Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных у Оператора.
1. Общие положения
1.1. Настоящая Политика регулирует процессы обработки персональных данных Оператором – Ништокиной Аликой Андреевной, ИНН 560921587031, являющейся физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход» (самозанятое лицо) (далее – Оператор), в процессе функционирования Сайта, расположенного в сети Интернет по адресу: https://fonteschool.com (далее – Сайт).
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях во время использования ими Сайта, его сервисов, продуктов и услуг.
1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает с использованием Сайта, а также в ходе исполнения договоров с Пользователями.
1.4. Использование Сайта Пользователем означает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки персональных данных.
1.5. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
1.6. Настоящая Политика размещена в открытом доступе в сети Интернет по адресу: https://fonteschool.com/privacy (далее – страница Политики).
1.7. Действующая редакция Политики является публичным документом, доступным для ознакомления неограниченному кругу лиц. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на странице Политики.

2. Основные понятия, используемые в Политике
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.4. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.5. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.7. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.8. Оператор – Ништокина Алика Андреевна, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.9. Пользователь (Субъект персональных данных) – физическое лицо, посетитель Сайта https://fonteschool.com, пользующееся услугами, сервисами и информацией Сайта, являющееся субъектом персональных данных.
2.10. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://fonteschool.com.

3. Принципы обработки персональных данных

Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации на основе следующих принципов:
3.1. Законности и справедливой основы.
3.2. Ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей.
3.3. Недопустимости обработки персональных данных, не совместимой с целями сбора персональных данных.
3.4. Недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.5. Обработки только тех персональных данных, которые отвечают целям их обработки.
3.6. Соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки.
3.7. Недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки.
3.8. Обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки.
3.9. Уничтожения персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено Законом.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей Сайта в следующих целях:
4.1. Заключение и исполнение договоров – для заключения и исполнения договора публичной оферты на оказание платных образовательных услуг, включая обработку заявок, формирование абонементов, организацию и проведение тренингов, ведение учета оказанных услуг.
4.2. Идентификация Пользователя – для идентификации Пользователя при использовании Сайта и услуг Оператора.
4.3. Обратная связь – для обработки запросов и обращений Пользователей, направленных через формы обратной связи на Сайте, по электронной почте или по телефону.
4.4. Информирование – для направления Пользователю информационных и рекламных сообщений о деятельности Оператора, об акциях, специальных предложениях, новостях и иной информации (при наличии отдельного согласия Пользователя).
4.5. Улучшение качества услуг – для анализа поведения Пользователей на Сайте, улучшения качества предоставляемых услуг, оптимизации работы Сайта.
4.6. Статистика и аналитика – для сбора статистических данных, проведения аналитических исследований с целью повышения эффективности работы Сайта и услуг Оператора.

5. Перечень обрабатываемых персональных данных

5.1. Оператор может обрабатывать следующие персональные данные Пользователей:
5.1.1. Фамилия, имя, отчество (или имя, используемое Пользователем).
5.1.2. Контактные данные: номер телефона, адрес электронной почты.
5.1.3. Данные об образовании и обучении: сведения о целях обучения, уровне владения языком, предпочтениях в обучении.
5.1.4. Платежная информация: данные о произведенных платежах (за исключением данных банковских карт, которые обрабатываются платежными сервисами).
5.1.5. Технические данные, автоматически передаваемые при использовании Сайта:
• IP-адрес;
• информация о браузере и операционной системе;
• тип устройства;
• сведения о просмотренных страницах и действиях на Сайте;
• файлы cookie (сведения, сохраняемые на устройстве Пользователя);
• дата и время посещения Сайта.
5.2. Оператор не обрабатывает специальные категории персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.
5.3. Любая иная информация, не предусмотренная настоящей Политикой, подлежит хранению и нераспространению, за исключением случаев, предусмотренных законодательством Российской Федерации.

