Редакция от 10 июня 2026 г.
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика обработки персональных данных (далее — Политика) издана и применяется Автономной некоммерческой организации дополнительного образования «Учебный центр «Смарт» (ИНН 1500020416, ОГРН 1241500005856) (далее — Оператор) в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Настоящая Политика определяет порядок, условия обработки персональных данных физического лица, которые могут быть получены Оператором от этого физического лица, либо от его законного представителя (далее — Пользователь, Посетитель, Субъект персональных данных) и меры по обеспечению безопасности персональных данных.
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется при возникновении следующих отношений с Субъектом персональных данных:
— при использовании функционала веб-сайта https://centeryes.ru/ (далее — сайт) применительно ко всей информации, которую Оператор может получить о посетителях;
— при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами, заключенными в любой форме между Оператором и Пользователем;
— при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу.
1.5. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:
— посетителей сайта Оператора;
— лиц, оставивших заявку на сайте, по телефону, электронной почте, в мессенджерах или иным способом;
— Заказчиков образовательных услуг, в том числе родителей и иных законных представителей несовершеннолетних обучающихся;
— совершеннолетних обучающихся;
— несовершеннолетних обучающихся;
— участников мероприятий, открытых уроков, мастер-классов, интенсивов, конкурсов и иных событий, организуемых Оператором;
— лиц, направивших Оператору обращение, запрос, заявление, жалобу или претензию.
1.6. Субъект персональных данных принимает решение о предоставлении персональных данных свободно, своей волей и в своём интересе. Ознакомление с настоящей Политикой не заменяет согласие на обработку персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации. Согласие на обработку персональных данных оформляется отдельно: путём проставления отметки в соответствующем чекбоксе на сайте, подписания письменного согласия, направления электронного подтверждения либо иным способом, позволяющим подтвердить факт получения согласия.
1.7. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
2. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
2.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
2.2. Оператор обязан:
• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.
3. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Субъекты персональных данных имеют право:
• получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлены Законом о персональных данных;
• требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
• на отзыв согласия на обработку персональных данных;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
• на осуществление иных прав, предусмотренных законодательством РФ.
3.2. Субъекты персональных данных обязаны:
• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
3.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
4. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ, КОТОРЫЕ ОБРАБАТЫВАЕТ ОПЕРАТОР
4.1. Оператор может обрабатывать следующие персональные данные Заказчика и/или законного представителя несовершеннолетнего Обучающегося:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— ник, идентификатор или контакт в мессенджерах;
— сведения, необходимые для заключения и исполнения договора об оказании образовательных услуг;
— сведения об оплате образовательных услуг;
— история коммуникации с Оператором;
— сведения, указанные в обращениях, заявлениях, жалобах, претензиях и иных сообщениях, направленных Оператору.
4.2. Оператор может обрабатывать следующие персональные данные Обучающегося:
— фамилия, имя, отчество;
— дата рождения и/или возраст;
— уровень владения иностранным языком или иным учебным предметом;
— выбранная образовательная программа;
— группа, расписание, формат обучения;
— сведения о посещаемости;
— результаты вводного, промежуточного и итогового тестирования;
— сведения о выполнении домашних заданий;
— обратная связь преподавателя, методиста или администратора;
— учебные, творческие и проектные работы, созданные в процессе обучения.
4.3. Оператор может обрабатывать следующие данные посетителей сайта:
— IP-адрес;
— данные файлов cookie;
— сведения о действиях пользователя на сайте;
— техническую информацию о браузере, устройстве, операционной системе;
— данные, собираемые с помощью сервисов интернет-статистики и аналитики.
4.4. Оператор может обрабатывать фото-, видео- и аудиоматериалы, включая:
— фотографии;
— видеозаписи;
— изображение лица и/или тела;
— голос, если он содержится в аудио- или видеозаписи;
— материалы с занятий, мероприятий, открытых уроков, мастер-классов, интенсивов и иных событий Оператора.
4.5. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
4.6. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта персональных данных, если иное прямо не предусмотрено отдельным согласием субъекта персональных данных и законодательством Российской Федерации.
4.7. Обработка персональных данных, разрешённых субъектом персональных данных для распространения, осуществляется только при наличии отдельного согласия субъекта персональных данных или его законного представителя в порядке, установленном законодательством Российской Федерации.
4.8. Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформляется отдельно от иных согласий на обработку персональных данных.
