Политика

Политика в отношении обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуального предпринимателя Бочковой Валерии Дмитриевны (ХаскиStudio)

1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами и нормативными правовыми актами Российской Федерации.
Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Бочковой Валерией Дмитриевной (далее — Оператор) при осуществлении деятельности под брендом ХаскиStudio.
Настоящая Политика распространяется на все персональные данные, которые Оператор получает от:

посетителей сайта;
пользователей социальных сетей;
лиц, оставляющих заявки на обучение;
учеников школы;
родителей (законных представителей) несовершеннолетних учеников;
клиентов;
лиц, обращающихся через мессенджеры, электронную почту и иные средства связи.

Политика является общедоступным документом и размещается в сети Интернет по адресу: https://husky-studio.ru/politika

2. Сведения об Операторе
Оператор персональных данных:
Индивидуальный предприниматель
Бочкова Валерия Дмитриевна
ИНН: 910230175214
Место осуществления деятельности:
Российская Федерация, Республика Крым, г. Симферополь.
Сайт: https://husky-studio.ru/

3. Основные понятия
Для целей настоящей Политики используются следующие понятия.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному либо определяемому физическому лицу.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Оператор — Индивидуальный предприниматель Бочкова Валерия Дмитриевна, самостоятельно организующая обработку персональных данных.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
использование;
передачу в случаях, предусмотренных законодательством;
обезличивание;
блокирование;
удаление;
уничтожение.

Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
Неавтоматизированная обработка — обработка персональных данных без использования средств автоматизации.
Смешанная обработка — обработка персональных данных как автоматизированным, так и неавтоматизированным способом.
Пользователь сайта — любое лицо, посещающее сайт HuskyStudio.
Клиент — лицо, заключившее договор с Оператором либо обратившееся за получением услуг.

4. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:

законности;
добросовестности;
справедливости;
обработки только тех данных, которые необходимы для достижения заявленных целей;
недопущения обработки персональных данных, несовместимой с целями их сбора;
обеспечения точности персональных данных;
хранения персональных данных не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации;
обеспечения конфиденциальности персональных данных.

5. Категории субъектов персональных данных
Оператор осуществляет обработку персональных данных следующих категорий лиц:

посетители сайта;
лица, оставившие заявку на пробное занятие;
потенциальные клиенты;
ученики ХаскиStudio;
родители (законные представители) несовершеннолетних учеников;
клиенты, заключившие договор;
лица, обращающиеся через социальные сети;
лица, обращающиеся через мессенджеры;
участники концертов, мастер-классов и иных мероприятий ХаскиStudio.

6. Какие персональные данные обрабатываются
В зависимости от целей обработки Оператор может получать следующие персональные данные.
6.1. При заполнении формы на сайте
При записи на пробное занятие через сайт https://husky-studio.ru/ могут обрабатываться:

фамилия;
имя;
номер телефона;
адрес электронной почты;
сведения о музыкальных предпочтениях;
сведения о предыдущем опыте обучения музыке, вокалу или исполнительскому искусству.

6.2. При обращении через социальные сети
При обращении через официальные сообщества ХаскиStudio могут обрабатываться:

имя;
фамилия;
номер телефона;
адрес электронной почты;
сведения, добровольно сообщенные пользователем;
переписка по вопросам оказания услуг.

6.3. При заполнении бумажной анкеты
Перед прохождением пробного занятия пользователь может заполнить анкету.
Анкета может содержать:

фамилию;
имя;
телефон;
электронную почту;
сведения о музыкальных предпочтениях;
сведения об имеющемся опыте занятий;
пожелания относительно обучения.

Указанные анкеты хранятся в бумажном архиве ХаскиStudio в соответствии с внутренним порядком хранения документов.
6.4. При заключении договора
При приобретении абонемента и заключении договора могут обрабатываться:

фамилия;
имя;
отчество;
дата рождения;
паспортные данные;
адрес регистрации;
контактный телефон;
адрес электронной почты;
подпись клиента.

Если договор заключается в отношении несовершеннолетнего, также могут обрабатываться персональные данные его законного представителя.

7. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных исключительно в заранее определенных и законных целях.
Персональные данные могут обрабатываться для следующих целей.
7.1. Рассмотрение заявок

прием заявок на обучение;
запись на пробное занятие;
обратная связь с пользователями сайта;
консультирование по вопросам обучения;
подбор наиболее подходящего направления обучения.

7.2. Заключение и исполнение договора
Персональные данные используются для:

подготовки договора;
заключения договора;
исполнения обязательств по договору;
идентификации клиента;
ведения учета оказанных услуг;
оформления документов;
осуществления взаиморасчетов.

7.3. Организация образовательного процесса
Персональные данные необходимы для:

формирования расписания;
ведения учета посещаемости;
организации индивидуальных и групповых занятий;
проведения концертов;
проведения открытых уроков;
организации мастер-классов;
информирования обучающихся об изменениях расписания.

7.4. Взаимодействие с клиентами
Оператор вправе использовать контактные данные клиента для:

уведомления о переносе занятий;
информирования об отмене занятий;
сообщения организационной информации;
подтверждения записи;
направления документов;
решения возникающих вопросов по обучению.

7.5. Информирование о деятельности ХаскиStudio
При наличии отдельного согласия Оператор вправе информировать пользователя о:

новых направлениях обучения;
мероприятиях;
концертах;
мастер-классах;
специальных предложениях;
изменениях графика работы;
открытии новых групп.

Информирование может осуществляться посредством:

телефонных звонков;
SMS;
электронной почты;
сообщений в мессенджерах;
сообщений в социальных сетях.

7.6. Соблюдение требований законодательства
Персональные данные могут использоваться для исполнения обязанностей, предусмотренных законодательством Российской Федерации.

8. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на основании:

Федерального закона №152-ФЗ «О персональных данных»;
Гражданского кодекса Российской Федерации;
иных нормативных правовых актов Российской Федерации;
согласия субъекта персональных данных;
договора, стороной которого является субъект персональных данных;
иных оснований, предусмотренных законодательством.

9. Способы обработки персональных данных
Обработка персональных данных осуществляется:

автоматизированным способом;
без использования средств автоматизации;
смешанным способом.

При обработке персональных данных могут осуществляться следующие действия:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение;
обновление;
изменение;
использование;
обезличивание;
блокирование;
удаление;
уничтожение.

10. Где обрабатываются персональные данные
Обработка персональных данных осуществляется на территории Российской Федерации.
Базы данных, содержащие персональные данные пользователей, находятся на территории Российской Федерации.
Трансграничная передача персональных данных Оператором не осуществляется.

11. Используемые информационные системы
Для обработки персональных данных могут использоваться следующие информационные системы.
CRM «Мой Класс»
Используется для:

учета учеников;
хранения контактных данных;
учета посещаемости;
ведения расписания;
хранения информации, необходимой для организации обучения.

Яндекс Диск
Используется исключительно для хранения документов, связанных с деятельностью школы, в случаях, когда это необходимо для исполнения договоров, ведения учета и организации работы.
Электронная почта
Используется для:

обмена документами;
направления уведомлений;
связи с клиентами.

Официальный сайт ХаскиStudio
На сайте осуществляется прием заявок пользователей через формы обратной связи.
Социальные сети
Оператор использует официальные страницы HuskyStudio в социальных сетях исключительно для взаимодействия с пользователями, приема обращений и информирования о деятельности школы.

12. Сроки хранения персональных данных
Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
При этом:
12.1. заявки с сайта хранятся до достижения целей обработки либо до отзыва согласия субъектом персональных данных.
12.2. бумажные анкеты хранятся в архиве HuskyStudio в течение срока, необходимого для ведения внутреннего учета и организации образовательного процесса.
В настоящее время срок хранения бумажных анкет составляет до пяти лет, после чего они уничтожаются способом, исключающим возможность восстановления персональных данных.
12.3. договоры
хранятся в сроки, предусмотренные законодательством Российской Федерации о бухгалтерском учете и налоговом законодательстве.
12.4. данные учеников
обрабатываются в течение периода обучения, а также после его окончания в пределах сроков, необходимых для исполнения требований законодательства Российской Федерации.
12.5. отзыв согласия
Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществленной до момента получения такого отзыва Оператором.

