Индивидуального предпринимателя Свинцовой Анны Александровны
ОГРНИП: 319595800040845
ИНН: 590615120504
Адрес: г. Пермь, ул. Уинская 17-17
E-mail для обращений по персональным данным: ann3147@mail.ru

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Свинцовой Анной Александровной (далее — Оператор).
1.2. Политика разработана в соответствии с требованиями Федеральный закон № 152ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.
1.3. Цель настоящей Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни и личную тайну.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта: https://today.school а также о клиентах, обучающихся, соискателях и сотрудниках.

2. Основные понятия
В Политике используются термины в значении, установленном Федеральный закон № 152ФЗ «О персональных данных», включая:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных.
Обработка персональных данных — любое действие с персональными данными (сбор, запись, систематизация, хранение, использование, передача и т.д.).

3. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:
законность и справедливость обработки
ограничение обработки достижением конкретных целей
недопущение обработки данных, несовместимой с заявленными целями
минимизация объёма персональных данных
обеспечение точности данных
хранение не дольше, чем требуется для целей обработки
обеспечение безопасности и конфиденциальности данных.

4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:
посетители сайта
пользователи, оставившие заявку на обучение
клиенты и обучающиеся школы
законные представители несовершеннолетних обучающихся
соискатели на вакансии
сотрудники и бывшие сотрудники
контрагенты и представители организаций.

5. Цели обработки персональных данных
5.1 Предоставление образовательных услуг
Персональные данные обрабатываются для:
записи на занятия
формирования расписания
ведения учета посещаемости
организации обучения
сопровождения образовательного процесса
взаимодействия с обучающимися и их законными представителями.

5.2 Обработка заявок с сайта
Обработка персональных данных пользователей сайта осуществляется для:
обработки заявок
записи на пробное занятие
обратной связи
консультаций по услугам школы.

5.3 Исполнение договоров и финансовые операции
Данные обрабатываются для:
заключения и исполнения договоров
приема оплаты услуг
формирования кассовых чеков
ведения бухгалтерского и налогового учета
возврата денежных средств.

5.4 Информационные уведомления
Персональные данные могут использоваться для:
сервисных уведомлений
напоминаний о занятиях
информирования об изменениях расписания.
Рассылка рекламной информации осуществляется только при наличии отдельного согласия субъекта персональных данных.

5.5 Кадровая цель
Персональные данные соискателей и сотрудников обрабатываются для:
рассмотрения резюме и подбора персонала
заключения трудовых договоров
ведения кадрового учета
исполнения требований трудового законодательства
расчета заработной платы и налогов
обеспечения внутреннего документооборота.

5.6 Обеспечение работы сайта
Для корректной работы сайта могут обрабатываться:
IP-адрес
сведения о браузере
данные файлов cookie
технические параметры устройства.

6. Перечень обрабатываемых персональных данных
Оператор может обрабатывать следующие персональные данные:
фамилия, имя, отчество
дата рождения
номер телефона
адрес электронной почты
сведения об обучении
история занятий и посещений
сведения об оплате
паспортные данные (при необходимости)
банковские реквизиты (при возврате средств)
данные законных представителей
сведения из резюме соискателей
иные данные, предоставленные субъектом добровольно.

7. Правовые основания обработки
Оператор осуществляет обработку персональных данных на основании:
согласия субъекта персональных данных
исполнения договора
исполнения обязанностей, предусмотренных законодательством РФ
иных оснований, предусмотренных законодательством.

8. Способы обработки персональных данных
Оператор осуществляет:
сбор
запись
систематизацию
накопление
хранение
уточнение
использование
передачу
блокирование
удаление
уничтожение персональных данных.
Обработка может осуществляться:
автоматизированным способом
без использования средств автоматизации.

9. Передача персональных данных третьим лицам
Оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для достижения целей обработки, включая:
банки и платёжные сервисы
сервисы CRM
сервисы рассылок
бухгалтерские сервисы
хостинг-провайдеров
IT-подрядчиков.
Передача осуществляется при соблюдении требований законодательства РФ и на основании соответствующих договоров.

10. Сроки хранения персональных данных
Персональные данные хранятся:
до достижения целей обработки
либо до отзыва согласия
либо в течение сроков, установленных законодательством РФ.
По достижении целей обработки данные уничтожаются либо обезличиваются.

11. Права субъекта персональных данных
Субъект персональных данных имеет право:
получать сведения об обработке своих данных
требовать уточнения персональных данных
требовать блокирования или уничтожения данных
отозвать согласие на обработку
обжаловать действия Оператора в уполномоченный орган.
Уполномоченным органом является Роскомнадзор.

12. Меры защиты персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая:
ограничение доступа к данным
использование антивирусной защиты
защиту информационных систем
назначение ответственного за обработку персональных данных
контроль доступа к информации.

13. Отзыв согласия
Субъект персональных данных вправе отозвать согласие путем направления заявления Оператору по адресу или электронной почте.
После получения отзыва обработка персональных данных прекращается, за исключением случаев, предусмотренных законодательством.

14. Заключительные положения
14.1. Оператор вправе вносить изменения в настоящую Политику.
14.2. Актуальная версия Политики размещается на сайте:
https://today.school