1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет позицию ООО «Клиника НевэлСкин» (далее — Оператор) в отношении обработки персональных данных пользователей сайта nevelskin-academy.ru (далее — Сайт), а также лиц, заключающих договор об оказании платных образовательных услуг с Оператором.
Политика распространяется на все персональные данные, которые Оператор может получить от посетителя Сайта, лица, оставившего заявку через формы на Сайте, а также от слушателя образовательных программ Оператора и его представителей.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Оператор — ООО «Клиника НевэлСкин», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
- Пользователь — любое физическое лицо, посетившее Сайт и (или) заполнившее форму обратной связи, заявку на обучение либо иным образом передавшее Оператору свои персональные данные.
3. Категории обрабатываемых персональных данных
В зависимости от способа взаимодействия с Оператором обрабатываются следующие категории персональных данных:
- при заполнении формы заявки на Сайте — имя, номер телефона, мессенджер и никнейм для связи, адрес электронной почты;
- при заключении договора об оказании платных образовательных услуг и зачислении на обучение — фамилия, имя, отчество, дата рождения, паспортные данные, адрес регистрации, СНИЛС, сведения об образовании и квалификации (реквизиты диплома, документа о профессиональной переподготовке, сертификата специалиста или свидетельства об аккредитации);
- сведения, необходимые для внесения информации о выданном документе об образовании и (или) о квалификации в Федеральную информационную систему «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении» (ФИС ФРДО);
- технические данные о посещении Сайта (файлы cookie, IP-адрес, данные о браузере) — подробнее в Политике в отношении файлов cookie.
4. Цели обработки персональных данных
- обработка заявок и обращений, поступивших через формы на Сайте, обратная связь с пользователем по указанным им контактным данным;
- заключение и исполнение договора об оказании платных образовательных услуг, включая зачисление на обучение, проведение итоговой аттестации, оформление и выдачу документов об обучении и о квалификации;
- исполнение обязанности Оператора по внесению сведений о выданных документах в ФИС ФРДО в соответствии с Постановлением Правительства РФ от 31.05.2021 № 825;
- ведение бухгалтерского и налогового учёта;
- направление информационных и рекламных сообщений — только при наличии отдельного согласия пользователя, оформленного в соответствии с Согласием на получение рекламной и информационной рассылки;
- исполнение иных обязанностей, предусмотренных законодательством Российской Федерации.
5. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на основании: Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»; Гражданского кодекса Российской Федерации; согласия субъекта персональных данных на обработку его персональных данных; договора об оказании платных образовательных услуг, стороной которого является субъект персональных данных.
6. Порядок и условия обработки персональных данных
Обработка персональных данных осуществляется с использованием средств автоматизации (в том числе через формы обратной связи на Сайте и учётные системы Оператора) и без использования таких средств (бумажный документооборот — договоры, заявления, журналы регистрации).
Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, а также в информационных системах платформы Tilda (хостинг-провайдер Сайта), используемой Оператором для размещения Сайта и обработки заявок.
Срок хранения персональных данных определяется достижением целей обработки, а для документов, связанных с исполнением договора об оказании образовательных услуг, — сроками, установленными законодательством об архивном деле и о бухгалтерском учёте.
7. Передача персональных данных третьим лицам
Оператор не передаёт персональные данные третьим лицам, за исключением случаев:
- передачи сведений в Федеральную информационную систему «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении» (ФИС ФРДО) в случаях, предусмотренных законодательством;
- передачи данных операторам платёжных систем и банкам исключительно в объёме, необходимом для проведения расчётов по договору;
- передачи данных хостинг-провайдеру и техническим подрядчикам Оператора (в частности, платформе Tilda) в объёме, необходимом для технического функционирования Сайта и обработки заявок;
- по требованию уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации.
8. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать от Оператора информацию, касающуюся обработки его персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных, направив письменное заявление на адрес электронной почты Оператора, указанный в разделе «Контакты» настоящей Политики;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке.
9. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии с требованиями статьи 19 ФЗ-152.
10. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция Политики всегда доступна по адресу настоящей страницы.
