ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
Настоящая политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта avocado-school.ru (далее — Оператор).
Политика разработана в соответствии с Федеральным законом Российской Федерации №152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
В настоящей Политике используются следующие основные понятия:
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу.
Оператор — владелец сайта, осуществляющий обработку персональных данных.
Субъект персональных данных — пользователь сайта (ученик, родитель, репетитор).
Обработка персональных данных — любые действия с персональными данными, включая сбор, запись, хранение, использование и удаление.
Конфиденциальность персональных данных — обязательное требование не раскрывать персональные данные третьим лицам без согласия субъекта.
Субъект персональных данных имеет право:
получать информацию о своих персональных данных;
требовать уточнения или удаления персональных данных;
отозвать согласие на обработку персональных данных.
Оператор обязан:
обеспечивать безопасность персональных данных;
использовать персональные данные только в заявленных целях;
не передавать персональные данные третьим лицам без законных оснований.
2. Цели сбора персональных данных
Оператор обрабатывает персональные данные пользователей в следующих целях:
регистрация пользователя на сайте;
подбор репетиторов;
организация записи на занятия;
проведение онлайн-занятий;
осуществление обратной связи с пользователем;
обработка платежей;
направление уведомлений и сервисных сообщений;
улучшение качества сервиса;
осуществление маркетинговых рассылок при наличии согласия пользователя.
3. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на основании:
Федерального закона №152-ФЗ «О персональных данных»;
Гражданского кодекса Российской Федерации;
договоров, заключаемых с пользователями;
согласия субъекта персональных данных;
иных нормативных правовых актов Российской Федерации.
4. Объем и категории персональных данных
К категориям субъектов персональных данных относятся:
ученики;
родители учеников;
репетиторы;
пользователи сайта.
Оператор обрабатывает следующие персональные данные.
Для учеников и родителей:
имя;
номер телефона;
адрес электронной почты;
возраст ученика;
часовой пояс;
выбранные предметы;
предпочтения по занятиям.
Для репетиторов:
имя;
контактные данные;
сведения об образовании;
опыт работы;
специализация;
документы, подтверждающие квалификацию (при необходимости).
Оператор не обрабатывает специальные категории персональных данных, включая сведения о политических взглядах, религиозных убеждениях и иные чувствительные данные.
5. Порядок и условия обработки персональных данных
Оператор осуществляет следующие действия с персональными данными:
сбор;
запись;
хранение;
систематизацию;
использование;
передачу в случаях, предусмотренных законодательством;
удаление.
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
Персональные данные хранятся до достижения целей обработки либо до момента отзыва согласия субъектом персональных данных.
Передача персональных данных третьим лицам допускается в следующих случаях:
платежным системам для обработки платежей;
сервисам видеосвязи для проведения занятий;
подрядчикам при условии соблюдения требований законодательства.
Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая ограничение доступа, использование средств защиты информации и контроль действий сотрудников.
Обработка персональных данных прекращается:
при достижении целей обработки;
при отзыве согласия субъектом персональных данных;
в иных случаях, предусмотренных законодательством Российской Федерации.
6. Актуализация, исправление и удаление персональных данных
Оператор обязуется обеспечивать точность и актуальность персональных данных.
При выявлении неточных или неполных данных Оператор осуществляет их уточнение или удаление.
Субъект персональных данных имеет право:
запросить доступ к своим персональным данным;
внести изменения в персональные данные;
потребовать удаления персональных данных;
отозвать согласие на обработку персональных данных.
Запросы направляются на электронную почту: avocado-school@mail.ru
Срок рассмотрения запросов составляет до 30 календарных дней.