ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет позицию Индивидуального предпринимателя Языкова Любовь Юрьевна (далее – Оператор) в отношении обработки персональных данных, цели, состав и принципы обработки, права субъектов персональных данных, а также реализуемые меры по защите персональных данных.
1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить от законных представителей несовершеннолетних (родителей, усыновителей, опекунов, попечителей), а также от самих несовершеннолетних (в части, допускаемой законом), в связи с оказанием услуг по организационному сопровождению по сдаче промежуточной аттестации на семейной форме обучения, сбору и передаче документов в образовательные учреждения.
1.3. Политика является общедоступным документом, опубликованным по адресу: solo-test.ru, и доступна неограниченному кругу лиц в соответствии с частью 2 статьи 18.1 Закона о персональных данных.
1.4. Используя Сайт Оператора и заполняя формы с персональными данными, законный представитель несовершеннолетнего выражает своё согласие с условиями настоящей Политики и подтверждает, что действует в интересах представляемого им несовершеннолетнего.
2. Основные понятия
2.1. Оператор – Индивидуальный предприниматель Языкова Любовь Юрьевна, ОГРНИП 318246800072956, ИНН 246521420616, адрес регистрации: 660012, г. Красноярск, ул. Карамзина, д.8, адрес электронной почты: hello@solo-test.ru, контактный телефон: +79029402300.
2.2. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Это определение содержится в пункте 1 статьи 3 Закона о персональных данных.
2.3. Законный представитель несовершеннолетнего – родитель, усыновитель, опекун, попечитель или иное лицо, уполномоченное в соответствии с законодательством Российской Федерации представлять интересы несовершеннолетнего.
2.4. Обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования. К таким действиям относятся сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение персональных данных. Перечень этих действий установлен пунктом 3 статьи 3 Закона о персональных данных.
2.5. Сайт – совокупность графических и информационных материалов, а также программного обеспечения и баз данных, доступная по адресу solo-test.ru.
3. Категории обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные законных представителей несовершеннолетних, а именно: фамилию, имя, отчество законного представителя; номер мобильного телефона; адрес электронной почты; данные паспорта законного представителя (серия, номер, кем и когда выдан); сведения о документах, подтверждающих полномочия законного представителя (свидетельство о рождении ребёнка, документы об опеке или усыновлении, свидетельство о заключении брака – в случае несовпадения фамилий) и другие.
3.2. Оператор обрабатывает персональные данные несовершеннолетних, в интересах которых действует законный представитель, а именно: фамилию, имя, отчество ребёнка; дату и место рождения; данные свидетельства о рождении (серия, номер, кем и когда выдано); данные паспорта ребёнка (для детей старше 14 лет); номер СНИЛС ребёнка; сведения об образовании (копии личного дела с отметками за предыдущий класс, копия аттестата за 9 класс, сведения о предыдущей аттестации); сведения о гражданстве; сведения о переходе на семейную форму обучения; сведения об участии во Всероссийской олимпиаде школьников (ВСОШ) – при наличии.
3.3. Оператор обрабатывает персональные данные, связанные с оплатой услуг: номер заказа, дату и время оплаты, сумму платежа, статус платежа. При этом сами данные банковских карт (номер карты, срок действия, CVV-код) Оператор не обрабатывает и не хранит – они передаются напрямую платёжному шлюзу.
3.4. В процессе использования Сайта Оператор автоматически обрабатывает технические данные: IP-адрес, информацию о браузере и устройстве пользователя, файлы cookie, историю действий на Сайте, а также сведения об источнике перехода на Сайт. Обработка этих данных осуществляется в законных интересах Оператора для улучшения работы Сайта и сбора аналитики.
3.5. Оператор не обрабатывает специальные категории персональных данных, перечисленные в статье 10 Закона о персональных данных. К таким данным относятся расовая и национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь. Оператор также не обрабатывает биометрические персональные данные в соответствии со статьёй 11 Закона о персональных данных.
3.6. Оператор строго соблюдает принцип, установленный частью 5 статьи 5 Закона о персональных данных: обрабатываются только те персональные данные, которые отвечают целям их обработки. Избыточность персональных данных не допускается.
4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором при наличии хотя бы одного из правовых оснований, предусмотренных статьёй 6 Закона о персональных данных.
4.2. Первое основание – согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6). На этом основании Оператор обрабатывает персональные данные законных представителей и их несовершеннолетних детей при заключении договора об оказании услуг по организационному сопровождению по сдаче аттестации на семейной форме обучения, а также при подписке на информационные рассылки.
4.3. Второе основание – обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6). На этом основании Оператор обрабатывает персональные данные законных представителей и их детей в целях исполнения договора об оказании услуг.
4.4. Третье основание – обработка персональных данных необходима для осуществления прав и законных интересов Оператора (пункт 7 части 1 статьи 6). На этом основании Оператор обрабатывает технические данные пользователей для улучшения работы Сайта, сбора аналитики, защиты от мошенничества и обеспечения технической стабильности Сайта. При этом права и свободы пользователей не нарушаются.
