Политика конфиденциальности

1. Оператор персональных данных

1.1. Оператором персональных данных является Индивидуальный предприниматель Ашрафуллин Марсель Дамирович (далее — Оператор), ИНН 165039941095, ОГРНИП 323169000154152, адрес: 423878, Республика Татарстан, Тукаевский район, с. Биклянь, ул. Московская, д. 41.

1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сайта https://kolba-edu.ru и платформы технопарка, и распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных.

1.3. Политика находится в свободном доступе на сайте Оператора. Используя сайт и направляя заявку, субъект подтверждает согласие с условиями настоящей Политики.

2. Чьи данные обрабатываются

• родителей и законных представителей детей, оставивших заявку или заключивших договор;
• детей — обучающихся, зачисленных на курсы, с согласия их законных представителей;
• представителей школ и организаций, направивших заявку на сотрудничество;
• работников и кандидатов Оператора — в объёме, необходимом для трудовых отношений.

3. Какие данные обрабатываются

3.1. При заполнении формы на сайте обрабатываются:

• имя родителя или наименование школы;
• номер телефона;
• город;
• школа ребёнка, если она указана.

3.2. При заключении договора и обучении дополнительно обрабатываются:

• фамилия, имя, отчество родителя и ребёнка, дата рождения ребёнка, класс и общеобразовательная школа;
• адрес электронной почты, контакты в мессенджерах, адрес проживания;
• сведения об обучении: группа, курс, посещаемость, оценки, результаты домашних заданий, достижения;
• сведения об оплатах: суммы, даты, статус, задолженность;
• фотографии и видеозаписи с занятий и мероприятий — только при наличии отдельного согласия.

3.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Данные банковских карт Оператору не передаются и им не хранятся: реквизиты карты вводятся на защищённой платёжной странице банка-эквайера.

3.4. При посещении сайта автоматически обрабатываются технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения, файлы cookie.

4. Цели обработки

• обработка заявок, консультирование и запись ребёнка на курс;
• заключение и исполнение договора на оказание образовательных услуг;
• ведение учёта посещаемости, успеваемости и расчётов по оплате;
• предоставление доступа в личный кабинет платформы и информирование о занятиях;
• исполнение обязанностей, возложенных на Оператора законодательством;
• информирование о курсах, мероприятиях и акциях — при наличии согласия на получение рассылок.

5. Правовые основания обработки

• согласие субъекта персональных данных на обработку;
• договор на оказание платных образовательных услуг, заключаемый путём акцепта публичной оферты;
• Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Федеральный закон от 22.05.2003 № 54-ФЗ и иные нормативные акты, обязывающие Оператора вести учёт;
• лицензия на осуществление образовательной деятельности № Л035-01272-16/05194164.

6. Порядок и условия обработки

6.1. Обработка осуществляется с использованием средств автоматизации и без их использования, в объёме, необходимом для достижения указанных целей.

6.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

6.3. Оператор вправе поручить обработку персональных данных лицам, оказывающим ему услуги связи, хостинга, эквайринга и бухгалтерского учёта, — на условиях соблюдения конфиденциальности и требований статьи 6 Федерального закона № 152-ФЗ. Передача данных третьим лицам в иных целях, а также их продажа не осуществляются.

6.4. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

6.5. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия. По достижении целей данные уничтожаются или обезличиваются, за исключением данных, срок хранения которых установлен законодательством.

7. Меры по обеспечению информационной безопасности

7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и распространения. В их числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение круга работников, допущенных к персональным данным, и их ознакомление с требованиями законодательства;
• разграничение прав доступа в платформе по ролям: каждый пользователь видит только те данные, которые необходимы для его работы;
• защита передаваемых данных шифрованием по протоколу HTTPS на всех страницах сайта и платформы;
• хранение паролей в виде необратимых хеш-значений;
• резервное копирование баз данных и журналирование действий пользователей;
• обработка платежей на стороне банка-эквайера, без хранения реквизитов карт у Оператора.

7.2. При выявлении инцидента, связанного с неправомерной передачей персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные законодательством.

8. Файлы cookie

8.1. Сайт использует файлы cookie, необходимые для его корректной работы и оценки посещаемости. Cookie не содержат сведений, позволяющих непосредственно идентифицировать пользователя.

8.2. Пользователь может отключить файлы cookie в настройках браузера; при этом отдельные функции сайта могут работать некорректно.

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших или недостоверных данных;
• отозвать согласие на обработку персональных данных;
• отказаться от получения информационных рассылок;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

9.2. Запросы и отзыв согласия направляются на адрес электронной почты s1_kzn@mail.ru либо по почте на адрес: 423878, Республика Татарстан, Тукаевский район, с. Биклянь, ул. Московская, д. 41. Ответ направляется в течение 10 рабочих дней с даты получения запроса.

9.3. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением данных, хранение которых обязательно в силу закона.

10. Изменение Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте.

11. Реквизиты Оператора