Политика в отношении обработки персональных данных

(в соответствии со статьей 18.1 Федерального закона от 27.07.2006 № 152-ФЗ)

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика обработки ПДн) разработана во исполнение требований статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет основные принципы, цели, условия и способы обработки персональных данных, а также меры по обеспечению безопасности персональных данных, реализуемые Индивидуальным предпринимателем Кокориной Мариной Владимировной (далее — Оператор).
1.2. Настоящая Политика обработки ПДн является внутренним документом Оператора и обязательна для исполнения всеми сотрудниками Оператора, а также лицами, привлекаемыми Оператором на основании договоров для обработки персональных данных.
1.3. Настоящая Политика обработки ПДн размещена в открытом доступе на Сайте Оператора www.lcbritannia.ru.

2. Сведения об Операторе

3. Принципы и условия обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законности и справедливости;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• точности, достаточности и актуальности персональных данных по отношению к целям обработки;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в их достижении.

3.2. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих условий:

• получение согласия субъекта персональных данных;
• достижение целей, предусмотренных договором, стороной которого является субъект персональных данных;
• обработка персональных данных необходима для осуществления прав и законных интересов Оператора;
• обработка персональных данных осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.

4. Категории обрабатываемых персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта, оставившие заявку через форму обратной связи;
• клиенты (физические лица), заключившие договор оказания образовательных услуг;
• законные представители несовершеннолетних обучающихся.

4.2. Перечень обрабатываемых персональных данных:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• возраст (для несовершеннолетних);
• информация об образовательных потребностях.

4.3. Оператор не обрабатывает специальные категории персональных данных (биометрические, о расовой принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья).

5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации (в CRM-системах AmoCRM, Hollihop) и без использования средств автоматизации (на бумажных носителях).
5.2. Передача персональных данных третьим лицам осуществляется только на основании договоров, заключенных с такими лицами, которые обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
5.3. Перечень лиц, которым Оператор поручает обработку персональных данных:
5.4. Трансграничная передача персональных данных не осуществляется.
5.5. Сроки обработки и хранения персональных данных:

• для договорных отношений — в течение срока действия договора и 5 лет после его окончания;
• для заявок на Сайте — до момента отзыва согласия, но не более 1 года при отсутствии заключенного договора.

6. Меры по обеспечению безопасности персональных данных
6.1. Оператор принимает следующие меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• назначение ответственного за обработку персональных данных;
• издание локальных актов по вопросам обработки персональных данных;
• применение организационных и технических мер защиты информации (антивирусное программное обеспечение, средства защиты каналов связи);
• ограничение доступа сотрудников к персональным данным в соответствии с выполняемыми функциями;
• хранение материальных носителей персональных данных в условиях, исключающих несанкционированный доступ.

6.2. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации.

7. Права субъектов персональных данных
7.1. Субъект персональных данных имеет право на:

• получение информации об обработке его персональных данных;
• уточнение, блокирование или уничтожение своих персональных данных в случае их недостоверности или неправомерности обработки;
• отзыв согласия на обработку персональных данных;
• обжалование действий или бездействия Оператора в Роскомнадзор или суд.

7.2. Реализация прав субъектов персональных данных осуществляется путем направления письменного запроса по адресу: г. Москва, ул. Газгольдерная, д. 10, кв. 808 или на электронную почту info-britannia@mail.ru.

8. Ответственность
8.1. Лица, виновные в нарушении требований Федерального закона № 152-ФЗ «О персональных данных», несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

9. Заключительные положения
9.1. Настоящая Политика обработки ПДн вступает в силу с момента ее утверждения и действует бессрочно до замены ее новой редакцией.
9.2. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за обработку персональных данных, назначенным Оператором.