1. Общие положения

1.1. Настоящий документ, постоянно размещенный в сети Интернет по сетевому адресу https://uchimlegko.ru, является Политикой АВТОНОМНОЙ НЕКОММЕРЧЕСКОЙ ОРГАНИЗАЦИИ ДОПОЛНИТЕЛЬНОГО ОБРАЗОВАНИЯ "ДЕТСКАЯ ШКОЛА ИСКУССТВ "УЧИСЬ ЛЕГКО!", ОГРН 1265000026235, ИНН 5001169094 (далее по текст может именоваться Центр образования или Центр) в отношении обработки персональных данных и требований конфиденциальности (далее – Политика). Политика определяет позицию и намерения Центра в области обработки и защиты персональных данных, а также полученных и предоставленных конфиденциальных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

1.2. Политика неукоснительно исполняется руководителями и работниками Центра.

1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Центре с применением средств автоматизации и без применения таких средств.

1.4. К настоящей Политике имеет доступ любой субъект персональных данных.

Персональные данные - любая информация, относящаяся к определенному или определяемому физическому лицу (гражданину). Т.е. к такой информации, в частности, можно отнести: ФИО, год, месяц, дата рождения, адрес, изображение, IP-адрес, информация о браузере и устройстве (разрешение экрана, версия ОС, тип устройства), источник перехода на сайт (реферальная ссылка), данные о действиях на сайте: клики, перемещения по страницам, просмотры, выделение текста, заполнение форм (включая, но не ограничиваясь, введенные данные, кроме паролей и платежной информации), геолокация, дата и время посещения, а также другую информацию.

1.5. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данным, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) можно отнести: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.6. Оператор персональных данных - АВТОНОМНАЯ НЕКОММЕРЧЕСКАЯ ОРГАНИЗАЦИЯ ДОПОЛНИТЕЛЬНОГО ОБРАЗОВАНИЯ "ДЕТСКАЯ ШКОЛА ИСКУССТВ "УЧИСЬ ЛЕГКО!", ОГРН: 1265000026235, ИНН: 5001169094, адрес местонахождения: 143900, Московская область, г. о. Балашиха, г. Балашиха, ул. Твардовского, д. 40, помещ. 19/3, самостоятельно или совместно с другими лицами организующие и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.7. Субъект персональных данных – физическое лицо, к которому прямо относятся персональные данные (далее по тексту именуется также «Пользователь»). Передача (в любой форме) Пользователем своих персональных данных Оператору означает согласие Пользователя на обработку Оператором его персональных данных всоответствии с настоящей Политикой.

1.8. Конфиденциальность персональных данных – принцип обработка персональных, согласно которому операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Под конфиденциальностью персональных данных Центр понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

1.9. Сайт – сайт Центра в сети интернет по адресу: www.uchimlegko.ru, при взаимодействии с которым субъект персональных данных предоставляет персональную информацию о себе и о третьих лицах самостоятельно при заполнении формы обратной связи.

1.10. Права субъекта персональных данных:

1.10.1. Гражданин, персональные данные которого обрабатываются Центром, имеет право получать от оператора:

- подтверждение факта обработки персональных данных правовые основания и цели обработки персональных данных;

- сведения о применяемых Центром способах обработки персональных данных;

- наименование и местонахождения Центра;

- сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Центром или на основании федерального закона;

- перечень обрабатываемых персональных данных, относящихся к гражданину, от которого поступил запрос иисточник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;

- сведения о сроках обработки персональных данных, в том числе о сроках их хранения;

- сведения о порядке осуществления гражданином прав, предусмотренных Федеральным законом «О персональных данных» № 152-ФЗ;

- наименование и адрес лица, осуществляющего обработку персональных данных по поручению оператора;

- иные сведения, предусмотренные Федеральным законом «О персональных данных» № 152-ФЗ или другими федеральными законами;

1.10.2. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, еслиперсональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

1.10.3. отозвать свое согласие на обработку персональных данных, путем подачи соответствующего обращения в порядке, предусмотренном Разделом 6

1.10.4. требовать устранения неправомерных действий в отношении его персональных данных;

1.10.5. обжаловать действия или бездействие Центра в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если гражданин считает, что Центр осуществляет обработку его персональных данных с нарушением требований Федерального закона № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы;

1.10.6. на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

1.10.7. Обработка персональных данных для маркетинговых целей осуществляется только на основании отдельного согласия Пользователя.

1.10.8. Оператор персональных данных вправе передавать персональные данные субъектов персональных данных своему учредителю автономной некоммерческая организация дополнительного образования "Учись легко!" (ОГРН 1235000095791, ИНН 5001154330), а также индивидуальному предпринимателю Ерошевской Ксении Андреевне (ОГРНИП 317505300046405). Передача персональных данных указанным лицам осуществляется исключительно в следующих целях:

● организация, обеспечение и сопровождение образовательного процесса;

● реализация иных целей и задач, прямо предусмотренных Уставом Оператора и (или) Уставом учредителя, связанных с осуществлением уставной некоммерческой деятельности.

Передача персональных данных осуществляется на законных основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

При получении персональных данных указанные в настоящем пункте лица обязаны соблюдать режим их конфиденциальности, обеспечивать безопасность при обработке и использовать их исключительно в целях, указанных в настоящем пункте и п. 2.2 Политики.