5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор обрабатывает персональные данные в следующих целях:
— заключение, исполнение, изменение и расторжение договора об оказании образовательных услуг;
— идентификация Заказчика, законного представителя и/или Обучающегося;
— приём и обработка заявок на обучение, консультации, пробные занятия, мероприятия и иные услуги Оператора;
— организация образовательного процесса, включая формирование групп, составление расписания, подбор образовательной программы и определение уровня Обучающегося;
— оказание образовательных услуг, контроль посещаемости, фиксация учебного прогресса, проведение тестирования, подготовка обратной связи и рекомендаций;
— коммуникация с Заказчиком и/или Обучающимся по вопросам обучения, расписания, оплаты, переносов, изменений в образовательном процессе и иных организационных вопросов;
— ведение бухгалтерского, налогового и управленческого учёта, оформление документов, подтверждающих оплату и оказание услуг;
— рассмотрение обращений, заявлений, жалоб, претензий и запросов субъектов персональных данных;
— контроль качества образовательных услуг, методическое сопровождение преподавателей, обеспечение безопасности участников образовательного процесса и разрешение спорных ситуаций;
— информирование о новых услугах, программах, акциях, мероприятиях и специальных предложениях Оператора при наличии согласия субъекта персональных данных либо иного законного основания;
— обеспечение работы сайта, улучшение его качества, анализ действий пользователей на сайте, обеспечение корректной работы форм обратной связи и сервисов интернет-статистики.
6.2. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
7. СЕРВИСНЫЕ, ИНФОРМАЦИОННЫЕ И РЕКЛАМНЫЕ СООБЩЕНИЯ
7.1. Оператор вправе направлять Заказчику и/или Обучающемуся сервисные сообщения, связанные с исполнением договора, в том числе уведомления о расписании, переносах, оплате, изменениях в обучении, организационных вопросах, результатах обучения и иных обстоятельствах, связанных с оказанием образовательных услуг.
7.2. Направление рекламных и маркетинговых сообщений, в том числе информации о новых программах, акциях, специальных предложениях и мероприятиях, осуществляется при наличии согласия субъекта персональных данных либо иного законного основания.
7.3. Субъект персональных данных вправе в любое время отказаться от получения рекламных и маркетинговых сообщений, направив Оператору уведомление на адрес электронной почты: info.centeryes@yandex.ru с пометкой «Отказ от рекламных сообщений».
7.4. Отказ от получения рекламных и маркетинговых сообщений не прекращает направление сервисных сообщений, необходимых для исполнения договора и оказания образовательных услуг.
8. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Правовыми основаниями обработки персональных данных Оператором являются:
• согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;
• соглашения и договоры, заключаемые в любой форме между Оператором и Пользователем;
• локальные нормативные акты Оператора в области персональных данных;
• Федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных.
8.2. Заполняя соответствующие формы на сайте и/или направляя свои персональные данные Оператору, Пользователь подтверждает ознакомление с настоящей Политикой. В случаях, когда обработка персональных данных требует согласия субъекта персональных данных, такое согласие оформляется отдельно способом, позволяющим подтвердить факт его получения.
8.3. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
9. О ТЕХНОЛОГИИ КУКИ (COOKIE)
9.1. Куки (cookie): — это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Субъекта персональных данных. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.
9.2. Субъект персональных данных вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Субъект персональных данных обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie), а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.
9.3. При первом посещении сайта Пользователю может быть показано уведомление об использовании файлов cookie. Пользователь вправе принять использование cookie, отказаться от необязательных cookie либо изменить настройки cookie в браузере. Использование аналитических, рекламных и иных необязательных cookie осуществляется с учётом требований законодательства Российской Федерации и настроек сайта.
10. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
10.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления возложенных законодательством РФ на оператора функций, полномочий и обязанностей.
10.3. Обработка персональных данных осуществляется при наличии одного или нескольких правовых оснований:
— согласия субъекта персональных данных или его законного представителя;
— необходимости заключения и исполнения договора об оказании образовательных услуг;
— необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
— необходимости защиты прав и законных интересов Оператора, Заказчика, Обучающегося или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных;
— иных оснований, предусмотренных законодательством Российской Федерации.
10.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
10.5. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
10.6. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — общедоступные персональные данные).
10.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
11. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ
11.1. Обработка персональных данных несовершеннолетних обучающихся осуществляется Оператором в целях заключения и исполнения договора об оказании образовательных услуг, организации обучения, контроля посещаемости, фиксации прогресса, обеспечения безопасности, коммуникации с законным представителем и выполнения иных обязанностей Оператора.
11.2. Персональные данные несовершеннолетнего Обучающегося предоставляются Оператору его родителем, усыновителем, опекуном, попечителем или иным законным представителем.
11.3. Согласие на обработку персональных данных несовершеннолетнего Обучающегося предоставляется его законным представителем, если иное не предусмотрено законодательством Российской Федерации.
