Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Баевым Александром Леонидовичем (далее — Оператор).
1.3. Реквизиты Оператора:
  • ФИО: Баев Александр Леонидович
  • Статус: Индивидуальный предприниматель
  • ИНН: 711615971050
  • ОГРНИП: 320715400044672
  • Адрес регистрации: Тульская область, с. Иевлево, слобода Низовое, дом 24
  • Адрес для обращений по вопросам обработки персональных данных: г. Москва, Воротниковский переулок, д. 4
  • Телефон: +7 995 884-24-00
  • Email: info@spacemusicschool.com
  • Сайт: https://spacemusicschool.com
1.4. Политика распространяется на всю информацию, которую Оператор может получить:
  • о посетителях сайта https://spacemusicschool.com;
  • о лицах, оставляющих заявки через формы на сайте;
  • о лицах, связывающихся с Оператором по телефону, электронной почте, через Telegram, WhatsApp и иные средства связи;
  • о клиентах, учениках, их законных представителях;
  • о лицах, давших согласие на получение информационных и/или рекламных сообщений;
  • о лицах, давших отдельное согласие на фото- и видеосъёмку, публикацию фото и видео, а также на распространение персональных данных в случаях, предусмотренных законом.
1.5. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.6. Политика является общедоступным документом и размещается в сети Интернет по адресу, указанному Оператором на сайте.
1.7. Если Пользователь не согласен с условиями настоящей Политики, он должен воздержаться от использования сайта, заполнения форм и передачи своих персональных данных Оператору.
2. Основные понятия, используемые в Политике
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Пользователь — любое лицо, посещающее сайт https://spacemusicschool.com и/или использующее его функционал.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, в том числе размещение в сети Интернет.
2.8. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.9. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно и не подлежат восстановлению.
2.10. Файлы cookie — небольшие фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве Пользователя, которые позволяют распознавать устройство, запоминать действия и предпочтения Пользователя, а также собирать статистику использования сайта.
3. Категории субъектов персональных данных и состав обрабатываемых данных
3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
  • посетители сайта;
  • лица, направившие обращение или заявку через сайт;
  • лица, связывающиеся с Оператором по телефону, email, через Telegram, WhatsApp и иные каналы связи;
  • клиенты, ученики, потенциальные клиенты;
  • законные представители несовершеннолетних;
  • лица, давшие согласие на получение рассылок;
  • лица, давшие отдельное согласие на использование фото и видео.
3.2. Оператор может обрабатывать следующие персональные данные посетителей сайта и лиц, направляющих заявки:
  • имя;
  • номер телефона;
  • предпочитаемый способ связи (звонок, WhatsApp, Telegram);
  • интересующее направление занятий (например: вокал, фортепиано, гитара, «Играй и пой», сонграйтинг);
  • адрес электронной почты, если он сообщён Пользователем;
  • сведения, содержащиеся в тексте обращения, сообщении или заявке;
  • иные данные, добровольно сообщённые Пользователем.
3.3. В отношении клиентов, учеников и/или их законных представителей Оператор также может обрабатывать:
  • фамилию, имя, отчество;
  • номер телефона;
  • адрес электронной почты;
  • сведения о выбранном направлении обучения;
  • сведения о расписании и времени занятий;
  • сведения о посещениях;
  • сведения об оплатах и истории оплат;
  • сведения, необходимые для связи, записи на занятия, организации и оказания услуг;
  • сведения, необходимые для исполнения требований законодательства Российской Федерации.
3.4. При использовании сайта автоматически могут обрабатываться технические и аналитические данные, в том числе:
  • IP-адрес;
  • данные файлов cookie;
  • сведения о браузере, устройстве, операционной системе;
  • дата и время посещения сайта;
  • адреса посещаемых страниц;
  • источник перехода на сайт;
  • технические параметры сессии;
  • обезличенные сведения о действиях Пользователя на сайте.
3.5. При взаимодействии через мессенджеры и иные каналы связи Оператор может обрабатывать:
  • номер телефона;
  • имя пользователя, никнейм, идентификатор в мессенджере;
  • сведения, содержащиеся в сообщениях, прикреплённых файлах, аудиосообщениях и иных материалах, направленных Пользователем по своей инициативе.
3.6. При наличии отдельного согласия Оператор может обрабатывать:
  • фотоизображение;
  • видеоизображение;
  • голос;
  • имя и иные сведения, указанные в таком согласии, в целях публикации в социальных сетях, на сайте и/или в иных информационных материалах Оператора.
