Политика конфеденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Российская Федерация
город Элиста
Дата вступления в силу: 01.09.2025 г.

Индивидуальный предприниматель Бекбусинова Гульжан Кусаиновна (далее- Оператор, мы, наш, наши), ИНН081301243225; ОГРНИП: 325080000027521, придает большое значение защите Вашей частной жизни и безопасности Ваших персональных данных.

Политика конфиденциальности (далее- Политика) предназначена для информирования Вас о наших действиях по сбору, обработке и защите Ваших персональных данных для достижения нами заявленных целей обработки персональных данных.

Кроме того, могут обрабатываться персональные данные несовершеннолетнего лица, законным представителем которого является клиент Оператора (далее- Ребенок). Все положения Политики в таком случае в равной степени распространяются на персональные данные указанного несовершеннолетнего лица.

Мы соблюдаем требования российского законодательства в области персональных данных. При обработке персональных данных мы придерживаемся принципов, изложенных в ст.5 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее- 152-ФЗ).

Просим Вас внимательно изучить Политику, чтобы понимать, для достижения каких целей мы осуществляем обработку Ваших персональных данных, а также как Вы можете реализовать права в отношении своих персональных данных, обрабатываемых Оператором. Мы постарались сделать Политику максимально простой для понимания и навигации.

Если у Вас есть вопросы, связанные с Политикой, в т.ч. предложения по улучшению её понимания и навигации, или есть вопросы по обработке нами Ваших персональных данных и их защите, Вы можете направить нам обращение способом, указанным в разделе «Контакты».

Персональные данные; - любая информация, относящаяся прямо или косвенно к определенному либо определяемому физическому лицу. Конфиденциальность персональных данных; - обязательное для соблюдения Оператором требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или иного законного основания. Обработка персональных данных; - любое действие либо совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, уничтожение персональных данных. Обработка персональных данных с использованием средств автоматизации; - обработка персональных данных с помощью средств вычислительной техники. Распространение персональных данных; - действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Предоставление персональных данных; - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. Блокирование персональных данных; - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных). Обезличивание персональных данных; - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. Уничтожение персональных данных; - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. Информационная система персональных данных; - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технических средств.

1. Сфера применения

Политика предназначена для информирования Вас о наших действиях по сбору, обработке и защите персональных данных для достижения нами заявленных целей обработки персональных данных, перечисленных в разделе 2. «Для чего мы обрабатываем Ваши персональные данные».

2. Для чего мы обрабатываем Ваши персональные данные

Категории субъектов, персональные данные которых обрабатываются

Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
1) Клиенты Оператора, заключающие посредством акцепта оферты договор об оказании платных образовательных услуг с Оператором (далее- договор), а также несовершеннолетние лица, законными представителями которых являются клиенты Оператора.

2.1.1. В отношении 1-й категории субъектов персональных данных обработка персональных данных осуществляется в следующих целях:

- Заключение Оператором договора с субъектом персональных данных и исполнение договора.

Персональные данные, которые обрабатываются для вышеуказанной цели:

фамилия, имя, отчество (при наличии);
место жительства; номер телефона;
адрес электронной почты; профиль (аккаунт) в мессенджере;
фамилия, имя, отчество (при наличии) Ребенка;
место жительства Ребенка;
номер телефона Ребенка (при наличии);
профиль (аккаунт) в мессенджере Ребенка (при наличии).

Такие персональные данные предоставляются субъектом персональных данных путем заполнения формы, полученной от Оператора.

- Заполнение справки об оплате образовательных услуг для представления в налоговый орган и выдача такой справки субъекту персональных данных.

Персональные данные, которые обрабатываются для вышеуказанной цели:

фамилия, имя, отчество (при наличии);
ИНН (при наличии);
год, месяц и дата рождения;
сведения о документе, удостоверяющем личность (серия и номер, дата выдачи);
фамилия, имя, отчество (при наличии) Ребенка;
ИНН(при наличии) Ребенка;
год, месяц и дата рождения Ребенка;
сведения о документе, удостоверяющем личность (серия и номер, дата выдачи) Ребенка.

