Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты данных), обрабатываемых образовательным центром «АНТОШКА» (далее — Оператор) в связи с использованием сайта антошка-москва.рф (далее — Сайт) и оказанием образовательных услуг.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Сайт носит исключительно информационный характер и не содержит интерактивных форм сбора персональных данных. Простое посещение Сайта или ознакомление с его содержимым не означает согласия на обработку персональных данных и не приводит к получению Оператором сведений, позволяющих идентифицировать посетителя.

Согласие Субъекта данных на обработку персональных данных предоставляется отдельно и подтверждается активным действием — направлением сообщения через указанные на Сайте каналы связи (телефон, мессенджер).

2. Сведения об Операторе

3. Состав обрабатываемых персональных данных

Оператор обрабатывает следующий закрытый перечень персональных данных родителей (законных представителей) и несовершеннолетних обучающихся:

3.1. В отношении родителя (законного представителя):

• Фамилия, имя, отчество
• Номер контактного телефона
• Адрес электронной почты
• Адрес места жительства (только при заключении договора)

3.2. В отношении ребёнка:

• Фамилия, имя, отчество
• Дата рождения, возраст
• Сведения о посещаемом детском саду / школе, группе / классе
• Сведения об особенностях здоровья и аллергических реакциях — исключительно для обеспечения безопасности на занятиях, в объёме, добровольно сообщённом законным представителем

3.3. Оператор не собирает специальные категории персональных данных (за исключением сведений о состоянии здоровья ребёнка в объёме п. 3.2 — на основании письменного согласия законного представителя в соответствии со ст. 10 ч. 2 п. 4 152-ФЗ для защиты жизни и здоровья ребёнка) и не собирает биометрические данные.

3.4. На Сайте не используются системы веб-аналитики (Яндекс.Метрика, Google Analytics и т. п.), пиксели социальных сетей и иные средства автоматического сбора данных о посетителях. Cookies, требующие согласия Субъекта, не устанавливаются. В случае подключения средств веб-аналитики в будущем настоящая Политика будет дополнена соответствующим разделом до начала их использования.

4. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

• Рассмотрение заявления о зачислении ребёнка на обучение
• Заключение и исполнение договора об оказании образовательных услуг
• Связь с родителями (законными представителями) по вопросам организации обучения, расписания, оплаты и здоровья ребёнка
• Ведение учёта оказанных услуг и расчётов
• Соблюдение обязанностей, возложенных на Оператора законодательством Российской Федерации (бухгалтерский, налоговый учёт)

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие Субъекта данных (законного представителя несовершеннолетнего) на обработку персональных данных, оформленное в письменной форме при заполнении анкеты-заявления — ст. 6 ч. 1 п. 1 и ст. 9 152-ФЗ
• Исполнение договора, стороной которого является Субъект данных или выгодоприобретателем по которому является Субъект, — ст. 6 ч. 1 п. 5 152-ФЗ
• Исполнение обязанностей, возложенных на Оператора законодательством РФ (в том числе ФЗ «О бухгалтерском учёте», Налоговым кодексом РФ), — ст. 6 ч. 1 п. 2 152-ФЗ
• Обработка сведений о состоянии здоровья ребёнка — на основании письменного согласия законного представителя для защиты жизни и здоровья ребёнка, ст. 10 ч. 2 п. 4 152-ФЗ

6. Обработка персональных данных несовершеннолетних

Оператор оказывает образовательные услуги детям. Обработка персональных данных несовершеннолетних осуществляется исключительно с согласия их родителей или законных представителей в соответствии со ст. 9 152-ФЗ.

7. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

8. Передача персональных данных третьим лицам и место обработки

8.1. Оператор не передаёт персональные данные Субъектов третьим лицам для целей маркетинга, рекламы или коммерческого использования.

8.2. Оператор вправе передать персональные данные исключительно в следующих случаях:

• Налоговым органам, банкам и иным уполномоченным организациям — в объёме и порядке, установленных законодательством РФ
• По мотивированному запросу уполномоченных государственных органов в случаях, предусмотренных законодательством РФ

8.3. Сайт размещён на серверах российского хостинг-провайдера, расположенных на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории РФ, в соответствии с требованиями ст. 18 ч. 5 152-ФЗ.

8.4. Трансграничная передача персональных данных Оператором не осуществляется.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются до момента достижения целей обработки, но не дольше срока действия договора об оказании образовательных услуг и сроков, установленных законодательством РФ для хранения первичных учётных документов (5 лет — в соответствии со ст. 29 ФЗ «О бухгалтерском учёте»).

9.2. По истечении сроков обработки персональные данные подлежат уничтожению или обезличиванию.

9.3. Субъект данных (законный представитель) вправе в любой момент отозвать согласие на обработку персональных данных. Уведомление об отзыве согласия направляется Оператору в письменной форме одним из следующих способов:

• лично или почтой по адресу, указанному в разделе 2 настоящей Политики;
• по электронной почте на адрес, указанный в разделе 2 настоящей Политики, с темой «Отзыв согласия на обработку ПДн».

9.4. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с момента получения уведомления, за исключением случаев, когда обработка должна быть продолжена в силу прямых требований закона (например, в течение срока хранения первичных бухгалтерских документов).

10. Права Субъекта данных

В соответствии со ст. 14 152-ФЗ Субъект персональных данных имеет право:

• Получить от Оператора подтверждение факта обработки и сведения о целях, способах, сроках обработки своих персональных данных
• Требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• Отозвать согласие на обработку персональных данных в порядке, предусмотренном разделом 9 настоящей Политики
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке
• На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке

Для реализации указанных прав необходимо направить Оператору письменный запрос по контактным данным, указанным в разделе 2 настоящей Политики. Срок ответа на запрос — не более 30 (тридцати) дней с момента его получения.

11. Ответственность

Оператор несёт ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в соответствии с действующим законодательством.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на странице антошка-москва.рф/privacy.