13. Передача персональных данных третьим лицам
13.1. Оператор не осуществляет продажу, обмен, распространение либо иное предоставление персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации либо настоящей Политикой.
13.2. Передача персональных данных допускается исключительно в случаях:

если субъект персональных данных дал соответствующее согласие;
если передача необходима для исполнения договора, заключенного с субъектом персональных данных;
если обязанность по передаче предусмотрена законодательством Российской Федерации;
по запросу суда, правоохранительных органов или иных государственных органов в пределах их полномочий.

13.3. Оператор не осуществляет трансграничную передачу персональных данных.
13.4. Все базы данных, содержащие персональные данные субъектов, размещаются на территории Российской Федерации.

14. Конфиденциальность персональных данных
14.1. Оператор и лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных.
14.2. Персональные данные не раскрываются третьим лицам без законных оснований или согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

15. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

неправомерного доступа;
уничтожения;
изменения;
блокирования;
копирования;
распространения;
предоставления;
иных неправомерных действий.

Для обеспечения безопасности персональных данных Оператор:

назначает лицо, ответственное за организацию обработки персональных данных;
ограничивает круг лиц, имеющих доступ к персональным данным;
хранит бумажные документы в местах с ограниченным доступом;
использует защищенные паролями информационные системы;
применяет антивирусную защиту и иные технические средства защиты информации;
проводит внутренний контроль соблюдения требований законодательства Российской Федерации в области персональных данных;
принимает меры по предотвращению несанкционированного доступа к персональным данным.

16. Использование файлов Cookie и сервисов веб-аналитики
16.1. Сайт https://husky-studio.ru/ использует файлы Cookie для обеспечения корректной работы сайта, улучшения пользовательского опыта и получения статистической информации.
16.2. Cookie представляют собой небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении сайта.
16.3. На сайте используется сервис веб-аналитики Яндекс.Метрика.
С помощью Яндекс.Метрики могут собираться обезличенные сведения о:

посещении сайта;
действиях пользователей;
времени нахождения на страницах;
технических характеристиках устройства;
браузере;
операционной системе;
IP-адресе (в объеме, предусмотренном сервисом);
источнике перехода на сайт.

16.4. Указанные сведения используются исключительно в целях:

анализа посещаемости сайта;
повышения качества работы сайта;
улучшения структуры сайта;
повышения удобства использования сайта;
оценки эффективности рекламных кампаний.

16.5. Пользователь вправе самостоятельно отключить использование файлов Cookie посредством изменения настроек своего браузера.
При этом отдельные функции сайта могут работать некорректно.

17. Использование рекламных сервисов
Для анализа эффективности рекламных кампаний и оценки результативности продвижения ХаскиStudio могут использоваться рекламные инструменты официальной платформы ВКонтакте.
При этом Оператор не получает доступ к персональным данным пользователей социальной сети сверх объема информации, предоставляемого самой платформой в соответствии с ее правилами обработки данных.

18. Права субъекта персональных данных
Субъект персональных данных имеет право:

получать сведения об обработке своих персональных данных;
требовать уточнения своих персональных данных;
требовать исправления неточных данных;
требовать блокирования персональных данных;
требовать удаления персональных данных в случаях, предусмотренных законодательством Российской Федерации;
отзывать ранее данное согласие на обработку персональных данных;
получать информацию о сроках хранения персональных данных;
обжаловать действия либо бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

19. Обязанности субъекта персональных данных
Пользователь обязан:

предоставлять достоверные сведения о себе;
своевременно сообщать об изменении персональных данных, если такие изменения имеют значение для исполнения договора или организации образовательного процесса;
не предоставлять персональные данные третьих лиц без их согласия, если иное не предусмотрено законодательством Российской Федерации.

