Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты ПДн»), которые пользуются услугами Школы современного английского языка Speak&Smile (далее — «Школа»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ в области персональных данных.

Используя услуги Школы, отправляя заявку через сайт или предоставляя свои персональные данные иным образом, Субъект ПДн выражает согласие с условиями настоящей Политики.

2. Принципы обработки

• законность и справедливость обработки;
• обработка только в целях, заявленных при получении данных;
• соответствие объёма данных заявленным целям;
• достоверность и актуальность данных;
• хранение не дольше, чем необходимо для достижения целей обработки;
• конфиденциальность и защита от несанкционированного доступа.

3. Субъекты персональных данных

• Заказчики — родители и законные представители обучающихся;
• Обучающиеся — дети, зачисленные в Школу;
• Педагоги и иные сотрудники (исполнители) Школы;
• Лица, обратившиеся в Школу в целях получения информации об услугах.

4. Состав обрабатываемых данных

Заказчики: ФИО; контактный телефон; адрес электронной почты; сведения из документа, удостоверяющего личность (при необходимости); история платежей по договору.

Обучающиеся: ФИО; дата рождения; сведения о посещаемости и прогрессе; сведения о состоянии здоровья — исключительно в части, необходимой для обеспечения безопасности (аллергии, противопоказания).

Сотрудники: ФИО; дата рождения; паспортные данные; ИНН, СНИЛС; сведения об образовании и квалификации; контактные данные.

5. Цели обработки

• заключение и исполнение договоров на оказание услуг по развитию языковых навыков;
• организация занятий, контроль посещаемости;
• информирование Заказчиков о расписании и изменениях;
• обеспечение безопасности Обучающихся на территории Школы;
• ведение бухгалтерского и налогового учёта;
• исполнение требований законодательства РФ;
• информационные и рекламные рассылки — исключительно при наличии отдельного добровольного согласия.

6. Правовые основания

• согласие Субъекта ПДн (ст. 9 Закона № 152-ФЗ);
• исполнение договора, стороной которого является Субъект ПДн (п. 5 ч. 1 ст. 6);
• исполнение обязанностей Оператора, предусмотренных законодательством РФ (п. 2 ч. 1 ст. 6).

7. Порядок и способы обработки

Обработка осуществляется смешанным способом: с использованием средств автоматизации (CRM-система, мессенджеры, электронная почта) и без них (бумажные документы). Школа не осуществляет трансграничную передачу персональных данных.

Передача данных третьим лицам допускается исключительно: с согласия Субъекта ПДн; в целях исполнения договора (платёжным сервисам, операторам связи); по требованию уполномоченных государственных органов. Лица, которым передаются данные, обязаны соблюдать конфиденциальность.

8. Сроки хранения

9. Меры защиты

• доступ к данным — только уполномоченные лица;
• хранение бумажных документов в закрытых помещениях;
• пароли и разграничение доступа в цифровых системах;
• инструктаж сотрудников о требованиях законодательства о ПДн.

10. Права субъектов ПДн

Каждый Субъект ПДн вправе: получать информацию об обработке своих данных; требовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно полученных данных; отозвать согласие письменным заявлением Оператору; обжаловать действия Оператора в Роскомнадзор или суд.

Обращение рассматривается Оператором в течение 30 (тридцати) дней с даты получения.

11. Изменение Политики

Школа вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте speakandsmile.ru и на информационном стенде Школы. Продолжение использования услуг после вступления изменений в силу означает принятие новой редакции.