Политика в отношении обработки персональных данных родителей (законных представителей) и учеников

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных родителей (законных представителей) и учеников и является общедоступным документом.

1.2. Оператор персональных данных: Волкова Анастасия Сергеевна, плательщик налога на профессиональный доход (самозанятая), осуществляющая деятельность под коммерческим обозначением «Международное менторское агентство Boosts» (далее — «Boosts», «Оператор»).

1.3. Адрес Оператора для направления обращений: 428000, г. Чебоксары, до востребования, Волковой А. С.. Адрес электронной почты: nastasya.volkova.07@bk.ru.

1.4. Настоящая Политика распространяется на обработку персональных данных родителей (законных представителей) и учеников. Обработка персональных данных менторов регулируется отдельным документом.

1.5. Термины, используемые в Политике, применяются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ.

1.6. Ученик, как правило, является несовершеннолетним. Все согласия, предусмотренные настоящей Политикой, даёт родитель (законный представитель), а не сам ребёнок. Порядок описан в разделе 6.

2. Правовые основания обработки

2.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных (законного представителя) на обработку его персональных данных и персональных данных ребёнка — п. 1 ч. 1 ст. 6 Закона № 152-ФЗ;
• необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, — п. 2 ч. 1 ст. 6 Закона № 152-ФЗ.

2.2. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, в порядке ст. 22 Закона № 152-ФЗ.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Оператор не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях) и не обрабатывает биометрические персональные данные.

3.2. Если родитель по собственной инициативе сообщает сведения, относящиеся к специальным категориям (например, особенности здоровья ребёнка, влияющие на организацию занятий), такие сведения обрабатываются исключительно с его отдельного письменного согласия либо не фиксируются Оператором.

4. Цели обработки

4.1. Оператор не использует персональные данные в целях, несовместимых с указанными выше, и обрабатывает данные в объёме, не избыточном по отношению к заявленным целям.

5. Порядок и условия обработки

5.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.

5.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки персональных данных.

5.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.

6. Обработка персональных данных несовершеннолетних

6.1. Персональные данные ученика, не достигшего 18 лет, обрабатываются с согласия его родителя (законного представителя).

6.2. Заполняя форму заявки на сайте и проставляя соответствующие отметки, родитель подтверждает, что действует как законный представитель ребёнка и вправе давать согласие на обработку его персональных данных.

6.3. Оператор не собирает персональные данные непосредственно у несовершеннолетних и не предлагает им самостоятельно заполнять формы на сайте.

6.4. По достижении учеником 18 лет он вправе самостоятельно реализовать права, предусмотренные разделом 12 настоящей Политики.

7. Согласие и порядок его отзыва

7.1. Согласие на обработку персональных данных предоставляется путём проставления отметки в соответствующем поле формы на сайте. Поля не заполняются автоматически и требуют самостоятельного действия пользователя.

7.2. Текст согласия размещён отдельным документом и доступен по ссылке рядом с полем для отметки.

7.3. Согласие может быть отозвано в любой момент путём направления заявления в свободной форме на адрес электронной почты, указанный в п. 1.3, либо почтовым отправлением по адресу Оператора.

7.4. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта в силу ч. 2 ст. 9 и ч. 1 ст. 6 Закона № 152-ФЗ (в частности, для исполнения обязанностей, установленных законодательством).

7.5. Отзыв согласия влечёт невозможность дальнейшего оказания услуг, если обработка данных необходима для их оказания.

8. Передача персональных данных третьим лицам

8.1. Оператор передаёт персональные данные ученика и контактные данные родителя ментору, который проводит занятия, — в объёме, необходимом для организации и проведения обучения. Обработка ментором осуществляется по поручению Оператора в соответствии с ч. 3 ст. 6 Закона № 152-ФЗ; ментор принимает на себя обязательство соблюдать конфиденциальность и требования к безопасности персональных данных.

8.2. Оператор использует технические сервисы, необходимые для функционирования сайта и приёма заявок (хостинг-провайдер на территории Российской Федерации, сервис электронной почты, учебная среда, сервис видеосвязи, интерактивная доска). Такие лица обрабатывают данные исключительно по поручению Оператора и не вправе использовать их в собственных целях.

8.3. Персональные данные могут быть предоставлены органам государственной власти по мотивированному запросу в случаях и порядке, установленных законодательством Российской Федерации.

8.4. Оператор не продаёт персональные данные, не передаёт их в рекламные сети и не раскрывает неограниченному кругу лиц.

9. Трансграничная передача персональных данных

9.1. Для организации обучения и связи с семьями Оператор использует программные сервисы, серверы которых расположены за пределами Российской Федерации: учебную среду и сервис видеосвязи, интерактивную доску, мессенджеры. При их использовании осуществляется трансграничная передача персональных данных.