6. Правовые основания обработки персональных данных

Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:
6.1. Конституция Российской Федерации.
6.2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
6.3. Гражданский кодекс Российской Федерации.
6.4. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
6.5. Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации».
6.6. Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей».
6.7. Правила оказания платных образовательных услуг, утвержденные постановлением Правительства Российской Федерации от 15.09.2020 № 1441.
6.8. Согласие Пользователя на обработку персональных данных, оформленное в соответствии с требованиями Закона о персональных данных. Согласие дается Пользователем при заполнении форм на Сайте путем проставления отметки (галочки) в соответствующем поле и является отдельным документом, не входящим в состав иных договоров или соглашений.
6.9. Договор публичной оферты, заключаемый между Оператором и Пользователем.
6.10. Законные интересы Оператора при условии, что при этом не нарушаются права и свободы субъектов персональных данных.

7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных Пользователей осуществляется Оператором с использованием средств автоматизации и без их использования.
7.2. Оператор обрабатывает персональные данные Пользователей только при наличии хотя бы одного из следующих условий:
7.2.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
7.2.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
7.2.3. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
7.2.4. Обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных.
7.2.5. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц.
7.3. Оператор осуществляет обработку персональных данных Пользователей в течение срока, необходимого для достижения целей обработки, но не дольше срока действия договора с Пользователем, если иное не предусмотрено законодательством Российской Федерации.
7.4. После достижения целей обработки или в случае утраты необходимости в достижении этих целей Оператор уничтожает персональные данные Пользователей в срок, не превышающий 30 (тридцати) дней с момента наступления указанных обстоятельств.

8. Порядок сбора персональных данных

8.1. Сбор персональных данных Пользователей осуществляется Оператором следующими способами:
8.1.1. При заполнении форм на Сайте – Пользователь добровольно предоставляет свои персональные данные при заполнении форм обратной связи, форм заказа услуг, форм подписки на рассылку и иных форм, размещенных на Сайте.
8.1.2. При направлении сообщений – Пользователь предоставляет свои персональные данные при направлении сообщений по электронной почте, через мессенджеры или по телефону.
8.1.3. Автоматически – технические данные (IP-адрес, информация о браузере, cookie и др.) собираются автоматически при посещении Пользователем Сайта.
8.2. Предоставляя свои персональные данные Оператору, Пользователь подтверждает, что:
• предоставленные данные являются достоверными и актуальными;
• Пользователь имеет все необходимые права и полномочия для предоставления указанных данных;
• Пользователь ознакомлен с настоящей Политикой и согласен с ее условиями.

9. Передача персональных данных третьим лицам

9.1. Оператор не передает персональные данные Пользователей третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.
9.2. Оператор вправе передавать персональные данные Пользователей третьим лицам в следующих случаях:
9.2.1. С письменного согласия Пользователя на передачу его персональных данных.
9.2.2. В случаях, предусмотренных законодательством Российской Федерации (по запросу уполномоченных государственных органов).
9.2.3. Для исполнения обязательств перед Пользователем (в том числе для обработки платежей через платежные сервисы, для отправки сообщений через сервисы электронной почты и мессенджеры).
9.2.4. Для обеспечения функционирования Сайта и его сервисов (в том числе для хостинга, аналитики).
9.3. При передаче персональных данных третьим лицам Оператор требует от таких лиц соблюдения конфиденциальности и обеспечения безопасности персональных данных при их обработке.
9.4. Оператор не осуществляет трансграничную передачу персональных данных.

