Политика конфиденциальности

Языковой школы International Club

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящий документ: «Политика конфиденциальности» (далее – Политика) разработан в соответствии со статьей 18.1 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» и является основным документом ИП Шилова Алла Владимировна (далее – Оператор), регулирующим деятельность в области обработки и защиты персональных данных пользователей услугами Клуба.
1.2. Политика разработана в целях реализации требований законодательства Российской Федерации в области обработки и защиты персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных Оператором, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайн.
1.3. Политика определяет состав получаемых и обрабатываемых персональных данных, цели сбора и обработки персональных данных, порядок хранения и передачи персональных данных, а также реализуемые Оператором меры, направленные на защиту персональных данных.
1.4. Действие настоящей Политики распространяется на любую информацию о пользователе, полученную Оператором, как до, так и после утверждения Политики.
1.5. Действие настоящей Политики распространяется на всю информацию, которую Оператор может получить о пользователе, в том числе во время использования им сайта Клуба iclub61.ru и соцсетей vk.com, telegram.org.
1.6. Посещение и пользование услугами Клуба означает безоговорочное согласие пользователя:
- на обработку его персональных данных, указанных статье 3 настоящей Политики для целей, указанных в статье 4 настоящей Политики;
- с условиями обработки его персональных данных, содержащимися в настоящей Политике.
1.7. Настоящая политика подлежит размещению на сайте Клуба и на ресепшн филиалов Клуба по следующим адресам:
344038 пр. Нагибина, 14;
344038 пр. Ленина, 66а
344029 ул. Металлургическая, 102/2, оф. 109

Пользователь обязан полностью ознакомиться с настоящей Политикой до момента заключения гражданско-правового договора, договора на оказание услуг.
В случае несогласия с условиями обработки персональных данных Оператором, пользователь должен воздержаться от дальнейшего пользования услугами.
1.8. Оператор не осуществляет проверку достоверности персональных данных, предоставленных пользователем.
1.9. Оператор обеспечивает пользователям свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством.
1.10. Оператор разрабатывает меры защиты персональных данных пользователей.



2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Оператор — Индивидуальный предприниматель Шилова Алла Владимировна (ИНН: 616111567568, ОГРНИП: 308616121300091).
2.2. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному, или определяемому физическому лицу (субъекту персональных данных).
2.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Пользователь — физическое лицо, имеющее доступ к оффлайн услугам Клуба и к Сайту посредством сети Интернет и использующее Сайт, являющееся субъектом персональных данных (физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных), добровольно зарегистрировавшееся на сайте и предоставившее необходимые персональные данные при регистрации и/или в ходе использования Сайта, а также посредством связи с Оператором по телефону или электронной почте;
2.5. Субоператор – лицо, действующее в интересах и по поручению Партнера, на основании заключенных договорных правоотношений, которому Оператор уполномочен осуществлять передачу персональных данных Пользователей.



3. СОСТАВ ПОЛУЧАЕМЫХ И ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Данные о Пользователе, получаемые и обрабатываемые в рамках настоящей Политики поступают Оператору следующими способами:
3.1.1. Предоставляются самим Пользователем лично или на Сайте при заполнении форм ввода персональных данных и включают в себя следующую информацию:
- имя;
- номер телефона;
- адрес электронной почты (e-mail);
- адрес доставки;
- банковские реквизиты;
- дата и месяц рождения.
3.1.2. Предоставляются самим пользователем при связи с Оператором посредством направления письменной корреспонденции на почтовый адрес Оператора, по номерам телефонов, адресам электронной почты, в том числе указанным на Сайте, и любыми другими способами и могут включать в себя следующую информацию:
- фамилия, имя, отчество,
- почтовый адрес,
- номер телефона,
- адрес электронной почты (e-mail),
- банковские реквизиты;
- запись телефонного разговора, совершенная при телефонной связи пользователя с Оператором;
- иную информацию на усмотрение пользователя.
3.2. Оператор не выполняет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений состояния здоровья, интимной жизни, а также биометрических персональных данных, характеризующих физиологические и биологические особенности человека.
3.3. Оператор предупреждает Пользователя о ведении записи телефонного разговора и цели такой записи. Продолжая телефонный разговор после получения такого предупреждения, Пользователь выражает согласие на запись телефонного разговора с ним, а также на обработку его персональных данных (записи голоса, иных сообщенных Пользователя в ходе разговора персональных данных), включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.



4. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Сбор и обработка персональных данных пользователя, указанных в п. 3.1.1. и п. 3.1.2. настоящей Политики осуществляется Оператором в целях:
- заключения, исполнения и прекращения гражданско-правовых договоров между Оператором и Пользователем, договоров на оказание услуг;
- заполнение анкетных данных, листов ознакомлений и пр.
- организации пользования Сайтом, идентификации пользователя на Сайте и предоставления ему доступа к персонализированным ресурсам Сайта;
- связи с пользователем в случае необходимости, в том числе направления уведомлений, запросов и информации, исполнением заказов, а также обработки запросов и заявок от Пользователя;
- предоставления Пользователю специальных предложений, информации о новых продуктах и услугах, ценах, новостной рассылки и иных сведений от имени Оператора;
- контроля количества и качества услуг, оказываемых сотрудниками Оператора, в целях оценки и улучшения качества таких услуг;
- создания статистики, которая помогает Оператору в работе Клуба.
4.2. Не допускается обработка персональных данных, которые не отвечают целям обработки, указанным в пункте 4.1. настоящей Политики.
4.4. В целях, указанных в пункте 4.1. настоящей Политики, Оператор обрабатывает персональные данные Пользователей Сайта в соответствии с перечнем, указанными способами:

5. ПРЕДОСТАВЛЕНИЕ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ, СРОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. При определении сроков хранения персональных данных субъектов персональных данных (Пользователей) Оператор руководствуется требованиями Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» и другими нормативными актами Российской Федерации. Прекращение обработки персональных данных осуществляется по достижении цели обработки персональных данных.
Способы обработки персональных данных указаны в п.4.4. настоящей Политики. Обработка персональных данных может производиться с помощью информационных систем персональных данных, которые могут вестись автоматически либо без средств автоматизации.
5.2. Обрабатываемые персональные данные уничтожаются либо обезличиваются Оператором по достижении целей обработки или в случае утраты необходимости в достижении этих целей, а также при отзыве Пользователем согласия на обработку персональных данных.
5.3. Прекращение обработки персональных данных субъектов персональных данных производится по отзыву субъекта персональных данных согласия на обработку персональных данных в соответствии с требованием ст.21 Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных».
Пользователь вправе в любой момент отозвать согласие на обработку Оператором персональных данных путём направления письменного уведомления на адрес электронной почты: internationalclubrnd@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
Отзыв пользователем согласия на обработку персональных данных влечёт за собой уничтожение записей, содержащих персональные данные, в системах обработки персональных данных Оператора.
5.4. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать иные предусмотренные законодательством Российской Федерации меры по защите своих прав.
5.5. Право пользователя на изменение, удаление, блокирование персональной информации может быть ограничено требованиями положений законодательства Российской Федерации.
5.6. В отношении персональных данных Пользователя сохраняется их конфиденциальность.
5.7. Оператор не вправе осуществлять передачу персональных данных Пользователя третьим лицам в следующих случаях, за исключением
случаев, когда передача предусмотрена российским или иным применимым законодательством в рамках установленной процедуры (по решению суда, запросу правоохранительных органов и т.д.); либо в целях обеспечения возможности защиты прав и законных интересов Оператора.
5.8. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.



6. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
6.1. Уровень защищенности персональных данных Пользователей соответствует требованиям, установленным в Постановлении Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», а также в Постановлении Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
6.2. Оператор, принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии с требованиями Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
6.3. Обеспечение безопасности персональных данных достигается также:
- назначением ответственного за организацию обработки персональных данных;
- изданием Оператором настоящей Политики, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
- применением правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст.19 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
- осуществлением внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 г. № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политики и локальным актам Клуба;
- оценкой вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
- ознакомлением работников (сотрудников) Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, настоящей Политики, локальными актами по вопросам обработки персональных данных, разработанных и утвержденных непосредственно Оператором;
- осуществлением контроля и соответствия обработки персональных данных действующему законодательству, требованиям по защите Персональных данных, Политике по обработке персональных данных, локальным актам Оператора.
6.5. Обработка персональных данных Оператором осуществляется на основе принципов:
- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
- законности и справедливости целей и способов обработки персональных данных;
- уничтожения персональных данных в случае, определенных требованиями Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных»;
- иных принципов и условий, определенных законодательством Российской Федерации.



7. ОТВЕТСТВЕННОСТЬ
7.1. В случае неисполнения своих обязательств, Оператор несёт ответственность за убытки, понесённые пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных 7.2. настоящей Политики.
7.2. В случае утраты или разглашения персональных данных пользователя Оператор не несёт ответственность, если данная информация стала публичным достоянием до её утраты или разглашения, либо была разглашена самим Пользователем или с согласия Пользователя.
7.3. Ответственность должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации.



8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Оператор вправе вносить изменения и дополнения в настоящую Политику. Новая редакция Политики действует с момента ее утверждения приказом директора Клуба, если иное не предусмотрено в новой редакции Политики.
8.2. К отношениям в области обработки и защиты персональных данных, не урегулированным в настоящей Политике, применяется действующее законодательство Российской Федерации.
Все предложения или вопросы, связанные с обработкой и защитой персональных данных Оператором следует направлять по адресу электронной почты internationalclubrnd@mail.ru



8.3. Контактные данные Оператора:
Индивидуальный предприниматель Шилова Алла Владимировна
Адрес: 344092 г. Ростов-на-Дону, ул Добровольского, 15/1, кв. 38             
ИНН:616111567568                                                                                   
ОГРНИП: 308616121300091