Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Оператором персональных данных является:

1.3. Оператор осуществляет деятельность по обучению вокалу, игре на фортепиано, игре на гитаре и сольфеджио (далее — Услуги) под коммерческим обозначением «Арфа».

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта arfa-mo.ru, обучающихся, их законных представителях и иных лицах, обратившихся к Оператору.

1.5. Использование сайта и направление заявки означают согласие субъекта персональных данных с настоящей Политикой и условиями обработки его персональных данных.

1.6. Действующая редакция Политики размещена в свободном доступе по адресу: arfa-mo.ru/privacy/

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор — лицо, указанное в п. 1.2 настоящей Политики.

2.4. Субъект персональных данных — посетитель сайта, обучающийся, законный представитель обучающегося или иное лицо, чьи персональные данные обрабатываются Оператором.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных;
• исполнение договора (в том числе заключённого в устной форме), стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта;
• согласие законного представителя несовершеннолетнего на обработку персональных данных несовершеннолетнего;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4. Категории обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие персональные данные:

4.1.1. При направлении заявки через форму на сайте

• имя;
• номер телефона.

4.1.2. При обращении по телефону, через WhatsApp или Telegram

• имя;
• номер телефона;
• содержание обращения.

4.1.3. При организации и проведении занятий

• имя (фамилия) обучающегося;
• имя и номер телефона законного представителя (для несовершеннолетних обучающихся);
• сведения о выбранном направлении обучения, дате и времени занятий;
• сведения об оплате занятий.

4.1.4. Автоматически при посещении сайта

• данные о посещении сайта, собираемые сервисом Яндекс.Метрика в обезличенном виде: IP-адрес, сведения о браузере и устройстве, дата и время посещения, источник перехода, просмотренные страницы, файлы cookie.

4.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

• обработка заявок и обращений, консультирование по вопросам оказания Услуг;
• обратная связь с субъектом персональных данных, включая направление уведомлений и запросов;
• запись на пробное и последующие занятия, формирование расписания занятий;
• организация и оказание Услуг, ведение учёта посещаемости и оплат;
• информирование о переносе, отмене или изменении времени занятий;
• улучшение качества работы сайта и Услуг, анализ посещаемости сайта в обезличенном виде;
• исполнение требований законодательства Российской Федерации.

5.2. Оператор не использует персональные данные для принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

6. Обработка персональных данных несовершеннолетних

6.1. Оператор оказывает Услуги в том числе несовершеннолетним обучающимся.

6.2. Обработка персональных данных несовершеннолетнего, не достигшего возраста, с которого он вправе самостоятельно давать согласие, осуществляется с согласия его родителя или иного законного представителя.

6.3. Направляя заявку или сообщая Оператору персональные данные несовершеннолетнего, законный представитель подтверждает своё согласие на обработку таких данных в целях, указанных в разделе 5 настоящей Политики.

6.4. Объём обрабатываемых данных несовершеннолетнего ограничивается сведениями, необходимыми для организации и проведения занятий.

7. Порядок и сроки обработки

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

7.2. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

7.3. Сроки хранения:

• данные из заявок, по которым не последовало обращения за Услугами, — не более 1 (одного) года с момента получения;
• данные обучающихся и их законных представителей — в течение периода оказания Услуг и 1 (одного) года после его окончания;
• данные, собираемые сервисом Яндекс.Метрика, — в соответствии с условиями указанного сервиса.

7.4. По достижении целей обработки, а также при отзыве согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

7.5. Обработка персональных данных осуществляется на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.

8.2. Передача персональных данных возможна в следующих случаях:

• по запросу органов государственной власти в порядке, установленном законодательством Российской Федерации;
• в объёме, необходимом для функционирования сайта и сервисов аналитики (ООО «ЯНДЕКС» — в части обезличенных данных, собираемых сервисом Яндекс.Метрика);
• при использовании мессенджеров WhatsApp и Telegram — в объёме, определяемом условиями использования соответствующих сервисов, на которые распространяются их собственные политики конфиденциальности.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• ограничение круга лиц, имеющих доступ к персональным данным;
• использование защищённого соединения (протокол HTTPS) при передаче данных через сайт;
• хранение сведений на устройствах, защищённых паролем;
• ознакомление лиц, допущенных к обработке, с требованиями законодательства о персональных данных.

10. Использование файлов cookie

10.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере посетителя, — для обеспечения работы сайта и сбора обезличенной статистики посещений.

10.2. Посетитель вправе отключить сохранение файлов cookie в настройках своего браузера. Это может повлиять на корректность работы отдельных функций сайта.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

11.2. Оператор рассматривает запрос и направляет ответ в сроки, установленные Федеральным законом № 152-ФЗ.

11.3. Отзыв согласия на обработку персональных данных влечёт прекращение обработки и уничтожение персональных данных, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

12.2. Все отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

12.3. Актуальная редакция Политики постоянно доступна по адресу: arfa-mo.ru/privacy/