11.4. Законный представитель подтверждает, что обладает необходимыми полномочиями для предоставления персональных данных несовершеннолетнего Обучающегося и согласия на их обработку.
11.5. Оператор обрабатывает персональные данные несовершеннолетних только в объёме, необходимом для достижения заявленных целей обработки.
11.6. Публикация фото-, видео- и иных материалов с участием несовершеннолетнего Обучающегося в открытых источниках, социальных сетях, рекламных, информационных и маркетинговых материалах допускается только при наличии отдельного согласия законного представителя.
12. Фото-, видео- и аудиоматериалы
12.1. Оператор вправе осуществлять просмотр занятий, присутствовать на занятиях, а также вести фото-, видео- и/или аудиозапись занятий в целях контроля качества образовательных услуг, методического сопровождения преподавателей, обеспечения безопасности, рассмотрения обращений и разрешения спорных ситуаций.
12.2. Материалы, полученные в соответствии с п. 12.1 настоящего раздела, используются Оператором исключительно для внутренних целей и не размещаются в открытом доступе без отдельного согласия субъекта персональных данных или его законного представителя.
12.3. Использование изображения, фото- и видеоматериалов с участием Заказчика и/или Обучающегося в рекламных, информационных, имиджевых, маркетинговых целях, а также размещение таких материалов на сайте, в социальных сетях, мессенджерах, рекламных материалах и иных публичных источниках допускается только при наличии отдельного согласия субъекта персональных данных или его законного представителя.
12.4. Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформляется отдельно от иных согласий на обработку персональных данных.
12.5. Отказ от предоставления согласия на использование фото- и видеоматериалов в публичных, рекламных, информационных или маркетинговых целях не влияет на возможность получения образовательных услуг и не является основанием для отказа в обучении.
13. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
13.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
13.3. Срок обработки и хранения персональных данных: по достижении целей обработки или до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info.centeryes@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
13.4. Сроки обработки и хранения персональных данных определяются целями обработки, требованиями законодательства Российской Федерации, условиями договора и сроком действия согласия субъекта персональных данных. Персональные данные, необходимые для заключения и исполнения договора об оказании образовательных услуг, хранятся в течение срока действия договора, а также в течение срока, необходимого для исполнения обязанностей Оператора, защиты прав и законных интересов Оператора и соблюдения требований законодательства Российской Федерации. Данные, содержащиеся в документах бухгалтерского, налогового и платёжного учёта, хранятся в течение сроков, установленных законодательством Российской Федерации. Данные, полученные при обращениях, заявках, жалобах и претензиях, хранятся в течение срока, необходимого для рассмотрения соответствующего обращения и защиты прав и законных интересов Оператора. Данные, используемые для рекламных и маркетинговых сообщений, обрабатываются до достижения цели обработки, отзыва согласия или получения отказа от рекламных сообщений. Фото- и видеоматериалы, используемые в публичных, рекламных, информационных или маркетинговых целях, обрабатываются в течение срока действия соответствующего согласия либо до его отзыва. Данные файлов cookie и обезличенные данные интернет-статистики хранятся в течение срока, определяемого настройками сайта, браузера пользователя и используемых сервисов аналитики. После достижения целей обработки, истечения срока хранения, отзыва согласия или выявления неправомерной обработки персональные данные подлежат прекращению обработки, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
13.5. Оператор принимает разумные меры для выбора третьих лиц, обеспечивающих надлежащий уровень защиты персональных данных, и передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки.
13.6. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
13.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
13.8. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
13.9. В случаях, предусмотренных законодательством Российской Федерации, Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных уведомление о намерении осуществлять обработку персональных данных, а также уведомления об изменении ранее представленных сведений.
14. ПЕРЕЧЕНЬ ДЕЙСТВИЙ, ПРОИЗВОДИМЫХ ОПЕРАТОРОМ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ ПОЛЬЗОВАТЕЛЕЙ
14.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
14.2. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
15. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
15.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
15.2. Доступ к персональным данным предоставляется только тем сотрудникам и привлечённым лицам, которым такой доступ необходим для выполнения должностных обязанностей, исполнения договора, организации образовательного процесса, технического сопровождения, бухгалтерского учёта или иных законных целей обработки. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и требования локальных актов Оператора.
15.3. Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.
15.4. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации, настоящей Политикой, по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.
15.5. Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных в порядке принципа добросовестности и требований ст. 19 Гражданского кодекса РФ предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.
16. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ И РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
16.1. Оператор вправе передавать персональные данные третьим лицам только в случаях, предусмотренных законодательством Российской Федерации, настоящей Политикой, договором с субъектом персональных данных, отдельным согласием субъекта персональных данных, а также когда такая передача необходима для достижения целей обработки персональных данных.
