Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»), Федерального закона от 30.11.2024 № 420-ФЗ, а также иных нормативных правовых актов Российской Федерации в области защиты персональных данных.

1.2. Оператором персональных данных является самозанятый гражданин Луковникова Светлана Романовна, ИНН 525212481333 (далее — «Оператор»).

1.3. Настоящая Политика определяет порядок и условия обработки персональных данных физических лиц (далее — «Субъекты»), обращающихся к Оператору через сайт https://firefly-classes.ru/ (далее — «Сайт»).

1.4. Оператор обрабатывает персональные данные в соответствии с принципами, установленными статьёй 5 Федерального закона № 152-ФЗ: на законной и справедливой основе, для конкретных, заранее определённых целей, в объёме, не превышающем необходимый.

1.5. Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора в соответствии со статьёй 22 Федерального закона № 152-ФЗ.

2. Основные понятия

В настоящей Политике используются следующие понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (ст. 3 ФЗ № 152-ФЗ);
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, удаление, уничтожение (ст. 3 ФЗ № 152-ФЗ);
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных (ст. 3 ФЗ № 152-ФЗ);
• Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором;
• Законный представитель — родитель, усыновитель, опекун или попечитель несовершеннолетнего субъекта персональных данных.

3. Категории субъектов и состав персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• законные представители (родители, опекуны) несовершеннолетних лиц, обращающиеся через форму записи на Сайте;
• несовершеннолетние лица, в отношении которых подаётся заявка на запись на занятия.

3.2. Состав обрабатываемых персональных данных законного представителя:

• фамилия, имя (имя — обязательное поле формы);
• номер мобильного телефона;
• адрес электронной почты (e-mail);
• имя пользователя или номер телефона в мессенджере Telegram;
• иные сведения, добровольно указанные субъектом в поле «Комментарий».

3.3. Состав обрабатываемых персональных данных несовершеннолетнего:

• возраст ребёнка.

3.4. Персональные данные несовершеннолетних в возрасте до 14 лет предоставляются их законными представителями, которые тем самым подтверждают наличие соответствующих полномочий (ст. 14 ФЗ № 152-ФЗ, ст. 28 ГК РФ).

3.5. Оператор не обрабатывает специальные категории персональных данных, указанные в статье 10 Федерального закона № 152-ФЗ (сведения о состоянии здоровья, расовом происхождении, религиозных убеждениях и иные), а также биометрические персональные данные.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях (ст. 6 ФЗ № 152-ФЗ):

• приём и обработка заявок на запись на занятия для детей;
• связь с законными представителями для подтверждения записи, уточнения деталей занятий и предоставления информации об услугах;
• направление информационных и рекламных сообщений об акциях, новостях и мероприятиях Оператора — исключительно при наличии согласия субъекта.

4.2. Обработка персональных данных в целях, не указанных в п. 4.1, не допускается без получения дополнительного согласия субъекта.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 ФЗ № 152-ФЗ) — для обработки данных законного представителя при заполнении формы на Сайте;
• согласие законного представителя несовершеннолетнего (ч. 6 ст. 9 ФЗ № 152-ФЗ) — для обработки данных ребёнка;
• согласие субъекта на получение рекламно-информационных сообщений (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») — для направления рассылок.

5.2. Согласие на обработку персональных данных предоставляется субъектом путём проставления отметки в соответствующем поле формы на Сайте до её отправки.

5.3. Субъект вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее уведомление Оператору по реквизитам, указанным в разделе 10 настоящей Политики. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его получения (ч. 5 ст. 9 ФЗ № 152-ФЗ).

6. Перечень действий с персональными данными

6.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, удаление, уничтожение.

6.2. Обработка персональных данных осуществляется с использованием средств автоматизации.

7. Хранение и передача персональных данных

7.1. Персональные данные хранятся в базе данных на сервере, расположенном на территории Российской Федерации по адресу: г. Москва, ул. Подольских Курсантов, д. 15Б (центр обработки данных), в соответствии с требованием ч. 5 ст. 18 Федерального закона № 152-ФЗ о локализации персональных данных граждан РФ.

7.2. При поступлении заявки через форму Сайта персональные данные субъекта автоматически направляются на адрес электронной почты Оператора в целях обработки обращения. Указанная передача осуществляется в рамках собственной деятельности Оператора и не является передачей третьим лицам.

7.3. При наличии согласия субъекта на получение рассылки Оператор вправе использовать контактные данные субъекта для направления информационных и рекламных сообщений.

7.4. Трансграничная передача персональных данных (передача на территорию иностранного государства) Оператором не осуществляется.

7.5. Передача персональных данных третьим лицам без согласия субъекта не осуществляется, за исключением случаев, предусмотренных законодательством Российской Федерации.

8. Сроки обработки и хранения

8.1. Персональные данные обрабатываются и хранятся до момента прекращения деятельности Оператора в качестве самозанятого гражданина, если иное не предусмотрено применимым законодательством или не потребует более ранний отзыв согласия субъектом.

8.2. При отзыве субъектом согласия на обработку персональных данных или при поступлении требования об их удалении, Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) календарных дней с момента получения соответствующего обращения (ч. 3 ст. 21 ФЗ № 152-ФЗ).

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ.

9.2. К применяемым техническим мерам защиты относятся:

• передача данных по защищённому протоколу HTTPS (TLS-шифрование);
• ограничение доступа к базе данных: подключение осуществляется исключительно с сервера приложения по паролю;
• доступ к серверу по протоколу SSH с использованием криптографических ключей аутентификации;
• регулярное резервное копирование данных;
• размещение сервера в охраняемом центре обработки данных на территории РФ.

9.3. К применяемым организационным мерам относятся:

• назначение Оператора лицом, ответственным за организацию обработки персональных данных;
• разработка и соблюдение настоящей Политики;
• недопуск третьих лиц к обработке персональных данных без законного основания.

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет право (гл. 3 ФЗ № 152-ФЗ):

• получать информацию, касающуюся обработки его персональных данных (ст. 14 ФЗ № 152-ФЗ);
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 21 ФЗ № 152-ФЗ);
• отозвать согласие на обработку персональных данных (ч. 2 ст. 9 ФЗ № 152-ФЗ);
• обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке (ст. 17 ФЗ № 152-ФЗ).

10.2. Для реализации своих прав субъект вправе обратиться к Оператору по контактным данным, указанным в разделе 11 настоящей Политики.

11. Контактные данные Оператора

Оператор: Луковникова Светлана Романовна

ИНН: 525212481333

Сайт: https://firefly-classes.ru/

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору через форму обратной связи на Сайте или по контактным данным, указанным на Сайте.

12. Заключительные положения

12.1. Настоящая Политика вступает в силу с момента её публикации на Сайте и действует бессрочно до момента её замены новой редакцией.

12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте по адресу: https://firefly-classes.ru/privacy-policy. Продолжение использования Сайта после публикации изменений означает согласие субъекта с новой редакцией Политики.

12.3. Во всём, что не предусмотрено настоящей Политикой, Оператор руководствуется действующим законодательством Российской Федерации в области персональных данных.