ПОЛИТИКА ОПЕРАТОРА
в отношении обработки персональных данных

ПОЛИТИКА ОПЕРАТОРА
в отношении обработки персональных данных
Индивидуального предпринимателя Курмангазиева Константина Валериевича
(разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»)
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, осуществляемые Индивидуальным предпринимателем Курмангазиевым Константином Валериевичем (далее — Оператор).
1.2. Политика разработана в соответствии с:
- Конституцией Российской Федерации;
- Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
- Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Постановлением Правительства РФ №1119;
- Приказом Роскомнадзора №18 от 24.02.2021;
- иными нормативными правовыми актами Российской Федерации.
1.3. Оператор считает соблюдение прав и свобод человека при обработке персональных данных одной из важнейших задач своей деятельности.
1.4. Настоящая Политика распространяется на все персональные данные, получаемые Оператором при использовании сайта, цифровой платформы и исполнении Договора-оферты.
2. Сведения об Операторе
Оператор:
Индивидуальный предприниматель Курмангазиев Константин Валериевич
ИНН: 667113085926
ОГРНИП: 323665800231952
Адрес:
620105, г. Екатеринбург,
проспект Академика Сахарова, д. 39, кв. 66
E-mail: csorazvitie@yandex.ru
Телефон: +7 (901) 850-06-31
3. Основные понятия
В настоящей Политике используются понятия, предусмотренные Федеральным законом №152-ФЗ.
4. Категории субъектов персональных данных
Оператор осуществляет обработку персональных данных следующих категорий лиц:
- посетителей сайта;
- пользователей цифровой платформы;
- родителей (законных представителей);
- обучающихся (несовершеннолетних);
- представителей образовательных организаций;
- контрагентов;
- соискателей;
- работников (при наличии).
5. Категории персональных данных
В зависимости от целей обработки могут обрабатываться:
- фамилия;
- имя;
- отчество;
- дата рождения;
- сведения о ребенке;
- сведения о классе обучения;
- номер телефона;
- адрес электронной почты;
- адрес проживания;
- сведения из документов, предоставленных пользователем;
- IP-адрес;
- cookie;
- сведения об устройстве;
- сведения о браузере;
- технические журналы;
- информация о действиях пользователя на платформе.
Оператор не осуществляет обработку специальных категорий персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
6. Цели обработки персональных данных
Персональные данные обрабатываются исключительно в целях:
- регистрации пользователя;
- предоставления доступа к цифровой платформе;
- исполнения Договора-оферты;
- технической поддержки;
- организации электронного документооборота;
- взаимодействия пользователя с образовательными организациями;
- обработки обращений;
- исполнения требований законодательства Российской Федерации;
- обеспечения информационной безопасности;
- ведения бухгалтерского учета;
- исполнения договорных обязательств.
Оператор не использует персональные данные для принятия решений, порождающих юридические последствия исключительно на основании автоматизированной обработки.
7. Правовые основания обработки
Правовыми основаниями обработки являются:
- Федеральный закон №152-ФЗ;
- Федеральный закон №273-ФЗ;
- Федеральный закон №402-ФЗ;
- Гражданский кодекс РФ;
- Закон РФ «О защите прав потребителей»;
- заключенный Договор-оферта;
- согласие субъекта персональных данных;
- иные основания, предусмотренные законодательством Российской Федерации.
8. Порядок обработки персональных данных
Оператор осуществляет:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение;
- извлечение;
- использование;
- передачу;
- обезличивание;
- блокирование;
- удаление;
- уничтожение персональных данных.
Обработка осуществляется как с использованием средств автоматизации, так и без их использования.
9. Передача персональных данных третьим лицам
9.1. Оператор вправе передавать персональные данные исключительно в случаях, необходимых для достижения целей обработки персональных данных и исполнения заключенных договоров.
9.2. Передача персональных данных может осуществляться следующим категориям получателей: - образовательным организациям, выбранным Пользователем для организации образовательных отношений; - организациям, обеспечивающим функционирование цифровой платформы; - поставщикам облачной инфраструктуры; - операторам электронной почты; - организациям, оказывающим услуги технической поддержки; - государственным органам в случаях, предусмотренных законодательством Российской Федерации.
