Политика конфиденциальности в отношении обработки персональных данных

Частного образовательного учреждения дополнительного профессионального образования «Школа Высшего Водительского Мастерства – Сертолово»

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Частным образовательным учреждением дополнительного профессионального образования «Школа Высшего Водительского Мастерства – Сертолово» (ИНН 4703076272, КПП 780201001, ОГРН 1044700571992, адрес электронной почты: 9551111@mail.ru (далее — Сайт).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации, регулирующими вопросы защиты персональных данных.

Настоящая Политика обязательна для применения всеми лицами, имеющими доступ к персональным данным, и доводится до сведения всех субъектов персональных данных путём публикации на Сайте.

1. Общие положения

1.1. Оператором персональных данных является Частное образовательное учреждение дополнительного профессионального образования «Школа Высшего Водительского Мастерства – Сертолово» (ЧОУ ДПО «ШВВМ – Сертолово»), осуществляющее деятельность через Сайт (электронная почта для связи: 9551111@mail.ru).

1.2. Обработка персональных данных осуществляется Оператором в целях обеспечения функционирования Сайта и организации образовательного процесса, заключения и исполнения договоров со слушателями, предоставления Пользователям возможности направлять запросы и получать консультации, оформления заявок, оказания образовательных и дополнительных услуг, информирования клиентов, а также для исполнения требований действующего законодательства Российской Федерации.

1.3. Настоящая Политика распространяется на все персональные данные, получаемые Оператором как через Сайт, так и иными способами взаимодействия со слушателями Автошколы.

2. Цели обработки персональных данных

2.1. Персональные данные субъектов обрабатываются Частным образовательным учреждением дополнительного профессионального образования «Школа Высшего Водительского Мастерства – Сертолово» исключительно в законных целях, включая:

• заключение и исполнение договоров на оказание образовательных услуг Автошколы;

• идентификацию слушателя по действующему договору и при организации образовательного процесса;

• обработку обращений, сообщений и запросов, направляемых Пользователями через формы на Сайте, по телефону или на адрес электронной почты Оператора (9551111@mail.ru);

• связь со слушателями, включая SMS- и e-mail-информирование, а также иные способы уведомления;

• оформление заявок, оплату услуг, проведение безналичных платежей, предоставление чеков и иной документации;

• выполнение обязанностей, предусмотренных законодательством Российской Федерации (в том числе налоговым и бухгалтерским);

• обеспечение защиты прав и законных интересов Оператора, слушателей и третьих лиц.

2.2. Обработка персональных данных осуществляется исключительно в объёме, необходимом для достижения указанных целей.

3. Перечень обрабатываемых персональных данных

3.1. В рамках деятельности Автошколы и при использовании Сайта Оператор может обрабатывать следующие категории персональных данных слушателей и пользователей:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты (e-mail);

• реквизиты банковской карты.

3.2. Указанные персональные данные предоставляются субъектами персональных данных при заключении договора, заполнении анкеты, оформлении заявки на Сайте, при онлайн-оплате, а также в ходе иного взаимодействия с Оператором (по телефону, электронной почте, через мессенджеры).

3.3. Все обрабатываемые персональные данные относятся к категории, предоставляемой субъектом добровольно, и используются только на основании согласия субъекта персональных данных, за исключением случаев, когда обработка разрешена или требуется законодательством Российской Федерации.

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных при использовании Сайта и в рамках деятельности Автошколы осуществляется в соответствии с:

• Конституцией Российской Федерации;

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

• Федеральным законом от 07.02.1992 № 2300-1 «О защите прав потребителей»;

• иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

4.2. Оператор обрабатывает персональные данные на основании одного или нескольких из следующих правовых оснований:

• согласие субъекта персональных данных на обработку его персональных данных;

• заключение и исполнение договора на оказание образовательных услуг;

• выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая налоговое и бухгалтерское законодательство;

• защита прав и законных интересов Оператора, слушателей и третьих лиц в случаях, когда это не нарушает прав и свобод субъекта персональных данных.

