Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных при использовании сайта zvuchu.ru (далее — Сайт), записи на занятия и взаимодействии со студией «Звучу».

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях защиты прав и свобод человека, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика размещается в свободном доступе на Сайте и распространяется на данные посетителей, заявителей, учеников, их представителей, пользователей личного кабинета и аудиосервисов.

1.4. Посещение Сайта и ознакомление с Политикой сами по себе не заменяют согласия на обработку персональных данных в случаях, когда такое согласие требуется законом.

2. Термины и определения

2.1. Оператор — ИП Арефьев Алексей Андреевич, ИНН 165610030045, ОГРНИП 318169000226405, определяющий цели, состав и способы обработки персональных данных. Адрес электронной почты для обращений: hello@zvuchu.ru.

2.2. Персональные данные — сведения, относящиеся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

2.3. Обработка персональных данных — действия с данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Автоматизированная обработка — обработка персональных данных с помощью вычислительной техники.

2.5. Предоставление персональных данных — раскрытие данных определённому лицу или кругу лиц; распространение — раскрытие неопределённому кругу лиц.

2.6. Блокирование — временное прекращение обработки, кроме действий, необходимых для уточнения данных. Уничтожение — действия, после которых содержание данных невозможно восстановить.

2.7. Обезличивание — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному человеку.

2.8. Информационная система персональных данных — совокупность баз данных и обеспечивающих их обработку технологий и технических средств.

2.9. Трансграничная передача — передача персональных данных на территорию иностранного государства его органу власти, иностранному физическому или юридическому лицу.

2.10. Уполномоченные лица — лица, которым предоставлен доступ к данным в объёме, необходимом для выполнения их обязанностей.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные для следующих целей:

• Рассмотрение заявок и обращений, связь с заявителем, согласование пробного занятия и записи в студию.
• Заключение и исполнение договоров, организация занятий, ведение расписания и учёта посещений, предоставление доступа к личному кабинету и учебным материалам.
• Направление сервисных сообщений о записи, занятиях, изменениях расписания и результатах рассмотрения обращений.
• Обработка предоставленных пользователем аудиоматериалов и предоставление результатов работы аудиосервисов.
• Учёт платежей и возвратов, выполнение требований законодательства и защита прав сторон.
• Анализ посещаемости и действий на Сайте, оценка источников и результатов заявок, улучшение Сайта и эффективности продвижения.
• Обеспечение корректной работы и безопасности Сайта, предотвращение злоупотреблений, автоматических запросов и несанкционированного доступа.

3.2. Объём обрабатываемых данных должен соответствовать заявленным целям. Обработка, несовместимая с целями сбора данных, не допускается.

3.3. Рекламные рассылки допускаются только при отдельном предварительном согласии. Согласие на рассмотрение заявки, исполнение договора и получение сервисных сообщений не подменяет согласия на рекламу.

4. Порядок, условия обработки и хранения персональных данных

4.1. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных с соблюдением требований законодательства Российской Федерации.

4.2. Правовыми основаниями обработки в зависимости от цели являются:

• Отдельное согласие субъекта — для обработки данных заявки и в иных случаях, когда согласие требуется законом (пункт 1 части 1 статьи 6 Закона о персональных данных).
• Заключение договора по инициативе субъекта и исполнение договора — для организации занятий, работы личного кабинета и предоставления согласованных услуг (пункт 5 части 1 статьи 6).
• Исполнение обязанностей, установленных законодательством, — для обязательного учёта и хранения документов (пункт 2 части 1 статьи 6).
• Осуществление прав и законных интересов Оператора или третьих лиц — для защиты прав, обеспечения безопасности и аналитики, только при условии соблюдения прав и свобод субъекта (пункт 7 части 1 статьи 6). Когда закон требует согласия, оно должно быть получено отдельно.

4.3. Перед отправкой заявки пользователь отмечает обязательный флажок ознакомления с политикой обработки персональных данных и принятия условий занятий. Согласие на распространение персональных данных, когда оно необходимо, оформляется отдельно от других согласий.

4.4. Доступ к данным предоставляется уполномоченным сотрудникам и преподавателям в пределах их задач.

4.5. Уведомления о заявках могут передаваться администратору через Telegram. Если пользователь выбрал Telegram для связи, ответ направляется через этот сервис.

4.6. Привлечение лиц к обработке данных по поручению Оператора требует соблюдения статьи 6 Закона о персональных данных, конфиденциальности и безопасности. Предоставление данных государственным органам допускается в предусмотренных законом случаях. Раскрытие данных неограниченному кругу лиц требует самостоятельного законного основания.

4.7. К размещению баз с персональными данными граждан Российской Федерации применяются требования части 5 статьи 18 Закона о персональных данных, а к трансграничной передаче — требования статьи 12. Политика не заменяет необходимые процедуры и не является согласием на такую передачу.