10. Cookie-файлы и технические данные

10.1. Сайт использует файлы cookie (небольшие текстовые файлы, сохраняемые на устройстве Пользователя) для обеспечения функционирования Сайта, сбора аналитической информации и улучшения работы Сайта.
10.2. Пользователь может отключить использование cookie-файлов в настройках своего браузера. Однако это может привести к некорректной работе некоторых функций Сайта.
10.3. Для сбора аналитической информации Оператор может использовать сервисы аналитики (в том числе Яндекс.Метрика и аналогичные сервисы), которые также могут использовать cookie-файлы.
10.4. Сбор технических данных (IP-адрес, информация о браузере и устройстве) осуществляется для обеспечения безопасности, предотвращения мошенничества, улучшения работы Сайта и статистического анализа.
10.5. При обработке cookie-файлов и технических данных, которые позволяют идентифицировать Пользователя, применяются те же правила, что и при обработке иных персональных данных.
11. Права и обязанности Оператора
11.1. Оператор имеет право:
11.1.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.
11.1.2. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.
11.1.3. Обрабатывать персональные данные в соответствии с целями, установленными настоящей Политикой.
11.2. Оператор обязан:
11.2.1. Обрабатывать персональные данные в соответствии с требованиями Закона о персональных данных.
11.2.2. Обеспечивать защиту персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
11.2.3. Предоставлять Пользователю информацию об обработке его персональных данных по запросу.
11.2.4. Уничтожать персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
11.2.5. Рассматривать обращения и запросы Пользователей, касающиеся обработки их персональных данных.
11.2.6. Опубликовать и обеспечивать неограниченный доступ к настоящей Политике.
11.2.7. Подать уведомление в Роскомнадзор о начале обработки персональных данных в порядке, установленном законодательством Российской Федерации.
12. Права субъектов персональных данных
12.1. Пользователь (субъект персональных данных) имеет право:
12.1.1. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:
• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• цели и применяемые способы обработки персональных данных;
• наименование и место нахождения Оператора;
• сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных Законом о персональных данных;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора.
12.1.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
12.1.3. Отозвать согласие на обработку персональных данных в любое время путем направления письменного уведомления Оператору.
12.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
12.1.5. На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
12.2. Для реализации своих прав Пользователь может направить Оператору запрос в письменной форме по адресу электронной почты: fonteschool@inbox.ru.
12.3. Запрос должен содержать:
• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
• сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора или иные сведения);
• подпись субъекта персональных данных или его представителя.
12.4. Ответ на запрос направляется Пользователю в течение 30 (тридцати) дней с даты получения запроса.
13. Меры по обеспечению безопасности персональных данных
13.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
13.2. К таким мерам относятся:
13.2.1. Назначение ответственного за организацию обработки персональных данных.
13.2.2. Разработка и утверждение настоящей Политики и иных локальных актов по вопросам обработки персональных данных.
13.2.3. Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных.
13.2.4. Осуществление внутреннего контроля соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам.
13.2.5. Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных.
13.2.6. Ознакомление работников Оператора с положениями законодательства о персональных данных.
13.3. Оператор обеспечивает хранение персональных данных в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
14. Порядок уничтожения персональных данных
14.1. Уничтожение персональных данных осуществляется Оператором в следующих случаях:
14.1.1. По достижении целей обработки персональных данных.
14.1.2. В случае утраты необходимости в достижении целей обработки персональных данных.
14.1.3. По требованию Пользователя об отзыве согласия на обработку его персональных данных, если иное не предусмотрено законодательством.
14.1.4. По требованию уполномоченных государственных органов в случаях, предусмотренных законодательством.
14.2. Уничтожение персональных данных осуществляется в срок, не превышающий 30 (тридцати) дней с момента наступления оснований для уничтожения.
14.3. Порядок уничтожения персональных данных определяется Оператором с учетом требований законодательства Российской Федерации.
15. Заключительные положения
15.1. Настоящая Политика является внутренним документом Оператора и обязательна для исполнения.
15.2. Действующая редакция Политики размещена в открытом доступе на Сайте по адресу: https://fonteschool.com/privacy.
15.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
15.4. Пользователь обязуется самостоятельно отслеживать изменения в Политике. Продолжение использования Сайта после внесения изменений в Политику означает согласие Пользователя с новой редакцией Политики.
15.5. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, регулируются в соответствии с законодательством Российской Федерации.
15.6. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:
Контактная информация Оператора:
Ништокина Алика Андреевна
(физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»)
ИНН: 560921587031
Адрес регистрации: обл. Оренбургская, г. Оренбург, ул. Салмышская, д. 5/1, кв. 181
Адрес электронной почты: fonteschool@inbox.ru
Сайт: https://fonteschool.com