Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных при использовании сайта zvuchu.ru (далее — Сайт), записи на занятия и взаимодействии со студией «Звучу».

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях защиты прав и свобод человека, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика размещается в свободном доступе на Сайте и распространяется на данные посетителей, заявителей, учеников, их представителей, пользователей личного кабинета и аудиосервисов.

1.4. Посещение Сайта и ознакомление с Политикой сами по себе не заменяют согласия на обработку персональных данных в случаях, когда такое согласие требуется законом.

2. Термины и определения

2.1. Оператор — ИП Арефьев Алексей Андреевич, ИНН 165610030045, ОГРНИП 318169000226405, определяющий цели, состав и способы обработки персональных данных. Адрес электронной почты для обращений: hello@zvuchu.ru.

2.2. Персональные данные — сведения, относящиеся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

2.3. Обработка персональных данных — действия с данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Автоматизированная обработка — обработка персональных данных с помощью вычислительной техники.

2.5. Предоставление персональных данных — раскрытие данных определённому лицу или кругу лиц; распространение — раскрытие неопределённому кругу лиц.

2.6. Блокирование — временное прекращение обработки, кроме действий, необходимых для уточнения данных. Уничтожение — действия, после которых содержание данных невозможно восстановить.

2.7. Обезличивание — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному человеку.

2.8. Информационная система персональных данных — совокупность баз данных и обеспечивающих их обработку технологий и технических средств.

2.9. Уполномоченные лица — лица, которым предоставлен доступ к данным в объёме, необходимом для выполнения их обязанностей.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные для следующих целей:

• Рассмотрение заявок и обращений, связь с заявителем, согласование пробного занятия и записи в студию.
• Заключение и исполнение договоров, организация занятий, ведение расписания и учёта посещений, предоставление доступа к личному кабинету и материалам занятий.
• Направление сервисных сообщений о записи, занятиях, изменениях расписания и результатах рассмотрения обращений.
• Обработка предоставленных пользователем аудиоматериалов и предоставление результатов работы аудиосервисов.
• Учёт платежей и возвратов, выполнение требований законодательства и защита прав сторон.
• Анализ посещаемости и действий на Сайте, оценка источников и результатов заявок, улучшение Сайта и эффективности продвижения.
• Обеспечение корректной работы и безопасности Сайта, предотвращение злоупотреблений, автоматических запросов и несанкционированного доступа.

3.2. Объём обрабатываемых данных должен соответствовать заявленным целям. Обработка, несовместимая с целями сбора данных, не допускается.

4. Порядок, условия обработки и хранения персональных данных

4.1. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных с соблюдением требований законодательства Российской Федерации.

4.2. Правовыми основаниями обработки в зависимости от цели являются:

• Отдельное согласие субъекта — для обработки данных заявки и в иных случаях, когда согласие требуется законом (пункт 1 части 1 статьи 6 Закона о персональных данных).
• Заключение договора по инициативе субъекта и исполнение договора — для организации занятий, работы личного кабинета и предоставления согласованных услуг (пункт 5 части 1 статьи 6).
• Исполнение обязанностей, установленных законодательством, — для обязательного учёта и хранения документов (пункт 2 части 1 статьи 6).
• Осуществление прав и законных интересов Оператора или третьих лиц — для защиты прав, обеспечения безопасности и аналитики, только при условии соблюдения прав и свобод субъекта (пункт 7 части 1 статьи 6). Когда закон требует согласия, оно должно быть получено отдельно.

4.3. Перед отправкой заявки Пользователь предоставляет отдельное согласие на обработку персональных данных путём установки соответствующего флажка в форме. Установка флажка и отправка формы подтверждают предоставление согласия на обработку данных, указанных Пользователем, в целях рассмотрения заявки, связи с Пользователем и согласования занятия. Полный порядок обработки персональных данных определён настоящей Политикой.

4.4. Доступ к данным предоставляется уполномоченным сотрудникам и преподавателям в пределах их задач.

4.5. Уведомления о заявках могут передаваться администратору через Telegram. Если пользователь выбрал Telegram для связи, ответ направляется через этот сервис.

4.6. Привлечение лиц к обработке данных по поручению Оператора требует соблюдения статьи 6 Закона о персональных данных, конфиденциальности и безопасности. Предоставление данных государственным органам допускается в предусмотренных законом случаях. Раскрытие данных неограниченному кругу лиц требует самостоятельного законного основания.

4.7. Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. Данные заявки обрабатываются до завершения её рассмотрения и взаимодействия по записи; при заключении договора необходимые данные продолжают обрабатываться для его исполнения. Документы о расчётах, договоре и требованиях сторон сохраняются в течение применимых сроков обязательного хранения и защиты прав.