4.8. Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. Данные заявки обрабатываются до завершения её рассмотрения и взаимодействия по записи; при заключении договора необходимые данные продолжают обрабатываться для его исполнения. Документы о расчётах, договоре и требованиях сторон сохраняются в течение применимых сроков обязательного хранения и защиты прав.

• История событий аналитики, оценивающей вероятность заявки, хранится до 730 дней; данные её завершённых служебных задач — до 90 дней.
• Сроки хранения cookies и записей на устройстве пользователя описаны в разделе 7.

4.9. Оператор обязан принимать правовые, организационные и технические меры защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения данных. На Сайте применяются ограничения доступа, проверка входа, защищённые соединения и ограничения числа публичных запросов.

4.10. При инцидентах Оператор обязан выполнять установленные законом требования об уведомлении уполномоченного органа. Резервные копии хранятся отдельно; восстановление из них не отменяет ранее исполненные требования об удалении данных.

5. Категории субъектов и состав персональных данных

5.1. Оператор обрабатывает данные посетителей Сайта, лиц, направляющих заявки и обращения, учеников и их законных представителей, а также пользователей личного кабинета и аудиосервисов.

5.2. В зависимости от цели взаимодействия могут обрабатываться:

• Имя, фамилия, отчество, номер телефона, адрес электронной почты или никнейм Telegram, предоставленные пользователем.
• Содержание заявок, обращений и переписки, сведения о записи и подтверждении согласия.
• Данные учётной записи и роли пользователя, расписание, посещения, приобретённые пакеты занятий, расчёты, платежи и возвраты.
• Аудиоматериалы и другие материалы, предоставленные для занятий или работы аудиосервисов.
• IP-адрес, сведения о браузере и устройстве, идентификаторы сессий, технические параметры запросов и признаки автоматизированных обращений.
• Источники переходов, рекламные метки, идентификаторы браузера и визита, просмотры, клики, действия с формами и результаты заявок, собираемые средствами аналитики.

5.3. Специальные категории персональных данных не запрашиваются. Аудиоматериалы используются для работы с голосом и звуком, а не для установления личности по голосу.

6. Основные права субъекта персональных данных

6.1. Субъект персональных данных вправе получать сведения об обработке своих данных, в том числе:

• Подтверждение факта обработки, её правовые основания, цели и способы.
• Состав обрабатываемых данных и источник их получения, сроки обработки и хранения.
• Сведения об Операторе и лицах, которым предоставляются данные или поручается их обработка, в предусмотренном законом объёме.
• Сведения об осуществлённой или предполагаемой трансграничной передаче и порядке реализации своих прав.

6.2. Субъект вправе требовать уточнения, блокирования или уничтожения неполных, неточных, незаконно полученных либо не нужных для заявленной цели данных, а также прекращения обработки в предусмотренных законом случаях.

6.3. Согласие может быть отозвано путём направления обращения на hello@zvuchu.ru. Отзыв не прекращает обработку, для которой сохраняется иное законное основание, в том числе обязательное хранение документов.

6.4. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или суд и использовать иные способы защиты прав, предусмотренные законодательством.

8. Актуализация, исправление, удаление данных и ответы на обращения

8.1. Вопросы, запросы и требования по обработке персональных данных направляются на hello@zvuchu.ru. В обращении следует указать имя, контакт для ответа, суть требования и сведения, позволяющие найти заявку или учётную запись. Для доступа к данным может потребоваться подтверждение личности и полномочий представителя в объёме, предусмотренном законом. Не следует направлять пароли и банковские коды.

8.2. Информация по запросу о доступе к персональным данным предоставляется в течение 10 рабочих дней с даты получения запроса. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. При наличии законных оснований для отказа Оператор направляет мотивированный ответ.

8.3. При выявлении неточных или неправомерно обрабатываемых данных Оператор осуществляет их блокирование на период проверки в порядке статьи 21 Закона о персональных данных. Подтверждённые неточности исправляются в течение 7 рабочих дней со дня представления соответствующих сведений, после чего блокирование снимается.

8.4. Неправомерная обработка прекращается в срок не более 3 рабочих дней с даты её выявления. Если обеспечить правомерность обработки невозможно, данные уничтожаются в срок не более 10 рабочих дней с даты выявления нарушения. Субъект уведомляется о принятых мерах в установленном законом порядке.

8.5. При достижении целей обработки или отзыве согласия данные, для дальнейшего хранения которых нет законного основания, подлежат уничтожению в срок не более 30 дней, если законом не предусмотрено иное. Отдельное требование о прекращении обработки рассматривается по правилам и в сроки статьи 21 Закона о персональных данных. Обработка данных для рекламы прекращается по требованию субъекта незамедлительно.

8.6. Для иных требований применяются сроки и условия, установленные законодательством. По достижении цели или утрате законного основания данные удаляются, уничтожаются либо обезличиваются в соответствии с применимыми требованиями.

8.7. Политика обновляется при изменении целей, условий обработки или требований законодательства. Действующая редакция публикуется на этой странице с датой обновления. Изменение Политики не создаёт нового согласия и не расширяет автоматически ранее предоставленное согласие.