16.2. Персональные данные могут передаваться следующим категориям третьих лиц:
— банкам, платёжным системам и операторам фискальных данных для осуществления оплаты и оформления платёжных документов;
— CRM-системам, образовательным платформам, сервисам расписания и личного кабинета для организации образовательного процесса;
— сервисам онлайн-занятий и видеосвязи для проведения дистанционного обучения;
— сервисам рассылок и коммуникаций для направления уведомлений и сообщений;
— хостинг-провайдерам, техническим подрядчикам и сервисам аналитики сайта для обеспечения работы сайта;
— бухгалтерским, юридическим и иным профессиональным консультантам в объёме, необходимом для оказания услуг Оператору;
— государственным органам, судам и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации.
16.3. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения соответствующей цели обработки.
16.4. Оператор принимает разумные меры для выбора третьих лиц, обеспечивающих надлежащий уровень защиты персональных данных, и при необходимости заключает с такими лицами соглашения или поручения на обработку персональных данных.
16.5. Третьи лица, получившие доступ к персональным данным, обязаны обеспечивать конфиденциальность и безопасность персональных данных в соответствии с законодательством Российской Федерации и условиями заключённых с Оператором соглашений.
17. ПРАВИЛА ХРАНЕНИЯ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ГРАЖДАН РОССИЙСКОЙ ФЕДЕРАЦИИ. ТРАНСГРАНИЧЕННАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ.
17.1. Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.
17.2. При использовании иностранных сервисов, платформ, программного обеспечения, мессенджеров, сервисов видеосвязи, аналитики, рекламы или иных инструментов может возникать трансграничная передача персональных данных.
17.3. До начала трансграничной передачи персональных данных Оператор выполняет действия, предусмотренные законодательством Российской Федерации, включая направление уведомления в уполномоченный орган по защите прав субъектов персональных данных в случаях и порядке, установленных законом.
17.4. Трансграничная передача персональных данных осуществляется только при наличии правового основания и при соблюдении мер, направленных на защиту прав и свобод субъектов персональных данных.
17.5. В случае если Оператор не осуществляет трансграничную передачу персональных данных, соответствующая передача не производится.
18. ИЗМЕНЕНИЕ ПОЛИТИКИ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПРИМЕНИМОЕ ЗАКОНОДАТЕЛЬСТВО. ТОЛКОВАНИЕ.
18.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.
18.2. Оператор информирует субъектов персональных данных, ранее выразивших свое согласие с Политикой, об изменении Политики, руководствуясь при выборе формы информирования тем, что согласие субъекта на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
18.3. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных, всегда является право Российской Федерации, вне зависимости от того, где находится Субъект персональных данных или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
18.4. Политика начинает регулировать отношения Субъекта персональных данных и Оператора с момента выражения Субъектом персональных данных согласия с ее условиями и действует бессрочно. Бессрочность действия Политики как документа никаким образом не означает бессрочность/отсутствие ограничений срока обработки персональных данных.
19. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
19.1. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, кроме случаев, предусмотренных действующим законодательством РФ и настоящей Политикой.
20. ИНФОРМАЦИЯ ДЛЯ РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ:
20.1. Ответственными за организацию обработки персональных данных у Оператора являются: менеджеры Джикаева Эллина Аслановна и Газзаева Маргарита Владимировна (взаимозаменяемые сотрудники).
20.2. По вопросам обработки персональных данных субъект персональных данных может обратиться к Оператору по адресу электронной почты: info.centeryes@yandex.ru.
20.3. Обращение субъекта персональных данных должно содержать сведения, позволяющие идентифицировать заявителя, суть обращения, контактные данные для направления ответа, а также документы, подтверждающие полномочия представителя, если обращение направляется представителем субъекта персональных данных.
20.4. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
21. РЕКВИЗИТЫ ОПЕРАТОРА
Автономная некоммерческая организация дополнительного образования «Учебный центр «Смарт»
Юридический адрес: 362040, Республика Северная Осетия -Алания, г. Владикавказ, ул. Никитина, дом 22, этаж 2, ком. 18
Место оказания услуг: 362040, Республика Северная Осетия -Алания,
г. Владикавказ, г. Владикавказ, ул. Никитина, дом 22, этаж 2, ком. 18
ИНН/КПП: 1500020416/150001001
Р/сч: 40 703 810 100 000 749 952
Банк: АО «Т-Банк»
БИК: 044525974
К/сч: 30 101 810 145 250 000 974
Тел.: + 7 (8672) 53-00-65
Электронная почта: info.centeryes@yandex.ru
Оператор не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.ператор не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика обработки персональных данных (далее — Политика) издана и применяется Автономной некоммерческой организации дополнительного образования «Учебный центр «Смарт» (ИНН 1500020416, ОГРН 1241500005856) (далее — Оператор) в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Настоящая Политика определяет порядок, условия обработки персональных данных физического лица, которые могут быть получены Оператором от этого физического лица, либо от его законного представителя (далее — Пользователь, Посетитель, Субъект персональных данных) и меры по обеспечению безопасности персональных данных.