5. Цели обработки персональных данных
5.1. В соответствии с частью 2 статьи 5 Закона о персональных данных обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.2. Оператор обрабатывает персональные данные в следующих целях.
5.3. Организационное сопровождение по сдаче аттестации на семейной форме обучения. Для этой цели используются персональные данные законного представителя (ФИО, телефон, email, паспортные данные, документы, подтверждающие полномочия) и персональные данные несовершеннолетнего (ФИО, дата и место рождения, данные свидетельства о рождении, паспортные данные при наличии, СНИЛС, сведения об образовании, о предыдущей аттестации, о гражданстве). Правовое основание – согласие субъекта персональных данных либо исполнение договора.
5.4. Сбор и формирование пакета документов для передачи в образовательное учреждение (школу, орган управления образованием). Для этой цели используются те же персональные данные, что указаны в пункте 5.3. Документы могут включать: заявление законного представителя, копию паспорта законного представителя, копию свидетельства о рождении ребёнка, подтверждение перехода на семейную форму обучения, подтверждение предыдущей аттестации, копии страниц личного дела ребёнка, копию аттестата за 9 класс (для 10 класса), копию паспорта ученика (с 14 лет), копию СНИЛС, а также, при необходимости, документы об опеке или усыновлении, подтверждение смены фамилии законного представителя. Правовое основание – согласие субъекта персональных данных (так как Оператор передаёт данные третьим лицам).
5.5. Передача персональных данных в образовательные учреждения и органы управления образованием. Для этой цели используются персональные данные, указанные в пункте 5.3, в объёме, необходимом для зачисления ребёнка в школу, прохождения аттестации и иных предусмотренных законодательством процедур. Правовое основание – согласие субъекта персональных данных на передачу персональных данных третьим лицам. Оператор не несёт ответственности за обработку персональных данных образовательным учреждением после их передачи – образовательное учреждение является самостоятельным оператором персональных данных.
5.6. Содействие в оформлении участия несовершеннолетнего во Всероссийской олимпиаде школьников (ВСОШ). Для этой цели используются персональные данные законного представителя (ФИО, контактные данные) и персональные данные несовершеннолетнего (ФИО, номер СНИЛС). Правовое основание – согласие субъекта персональных данных.
5.7. Направление законному представителю уведомлений, связанных с исполнением договора (подтверждение получения документов, информация о сроках передачи документов в школу, уведомления о результате аттестации). Для этой цели используются адрес электронной почты и номер телефона законного представителя. Правовое основание – исполнение договора.
5.8. Направление законному представителю информационных и маркетинговых сообщений (новости, акции, специальные предложения). Такая обработка осуществляется только при наличии отдельного согласия законного представителя, которое даётся путём проставления отметки в специальном чек-боксе. Отказ от получения таких сообщений не влияет на возможность получения услуг Оператора.
5.9. Обработка обращений законного представителя в службу поддержки. Для этой цели используются фамилия, имя, адрес электронной почты, номер телефона и текст обращения. Правовое основание – исполнение договора либо согласие.
5.10. Аналитика и улучшение работы Сайта. Для этой цели используются технические данные. Правовое основание – законный интерес Оператора.
6. Передача персональных данных третьим лицам
6.1. В соответствии со статьёй 7 Закона о персональных данных Оператор обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
6.2. Оператор передаёт персональные данные законных представителей и их несовершеннолетних детей следующим третьим лицам.
6.3. Образовательным учреждениям (школам, в которые планируется зачисление ребёнка) и органам управления образованием. Передача осуществляется в минимально необходимом объёме и исключительно в целях, связанных с организацией обучения, прохождения аттестации и учёта детей. Передача персональных данных в образовательные учреждения осуществляется только при наличии письменного согласия законного представителя на такую передачу. После передачи данных образовательное учреждение обрабатывает их самостоятельно как самостоятельный оператор персональных данных, и Оператор не несёт ответственности за их дальнейшую обработку.
6.4. Платёжным системам и банкам для проведения оплаты за услуги Оператора. Передача осуществляется в минимально необходимом объёме: фамилия, имя законного представителя и идентификатор платежа.
6.5. Хостинг-провайдеру, обеспечивающему размещение и техническую поддержку Сайта. Такая передача осуществляется на основании договора-поручения, который соответствует требованиям части 3 статьи 6 Закона о персональных данных.
6.6. В случаях, прямо предусмотренных федеральным законом, в частности по запросу суда, органов предварительного следствия, прокуратуры, Роскомнадзора и иных уполномоченных государственных органов.
6.7. В иных случаях персональные данные не передаются третьим лицам без согласия субъекта персональных данных.
7. Согласие на обработку персональных данных и на передачу третьим лицам
7.1. В соответствии с частью 1 статьи 9 Закона о персональных данных согласие на обработку персональных данных даётся законным представителем свободно, своей волей и в своём интересе, а также в интересах представляемого им несовершеннолетнего. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
7.2. Согласие на обработку персональных данных законного представителя и его несовершеннолетнего ребёнка даётся путём активного действия: нажатия кнопки «Отправить заявку», «Оплатить», «Подписаться» либо проставления отметки в чек-боксе.