3.7. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
4.1.1. Обработка заявок с сайта и обратная связь
В том числе:
  • запись на пробный урок;
  • обработка запросов, поступивших через формы обратной связи;
  • консультирование по услугам;
  • выбор и согласование удобного способа связи;
  • предоставление информации об обучении и направлениях занятий.
Для этой цели могут обрабатываться: имя, телефон, предпочитаемый способ связи, интересующее направление, содержание обращения.
4.1.2. Связь с Пользователем и клиентом
В том числе:
  • телефонные звонки;
  • переписка по email;
  • переписка в Telegram, WhatsApp и иных каналах связи;
  • ответы на вопросы;
  • отправка сервисных уведомлений;
  • согласование времени занятий.
Для этой цели могут обрабатываться: имя, телефон, email, данные мессенджера, содержание сообщений, иные данные, сообщённые Пользователем.
4.1.3. Заключение, исполнение и сопровождение договоров на оказание услуг
В том числе:
  • оформление записи на занятия;
  • ведение клиентской базы;
  • формирование расписания;
  • учёт посещений;
  • учёт оплат;
  • сопровождение образовательного процесса;
  • взаимодействие с учеником и/или его законным представителем.
Для этой цели могут обрабатываться: фамилия, имя, отчество, телефон, email, данные мессенджеров, направление занятий, сведения о расписании, посещениях, оплатах и иные данные, необходимые для оказания услуг.
4.1.4. Направление сервисных уведомлений
В том числе:
  • напоминания о занятиях;
  • уведомления об изменениях расписания;
  • сообщения по оплате;
  • сообщения, необходимые для исполнения договора и организации оказания услуг.
4.1.5. Направление информационных и рекламных сообщений
В том числе:
  • сообщения об акциях;
  • специальных предложениях;
  • новых услугах;
  • новостях Оператора.
Такая обработка осуществляется только при наличии отдельного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
4.1.6. Аналитика, улучшение работы сайта и измерение посещаемости
В том числе:
  • анализ поведения Пользователей на сайте;
  • улучшение структуры и содержания сайта;
  • оценка эффективности рекламных и информационных материалов;
  • обеспечение корректной работы сайта.
Для этой цели могут использоваться cookie и сервис веб-аналитики Яндекс.Метрика.
4.1.7. Исполнение требований законодательства Российской Федерации
В том числе:
  • ведение учёта;
  • выполнение обязанностей по налоговому, бухгалтерскому и иному обязательному учёту;
  • формирование кассовых документов, чеков и иных документов, предусмотренных законодательством.
4.1.8. Публикация фото и видео учеников и клиентов
В том числе в социальных сетях, на сайте, в информационных и рекламных материалах Оператора.
Такая обработка и распространение осуществляются только при наличии отдельного согласия субъекта персональных данных, а если это требуется законом — его законного представителя.
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются:
  • Конституция Российской Федерации;
  • Гражданский кодекс Российской Федерации;
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • иные нормативные правовые акты Российской Федерации;
  • согласие субъекта персональных данных на обработку его персональных данных;
  • договоры, заключаемые между Оператором и субъектом персональных данных;
  • необходимость заключения договора по инициативе субъекта персональных данных;
  • необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
5.2. Рекламные сообщения направляются на основании предварительного отдельного согласия субъекта персональных данных.
5.3. Распространение персональных данных, в том числе размещение фото и видео в сети Интернет, осуществляется на основании отдельного согласия, когда такое согласие требуется законодательством Российской Федерации.
6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
6.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
6.4. Обрабатываются только те персональные данные, которые отвечают заявленным целям обработки.
6.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Избыточная обработка персональных данных не допускается.
6.6. При обработке персональных данных Оператор обеспечивает точность, достаточность и актуальность персональных данных, а при необходимости принимает меры по их уточнению.
6.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
7. Порядок и условия обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.
7.2. Персональные данные могут поступать Оператору:
  • непосредственно от субъекта персональных данных;
  • через формы сайта, размещённые на платформе Tilda;
  • через электронную почту;
  • по телефону;
  • через Telegram, WhatsApp и иные каналы связи;
  • через сервисы аналитики и cookie;
  • от законного представителя субъекта персональных данных.
7.3. Данные, направленные через формы сайта, могут поступать Оператору:
  • на электронную почту Оператора;
  • в Telegram в виде уведомлений о новых заявках;
  • в иные внутренние каналы обработки заявок, используемые Оператором.