4.3. Оператор не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, национальной принадлежности, политических взглядах, религиозных или философских убеждениях и др.), а также биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных на Сайте и в рамках деятельности Автошколы осуществляется в соответствии с принципами и требованиями, установленными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

5.2. Обработка персональных данных осуществляется с использованием как автоматизированных, так и неавтоматизированных средств.

5.3. Персональные данные обрабатываются исключительно в объёме, необходимом для достижения целей, указанных в настоящей Политике, и только при наличии законных оснований.

5.4. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• при наличии согласия субъекта персональных данных;

• при передаче данных уполномоченным государственным органам в случаях, предусмотренных законодательством Российской Федерации (например, ГИБДД для допуска к экзаменам);

• при передаче данных банкам и платёжным сервисам в целях исполнения договора и обеспечения оплаты образовательных услуг;

• в иных случаях, установленных законодательством Российской Федерации.

5.5. Доступ к персональным данным предоставляется только тем лицам, которым это необходимо для заключения и исполнения договора, взаимодействия с обучающимися, предоставления образовательных и дополнительных услуг, а также исполнения обязанностей Оператора.

5.6. Все лица, получившие доступ к персональным данным, обязаны соблюдать режим конфиденциальности и требования настоящей Политики.

6. Сроки обработки и хранения персональных данных

6.1. Персональные данные слушателей обрабатываются и хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иное не предусмотрено законодательством Российской Федерации.

6.2. Сроки хранения персональных данных определяются:

• сроком действия и исполнения договора на оказание образовательных услуг, а также взаимодействия субъекта персональных данных с Автошколой (например, период обучения, оформления заявок, оплаты услуг, переписки по электронной почте и телефону);

• сроками, установленными законодательством Российской Федерации, включая требования по хранению бухгалтерской, налоговой и иной обязательной документации;

• сроком действия согласия субъекта персональных данных на обработку, если обработка осуществляется на основании такого согласия.

6.3. По достижении целей обработки персональных данных или в случае отзыва согласия на их обработку данные подлежат уничтожению либо обезличиванию, за исключением случаев, когда законодательство Российской Федерации предусматривает их дальнейшее хранение.

6.4. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:

• получать информацию о наличии у Автошколы обработки его персональных данных, целях такой обработки, категориях обрабатываемых данных и источнике их получения;

• требовать уточнения (обновления, изменения) своих персональных данных;

• требовать блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;

• отозвать согласие на обработку персональных данных;

• обжаловать действия или бездействие Автошколы в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

• осуществлять иные права, предусмотренные законодательством Российской Федерации.

7.2. Обращения субъекта персональных данных направляются по следующим реквизитам Автошколы:

• Электронная почта: 9551111@mail.ru

7.3. Обращение должно содержать:

• фамилию и имя заявителя;

• сведения, подтверждающие факт взаимодействия субъекта с Автошколой или её Сайтом (например, заключение договора, подача заявки на обучение, обращение через электронную почту);

• суть требования;

• подпись субъекта персональных данных либо его представителя (в случае направления письменного запроса);

• копию документа, удостоверяющего личность (для письменных запросов).

7.4. Ответ на обращение субъекта персональных данных предоставляется в срок, не превышающий 30 (тридцати) календарных дней с даты получения запроса.

8. Меры по защите персональных данных

8.1. Автошкола принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Слушателей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.2. В целях обеспечения безопасности персональных данных реализуются следующие меры:

• ограничение и контроль доступа сотрудников и привлечённых лиц к персональным данным;

• использование лицензионного программного обеспечения и средств защиты информации;

• регулярное обновление программного обеспечения и применение антивирусной защиты;

• резервное копирование информации;

• контроль действий сотрудников и иных лиц, имеющих доступ к персональным данным.

8.3. Доступ к персональным данным предоставляется только тем сотрудникам или привлечённым лицам, которым это необходимо для выполнения служебных обязанностей и оказания образовательных услуг Слушателям, и только в объёме, необходимом для выполнения задач, связанных с обработкой персональных данных.