9.3. Передача осуществляется исключительно в объеме, необходимом для достижения целей обработки персональных данных.
9.4. Все лица, привлекаемые Оператором к обработке персональных данных, обязаны соблюдать требования Федерального закона №152-ФЗ и обеспечивать конфиденциальность персональных данных.
10. Используемые информационные системы и обработчики персональных данных
Для обеспечения функционирования сайта, цифровой платформы и исполнения Договора-оферты Оператор использует следующие информационные системы и сервисы.
10.1. Платформа GetCourse
Оператор использует программное обеспечение GetCourse, правообладателем которого является: ООО «Система Геткурс».
Сервис используется для:
- регистрации пользователей;
- предоставления доступа к личному кабинету;
- хранения пользовательских данных;
- организации электронного документооборота;
- хранения файлов;
- технического сопровождения работы цифровой платформы;
- обработки обращений пользователей;
- направления информационных уведомлений.
Обработка персональных данных посредством платформы осуществляется исключительно в целях исполнения Договора-оферты.
10.2. Почтовый сервис Яндекс
Для обработки электронных обращений и служебной переписки используется сервис электронной почты Яндекс.
Сервис применяется для:
- приема обращений пользователей;
- направления ответов;
- исполнения договорных обязательств;
- направления уведомлений;
- обработки заявлений субъектов персональных данных.
10.3. Сайт Оператора
Персональные данные пользователей также могут обрабатываться посредством официального сайта Оператора при заполнении:
- формы обратной связи;
- формы регистрации;
- формы подачи заявления;
- иных электронных форм.
10.4. Локальные информационные системы
Оператор вправе использовать локальные средства хранения информации, необходимые для:
- исполнения требований законодательства Российской Федерации;
- бухгалтерского учета;
- хранения договорной документации;
- учета обращений пользователей.
10.5. Передача персональных данных обработчикам
Оператор вправе поручить обработку персональных данных лицам, обеспечивающим функционирование используемых информационных систем.
Такая обработка осуществляется исключительно на основании заключенных договоров либо иных предусмотренных законодательством Российской Федерации правовых оснований.
Все обработчики обязаны соблюдать требования Федерального закона №152-ФЗ и обеспечивать безопасность персональных данных.
11. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства Российской Федерации.
12. Сроки обработки персональных данных
Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
После достижения целей обработки либо прекращения правовых оснований персональные данные подлежат уничтожению, либо обезличиванию, если иное не предусмотрено законодательством.
13. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих данных;
- требовать уточнения данных;
- требовать блокирования;
- требовать уничтожения данных;
- отзывать согласие;
- обращаться в Роскомнадзор;
- защищать свои права в судебном порядке.
14. Меры по защите персональных данных
Оператор принимает необходимые организационные и технические меры, направленные на предотвращение:
- неправомерного доступа;
- уничтожения;
- изменения;
- блокирования;
- копирования;
- распространения;
- иных неправомерных действий.
15. Использование файлов Cookie
Сайт использует файлы Cookie исключительно для:
- обеспечения корректной работы сайта;
- сохранения пользовательских настроек;
- анализа функционирования сайта;
- повышения удобства использования.
Пользователь вправе изменить настройки использования Cookie средствами своего браузера.
16. Трансграничная передача персональных данных
Трансграничная передача персональных данных осуществляется только при наличии оснований, предусмотренных Федеральным законом №152-ФЗ.
При отсутствии необходимости трансграничная передача персональных данных не осуществляется.
17. Изменение Политики
Оператор вправе изменять настоящую Политику.
Новая редакция вступает в силу с момента ее размещения на официальном сайте Оператора.
18. Контактная информация
По вопросам обработки персональных данных можно обратиться:
Индивидуальный предприниматель Курмангазиев Константин Валериевич
E-mail: csorazvitie@yandex.ru
Телефон: +7 (901) 850-06-31