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется при возникновении следующих отношений с Субъектом персональных данных:
— при использовании функционала веб-сайта https://centeryes.ru/ (далее — сайт) применительно ко всей информации, которую Оператор может получить о посетителях;
— при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами, заключенными в любой форме между Оператором и Пользователем;
— при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу.
1.5. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:
— посетителей сайта Оператора;
— лиц, оставивших заявку на сайте, по телефону, электронной почте, в мессенджерах или иным способом;
— Заказчиков образовательных услуг, в том числе родителей и иных законных представителей несовершеннолетних обучающихся;
— совершеннолетних обучающихся;
— несовершеннолетних обучающихся;
— участников мероприятий, открытых уроков, мастер-классов, интенсивов, конкурсов и иных событий, организуемых Оператором;
— лиц, направивших Оператору обращение, запрос, заявление, жалобу или претензию.
1.6. Субъект персональных данных принимает решение о предоставлении персональных данных свободно, своей волей и в своём интересе. Ознакомление с настоящей Политикой не заменяет согласие на обработку персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации. Согласие на обработку персональных данных оформляется отдельно: путём проставления отметки в соответствующем чекбоксе на сайте, подписания письменного согласия, направления электронного подтверждения либо иным способом, позволяющим подтвердить факт получения согласия.
1.7. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
2. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
2.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
2.2. Оператор обязан:
• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.
3. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Субъекты персональных данных имеют право:
• получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлены Законом о персональных данных;
• требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
• на отзыв согласия на обработку персональных данных;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
• на осуществление иных прав, предусмотренных законодательством РФ.
3.2. Субъекты персональных данных обязаны:
• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
3.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
4. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ, КОТОРЫЕ ОБРАБАТЫВАЕТ ОПЕРАТОР
4.1. Оператор может обрабатывать следующие персональные данные Заказчика и/или законного представителя несовершеннолетнего Обучающегося:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— ник, идентификатор или контакт в мессенджерах;
— сведения, необходимые для заключения и исполнения договора об оказании образовательных услуг;
— сведения об оплате образовательных услуг;
— история коммуникации с Оператором;
— сведения, указанные в обращениях, заявлениях, жалобах, претензиях и иных сообщениях, направленных Оператору.
4.2. Оператор может обрабатывать следующие персональные данные Обучающегося:
— фамилия, имя, отчество;
— дата рождения и/или возраст;
— уровень владения иностранным языком или иным учебным предметом;
— выбранная образовательная программа;
— группа, расписание, формат обучения;
— сведения о посещаемости;
— результаты вводного, промежуточного и итогового тестирования;
— сведения о выполнении домашних заданий;
— обратная связь преподавателя, методиста или администратора;
— учебные, творческие и проектные работы, созданные в процессе обучения.
4.3. Оператор может обрабатывать следующие данные посетителей сайта:
— IP-адрес;
— данные файлов cookie;
— сведения о действиях пользователя на сайте;
— техническую информацию о браузере, устройстве, операционной системе;
— данные, собираемые с помощью сервисов интернет-статистики и аналитики.
4.4. Оператор может обрабатывать фото-, видео- и аудиоматериалы, включая:
— фотографии;
— видеозаписи;
— изображение лица и/или тела;
— голос, если он содержится в аудио- или видеозаписи;
— материалы с занятий, мероприятий, открытых уроков, мастер-классов, интенсивов и иных событий Оператора.
4.5. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
4.6. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта персональных данных, если иное прямо не предусмотрено отдельным согласием субъекта персональных данных и законодательством Российской Федерации.
4.7. Обработка персональных данных, разрешённых субъектом персональных данных для распространения, осуществляется только при наличии отдельного согласия субъекта персональных данных или его законного представителя в порядке, установленном законодательством Российской Федерации.
4.8. Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформляется отдельно от иных согласий на обработку персональных данных.
