1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые индивидуальный предприниматель ЖИГУЛЬСКАЯ ДАРЬЯ АНТОНОВНА, ОГРНИП 326508100541361, ИНН 503123519902 адрес регистрации: 142432, Московская обл, г Черноголовка, ул Вторая, 5, 1, адрес электронной почты: das-z@yandex.ru (далее — «Оператор»), получает при оказании услуг по обучению китайскому языку в дистанционном формате.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и иными нормативными правовыми актами Российской Федерации. Она применяется ко всем персональным данным, которые Оператор обрабатывает как с использованием средств автоматизации, так и без них.
1.3. Оператор самостоятельно определяет цели и способы обработки персональных данных. Услуги оказываются Оператором лично; доступ к персональным данным имеет только Оператор, без привлечения других преподавателей. Доступ к персональным данным и их передача третьим лицам осуществляются в случаях и порядке, предусмотренных настоящей Политикой и законодательством Российской Федерации.
1.4. Политика опубликована на сайте Оператора по адресу https://dariazhigulskaia.com/ и доступна без ограничений. Ссылка на неё предоставляется субъекту персональных данных при сборе данных через сайт либо при согласовании условий обучения.
1.5. Основные понятия: персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных); обработка — любое действие (операция) с персональными данными; предоставление — действия, направленные на раскрытие данных определённому лицу или кругу лиц. Иные понятия используются в значении, определённом Законом о персональных данных. Термины «Заказчик», «Обучающийся», «Занятие» используются в значении, указанном в Публичной оферте Оператора.

2. Цели обработки, категории субъектов и перечень данных
2.1. Оператор обрабатывает персональные данные для приёма и рассмотрения заявок на обучение; обратной связи с заявителями; заключения и исполнения договоров; организации и проведения занятий; коммуникации с Заказчиками и Обучающимися; выставления счетов и приёма оплаты; направления организационных сообщений об обучении; исполнения требований законодательства Российской Федерации.
2.2. Категории субъектов персональных данных: посетители сайта, направляющие заявки или обращения; потенциальные и действующие Заказчики; совершеннолетние и несовершеннолетние Обучающиеся; родители и иные законные представители несовершеннолетних Обучающихся; плательщики по договорам на обучение.
2.3. В зависимости от цели обработки Оператор может обрабатывать следующие сведения, фактически предоставленные субъектом или полученные при оказании услуг: имя и фамилию; контактный телефон; адрес электронной почты; контактные данные и идентификатор в сервисе обмена сообщениями; сведения о выбранном формате занятий, уровне владения китайским языком, учебных целях и расписании; возраст несовершеннолетнего, если это необходимо для организации обучения; содержание заявок и переписки; сведения об оплате, необходимые для учёта и исполнения договора.
2.4. При заполнении форм на сайте Оператора обрабатываются персональные данные, предоставленные посетителем, в целях рассмотрения заявки, обратной связи и согласования условий оказания услуг.
2.5. При проведении онлайн-занятий могут обрабатываться изображение и голос участников в режиме видеосвязи. Оператор не использует изображение и голос для установления личности и не осуществляет их обработку в качестве биометрических персональных данных. Оператор не запрашивает специальные категории персональных данных, если иное не требуется в силу закона.
2.6. Занятия не записываются без предварительного согласования записи с Заказчиком (для несовершеннолетнего — с его законным представителем). Цель записи, порядок её использования, срок хранения и необходимые согласия определяются отдельно. Публикация изображений, голоса или записей с участием Обучающихся осуществляется только при наличии соответствующего отдельного правового основания и необходимых согласий.
2.7. Правовыми основаниями обработки персональных данных в зависимости от её цели являются: необходимость заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных; исполнение обязанностей, возложенных законодательством на Оператора; согласие субъекта персональных данных или его законного представителя в случаях, когда оно требуется; иные основания, предусмотренные статьёй 6 Закона о персональных данных.

3. Принципы обработки
3.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением заранее определённых и законных целей, не допускает несовместимых с ними целей. Содержание и объём данных соответствуют заявленным целям. Обеспечиваются точность, достаточность и актуальность данных. Данные хранятся не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.

