ПОЛИТИКА ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – «Политика»)
составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О
персональных данных» (далее – «Закон о персональных данных») и определяет порядок
обработки персональных данных и меры по обеспечению безопасности персональных
данных, предпринимаемые Диханбаевой Жасмин Мейрамбековной, являющейся
плательщиком налога на профессиональный доход (далее – «Оператор»).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей
деятельности соблюдение прав и свобод человека и гражданина при обработке его
персональных данных, в том числе защиты прав на неприкосновенность частной жизни,
личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может
получить о посетителях и пользователях следующих информационных ресурсов Оператора:
страницы-визитки https://zhasminmed.ru, Telegram-каналов
https://t.me/zhasmin_medd и https://t.me/zhasmin_bx, рабочего аккаунта в мессенджере
Telegram @zhasmin_med (в том числе чат-бота Оператора), страницы Оператора на сервисе
«Авито» и в социальных сетях (далее совместно – «Ресурсы»), а также о лицах, заключивших
с Оператором договор об оказании информационно-консультационных (репетиторских) услуг
(далее – «Пользователи», «Заказчики»).
1.4. Основные понятия, используемые в Политике (обработка персональных данных,
автоматизированная обработка, блокирование, предоставление, распространение,
уничтожение персональных данных и др.), применяются в значениях, установленных
Законом о персональных данных.
1.5. Оператор может обрабатывать следующие персональные данные Пользователя:
1.5.1. Фамилия, имя, отчество;
1.5.2. Имя пользователя (ник) в мессенджере Telegram и иных социальных сетях;
1.5.3. Номер телефона;
1.5.4. Адрес электронной почты;
1.5.5. Сведения о выбранной услуге, факте и сумме оплаты (в объеме, необходимом
для исполнения договора и формирования чека);
1.5.6. Изображение и голос Заказчика, вошедшие в записи онлайн-занятий (при
участии Заказчика в занятии с включенными камерой и/или микрофоном);
1.5.7. Сведения о законном представителе несовершеннолетнего Заказчика (фамилия,
имя, отчество, контактные данные) – в случае заключения договора в интересах
несовершеннолетнего.
1.6. На странице-визитке Оператора https://zhasminmed.ru и ином сайте
Оператора (в случае его создания) может происходить сбор и обработка обезличенных
данных о посетителях (в том числе файлов «cookie») с помощью сервисов
интернет-статистики – в целях сбора информации о действиях посетителей, улучшения
качества страницы (сайта) и ее содержания.
1.7. Оператор не обрабатывает специальные категории персональных данных (о
расовой принадлежности, политических взглядах, религиозных и философских убеждениях,
состоянии здоровья, интимной жизни) и биометрические персональные данные.
2. Цели обработки персональных данных
2.1. Персональные данные обрабатываются Оператором в следующих целях:
2.1.1. Заключение, исполнение и прекращение договора об оказании
информационно-консультационных (репетиторских) услуг: консультирование по услугам,
направление реквизитов для оплаты, предоставление доступа к учебным группам, занятиям,
записям занятий и методическим материалам, формирование и направление чеков, обратная
связь с Заказчиком, рассмотрение обращений, претензий и заявлений о возврате денежных
средств;
2.1.2. Направление Пользователю (при наличии его отдельного согласия)
информационных и рекламных сообщений о новых услугах, наборах в группы и
специальных предложениях Оператора;
2.1.3. Исполнение обязанностей, возложенных на Оператора законодательством
Российской Федерации (в том числе налоговым законодательством).
2.2. Обработка персональных данных ограничивается достижением конкретных,
заранее определенных и законных целей. Не допускается обработка персональных данных,
несовместимая с целями их сбора, а также обработка данных, избыточных по отношению к
заявленным целям.
3. Правовые основания и принципы обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных являются: договор,
стороной которого либо выгодоприобретателем по которому является субъект персональных
данных (публичная оферта Оператора); согласие субъекта на обработку персональных
данных; федеральные законы, возлагающие на Оператора соответствующие обязанности.
3.2. Оператор обрабатывает персональные данные Пользователя только в случае их
предоставления Пользователем самостоятельно: при обращении к Оператору в
мессенджерах, социальных сетях и на сервисе «Авито», при заполнении форм на Ресурсах,
при заключении договора и оплате услуг. Предоставляя свои персональные данные,
Пользователь выражает согласие с настоящей Политикой.
3.3. Обработка персональных данных осуществляется на принципах законности,
справедливости, ограничения обработки достижением целей, соответствия содержания и
объема данных заявленным целям, точности и достаточности данных, ограничения хранения
и конфиденциальности, установленных статьей 5 Закона о персональных данных.
4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется как с использованием средств
автоматизации, так и без их использования, и включает: сбор, запись, систематизацию,
накопление, хранение, уточнение (обновление, изменение), извлечение, использование,
передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных
данных. Распространение персональных данных (раскрытие неопределенному кругу лиц)
Оператором не осуществляется, за исключением случаев, когда субъектом дано отдельное
согласие на распространение (например, на публикацию отзыва).