5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор обрабатывает персональные данные в следующих целях:
— заключение, исполнение, изменение и расторжение договора об оказании образовательных услуг;
— идентификация Заказчика, законного представителя и/или Обучающегося;
— приём и обработка заявок на обучение, консультации, пробные занятия, мероприятия и иные услуги Оператора;
— организация образовательного процесса, включая формирование групп, составление расписания, подбор образовательной программы и определение уровня Обучающегося;
— оказание образовательных услуг, контроль посещаемости, фиксация учебного прогресса, проведение тестирования, подготовка обратной связи и рекомендаций;
— коммуникация с Заказчиком и/или Обучающимся по вопросам обучения, расписания, оплаты, переносов, изменений в образовательном процессе и иных организационных вопросов;
— ведение бухгалтерского, налогового и управленческого учёта, оформление документов, подтверждающих оплату и оказание услуг;
— рассмотрение обращений, заявлений, жалоб, претензий и запросов субъектов персональных данных;
— контроль качества образовательных услуг, методическое сопровождение преподавателей, обеспечение безопасности участников образовательного процесса и разрешение спорных ситуаций;
— информирование о новых услугах, программах, акциях, мероприятиях и специальных предложениях Оператора при наличии согласия субъекта персональных данных либо иного законного основания;
— обеспечение работы сайта, улучшение его качества, анализ действий пользователей на сайте, обеспечение корректной работы форм обратной связи и сервисов интернет-статистики.
6.2. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
7. СЕРВИСНЫЕ, ИНФОРМАЦИОННЫЕ И РЕКЛАМНЫЕ СООБЩЕНИЯ
7.1. Оператор вправе направлять Заказчику и/или Обучающемуся сервисные сообщения, связанные с исполнением договора, в том числе уведомления о расписании, переносах, оплате, изменениях в обучении, организационных вопросах, результатах обучения и иных обстоятельствах, связанных с оказанием образовательных услуг.
7.2. Направление рекламных и маркетинговых сообщений, в том числе информации о новых программах, акциях, специальных предложениях и мероприятиях, осуществляется при наличии согласия субъекта персональных данных либо иного законного основания.
7.3. Субъект персональных данных вправе в любое время отказаться от получения рекламных и маркетинговых сообщений, направив Оператору уведомление на адрес электронной почты: info.centeryes@yandex.ru с пометкой «Отказ от рекламных сообщений».
7.4. Отказ от получения рекламных и маркетинговых сообщений не прекращает направление сервисных сообщений, необходимых для исполнения договора и оказания образовательных услуг.
8. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Правовыми основаниями обработки персональных данных Оператором являются:
• согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;
• соглашения и договоры, заключаемые в любой форме между Оператором и Пользователем;
• локальные нормативные акты Оператора в области персональных данных;
• Федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных.
8.2. Заполняя соответствующие формы на сайте и/или направляя свои персональные данные Оператору, Пользователь подтверждает ознакомление с настоящей Политикой. В случаях, когда обработка персональных данных требует согласия субъекта персональных данных, такое согласие оформляется отдельно способом, позволяющим подтвердить факт его получения.
8.3. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
9. О ТЕХНОЛОГИИ КУКИ (COOKIE)
9.1. Куки (cookie): — это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Субъекта персональных данных. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.
9.2. Субъект персональных данных вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Субъект персональных данных обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie), а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.
9.3. При первом посещении сайта Пользователю может быть показано уведомление об использовании файлов cookie. Пользователь вправе принять использование cookie, отказаться от необязательных cookie либо изменить настройки cookie в браузере. Использование аналитических, рекламных и иных необязательных cookie осуществляется с учётом требований законодательства Российской Федерации и настроек сайта.
10. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
10.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления возложенных законодательством РФ на оператора функций, полномочий и обязанностей.
10.3. Обработка персональных данных осуществляется при наличии одного или нескольких правовых оснований:
— согласия субъекта персональных данных или его законного представителя;
— необходимости заключения и исполнения договора об оказании образовательных услуг;
— необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
— необходимости защиты прав и законных интересов Оператора, Заказчика, Обучающегося или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных;
— иных оснований, предусмотренных законодательством Российской Федерации.
10.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
10.5. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
10.6. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — общедоступные персональные данные).
10.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
11. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ
11.1. Обработка персональных данных несовершеннолетних обучающихся осуществляется Оператором в целях заключения и исполнения договора об оказании образовательных услуг, организации обучения, контроля посещаемости, фиксации прогресса, обеспечения безопасности, коммуникации с законным представителем и выполнения иных обязанностей Оператора.
11.2. Персональные данные несовершеннолетнего Обучающегося предоставляются Оператору его родителем, усыновителем, опекуном, попечителем или иным законным представителем.
11.3. Согласие на обработку персональных данных несовершеннолетнего Обучающегося предоставляется его законным представителем, если иное не предусмотрено законодательством Российской Федерации.