20. Отзыв согласия на обработку персональных данных
20.1. Субъект персональных данных вправе в любое время отозвать ранее данное согласие на обработку персональных данных.
20.2. Для отзыва согласия субъект персональных данных может направить письменное заявление Оператору либо обратиться по адресу электронной почты, указанному на официальном сайте ХаскиStudio.
20.3. После получения заявления Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для их дальнейшей обработки и хранения.
20.4. В случаях, когда законодательство Российской Федерации обязывает Оператора хранить отдельные документы (например, договоры, бухгалтерские документы), соответствующие персональные данные продолжают храниться в течение установленного законом срока.

21. Обработка персональных данных несовершеннолетних
21.1. ХаскиStudio оказывает образовательные услуги как совершеннолетним, так и несовершеннолетним обучающимся.
21.2. Если обучающийся не достиг возраста, при котором он вправе самостоятельно давать согласие на обработку своих персональных данных в соответствии с законодательством Российской Федерации, такое согласие предоставляется его родителем (законным представителем).
21.3. При заключении договора на оказание услуг в отношении несовершеннолетнего Оператор вправе обрабатывать персональные данные:

несовершеннолетнего обучающегося;
его родителя (законного представителя),

в объеме, необходимом для заключения и исполнения договора.
21.4. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних через сайт без участия их законных представителей.

22. Фото- и видеосъемка
22.1. В процессе проведения занятий, концертов, открытых уроков, творческих вечеров, мастер-классов и иных мероприятий ХаскиStudio может осуществляться фото- и видеосъемка.
22.2. Использование фотографий и видеозаписей, на которых возможно идентифицировать обучающегося или иное лицо, осуществляется только при наличии отдельного письменного согласия субъекта персональных данных либо его законного представителя, если иное не предусмотрено законодательством Российской Федерации.
22.3. Отдельное согласие на фото- и видеосъемку оформляется самостоятельным документом и не является частью настоящей Политики.
22.4. Отказ от предоставления согласия на использование изображения не влияет на возможность получения образовательных услуг.

23. Актуализация персональных данных
23.1. Субъект персональных данных обязан своевременно уведомлять Оператора об изменении сведений, необходимых для исполнения договора.
23.2. В случае получения информации о неточности персональных данных Оператор принимает разумные меры по их уточнению или актуализации.

24. Порядок уничтожения персональных данных
24.1. По достижении целей обработки персональных данных либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации, персональные данные подлежат уничтожению либо обезличиванию.
24.2. Уничтожение персональных данных осуществляется способами, исключающими возможность их дальнейшего восстановления.
24.3. Бумажные документы уничтожаются посредством механического уничтожения (измельчения) либо иным способом, исключающим возможность восстановления содержащихся в них персональных данных.
24.4. Электронные документы удаляются из информационных систем Оператора, включая используемые электронные хранилища и базы данных, если их дальнейшее хранение не требуется в силу закона.
24.5. Если законодательством Российской Федерации установлены обязательные сроки хранения отдельных документов (в том числе договоров, бухгалтерских документов и иных документов), такие документы уничтожаются после истечения соответствующих сроков хранения.

25. Изменение Политики
25.1. Оператор вправе вносить изменения в настоящую Политику без предварительного согласия субъектов персональных данных.
25.2. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте ХаскиStudio, если иной срок не предусмотрен новой редакцией.
25.3. Пользователям рекомендуется самостоятельно знакомиться с актуальной редакцией Политики при посещении сайта.
26. Контактная информация Оператора
Оператор персональных данных:
Индивидуальный предприниматель
Бочкова Валерия Дмитриевна
ИНН: 910230175214
Место осуществления деятельности:
Республика Крым, г. Симферополь, Российская Федерация.
Официальный сайт:
https://husky-studio.ru/
Адрес электронной почты: huskystudio-simf@yandex.ru
Телефон: +79789784766

27. Заключительные положения
27.1. Настоящая Политика действует бессрочно до принятия новой редакции.
27.2. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
27.3. Если отдельные положения настоящей Политики будут признаны недействительными, это не влечет недействительности остальных положений документа.
27.4. Актуальная редакция Политики постоянно размещается в свободном доступе на официальном сайте ХаскиStudio: https://husky-studio.ru/