4.2. Безопасность персональных данных обеспечивается Оператором путем
реализации правовых, организационных и технических мер, необходимых для выполнения
требований законодательства в области защиты персональных данных, в том числе:
ограничением круга лиц, имеющих доступ к персональным данным; использованием средств
защиты, предусмотренных используемыми сервисами (пароли, двухфакторная
аутентификация); недопущением доступа к данным неуполномоченных лиц.
4.3. Оператор вправе поручить обработку персональных данных другому лицу с
согласия субъекта персональных данных, выраженного при принятии условий публичной
оферты, на основании заключаемого с этим лицом договора (поручения). К таким лицам
относятся, в частности, помощник Оператора (администрирование рабочего аккаунта и
учебных групп) и технический специалист (настройка чат-бота). Лицо, осуществляющее
обработку персональных данных по поручению Оператора, обязано соблюдать принципы и
правила обработки персональных данных, предусмотренные Законом о персональных
данных, и обеспечивать конфиденциальность полученных данных.
4.4. Для оказания услуг Оператор использует сторонние информационные сервисы
(мессенджер Telegram, сервисы видео-конференц-связи «Контур.Толк», «Zoom», «VK
Звонки», платформы для размещения записей занятий, банковские и платежные сервисы),
обрабатывающие данные в соответствии с собственными политиками конфиденциальности.
Пользователь, начиная взаимодействие с Оператором посредством таких сервисов,
подтверждает ознакомление с условиями их использования.
4.5. При сборе персональных данных Оператор обеспечивает запись, систематизацию,
накопление, хранение, уточнение (обновление, изменение) и извлечение персональных
данных граждан Российской Федерации с использованием баз данных, находящихся на
территории Российской Федерации.
4.6. Запрещается сообщать персональные данные третьей стороне без согласия
субъекта, за исключением случаев, когда это необходимо в целях предупреждения угрозы
жизни и здоровью субъекта, а также в случаях, установленных федеральными законами (в
том числе по мотивированным запросам уполномоченных государственных органов).
4.7. Хранение персональных данных осуществляется в форме, позволяющей
определить субъекта персональных данных, не дольше, чем этого требуют цели обработки:
персональные данные Заказчика обрабатываются в течение срока действия договора, а также
в течение срока, необходимого для рассмотрения возможных претензий и исполнения
требований законодательства (в том числе о налогах и сборах и об архивном деле). Данные,
обрабатываемые исключительно на основании согласия (например, для рассылок),
обрабатываются до отзыва согласия.
4.8. По достижении целей обработки или в случае утраты необходимости в их
достижении, а также при отзыве субъектом согласия (если отсутствуют иные правовые
основания обработки) персональные данные подлежат уничтожению либо обезличиванию в
срок, не превышающий 30 (тридцати) дней.
4.9. В случае выявления неточностей в персональных данных Пользователь может
актуализировать их самостоятельно, направив Оператору уведомление на адрес электронной
почты zhasya2002@icloud.com с пометкой «Актуализация персональных данных».
5. Права субъекта персональных данных
5.1. Субъект персональных данных имеет право:
5.1.1. Получать информацию, касающуюся обработки его персональных данных, в
порядке и объеме, установленных статьей 14 Закона о персональных данных;
5.1.2. Требовать уточнения своих персональных данных, их блокирования или
уничтожения в случае, если персональные данные являются неполными, устаревшими,
неточными, незаконно полученными или не являются необходимыми для заявленной цели
обработки;
5.1.3. Отозвать согласие на обработку персональных данных в любое время;
5.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по
защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
5.2. Запросы и обращения субъект персональных данных направляет Оператору на
адрес электронной почты zhasya2002@icloud.com или в личные сообщения рабочего аккаунта
@zhasmin_med. Оператор предоставляет ответ на запрос в течение 10 (десяти) рабочих дней
с момента его получения; указанный срок может быть продлен не более чем на 5 (пять)
рабочих дней с направлением субъекту мотивированного уведомления.
5.3. Отзыв согласия на обработку персональных данных осуществляется путем
направления уведомления на адрес электронной почты zhasya2002@icloud.com с пометкой
«Отзыв согласия на обработку персональных данных». В случае отзыва согласия Оператор
прекращает обработку соответствующих персональных данных и уничтожает их в срок, не
превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев,
когда обработка может быть продолжена без согласия по основаниям, предусмотренным
Законом о персональных данных (в том числе для исполнения договора и требований
законодательства).
6. Заключительные положения
6.1. Пользователь может получить любые разъяснения по интересующим вопросам,
касающимся обработки его персональных данных, обратившись к Оператору по адресу
электронной почты zhasya2002@icloud.com или в личные сообщения рабочего аккаунта
@zhasmin_med.
6.2. Оператор вправе вносить изменения в настоящую Политику, в том числе при
изменении законодательства. Новая редакция Политики вступает в силу с момента ее
размещения на Ресурсах Оператора, если иное не предусмотрено новой редакцией.
Обязанность знакомиться с актуальной редакцией Политики лежит на Пользователе.
6.3. Все вопросы, не урегулированные настоящей Политикой, разрешаются в
соответствии с действующим законодательством Российской Федерации в области
персональных данных.
7. Сведения об Операторе
Диханбаева Жасмин Мейрамбековна, плательщик налога на профессиональный доход
ИНН: 245722787972
Адрес электронной почты: zhasya2002@icloud.com
Рабочий аккаунт в мессенджере Telegram: @zhasmin_med