Такие персональные данные предоставляются субъектом персональных данных путем передачи Оператору соответствующего заявления либо в иной форме, согласованной сторонами.

2.1.2. В отношении 2-й категории субъектов персональных данных обработка персональных данных осуществляется в следующих целях:

- Обработка заявок субъекта персональных данных, направляемых Оператору. Персональные данные, которые обрабатываются для вышеуказанной цели:

фамилия, имя, отчество (при наличии);
номер телефона.

2.2. Какие действия мы можем совершать с Вашими персональными данными:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.

Оператор осуществляет как автоматизированную обработку персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой, так и обработку персональных данных без использования средств автоматизации.

2.3. Правовые основания для обработки Ваших персональных данных:

Необходимость для заключения договора по инициативе субъекта персональных данных, а также для исполнения договора (152-ФЗ, подпункт 5 пункта 1 статьи 6), и соответствующий договор, заключаемый между Оператором и субъектом персональных данных.

Осуществление и выполнение возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (152-ФЗ, подпункт 2 пункта 1 статьи 6)- в целях заполнения справки об оплате образовательных услуг для представления в налоговый орган (на основании статьи 219 Налогового кодекса Российской Федерации и Приказа ФНС России от 18.10.2023 № ЕД 711/755@)- и соответствующее заявление субъекта персональных данных.

Согласие субъекта персональных данных на обработку персональных данных.

2.4. Как долго мы обрабатываем Ваши персональные данные:

Оператор прекращает обработку персональных данных в срок, не превышающий 30 (тридцать) календарных дней с даты отзыва субъектом персональных данных согласия на обработку персональных данных, за исключением случаев, когда у Оператора имеются иные установленные законом основания для дальнейшей обработки персональных данных.

При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных в срок, не превышающий 10 (десять) рабочих дней с даты получения Оператором соответствующего требования, за исключением случаев, предусмотренных 152-ФЗ. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней; для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

В случае обработки персональных данных, осуществляемой без согласия субъекта персональных данных, Оператор прекращает обработку персональных данных в срок, не превышающий 30 (тридцать) календарных дней с даты достижения цели обработки персональных данных, за исключением случаев, когда у Оператора имеются иные установленные законом основания для обработки персональных данных. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных.

В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение.

Уничтожение персональных данных после прекращения их обработки осуществляется лицом, ответственным за организацию обработки персональных данных, путем удаления (стирания) таких данных из информационной системы персональных данных.

3. Каковы мои права?

3.1. Общая информация о Ваших правах

В соответствии со 152-ФЗ Вы имеете следующие основные права при обработке персональных данных:

право на доступ к персональным данным;
право на блокирование и удаление персональных данных;
право на обжалование наших действий или нашего бездействия;
право на обжалование решений, принятых на основании исключительно автоматизированной обработки персональных данных;
право на отзыв согласия на обработку персональных данных.

3.2. Запрос дополнительной информации для идентификации субъекта персональных данных

Входе реализации Ваших прав мы можем запрашивать дополнительную информацию, которая позволит нам достоверно идентифицировать Вас. Такая информация будет требоваться в редких случаях.

Мы стараемся запрашивать минимально необходимый состав дополнительной информации для Вашей идентификации.

Мы не сможем реализовать Ваши права, если в ответ на наш запрос Вы не предоставите дополнительную информацию для Вашей идентификации.

3.3. Условия предоставления информации по Вашим правам

Информация, связанная с реализацией Ваших прав, предоставляется бесплатно. Если Ваш запрос является явно необоснованным или чрезмерным, в частности из-за его повторяющегося характера, мы можем отказаться от ответа либо взимать плату за предоставление запрашиваемой информации.