9.2. Объём передаваемых данных ограничен сведениями, необходимыми для проведения занятий: имя ученика, изучаемый предмет, учебные материалы и работы ученика, контактные данные родителя для связи.

9.3. Трансграничная передача осуществляется с соблюдением требований ч. 3 ст. 12 Закона № 152-ФЗ об уведомлении уполномоченного органа и с отдельного согласия субъекта персональных данных, оформляемого путём проставления самостоятельной отметки в форме на сайте.

9.4. Субъект уведомлён о том, что иностранные государства, на территорию которых осуществляется передача, могут не обеспечивать адекватной защиты прав субъектов персональных данных.

9.5. Первичная запись, систематизация, накопление и хранение персональных данных осуществляются в базах данных на территории Российской Федерации; передача за рубеж носит вторичный характер и производится исключительно в целях проведения занятий.

9-А. Субъекты, не являющиеся гражданами Российской Федерации

9А.1. Оператор оказывает услуги русскоязычным семьям, проживающим в различных государствах. Часть учеников и родителей может не являться гражданами Российской Федерации.

9А.2. Требование о локализации баз данных, установленное ч. 5 ст. 18 Закона № 152-ФЗ, распространяется на персональные данные граждан Российской Федерации. Вместе с тем Оператор применяет единый порядок обработки ко всем субъектам независимо от гражданства: первичная запись и хранение осуществляются в базах данных на территории Российской Федерации. Дополнительных требований к субъектам в связи с гражданством Оператор не предъявляет и сведения о гражданстве не запрашивает.

9А.3. Если субъект персональных данных находится на территории государства, законодательство которого предъявляет к обработке персональных данных дополнительные требования, Оператор рассматривает обращения такого субъекта в порядке, предусмотренном разделом 12 настоящей Политики, и в разумный срок предоставляет сведения об обработке, вносит уточнения либо прекращает обработку и уничтожает данные по требованию субъекта.

9А.4. Возраст, с которого согласие может быть дано самим учеником, в разных государствах различается. Оператор во всех случаях получает согласие родителя (законного представителя) и не принимает согласие непосредственно от несовершеннолетнего.

10. Сроки хранения и уничтожение данных

10.1. Персональные данные хранятся в течение срока сотрудничества и одного года после его завершения, если иной срок не установлен законодательством.

10.2. Данные, полученные из формы заявки, по которой сотрудничество не состоялось, хранятся не более шести месяцев с момента поступления заявки.

10.3. Документы, связанные с расчётами, хранятся в течение сроков, установленных законодательством Российской Федерации о налогах и сборах.

10.4. По достижении целей обработки, истечении сроков хранения либо в случае отзыва согласия персональные данные подлежат уничтожению. Факт уничтожения оформляется актом.

11. Меры по обеспечению безопасности

11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Закона № 152-ФЗ, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание настоящей Политики и локальных актов по вопросам обработки персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным, и учёт таких лиц;
• использование учётных записей с уникальными паролями и двухфакторной аутентификацией;
• резервное копирование и контроль сохранности носителей;
• ознакомление менторов с требованиями законодательства о персональных данных и получение от них обязательств о конфиденциальности;
• внутренний контроль соответствия обработки требованиям законодательства.

11.2. При выявлении неправомерной обработки или инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ.

12. Права субъекта персональных данных

12.1. Субъект персональных данных (родитель — в том числе в отношении данных ребёнка) вправе:

• получать сведения, касающиеся обработки его персональных данных, предусмотренные ч. 7 ст. 14 Закона № 152-ФЗ;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• возражать против получения рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

12.2. Запрос направляется на адрес электронной почты, указанный в п. 1.3, и должен содержать сведения, позволяющие идентифицировать заявителя, а также подтверждение участия в отношениях с Оператором.

12.3. Оператор предоставляет ответ в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.

13. Файлы cookie и статистика посещений

13.1. Сайт использует файлы cookie, необходимые для его корректной работы. Пользователь вправе запретить сохранение cookie в настройках браузера; это может ограничить работу отдельных функций сайта.

13.2. Сервисы веб-аналитики и счётчики посещений на сайте Оператора не используются. При их подключении в будущем настоящая Политика будет дополнена сведениями о таких сервисах.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается по адресу, указанному в шапке документа, и вступает в силу с момента размещения.

14.2. По всем вопросам, связанным с обработкой персональных данных, включая отзыв согласия и реализацию прав субъекта, следует обращаться по адресу: nastasya.volkova.07@bk.ru.