• Сроки хранения cookies и записей на устройстве пользователя описаны в разделе 7.

4.8. Оператор обязан принимать правовые, организационные и технические меры защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения данных. На Сайте применяются ограничения доступа, проверка входа, защищённые соединения и ограничения числа публичных запросов.

4.9. При инцидентах Оператор обязан выполнять установленные законом требования об уведомлении уполномоченного органа.

5. Категории субъектов и состав персональных данных

5.1. Оператор обрабатывает данные посетителей Сайта, лиц, направляющих заявки и обращения, учеников и их законных представителей, а также пользователей личного кабинета и аудиосервисов.

5.2. В зависимости от цели взаимодействия могут обрабатываться:

• Имя, фамилия, отчество, номер телефона, адрес электронной почты или никнейм Telegram, предоставленные пользователем.
• Содержание заявок, обращений и переписки, сведения о записи и подтверждении согласия.
• Данные учётной записи и роли пользователя, расписание, посещения, приобретённые пакеты занятий, расчёты, платежи и возвраты.
• Аудиоматериалы и другие материалы, предоставленные для занятий или работы аудиосервисов.
• IP-адрес, сведения о браузере и устройстве, идентификаторы сессий, технические параметры запросов и признаки автоматизированных обращений.
• Источники переходов, рекламные метки, идентификаторы браузера и визита, просмотры, клики, действия с формами и результаты заявок, собираемые средствами аналитики.

5.3. Специальные категории персональных данных не запрашиваются. Аудиоматериалы используются для работы с голосом и звуком, а не для установления личности по голосу.

6. Основные права субъекта персональных данных

6.1. Субъект персональных данных вправе получать сведения об обработке своих данных, в том числе:

• Подтверждение факта обработки, её правовые основания, цели и способы.
• Состав обрабатываемых данных и источник их получения, сроки обработки и хранения.
• Сведения об Операторе и лицах, которым предоставляются данные или поручается их обработка, в предусмотренном законом объёме.
• Сведения об осуществлённой или предполагаемой трансграничной передаче и порядке реализации своих прав.

6.2. Субъект вправе требовать уточнения, блокирования или уничтожения неполных, неточных, незаконно полученных либо не нужных для заявленной цели данных, а также прекращения обработки в предусмотренных законом случаях.

6.3. Согласие может быть отозвано путём направления обращения на hello@zvuchu.ru. Отзыв не прекращает обработку, для которой сохраняется иное законное основание, в том числе обязательное хранение документов.

8. Актуализация, исправление, удаление данных и ответы на обращения

8.1. Вопросы, запросы и требования по обработке персональных данных направляются на hello@zvuchu.ru. В обращении следует указать имя, контакт для ответа, суть требования и сведения, позволяющие найти заявку или учётную запись. Для доступа к данным может потребоваться подтверждение личности и полномочий представителя в объёме, предусмотренном законом. Не следует направлять пароли и банковские коды.

8.2. Информация по запросу о доступе к персональным данным предоставляется в течение 10 рабочих дней с даты получения запроса. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. При наличии законных оснований для отказа Оператор направляет мотивированный ответ.

8.3. При выявлении неточных или неправомерно обрабатываемых данных Оператор осуществляет их блокирование на период проверки в порядке статьи 21 Закона о персональных данных. Подтверждённые неточности исправляются в течение 7 рабочих дней со дня представления соответствующих сведений, после чего блокирование снимается.

8.4. Неправомерная обработка прекращается в срок не более 3 рабочих дней с даты её выявления. Если обеспечить правомерность обработки невозможно, данные уничтожаются в срок не более 10 рабочих дней с даты выявления нарушения. Субъект уведомляется о принятых мерах в установленном законом порядке.

8.5. При достижении целей обработки или отзыве согласия данные, для дальнейшего хранения которых нет законного основания, подлежат уничтожению в срок не более 30 дней, если законом не предусмотрено иное. Отдельное требование о прекращении обработки рассматривается по правилам и в сроки статьи 21 Закона о персональных данных.

8.6. Для иных требований применяются сроки и условия, установленные законодательством. По достижении цели или утрате законного основания данные удаляются, уничтожаются либо обезличиваются в соответствии с применимыми требованиями.

8.7. Политика обновляется при изменении целей, условий обработки или требований законодательства. Действующая редакция публикуется на этой странице с датой обновления. Изменение Политики не создаёт нового согласия и не расширяет автоматически ранее предоставленное согласие.