ОГРНИП 320169000157079
ИНН: 166005288659
ИП Ирзина Т.Н.
1 января 2022 года
Политика обработки персональных данных
1. Общие положения
1.1. Настоящим Положением определяется порядок обращения с персональными данными учеников при оказании платных онлайн-услуг индивидуальным предпринимателем Ирзиной Татьяной Николаевной (далее - Исполнитель).
1.2. Упорядочение обращения с персональными данными имеет целью обеспечить соблюдение законных прав и интересов Исполнителя и уполномоченных ею лиц в связи с необходимостью получения (сбора), систематизации (комбинирования), хранения и передачи сведений, составляющих персональные данные.
1.3.1. Ученик – лицо, имеющее доступ на обучающую платформу с целью обучения лепке цветов из полимерной глины, сведения о котором предоставляются для обеспечения процесса обучения.
1.3.2.Персональные данные ученика - любая информация, относящаяся к конкретному лицу (субъекту персональных данных) и необходимая Исполнителю в связи с трудовыми отношениями.
1.4. Сведения о персональных данных учеников относятся к числу конфиденциальных (составляющих охраняемую законом тайну Исполнителя). Режим конфиденциальности в отношении персональных данных снимается:
в случае их обезличивания;
по истечении 75 лет срока их хранения;
в других случаях, предусмотренных федеральными законами.
2. Основные понятия. Состав персональных данных учеников
2.1. Для целей настоящего Положения используются следующие основные понятия:
персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
распространение персональных данных - действия, направленные на раскрытие персональных данных учеников неопределенному кругу лиц (п. 5 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
предоставление персональных данных - действия, направленные на раскрытие персональных данных учеников определенному лицу или определенному кругу лиц (п. 6 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
блокирование персональных данных - временное прекращение обработки персональных данных учеников (за исключением случаев, если обработка необходима для уточнения персональных данных) (п. 7 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных работников и (или) в результате которых уничтожаются материальные носители персональных данных учеников (п. 8 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному ученику (п. 9 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ);
информация - сведения (сообщения, данные) независимо от формы их представления;
документированная информация - зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.
2.2. Информация, представляемая учеником при регистрации на обучение, должна иметь документальную форму. При регистрации ученик предоставляет:
Личное имя, фамилию,
Электронную почту,
Телефон,
Город проживания,
Адрес проживания,
2.3. Данные об учениках хранятся на учебной платформе
https://school.mir-lepki.ru 2.4.Данные на обучающую платформу попадают путем ввода в электронную форму своих данных учеником после ввода логина и пароля для обеспечения доступа на обучающую платформу.
3. Обработка персональных данных работников
3.1. Источником информации обо всех персональных данных ученика является непосредственно ученик.
Исполнитель обязан сообщить ученику о целях, предполагаемых источниках и способах получения персональных данных, а также о последствиях отказа ученика дать письменное согласие на их получение.
3.2. Исполнитель не имеет права получать и обрабатывать персональные данные уеника о его расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни. В случаях, непосредственно связанных с вопросами обучения, в соответствии со ст. 24 Конституции РФ работодатель вправе получать и обрабатывать данные о частной жизни работника только с его письменного согласия.
3.3. Обработка персональных данных учеников работодателем возможна только с их согласия либо без их согласия в следующих случаях:
- персональные данные являются общедоступными;
- персональные данные относятся к состоянию здоровья ученика, и их обработка необходима для защиты его жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия ученика невозможно;
- по требованию полномочных государственных органов - в случаях, предусмотренных федеральным законом.
3.4. Исполнитель вправе обрабатывать персональные данные учеников только с их согласия. Согласие на обработку персональных данных дается путем проставления соответствующей отметки в форме, заполняемой на обучающей платформе.
3.5. Проставляя соответствующую отметку ученик дает согласие на использование персональных данных бессрочно, либо до даты подаче заявления от приостановлении использования персональных данных.