11.4. Законный представитель подтверждает, что обладает необходимыми полномочиями для предоставления персональных данных несовершеннолетнего Обучающегося и согласия на их обработку.
11.5. Оператор обрабатывает персональные данные несовершеннолетних только в объёме, необходимом для достижения заявленных целей обработки.
11.6. Публикация фото-, видео- и иных материалов с участием несовершеннолетнего Обучающегося в открытых источниках, социальных сетях, рекламных, информационных и маркетинговых материалах допускается только при наличии отдельного согласия законного представителя.
12. Фото-, видео- и аудиоматериалы
12.1. Оператор вправе осуществлять просмотр занятий, присутствовать на занятиях, а также вести фото-, видео- и/или аудиозапись занятий в целях контроля качества образовательных услуг, методического сопровождения преподавателей, обеспечения безопасности, рассмотрения обращений и разрешения спорных ситуаций.
12.2. Материалы, полученные в соответствии с п. 12.1 настоящего раздела, используются Оператором исключительно для внутренних целей и не размещаются в открытом доступе без отдельного согласия субъекта персональных данных или его законного представителя.
12.3. Использование изображения, фото- и видеоматериалов с участием Заказчика и/или Обучающегося в рекламных, информационных, имиджевых, маркетинговых целях, а также размещение таких материалов на сайте, в социальных сетях, мессенджерах, рекламных материалах и иных публичных источниках допускается только при наличии отдельного согласия субъекта персональных данных или его законного представителя.
12.4. Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформляется отдельно от иных согласий на обработку персональных данных.
12.5. Отказ от предоставления согласия на использование фото- и видеоматериалов в публичных, рекламных, информационных или маркетинговых целях не влияет на возможность получения образовательных услуг и не является основанием для отказа в обучении.
13. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
13.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
13.3. Срок обработки и хранения персональных данных: по достижении целей обработки или до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info.centeryes@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
13.4. Сроки обработки и хранения персональных данных определяются целями обработки, требованиями законодательства Российской Федерации, условиями договора и сроком действия согласия субъекта персональных данных. Персональные данные, необходимые для заключения и исполнения договора об оказании образовательных услуг, хранятся в течение срока действия договора, а также в течение срока, необходимого для исполнения обязанностей Оператора, защиты прав и законных интересов Оператора и соблюдения требований законодательства Российской Федерации. Данные, содержащиеся в документах бухгалтерского, налогового и платёжного учёта, хранятся в течение сроков, установленных законодательством Российской Федерации. Данные, полученные при обращениях, заявках, жалобах и претензиях, хранятся в течение срока, необходимого для рассмотрения соответствующего обращения и защиты прав и законных интересов Оператора. Данные, используемые для рекламных и маркетинговых сообщений, обрабатываются до достижения цели обработки, отзыва согласия или получения отказа от рекламных сообщений. Фото- и видеоматериалы, используемые в публичных, рекламных, информационных или маркетинговых целях, обрабатываются в течение срока действия соответствующего согласия либо до его отзыва. Данные файлов cookie и обезличенные данные интернет-статистики хранятся в течение срока, определяемого настройками сайта, браузера пользователя и используемых сервисов аналитики. После достижения целей обработки, истечения срока хранения, отзыва согласия или выявления неправомерной обработки персональные данные подлежат прекращению обработки, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
13.5. Оператор принимает разумные меры для выбора третьих лиц, обеспечивающих надлежащий уровень защиты персональных данных, и передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки.
13.6. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
13.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
13.8. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
13.9. В случаях, предусмотренных законодательством Российской Федерации, Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных уведомление о намерении осуществлять обработку персональных данных, а также уведомления об изменении ранее представленных сведений.
14. ПЕРЕЧЕНЬ ДЕЙСТВИЙ, ПРОИЗВОДИМЫХ ОПЕРАТОРОМ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ ПОЛЬЗОВАТЕЛЕЙ
14.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
14.2. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
15. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
15.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
15.2. Доступ к персональным данным предоставляется только тем сотрудникам и привлечённым лицам, которым такой доступ необходим для выполнения должностных обязанностей, исполнения договора, организации образовательного процесса, технического сопровождения, бухгалтерского учёта или иных законных целей обработки. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и требования локальных актов Оператора.
15.3. Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.
15.4. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации, настоящей Политикой, по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.
15.5. Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных в порядке принципа добросовестности и требований ст. 19 Гражданского кодекса РФ предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.
16. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ И РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
16.1. Оператор вправе передавать персональные данные третьим лицам только в случаях, предусмотренных законодательством Российской Федерации, настоящей Политикой, договором с субъектом персональных данных, отдельным согласием субъекта персональных данных, а также когда такая передача необходима для достижения целей обработки персональных данных.