7.3. Согласие на передачу персональных данных в образовательные учреждения и органы управления образованием даётся отдельным чек-боксом, который по умолчанию не проставлен. Законный представитель вправе отказаться от передачи данных в конкретное образовательное учреждение, что может повлечь невозможность оказания услуги.
7.4. Молчание или бездействие законного представителя ни при каких обстоятельствах не может считаться согласием на обработку персональных данных или на передачу данных третьим лицам. Это прямое требование части 8 статьи 10.1 Закона о персональных данных.
7.5. Законный представитель вправе отозвать своё согласие на обработку персональных данных и на передачу их третьим лицам в любое время, направив письменное уведомление на адрес электронной почты Оператора: docs@solo-test.ru. В случае отзыва согласия Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 дней с даты получения отзыва, если иное не предусмотрено федеральным законом. При этом оказание услуг Оператором может быть прекращено, если обработка персональных данных необходима для их оказания.
7.6. Обязанность предоставить доказательство получения согласия законного представителя на обработку персональных данных возлагается на Оператора (часть 3 статьи 9 Закона о персональных данных).
8. Локализация баз данных на территории Российской Федерации
8.1. В соответствии с частью 5 статьи 18 Закона о персональных данных при сборе персональных данных граждан Российской Федерации, в том числе посредством сети «Интернет», запись, систематизация, накопление и хранение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
8.2. Оператор использует серверы и базы данных, физически расположенные на территории Российской Федерации.
9. Сроки обработки и хранения персональных данных
9.1. В соответствии с частью 7 статьи 5 Закона о персональных данных хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
9.2. Персональные данные обрабатываются в течение срока действия договора об оказании услуг по организационному сопровождению, а также в течение пяти лет после его окончания для целей защиты прав и законных интересов Оператора (срок исковой давности). По истечении этого срока персональные данные подлежат уничтожению или обезличиванию.
9.3. Персональные данные, обрабатываемые в целях маркетинговых рассылок, хранятся до момента отзыва законным представителем согласия на получение таких рассылок.
9.4. Копии документов, переданные в образовательные учреждения, не могут быть уничтожены Оператором после передачи, так как они находятся у третьих лиц. Оператор уничтожает свои копии в установленные сроки.
10. Права субъекта персональных данных (законного представителя и несовершеннолетнего)
10.1. Законный представитель, действуя от своего имени и от имени представляемого несовершеннолетнего, имеет права, предусмотренные главой 3 Закона о персональных данных.
10.2. Законный представитель имеет право на получение информации, касающейся обработки его персональных данных и персональных данных его ребёнка, включая подтверждение факта обработки, правовые основания и цели обработки, перечень обрабатываемых данных, сведения о лицах, которым были переданы данные, сроки обработки, а также иные сведения, предусмотренные частью 7 статьи 14 Закона о персональных данных.
10.3. Законный представитель имеет право требовать от Оператора уточнения персональных данных его и его ребёнка, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
10.4. Законный представитель имеет право отозвать согласие на обработку персональных данных в порядке, предусмотренном частью 2 статьи 9 Закона о персональных данных.
10.5. Законный представитель имеет право обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
10.6. Для реализации своих прав законный представитель может направить письменный запрос на адрес электронной почты Оператора: docs@solo-test.ru. Оператор рассматривает запрос и предоставляет ответ в течение десяти рабочих дней с даты получения запроса (часть 3 статьи 14 Закона о персональных данных).
11. Обеспечение безопасности персональных данных
11.1. В соответствии со статьёй 19 Закона о персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
11.2. Оператор применяет следующие меры: использование надёжных паролей для доступа к базам данных, регулярное обновление программного обеспечения, антивирусная защита, шифрование передаваемых данных при необходимости, ограничение круга лиц, имеющих доступ к персональным данным (сам Оператор и, при необходимости, привлечённые специалисты на основании договоров-поручений).
11.3. Передача персональных данных по открытым каналам связи (в том числе по электронной почте без шифрования) допускается только с согласия законного представителя и при условии, что это не нарушает требования законодательства о защите персональных данных.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на Сайте.
12.2. С настоящей Политикой можно ознакомиться на Сайте по адресу: solo-test.ru.
13. Контактная информация Оператора
13.1. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору:
Полное наименование: Индивидуальный предприниматель Языкова Любовь Юрьевна
Сокращенное наименование: ИП Языкова Л.Ю.
ИНН: 246521420616
ОГРНИП: 318246800072956
Адрес регистрации ИП: г. Красноярск, ул. Карамзина, д.8
Адрес электронной почты для направления запросов, связанных с персональными данными: hello@solo-test.ru
Адрес электронной почты для отзыва согласия на обработку персональных данных: docs@solo-test.ru
Контактный телефон: +79029402300