3.6. Согласие ученика не требуется в следующих случаях:
- обработка персональных данных осуществляется на основании федеральных законов, устанавливающих ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определенного полномочия Исполнителя;
- обработка персональных данных в целях исполнения договора оферты;
- обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов ученика, если получение его согласия невозможно.
3.7. Ученик представляет в отдел кадров достоверные сведения о себе. Ответственность за достоверность данных несет ученик.
4. Передача персональных данных
4.1. При передаче персональных данных работника Исполнитель должен соблюдать следующие требования:
4.1.1. Не сообщать персональные данные ученика третьей стороне без его письменного согласия, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью ученика, а также в случаях, установленных федеральным законом.
4.1.2. Не сообщать персональные данные ученика в коммерческих целях без его письменного согласия. Обработка персональных данных учеников в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с его предварительного согласия.
4.1.3. Предупредить лиц, уполномоченных Исполнителем на обработку персональных данных и получивших персональные данные ученика, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждение того, что это правило соблюдено. Лица, получившие персональные данные ученика, обязаны соблюдать режим секретности (конфиденциальности). Данное Положение не распространяется на обмен персональными данными учеников в порядке, установленном федеральными законами.
4.1.4. Разрешать доступ к персональным данным работников только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретной функции.
4.1.5. Не запрашивать информацию о состоянии здоровья ученика, за исключением тех сведений, которые относятся к вопросу о возможности исполнения им договорных отношений.
4.1.6. Передавать персональные данные ученика его законным, полномочным представителям в порядке, установленном законодательстом РФ, и ограничивать эту информацию только теми персональными данными, которые необходимы для выполнения указанными представителями их функции.
4.2. Персональные данные учеников обрабатываются и хранятся в электронном виде на обучающей платформе.
4.3. Персональные данные работников могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде (посредством компьютерной сети, в том числе посредством сети интернет).
4.4. При получении персональных данных не от ученика (за исключением случаев, если персональные данные являются общедоступными) Исполнитель до начала обработки таких персональных данных обязан предоставить ученику следующую информацию:
- наименование (фамилия, имя, отчество) и адрес оператора или его представителя;
- цель обработки персональных данных и ее правовое основание;
- предполагаемые пользователи персональных данных;
- установленные федеральными законами права субъекта персональных данных.
5. Доступ к персональным данным учеников
5.1. Право доступа к персональным данным учеников имеют:
- Исполнитель;
- уполномоченные Исполнителем лица по направлению деятельности Исполнителя.
5.2. Учение имеет право:
5.2.1. Получать доступ к своим персональным данным и ознакомление с ними, включая право на безвозмездное получение копии любой записи, содержащей его персональные данные.
5.2.2. Требовать от Исполнителя уточнения, исключения или исправления неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми для Исполнителя персональных данных.
5.2.3. Получать от Исполниителя:
- сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
- перечень обрабатываемых персональных данных и источник их получения;
- сроки обработки персональных данных, в том числе сроки их хранения;
- сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.
5.2.4. Требовать извещения Исполнителем всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.
5.2.5. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия Исполнителя при обработке и защите его персональных данных.
5.3 Передача информации третьей стороне возможна только при письменном согласии учеников.
6. Ответственность за нарушение норм, регулирующих обработку персональных данных
6.1. Исполнитель, либо уполномоченные им лица, виновные в нарушении порядка обращения с персональными данными, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
6.2. Исполнитель за нарушение порядка обращения с персональными данными несет административную ответственность согласно ст. ст. 5.27 и 5.39 КоАП РФ, а также возмещает ученику ущерб, причиненный неправомерным использованием информации, содержащей персональные данные об этом ученике.
6.3. В случае предоставления Учеником своего логина и пароля от обучающей платформы третьим лицам, Исполнитель не несет ответственности за действия третьих лиц по использованию персональных данных ученика.
7. Заключительные положения.
7.1. Исполнитель по своему усмотрению вправе вносить изменения в данное положения без получения согласия ученика.
7.2. Данное положение находится в доступе для ученика путем размещения его на обучающей платформе.