7.4. При дальнейшем взаимодействии с Пользователем и/или оказании услуг соответствующие сведения могут быть внесены Оператором в CRM-систему «Мой Класс» для ведения расписания, учёта посещений, оплат и иной информации, необходимой для оказания услуг.
7.5. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения трудовых или договорных обязанностей. В настоящее время доступ к персональным данным имеют Оператор и уполномоченные администраторы.
7.6. Оператор не осуществляет принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
7.7. Оператор вправе поручить обработку персональных данных третьим лицам при условии соблюдения ими требований законодательства Российской Федерации в области персональных данных и обеспечения конфиденциальности и безопасности персональных данных.
7.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного либо случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7.9. В случае выявления неточностей в персональных данных субъект персональных данных может направить Оператору запрос на их уточнение по адресу электронной почты: info@spacemusicschool.com, либо по адресу для обращений, указанному в настоящей Политике.
7.10. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее обращение на email: info@spacemusicschool.com либо по почтовому адресу для обращений Оператора.
7.11. Оператор прекращает обработку персональных данных и уничтожает их:
  • по достижении целей обработки;
  • при отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для обработки;
  • по требованию субъекта персональных данных в случаях, предусмотренных законодательством;
  • при выявлении неправомерной обработки;
  • в иных случаях, предусмотренных законодательством Российской Федерации.
8. Сроки хранения персональных данных
8.1. Персональные данные, полученные по заявкам и обращениям с сайта, хранятся в течение срока, необходимого для обработки обращения, обратной связи и возможного заключения договора, но не дольше, чем это требуется для достижения указанных целей, если иное не предусмотрено законодательством Российской Федерации.
8.2. Данные клиентов, учеников и их законных представителей могут храниться в течение срока действия договорных отношений, а также после их завершения — в течение сроков, установленных законодательством Российской Федерации для хранения бухгалтерских, налоговых, кассовых и иных обязательных документов.
8.3. Данные для информационных и рекламных рассылок хранятся до момента отзыва согласия субъектом персональных данных либо до прекращения соответствующей цели обработки.
8.4. Данные, собираемые с помощью cookie и аналитических сервисов, хранятся в течение периода, определяемого соответствующими сервисами, настройками браузера и/или согласием Пользователя, если иное не вытекает из законодательства.
8.5. Фото и видео, обрабатываемые на основании отдельного согласия, хранятся до достижения целей обработки либо до отзыва соответствующего согласия, если иное не установлено законодательством Российской Федерации.
9. Передача персональных данных третьим лицам
9.1. Оператор не продаёт и не предоставляет персональные данные третьим лицам в коммерческих целях.
9.2. Оператор может передавать персональные данные третьим лицам в объёме, необходимом для достижения целей обработки, в том числе следующим категориям получателей:
  • сервису создания и технического обслуживания сайта Tilda;
  • почтовому сервису, обеспечивающему работу адреса info@spacemusicschool.com;
  • сервису веб-аналитики Яндекс.Метрика;
  • CRM-системе «Мой Класс»;
  • сервисам связи и обмена сообщениями, включая Telegram и WhatsApp, если Пользователь выбирает такие каналы связи либо если они используются для уведомлений и взаимодействия;
  • сервисам, обеспечивающим расчёты и формирование кассовых документов, включая online-check.business.ru;
  • операторам связи, хостинг-провайдерам и иным техническим подрядчикам, необходимым для работы сайта и оказания услуг;
  • государственным органам и иным лицам — в случаях, предусмотренных законодательством Российской Федерации.
9.3. Передача персональных данных третьим лицам осуществляется при наличии законных оснований и в объёме, необходимом для достижения соответствующих целей.
9.4. При переходе Пользователя по кнопкам связи в Telegram, WhatsApp, а также при использовании телефонной связи, дальнейшая обработка данных может осуществляться соответствующими сервисами и операторами связи в соответствии с их собственными правилами и политиками конфиденциальности. Оператор рекомендует Пользователю самостоятельно ознакомиться с такими документами.
10. Использование файлов cookie и сервисов аналитики
10.1. На сайте используются файлы cookie и аналогичные технологии для:
  • обеспечения корректной работы сайта;
  • запоминания пользовательских настроек;
  • повышения удобства использования сайта;
  • анализа трафика и поведения Пользователей;
  • улучшения функциональности и содержания сайта.
10.2. На сайте может использоваться сервис веб-аналитики Яндекс.Метрика, который позволяет получать статистическую информацию о посещаемости и использовании сайта.