3.4. Право на доступ к Вашим персональным данным

Вы имеете право получить от нас достоверную информацию об обработке Ваших персональных данных, и, если это возможно, доступ к персональным данным и к следующей информации:

подтверждение факта обработки персональных данных Оператором;
правовые основания обработки персональных данных;
цели и применяемые Оператором способы обработки персональных данных;
наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором либо на основании федерального закона;
обрабатываемые персональные данные, относящиеся к Вам, источник их получения;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления Вами своих прав согласно 152-ФЗ;
информация об осуществленной или о предполагаемой трансграничной передаче данных;
наименование либо фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу.

3.5. Право на блокирование и удаление Ваших персональных данных

Вы имеете право требовать от нас блокирования и удаления Ваших персональных данных, которые мы обрабатываем.

Если мы не можем удалить Ваши персональные данные, то мы вправе заблокировать их на срок до 6 (шести) месяцев и в этот срок найти решение по их удалению. Также мы вправе вместо удаления обезличить персональные данные так, чтобы нельзя было установить, чьи они.

После блокирования, удаления либо обезличивания Ваших персональных данных мы уведомим Вас об этом.

3.6. Право на обжалование наших действий или нашего бездействия

Вы имеете право возражать против обработки своих персональных данных в ответ на наши действия или наше бездействие. Для этого Вы можете обратиться в территориальный орган Роскомнадзора в своем регионе.

3.7. Право на обжалование решений, принятых на основании исключительно автоматизированной обработки персональных данных

Вы имеете право не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое влечет за собой юридические последствия в отношении Вас или аналогичным образом существенно влияет на Вас.

Вы вправе обратиться к нам для обжалования наших действий при принятии нами решений на основании исключительно автоматизированной обработки персональных данных, если такие решения имеются.

3.8. Право на отзыв согласия на обработку персональных данных

Если Ваши данные обрабатываются на основании согласия, то Вы имеете право отозвать его.

3.9. Как Вы можете реализовать свои права?

Написать нам на адрес электронной почты: enspacestudio@yandex.ru

3.10. Как и когда мы не можем реализовать Ваши права

Мы можем ограничить объем наших обязательств и Ваших прав (на доступ к данным, их уточнение, блокирование или удаление), в следующих случаях:

обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно процессуальным законодательством Российской Федерации случаев, когда допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
обработка персональных данных осуществляется в соответствии законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства;
когда мы имеем законные основания для продолжения обработки Ваших персональных данных.

Для реализации некоторых прав существуют особые условия, без выполнения которых право не может быть реализовано.

Если мы не можем реализовать Ваше право по Вашему запросу, то мы пишем Вам мотивированный отказ.

4. Безопасность данных

Персональные данные, которые мы собираем и храним, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных. Для этого мы применяем технические средства и организационные меры. К таким мерам и средствам, в частности, относятся:

назначение ответственного за организацию обработки персональных данных;
регистрация в реестре операторов персональных данных;
определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
обеспечение доступа к информационным системам персональных данных системой паролей; такие пароли устанавливаются лицом, ответственным за организацию обработки персональных данных, и индивидуально сообщаются работникам Оператора, имеющим доступ к информационным системам персональных данных (при наличии таких работников);
проведение оценки эффективности принимаемых мер по обеспечению безопасности персональных данных;
контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
применение иных организационных и технических мер по обеспечению безопасности персональных данных.

5. Изменение Политики

Мы оставляем за собой право вносить изменения в нашу Политику в любое время. Мы просим Вас регулярно просматривать все обновления нашей Политики. Мы будем направлять уведомления об изменениях Политики в случае, если такие изменения являются существенными, всеми доступными нам способами.

6. Контакты

Обращаем Ваше внимание, что указанные в данном пункте контакты используются только для взаимодействия по вопросам обработки и защиты Ваших персональных данных. Обращения, направленные Вами по указанным в Политике контактам, не связанные с защитой персональных данных, не будут рассмотрены.

Для вопросов, связанных с обработкой и защитой персональных данных, Вы можете обратиться напрямую к ответственному за организацию обработки персональных данных:
Бекбусинова Гульжан Кусаиновна.
Электронный адрес: enspacestudio@yandex.ru