8.4. Все лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и не допускать их разглашения третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

9. Порядок передачи персональных данных третьим лицам

9.1. Автошкола вправе передавать персональные данные третьим лицам только в случаях, предусмотренных законодательством Российской Федерации, а также при наличии согласия субъекта персональных данных.

9.2. Передача персональных данных третьим лицам может осуществляться в следующих случаях:

• для исполнения договора, стороной которого является субъект персональных данных (например, при заключении договора на оказание образовательных услуг, идентификации Слушателя, оформлении онлайн-оплаты и предоставлении чека);

• для выполнения обязанностей, установленных законодательством Российской Федерации (в том числе налоговым, бухгалтерским и иным);

• по запросам уполномоченных государственных органов в случаях, установленных законодательством Российской Федерации;

• для обеспечения допуска Слушателя к сдаче экзаменов в ГИБДД, включая передачу необходимых документов и сведений.

9.3. Третьи лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность таких данных и обеспечивать их защиту в соответствии с требованиями законодательства Российской Федерации.

9.4. Передача персональных данных за пределы Российской Федерации Автошколой не осуществляется.

10. Обработка файлов cookies

10.1. При посещении Сайта (далее — Сайт, адрес: https://9551111.ru) на устройстве Пользователя могут автоматически сохраняться файлы cookies, содержащие техническую и статистическую информацию, включая: дату и время посещения; IP-адрес, присвоенный устройству для выхода в сеть Интернет; тип браузера и операционной системы; адрес сайта, с которого был осуществлён переход; технические данные, передаваемые устройством.

10.2. Обработка файлов cookies осуществляется Оператором в целях обеспечения корректной работы Сайта, анализа посещаемости и удобства использования, а также для улучшения предоставляемых услуг. Для этих целей могут применяться сервисы веб-аналитики (например, Яндекс.Метрика, Google Analytics или иные аналогичные сервисы).

10.3. К обрабатываемым данным при использовании файлов cookies могут относиться:

дата и время посещения Сайта;

• IP-адрес устройства;

• тип браузера и операционной системы;

• URL сайта, с которого был осуществлён переход;

• технические данные, передаваемые устройством Пользователя;

• данные, собираемые посредством агрегаторов статистики посещений Сайта.

10.4. Файлы cookies не позволяют идентифицировать конкретного Пользователя и применяются исключительно в обезличенном виде.

10.5. Пользователь вправе в любой момент изменить настройки браузера, ограничить или запретить использование файлов cookies. При этом отдельные функции Сайта могут стать недоступны.

10.6. Сроки хранения файлов cookies определяются настройками браузера Пользователя и параметрами используемых сервисов веб-аналитики.

11. Изменение Политики

11.1. Настоящая Политика может быть изменена Оператором в любое время в целях обеспечения соответствия требованиям законодательства Российской Федерации, а также для повышения уровня защиты персональных данных.

11.2. В случае внесения изменений в Политику, на Сайте размещается актуальная редакция Политики с указанием даты её обновления.

11.3. Рекомендуется регулярно проверять условия настоящей Политики на предмет изменений. Продолжение использования Сайта или получение услуг после внесения изменений означает согласие субъекта персональных данных с новой редакцией Политики.

12. Реквизиты Оператора

Оператор: Частное образовательное учреждение дополнительного профессионального образования «Школа Высшего Водительского Мастерства – Сертолово»

Краткое наименование: ЧОУ ДПО «ШВВМ – Сертолово»

Юридический адрес: 194356, г. Санкт-Петербург, пр. Луначарского, д. 52, корп. 1, лит. А, пом. 8-Н офис 1

Фактический адрес: 194356, г. Санкт-Петербург, пр. Луначарского, д. 52, корп. 1, лит. А, пом. 8-Н офис 1

ИНН: 4703076272

КПП: 780201001

ОГРН: 1044700571992

Электронная почта: 9551111@mail.ru