10.3. С помощью cookie и аналитических инструментов могут собираться технические данные, которые в отдельных случаях могут рассматриваться как персональные данные в смысле законодательства Российской Федерации.
10.4. Пользователь может:
  • принять использование cookie;
  • отказаться от части cookie;
  • изменить настройки cookie в своём браузере;
  • удалить ранее сохранённые cookie.
10.5. Ограничение использования cookie может привести к некорректной работе отдельных функций сайта.
10.6. Продолжая использовать сайт после отображения уведомления о cookie и/или выражая согласие способом, предусмотренным интерфейсом сайта, Пользователь соглашается на использование cookie в объёме и на условиях, указанных в настоящей Политике.
11. Трансграничная передача персональных данных
11.1. Оператор осуществляет трансграничную передачу персональных данных только в случаях, когда это допускается законодательством Российской Федерации и имеется соответствующее правовое основание.
11.2. При использовании Пользователем и/или Оператором сервисов, инфраструктура которых может находиться за пределами Российской Федерации, включая отдельные мессенджеры и коммуникационные платформы (например, Telegram, WhatsApp), персональные данные могут обрабатываться на территории иностранных государств.
11.3. Если Пользователь выбирает взаимодействие через такие сервисы, он действует по собственной воле и понимает, что обработка информации может осуществляться соответствующим сервисом в соответствии с его собственными условиями использования и политикой конфиденциальности.
11.4. При наличии альтернативных каналов связи Пользователь вправе использовать телефонную связь или электронную почту Оператора.
12. Обеспечение безопасности и конфиденциальности персональных данных
12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.
12.2. К таким мерам, в частности, относятся:
  • ограничение доступа к персональным данным;
  • использование паролей и иных средств защиты доступа;
  • применение антивирусной защиты и иных средств информационной безопасности;
  • контроль доступа уполномоченных лиц;
  • принятие локальных мер по предотвращению несанкционированного доступа;
  • резервирование и иные меры, направленные на сохранность данных;
  • проведение внутреннего контроля соблюдения требований законодательства о персональных данных.
12.3. Оператор и иные лица, получившие доступ к персональным данным на законном основании, обязаны не раскрывать и не распространять персональные данные без законных оснований и/или согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
13. Права субъектов персональных данных
13.1. Субъект персональных данных имеет право:
  • получать сведения, касающиеся обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения своих персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отзывать согласие на обработку персональных данных;
  • требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
  • возражать против обработки персональных данных в целях продвижения товаров, работ и услуг;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.
13.2. Для реализации своих прав субъект персональных данных может направить обращение:
  • на электронную почту: info@spacemusicschool.com;
  • по адресу для обращений: г. Москва, Воротниковский переулок, д. 4.
13.3. Оператор вправе запросить у заявителя сведения, необходимые для подтверждения личности и/или полномочий представителя, если это требуется для исполнения обращения в соответствии с законодательством Российской Федерации.
14. Особенности обработки персональных данных несовершеннолетних
14.1. Услуги Оператора ориентированы преимущественно на лиц в возрасте 14 лет и старше, однако Оператор также может взаимодействовать с законными представителями несовершеннолетних.
14.2. Если персональные данные несовершеннолетнего предоставляются Оператору, лицо, передающее такие данные, подтверждает наличие законных оснований для их предоставления, в том числе статуса законного представителя либо иного надлежащего основания, предусмотренного законодательством Российской Федерации.
14.3. В случаях, когда это требуется законом, Оператор вправе запросить согласие законного представителя несовершеннолетнего:
  • на обработку персональных данных;
  • на заключение договора;
  • на фото- и видеосъёмку;
  • на публикацию фото, видео и иных персональных данных.
14.4. При отсутствии необходимых оснований для обработки персональных данных несовершеннолетнего Оператор вправе отказать в обработке таких данных и/или прекратить её.
15. Заключительные положения
15.1. Настоящая Политика действует бессрочно до замены её новой редакцией.
15.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.
15.3. Актуальная версия Политики должна быть размещена в свободном доступе в сети Интернет по адресу, указанному Оператором на сайте, в том числе по адресу:
https://spacemusicschool.com/policy
или иному актуальному адресу страницы с Политикой.
15.4. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:
  • по email: info@spacemusicschool.com
  • по телефону: +7 995 884-24-00
  • по адресу для обращений: г. Москва, Воротниковский переулок, д. 4