Политика конфиденциальности

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Политика определяет порядок обработки персональных данных пользователей сайта https://denium-school.ru/ (далее — «Сайт») и меры, принимаемые Оператором для обеспечения безопасности персональных данных.
1.3. Оператором персональных данных является:
Индивидуальный предприниматель Салахиев Денис Ренадович
ИНН: 740412792977
ОГРНИП: 316745600196308
Адрес: 456238, Россия, Челябинская область, г. Златоуст, ул. Южно-Есаульская, д. 4, кв. 113
E-mail: info@denium-school.ru
1.4. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе обеспечение права на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях Сайта, а также к персональным данным, предоставленным Пользователем при заполнении форм, направлении заявок, обращений и сообщений Оператору.
1.6. Настоящая Политика является общедоступной и размещается по адресу:
https://denium-school.ru/policy
2. Основные понятия
2.1. В настоящей Политике используются понятия в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».
2.2. Оператор — индивидуальный предприниматель Салахиев Денис Ренадович.
2.3. Пользователь — любое физическое лицо, посещающее Сайт либо взаимодействующее с Оператором посредством размещённых на Сайте форм, электронной почты и иных каналов связи.
2.4. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.6. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
2.7. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и/или уничтожаются материальные носители персональных данных.
2.10. Cookie — небольшие фрагменты данных, которые могут сохраняться на устройстве Пользователя при посещении Сайта и использоваться для обеспечения работы Сайта, сохранения настроек, анализа посещаемости и иных предусмотренных целей.
3. Основные права и обязанности Оператора3.1. Оператор имеет право:
3.1.1. Получать от Пользователя достоверные персональные данные, необходимые для достижения заявленных целей обработки.
3.1.2. Обрабатывать персональные данные при наличии предусмотренного законодательством Российской Федерации правового основания.
3.1.3. Продолжать обработку персональных данных после отзыва согласия в случаях, когда законодательством Российской Федерации допускается обработка без согласия субъекта персональных данных.
3.1.4. Принимать необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных.
3.2. Оператор обязан:
3.2.1. Обрабатывать персональные данные в соответствии с законодательством Российской Федерации.
3.2.2. Использовать персональные данные только для конкретных, заранее определённых и законных целей.
3.2.3. Обеспечивать конфиденциальность персональных данных, если иное не предусмотрено законодательством Российской Федерации.
3.2.4. Принимать необходимые меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
3.2.5. Рассматривать обращения Пользователей по вопросам обработки их персональных данных.
3.2.6. Уничтожать или обезличивать персональные данные после достижения целей обработки либо при наступлении иных предусмотренных законодательством оснований, если обязанность по их дальнейшему хранению отсутствует.
3.2.7. Обеспечивать неограниченный доступ к настоящей Политике.
4. Права и обязанности субъектов персональных данных
4.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения своих персональных данных;
• требовать блокирования или уничтожения персональных данных в предусмотренных законом случаях;
• отозвать ранее предоставленное согласие;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Пользователь обязан предоставлять достоверные персональные данные и своевременно сообщать Оператору об их изменении, если такие данные необходимы для соответствующей цели обработки.
4.3. Пользователь несёт ответственность за предоставление персональных данных третьих лиц без получения необходимого согласия таких лиц, если такое согласие требуется законодательством Российской Федерации.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обрабатываются только те персональные данные, которые необходимы для достижения соответствующих целей.
5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
5.6. Оператор принимает меры для обеспечения точности, достаточности и актуальности обрабатываемых персональных данных.
5.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием.
6. Цели обработки персональных данных6.1. Обработка заявок и обращений
Цель: получение, рассмотрение и обработка заявок, обращений и запросов Пользователей.
Персональные данные:

• фамилия, имя, отчество — если предоставлены;
• номер телефона;
• адрес электронной почты;
• сведения, содержащиеся в обращении;
• контактные данные в мессенджерах;
• иные данные, добровольно предоставленные Пользователем в рамках обращения.

Правовое основание: согласие субъекта персональных данных и/или иное предусмотренное законодательством Российской Федерации основание.
6.2. Связь с Пользователем
Цель: направление ответа на обращение, уточнение информации, информирование по заявке или иное взаимодействие с Пользователем.
Персональные данные:

• имя;
• номер телефона;
• адрес электронной почты;
• контактные данные в мессенджерах;
• сведения из обращения.

Правовое основание: согласие субъекта персональных данных, договор или иное предусмотренное законодательством Российской Федерации основание.
6.3. Заключение и исполнение договоров
Цель: заключение, исполнение, изменение и прекращение договоров с Пользователями.
Персональные данные: данные, необходимые для соответствующего договора и предусмотренные законодательством Российской Федерации.
Правовое основание: заключение и исполнение договора либо действия, направленные на его заключение.
6.4. Обеспечение функционирования Сайта
Цель: обеспечение технической работоспособности и безопасности Сайта.
Для этой цели могут обрабатываться технические данные, автоматически передаваемые устройством Пользователя, включая:

• IP-адрес;
• сведения о браузере;
• сведения об операционной системе;
• тип устройства;
• сведения о времени и способе взаимодействия с Сайтом;
• файлы cookie;
• иные технические сведения, необходимые для функционирования Сайта.