4. Порядок и условия обработки
4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) при наличии законных оснований, блокирование, удаление, уничтожение. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них.
4.2. Данные поступают непосредственно от субъекта или его законного представителя, в том числе посредством форм обратной связи и записи на сайте Оператора, переписки по электронной почте и в сервисах обмена сообщениями, при согласовании условий обучения и оплате услуг. Заявки с сайта могут передаваться Оператору посредством подключённых к сайту средств уведомления и обмена сообщениями.
4.3. Персональные данные несовершеннолетних Обучающихся обрабатываются на законных основаниях, предусмотренных законодательством Российской Федерации. Если для конкретной обработки необходимо согласие законного представителя, оно оформляется отдельно в установленном порядке.
4.4. Для достижения целей, указанных в разделе 2, Оператор может использовать сторонние информационные системы и сервисы, включая сервисы размещения и обслуживания сайта, приёма и обработки заявок, электронной почты, обмена сообщениями, видеосвязи, приёма платежей и хранения информации. Передача персональных данных третьим лицам и поручение их обработки допускаются при наличии предусмотренных законодательством правовых оснований и в необходимом для соответствующей цели объёме. Публичное распространение персональных данных без надлежащего основания не осуществляется.
4.5. Персональные данные хранятся в электронном виде на устройствах и в сервисах, используемых Оператором. При привлечении лиц, обрабатывающих данные по поручению Оператора, соблюдаются требования законодательства к такому поручению.
4.6. Для защиты персональных данных Оператор принимает правовые, организационные и технические меры, в том числе: ограничивает доступ к устройствам и учётным записям (пароли, двухфакторная аутентификация, блокировка экрана); использует лицензионное программное обеспечение и антивирусную защиту; хранит документы и переписку только в защищённых учётных записях; не передаёт пароли и коды доступа третьим лицам; своевременно обновляет программное обеспечение; удаляет данные по достижении целей обработки.

5. Сроки обработки и хранения, уничтожение данных
5.1. Данные обрабатываются и хранятся в течение времени, необходимого для достижения соответствующей цели обработки, заключения и исполнения договора, а после его прекращения — в пределах сроков, необходимых для исполнения требований законодательства и защиты прав и законных интересов Оператора и субъектов персональных данных.
5.2. Платёжные документы и сведения для налогового и бухгалтерского учёта хранятся в течение сроков, установленных законодательством о налогах и сборах и бухгалтерском учёте.
5.3. Данные, обрабатываемые на основании согласия, хранятся до достижения цели обработки либо до отзыва согласия. Данные, обрабатываемые на основании согласия, обрабатываются до достижения заявленной цели, истечения установленного срока или отзыва согласия, если отсутствует другое предусмотренное законом основание для продолжения обработки.
5.4. По достижении целей обработки либо при утрате законных оснований персональные данные уничтожаются или обезличиваются в сроки и порядке, предусмотренные законодательством, если отсутствует обязанность или иное законное основание для их дальнейшего хранения.

6. Права субъектов персональных данных
6.1. Субъект персональных данных (законный представитель) вправе: получить сведения об обработке своих данных и о лицах, которым данные передаются; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели; отозвать согласие на обработку.
6.2. Обращение направляется на адрес электронной почты das-z@yandex.ru либо иным способом, указанным на сайте, и должно содержать сведения, позволяющие идентифицировать заявителя. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные законодательством Российской Федерации для соответствующего вида обращения.
6.3. Согласие может быть отозвано в любое время, в том числе способом, которым оно было дано. Отзыв согласия не влияет на законность обработки до его поступления и не лишает Оператора права обрабатывать данные на ином законном основании (например, хранить платёжные документы, как этого требует закон).

7. Заключительные положения
7.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на сайте, если иное не указано в новой редакции. Действующая редакция Политики доступны на сайте https://dariazhigulskaia.com/.
7.2. Контакты Оператора по вопросам обработки персональных данных: ЖИГУЛЬСКАЯ ДАРЬЯ АНТОНОВНА, das-z@yandex.ru, +79265212701.