми основаниями обработки ПД являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации (ст. 437–438 — публичная оферта и акцепт);
• Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• договор-оферта на оказание образовательных услуг, заключаемый с субъектом ПД;
• согласие субъекта ПД на обработку его персональных данных, выражаемое путём проставления отметки в форме на сайте или подписания отдельного документа.

7. Способы и условия обработки

Обработка ПД осуществляется с использованием средств автоматизации и без использования таких средств (на бумажных носителях) и включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор хранит ПД на территории Российской Федерации. Хранение ПД осуществляется в течение срока, необходимого для достижения целей обработки, указанных в разделе 4, если иной срок хранения не установлен федеральным законом. По истечении срока хранения ПД уничтожаются или обезличиваются в течение 30 дней.

Передача ПД третьим лицам осуществляется исключительно в случаях, предусмотренных законодательством РФ, либо с отдельного согласия субъекта ПД. Трансграничная передача ПД на территории иностранных государств не осуществляется.

Обработка ПД прекращается при достижении целей обработки, при отзыве согласия субъектом ПД, а также при прекращении деятельности Оператора.

8. Cookies и технические данные

Сайт применяет cookie-файлы нескольких категорий. При первом посещении посетителю показывается баннер с тремя кнопками: «Принять все», «Отклонить необязательные» и «Настроить». Выбор сохраняется в браузере посетителя и применяется ко всем страницам сайта.

• Технические cookie — необходимы для корректной работы сайта (сессия, защита форм от ботов, базовые настройки). Эти cookie всегда включены и не могут быть отключены, так как без них сайт не сможет открываться и принимать заявки.
• Аналитические cookie — помогают понять, какие страницы и направления интересуют посетителей. Данные анонимные и обезличенные. Включаются только при отдельном согласии.
• Маркетинговые cookie — могут использоваться для показа предложений школы в рекламных сетях. Сейчас не применяются; включаются только при отдельном согласии.
• Функциональные cookie — запоминают предпочтения интерфейса, последний выбранный филиал, состояние фильтров. Включаются только при отдельном согласии.

Изменить сделанный выбор можно в любой момент — в подвале сайта есть кнопка «Управлять cookie», которая открывает модальное окно с теми же категориями. Там же доступен полный сброс: можно отключить все необязательные cookie одним нажатием.

Дополнительно пользователь может самостоятельно ограничить или удалить cookie в настройках своего браузера. В этом случае отдельные функции сайта (например, автозаполнение форм или сессионные настройки) могут стать недоступны, а баннер с предложением выбрать категории появится снова при следующем визите.

9. Права субъекта персональных данных

Субъект ПД имеет право:

• получать информацию об обработке его ПД (ст. 14 152-ФЗ);
• требовать уточнения (обновления, исправления) своих ПД, если они являются неполными, устаревшими или неточными;
• требовать прекращения обработки и удаления ПД — в случаях, предусмотренных 152-ФЗ;
• отозвать согласие на обработку ПД в любой момент, направив запрос Оператору по адресу электронной почты me@queenta.ru либо обратившись лично;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПД (Роскомнадзор) или в суд.

Отзыв согласия не влияет на законность обработки ПД, осуществлённой на основании согласия до его отзыва. После получения отзыва согласия Оператор прекращает обработку ПД и удаляет их в срок, не превышающий 30 дней, если иное не предусмотрено законом.

10. Меры по защите персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• ограничение доступа к ПД (только уполномоченные сотрудники Оператора имеют доступ к данным);
• использование защищённых каналов связи (HTTPS/TLS) при передаче форм с сайта;
• хранение ПД на защищённых носителях с резервным копированием;
• регулярное обновление программного обеспечения и антивирусная защита рабочих мест;
• контроль доступа в помещения, где хранятся ПД на бумажных носителях.

11. Заключительные положения

Настоящая Политика является общедоступным документом и публикуется на сайте по постоянному адресу: /policy/.

Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не указано в тексте новой редакции. Субъектам ПД рекомендуется периодически знакомиться с актуальной редакцией.

По всем вопросам, связанным с обработкой и защитой персональных данных, обращайтесь по адресу электронной почты me@queenta.ru с темой «Персональные данные». Срок ответа — не более 10 рабочих дней с момента получения запроса.