6.5. Аналитика и улучшение работы Сайта
Цель: анализ посещаемости, оценка эффективности страниц и улучшение Сайта.
Для данной цели могут использоваться файлы cookie и сервисы веб-аналитики, включая Яндекс Метрику, если соответствующий сервис используется Оператором.
6.6. Направление рекламных сообщений
Направление рекламных сообщений осуществляется только при наличии соответствующего правового основания и, когда это требуется законодательством Российской Федерации, отдельного согласия Пользователя.
Согласие на обработку персональных данных для обработки заявок и обращений само по себе не является согласием на получение рекламных сообщений.
7. Перечень обрабатываемых персональных данных
В зависимости от конкретной цели Оператор может обрабатывать:

• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения, содержащиеся в обращении Пользователя;
• сведения о заявке;
• контактные данные в мессенджерах;
• сведения, необходимые для заключения и исполнения договора;
• IP-адрес;
• сведения о браузере;
• сведения об операционной системе;
• сведения о типе устройства;
• сведения о посещении и взаимодействии с Сайтом;
• сведения, содержащиеся в файлах cookie.

Оператор не ставит целью обработку специальных категорий персональных данных, предусмотренных статьёй 10 Федерального закона № 152-ФЗ.
8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.
8.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
8.3. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, когда субъект персональных данных самостоятельно сделал соответствующие данные общедоступными либо когда раскрытие предусмотрено законодательством Российской Федерации.
8.4. Оператор принимает правовые, организационные и технические меры для защиты персональных данных.
8.5. Срок обработки персональных данных определяется в зависимости от конкретной цели обработки и может продолжаться:

• до достижения цели обработки;
• до истечения срока действия договора;
• до отзыва согласия — если обработка основана исключительно на согласии;
• до истечения установленного законодательством срока хранения;
• до наступления иных предусмотренных законом оснований для прекращения обработки.

8.6. После прекращения необходимости в обработке персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
9. Передача персональных данных третьим лицам
9.1. Оператор не передаёт персональные данные третьим лицам без законного основания.
9.2. Передача персональных данных допускается, в частности:

• при наличии согласия Пользователя;
• если передача необходима для исполнения договора;
• если передача необходима для исполнения требований законодательства;
• если обработка осуществляется лицом по поручению Оператора;
• в иных случаях, предусмотренных законодательством Российской Федерации.

9.3. В зависимости от фактически используемой инфраструктуры Сайта обработка персональных данных может осуществляться с привлечением:

• хостинг-провайдеров;
• провайдеров электронной почты;
• сервисов связи;
• сервисов веб-аналитики;
• платёжных сервисов;
• CRM-систем;
• иных поставщиков технических и информационных услуг.

9.4. При поручении обработки персональных данных третьему лицу Оператор принимает предусмотренные законодательством меры для обеспечения защиты и конфиденциальности персональных данных.
10. Трансграничная передача персональных данных
10.1. При использовании информационных систем и сервисов, предоставляемых лицами, находящимися за пределами Российской Федерации, может возникать трансграничная передача персональных данных.
10.2. Трансграничная передача осуществляется только при наличии соответствующего правового основания и с соблюдением требований законодательства Российской Федерации.
10.3. При осуществлении трансграничной передачи Оператор выполняет предусмотренные законодательством требования, включая требования к уведомлению уполномоченного органа в случаях, когда такое уведомление требуется.
11. Cookie и веб-аналитика
11.1. Сайт может использовать cookie для обеспечения своей работы, сохранения пользовательских настроек, анализа посещаемости и улучшения пользовательского опыта.
11.2. Оператор может использовать сервис Яндекс Метрика для получения статистической информации о посещении Сайта и взаимодействии Пользователей с его страницами.
11.3. Обработка информации посредством сторонних сервисов осуществляется также в соответствии с документами и правилами соответствующих сервисов.
11.4. Пользователь может изменить настройки cookie в своём браузере. Отключение отдельных cookie может привести к ограничению функциональности Сайта.
12. Хранение персональных данных
12.1. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационных сетей Оператор обеспечивает выполнение требований законодательства Российской Федерации к использованию баз данных при сборе, записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных.
12.2. Срок хранения определяется с учётом цели обработки, требований законодательства и договорных обязательств.
12.3. По достижении целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
13. Отзыв согласия
13.1. Пользователь вправе отозвать своё согласие на обработку персональных данных, направив соответствующее заявление на электронную почту:
info@denium-school.ru
с темой письма:
«Отзыв согласия на обработку персональных данных».
13.2. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва.
13.3. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные предусмотренные законодательством Российской Федерации основания для их дальнейшей обработки.
14. Заключительные положения
14.1. Настоящая Политика действует бессрочно до замены её новой редакцией.
14.2. Оператор вправе вносить изменения в Политику с учётом изменений законодательства Российской Федерации, используемых технологий и способов обработки персональных данных.
14.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
14.4. Актуальная редакция Политики размещается по адресу:
https://denium-school.ru/policy
14.5. По вопросам обработки персональных данных Пользователь может обратиться к Оператору:
ИП Салахиев Денис Ренадович
ИНН: 740412792977
ОГРНИП: 316745600196308
Адрес: 456238, Россия, Челябинская область, г. Златоуст, ул. Южно-Есаульская, д. 4, кв. 113
E-mail: info@denium-school.ru