16.2. Персональные данные могут передаваться следующим категориям третьих лиц:
— банкам, платёжным системам и операторам фискальных данных для осуществления оплаты и оформления платёжных документов;
— CRM-системам, образовательным платформам, сервисам расписания и личного кабинета для организации образовательного процесса;
— сервисам онлайн-занятий и видеосвязи для проведения дистанционного обучения;
— сервисам рассылок и коммуникаций для направления уведомлений и сообщений;
— хостинг-провайдерам, техническим подрядчикам и сервисам аналитики сайта для обеспечения работы сайта;
— бухгалтерским, юридическим и иным профессиональным консультантам в объёме, необходимом для оказания услуг Оператору;
— государственным органам, судам и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации.
16.3. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения соответствующей цели обработки.
16.4. Оператор принимает разумные меры для выбора третьих лиц, обеспечивающих надлежащий уровень защиты персональных данных, и при необходимости заключает с такими лицами соглашения или поручения на обработку персональных данных.
16.5. Третьи лица, получившие доступ к персональным данным, обязаны обеспечивать конфиденциальность и безопасность персональных данных в соответствии с законодательством Российской Федерации и условиями заключённых с Оператором соглашений.
17. ПРАВИЛА ХРАНЕНИЯ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ГРАЖДАН РОССИЙСКОЙ ФЕДЕРАЦИИ. ТРАНСГРАНИЧЕННАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ.
17.1. Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.
17.2. При использовании иностранных сервисов, платформ, программного обеспечения, мессенджеров, сервисов видеосвязи, аналитики, рекламы или иных инструментов может возникать трансграничная передача персональных данных.
17.3. До начала трансграничной передачи персональных данных Оператор выполняет действия, предусмотренные законодательством Российской Федерации, включая направление уведомления в уполномоченный орган по защите прав субъектов персональных данных в случаях и порядке, установленных законом.
17.4. Трансграничная передача персональных данных осуществляется только при наличии правового основания и при соблюдении мер, направленных на защиту прав и свобод субъектов персональных данных.
17.5. В случае если Оператор не осуществляет трансграничную передачу персональных данных, соответствующая передача не производится.
18. ИЗМЕНЕНИЕ ПОЛИТИКИ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПРИМЕНИМОЕ ЗАКОНОДАТЕЛЬСТВО. ТОЛКОВАНИЕ.
18.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.
18.2. Оператор информирует субъектов персональных данных, ранее выразивших свое согласие с Политикой, об изменении Политики, руководствуясь при выборе формы информирования тем, что согласие субъекта на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
18.3. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных, всегда является право Российской Федерации, вне зависимости от того, где находится Субъект персональных данных или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
18.4. Политика начинает регулировать отношения Субъекта персональных данных и Оператора с момента выражения Субъектом персональных данных согласия с ее условиями и действует бессрочно. Бессрочность действия Политики как документа никаким образом не означает бессрочность/отсутствие ограничений срока обработки персональных данных.
19. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
19.1. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, кроме случаев, предусмотренных действующим законодательством РФ и настоящей Политикой.
20. ИНФОРМАЦИЯ ДЛЯ РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ:
20.1. Ответственными за организацию обработки персональных данных у Оператора являются: менеджеры Джикаева Эллина Аслановна и Газзаева Маргарита Владимировна (взаимозаменяемые сотрудники).
20.2. По вопросам обработки персональных данных субъект персональных данных может обратиться к Оператору по адресу электронной почты: info.centeryes@yandex.ru.
20.3. Обращение субъекта персональных данных должно содержать сведения, позволяющие идентифицировать заявителя, суть обращения, контактные данные для направления ответа, а также документы, подтверждающие полномочия представителя, если обращение направляется представителем субъекта персональных данных.
20.4. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
21. РЕКВИЗИТЫ ОПЕРАТОРА
Автономная некоммерческая организация дополнительного образования «Учебный центр «Смарт»
Юридический адрес: 362040, Республика Северная Осетия -Алания, г. Владикавказ, ул. Никитина, дом 22, этаж 2, ком. 18
Место оказания услуг: 362040, Республика Северная Осетия -Алания,
г. Владикавказ, г. Владикавказ, ул. Никитина, дом 22, этаж 2, ком. 18
ИНН/КПП: 1500020416/150001001
Р/сч: 40 703 810 100 000 749 952
Банк: АО «Т-Банк»
БИК: 044525974
К/сч: 30 101 810 145 250 000 974
Тел.: + 7 (8672) 53-00-65
Электронная почта: info.centeryes@yandex.ru
Оператор не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.ператор не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.