Политика обработки персональных данных

Автономная некоммерческая организация дополнительного профессионального образования
«Школа косметологии и анатомии Марины Егоровой»

г. Санкт-Петербург

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в АНО ДПО «Школа косметологии и анатомии Марины Егоровой» (далее — Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных.

Оператор: ИНН 7806616535, ОГРН 1227800168001, юридический адрес: 195027, г. Санкт-Петербург, Свердловская наб., д. 58, литера А, помещ. 7-Н.

2. Цели обработки персональных данных

Оказание услуг в сфере дополнительного образования (заключение и исполнение договоров, проведение вебинаров, тестирование, выдача документов об образовании).
Информационная поддержка субъектов персональных данных (рассылка уведомлений, ответы на обращения).
Поддержание контактов с клиентами (обучающимися), моделями, посетителями сайта.
Анализ посещаемости сайта и улучшение его работы с помощью сервиса «Яндекс.Метрика» (на основании отдельного согласия).
Исполнение требований законодательства РФ (бухгалтерский учёт, налоговый учёт, образовательная отчётность).

3. Правовые основания обработки персональных данных

Конституция РФ.
Гражданский кодекс РФ.
Трудовой кодекс РФ.
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в РФ».
Договоры, заключаемые между Оператором и субъектом персональных данных.
Согласия на обработку персональных данных, полученные от субъектов.

4. Категории обрабатываемых персональных данных и субъекты

Клиенты (обучающиеся): фамилия, имя, отчество; паспортные данные; СНИЛС; адрес регистрации и проживания; контактные данные (телефон, email); фотография; сведения об образовании (диплом); сведения о профессии.
Модели: фамилия, имя, отчество; паспортные данные; контактные данные; сведения о состоянии здоровья (аллергии); фотографии; данные о составе семьи (по желанию).
Посетители сайта: файлы cookie, IP-адрес, тип браузера, действия на сайте, источник перехода, идентификаторы в мессенджерах и социальных сетях (при добровольном заполнении форм).

5. Принципы обработки персональных данных

Законность и справедливость.
Соответствие целей обработки заранее заявленным целям.
Соответствие объёма обрабатываемых данных заявленным целям (недопустимость избыточности).
Достоверность, достаточность и актуальность данных.
Хранение данных не дольше, чем этого требуют цели обработки.

6. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются в течение срока действия договора с субъектом, а после его окончания — в течение сроков, установленных законодательством РФ для хранения бухгалтерской и образовательной документации (обычно 5 лет). После истечения этих сроков данные уничтожаются или обезличиваются.

Данные, собранные с помощью сервиса «Яндекс.Метрика», обрабатываются 36 месяцев с момента последнего визита пользователя или до отзыва согласия.

7. Порядок и условия обработки персональных данных

Обработка осуществляется как с использованием средств автоматизации (информационная система, CRM, сайт), так и без них (бумажные носители). Доступ к персональным данным имеют только уполномоченные сотрудники Оператора. Передача данных третьим лицам производится только в случаях, прямо предусмотренных законом (по запросу суда, правоохранительных органов, в ФНС, СФР и т.д.) или на основании отдельного договора поручения (например, хостинг-провайдеру).

Трансграничная передача персональных данных не осуществляется. Все базы данных находятся на территории Российской Федерации.

8. Обработка персональных данных с помощью сервиса «Яндекс.Метрика»

На Сайте используется сервис «Яндекс.Метрика», предоставляемый ООО «ЯНДЕСС» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). С его помощью Оператор собирает обезличенные статистические данные: IP-адрес, тип браузера, операционную систему, разрешение экрана, действия на сайте (просмотры страниц, переходы), источник перехода, файлы cookie. Эти данные используются только для улучшения работы сайта и не передаются третьим лицам, кроме ООО «ЯНДЕСС». Пользователь даёт отдельное согласие на такую обработку при первом посещении сайта (через всплывающий баннер). Пользователь может в любой момент отозвать согласие, направив письмо на egorovaschool1@yandex.ru, или запретить сбор данных Яндекс.Метрикой, установив официальное расширение для браузера по адресу: https://yandex.ru/support/metrica/general/block-counter.html.

9. Права субъекта персональных данных

Субъект имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения недостоверных или полученных незаконно данных;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в уполномоченном органе (Роскомнадзор) или в суде.

Запросы направляются по электронной почте: egorovaschool1@yandex.ru или по почтовому адресу Оператора. Ответ предоставляется в течение 10 рабочих дней.

10. Меры по обеспечению безопасности персональных данных

Оператор принимает следующие меры:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов по обработке и защите ПДн;
применение антивирусных средств, межсетевых экранов (на серверах и ПК сотрудников);
ведение журналов учёта носителей ПДн и журналов событий;
организация резервного копирования баз данных;
контроль физического доступа в помещения, где хранятся бумажные носители;
проведение внутренних проверок соответствия обработки ПДн требованиям законодательства не реже 1 раза в год.

11. Уничтожение персональных данных

Персональные данные уничтожаются:

по достижении целей обработки;
по истечении установленного срока хранения;
при отзыве согласия субъектом (если нет иных законных оснований для продолжения обработки);
при выявлении неправомерной обработки, если её невозможно устранить.

Уничтожение оформляется актом об уничтожении. Бумажные носители уничтожаются путём измельчения или сжигания, электронные — путём гарантированного стирания или физического уничтожения накопителя.

12. Заключительные положения

Политика действует бессрочно до замены её новой версией. Актуальная версия всегда доступна на Сайте по адресу: https://www.egorovamarina.ru/privacy-policy/

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к ответственному лицу Оператора по электронной почте: egorovaschool1@yandex.ru.

← Вернуться на главную