2. Целисбораперсональныхданных

2.1. Центр собирает и хранит только ту персональную информацию, которая необходима для исполнения соглашений и договоров с субъектом персональных данных, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

2.2. Персональную информацию Центр обрабатывает в следующих целях:

2.2.1. Для возможности заключения договора с Центром и последующей идентификации субъекта персональных данных при заключении и исполнении договоров.

2.2.2. Установления с субъектом персональных данных обратной связи, включая направление уведомлений, запросов, касающихся оказания услуг, обработку запросов и заявок от Пользователя.

2.2.3. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.

2.2.4. Уведомления Пользователя об услугах, предоставляемых Центром, информирование об акциях, скидках и специальных предложениях, в том числе посредством электронных и СМС-рассылок.

2.2.5. Предоставления Пользователю эффективной клиентской поддержки при возникновении вопросов в процессе сотрудничества.

2.2.6. Улучшения юзабилити (удобства) сайта;

2.2.7. Отслеживания корректности работы форм обратной связи и кнопок;

2.2.8. Проведения маркетинговых исследований и анализа эффективности рекламных кампаний;

2.2.9. Технической оптимизации сайта.

2.2.10. Продвижения своих услуг, в том числе в социальных сетях и с помощью Сайта.

3. Правовыеоснованияобработкиперсональныхданных

Обработка и обеспечение безопасности персональных данных оператором осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации и подзаконных актов. Помимо законов и подзаконных актов правовыми основаниями обработки персональных данных являются договоры, заключаемые между оператором и субъектом персональных данных, а также согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора).

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Оператор обрабатывает персональные данные следующих лиц:

• работников Центра;

• субъектов, с которыми заключены договоры гражданско-правового характера;

• клиентов Центра и их представителей;

• пользователей Сайта.

4.2. Персональные данные обрабатываются в объеме, необходимом для достижения целей обработки.

5. Порядок,принципыиусловияобработкиперсональныхданных

5.1. При обработке персональных данных оператор руководствуется следующими принципами:

5.1.1. законности;

5.1.2. ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

5.1.3. недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

5.1.4. недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

5.1.5. обработки персональных данных, которые отвечают целям их обработки;

5.1.6. соответствия содержания.

5.2. Оператор обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:

5.2.1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

5.2.2. обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

5.2.3. обработка персональных данных необходима для заключения, исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

5.2.4. обработка персональных данных необходима для осуществления прав и законных интересов Центра или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

5.2.5. осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;

5.2.6. осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

5.3. Оператор вправе поручить обработку персональных данных граждан третьим лицам, на основании заключаемого с этими лицами договора.

Лица, осуществляющие обработку персональных данных по поручению оператора, обязуются соблюдать принципы и правила обработки и защиты персональных данных,предусмотренные Федеральным законом № 152-ФЗ «О персональных данных». Для каждого лица определены перечень действий (операций) с персональными данными, которые будутсовершаться юридическим лицом, осуществляющим обработку персональных данных, цели обработки, установлена обязанность такого лица соблюдать конфиденциальность иобеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных.

5.4. В случаях, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу персональных данных граждан.

5.5. Центр уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости достижения цели обработки.

5.6. Центр соблюдает требования законодательства о локализации персональных данных с использованием баз данных, расположенных на территории Российской Федерации.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

6.1. Получить разъяснения по интересующим Вас вопросам обработки Ваших персональных данных, обратившись лично в Центр либо по электронной почте info@uchimlegko.ru.

6.2. В случае направления официального запроса в Центр в тексте запроса необходимо указать:

• ФИО;

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

• сведения, подтверждающие Ваше участие в отношениях с Центром либо сведения, иным способом подтверждающие факт обработки персональных данных оператором;

• подпись гражданина (или его законного представителя). Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством РФ.

7. Мерызащитыперсональныхданных

7.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

К таким мерам в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» относятся:

• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

• применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

• применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

• оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

• обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;

• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

• установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;

• учет машинных носителей персональных данных;

• размещение технических средств обработки персональных данных в пределах охраняемой территории;

• поддержание технических средств охраны, сигнализации в постоянной готовности;

• проведение мониторинга действий пользователей, проведение разбирательств по фактам нарушения требований безопасности персональных данных

Вся собранная информация сервисами веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС» (Российская Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16; далее — «Яндекс») передается и хранится Яндексом на собственных серверах. Яндекс обрабатывает информацию для оценки действий пользователей на Сайте, составления отчетов и предоставления других услуг. Обработка данных осуществляется в соответствии с Политикой конфиденциальности Яндекса.

Вы можете отказаться от сбора данных Яндекс.Метрикой, воспользовавшись официальным инструментом отключения — https://yandex.ru/support/metrica/general/opt-out.html или настроив соответствующие параметры в настройках вашего браузера (блокировка cookie-файлов и скриптов).

7.2. В целях координации действий по обеспечению безопасности персональных данных Центром назначены лица, ответственные за обеспечение безопасности персональных данных.

На Сайте https://uchimlegko.ru публикуется актуальная версия «Политики АНО ДО «ДШИ «УЧИСЬ ЛЕГКО!» в отношении обработки персональных данных и требований конфиденциальности».