Положение об обработке персональных данных

1. Общие положения

Настоящее Положение об обработке персональных данных (далее — Положение) разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей веб-сайта minejs.ru (далее — Сайт), принадлежащего Индивидуальному предпринимателю Гринько Анастасии Вадимовне (далее — Оператор).

Оператор обеспечивает защиту персональных данных субъектов персональных данных в соответствии с требованиями законодательства Российской Федерации.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Оператор — ИП Гринько Анастасия Вадимовна, организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3. Сведения об Операторе

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• Обработка заявок и обращений пользователей Сайта
• Предоставление информации об услугах и образовательных программах
• Организация образовательного процесса
• Заключение и исполнение договоров на оказание образовательных услуг
• Ведение учета клиентов и документооборота
• Информирование о новых услугах и акциях (только при наличии согласия субъекта персональных данных)
• Соблюдение требований законодательства Российской Федерации

5. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

• Фамилия, имя, отчество
• Номер телефона
• Адрес электронной почты
• Возраст (для определения подходящей образовательной программы)
• Иные данные, предоставленные субъектом персональных данных при заполнении форм на Сайте

6. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
• Согласия субъекта персональных данных на обработку его персональных данных
• Договора, стороной которого является субъект персональных данных
• Иных оснований, предусмотренных законодательством Российской Федерации

7. Способы и сроки обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, но не дольше срока, установленного законодательством Российской Федерации. После достижения целей обработки или истечения срока хранения персональные данные подлежат уничтожению или обезличиванию.

8. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:

• Ограничение доступа к персональным данным
• Идентификация и аутентификация пользователей информационных систем
• Контроль действий с персональными данными
• Обнаружение фактов несанкционированного доступа к персональным данным
• Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним
• Установление правил доступа к персональным данным, обрабатываемым в информационных системах
• Учет и хранение носителей информации

9. Права субъектов персональных данных

Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных
• Требовать уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• Отозвать согласие на обработку персональных данных
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке
• На возмещение убытков и (или) компенсацию морального вреда в судебном порядке

10. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных.

11. Заключительные положения

Настоящее Положение вступает в силу с момента его размещения на Сайте и действует бессрочно до замены его новой версией.

Оператор оставляет за собой право вносить изменения в настоящее Положение. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Положения вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Положения.

Действующая редакция Положения всегда находится на странице по адресу: https://minejs.ru/polozhenie