Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Каменецкой Марией Игоревной, ИНН 772705154568, ОГРНИП 318774600089433 (далее — Оператор).
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает при использовании сайта https://kamenetskaya.com и его поддоменов (далее — Сайт), платформ https://kamenetskaya.ru и https://myneuropsy.ru, включая их поддомены (далее — Платформа), а также при ином взаимодействии с Оператором: оформлении заказов, получении услуг, обучении по образовательным программам, переписке, участии в мероприятиях.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована в свободном доступе по адресу https://kamenetskaya.com/privacy.
1.4. Оператор включен в реестр операторов, осуществляющих обработку персональных данных, который ведет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
1.5. Образовательную деятельность Оператор осуществляет на основании лицензии № Л035-01298-77/01121147 от 09.04.2024, выданной Департаментом образования и науки города Москвы.
2. Категории субъектов и состав обрабатываемых данных
2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
2.1.1. Посетители Сайта — технические данные, передаваемые автоматически: IP-адрес, сведения из cookies, данные о браузере и устройстве, время доступа, адреса просмотренных страниц.
2.1.2. Лица, оставившие заявку или обращение — фамилия, имя, отчество, номер телефона, адрес электронной почты, содержание обращения.
2.1.3. Покупатели товаров — дополнительно к п. 2.1.2: адрес доставки, состав заказа, сведения об оплате (без данных банковских карт — их обрабатывают банки и платежные сервисы).
2.1.4. Заказчики услуг и обучающиеся — дополнительно к п. 2.1.2: дата рождения, паспортные данные, сведения о документе об образовании — в объеме, необходимом для заключения договора, зачисления на образовательную программу и выдачи документа об обучении.
2.1.5. Контрагенты и их представители — данные, необходимые для заключения и исполнения договоров.
2.2. Сведения о состоянии здоровья (анамнез, медицинская документация), необходимые для нейропсихологической диагностики и коррекционных занятий, обрабатываются только на основании отдельного письменного согласия субъекта или его законного представителя, оформляемого до начала оказания услуги (статья 10 Закона о персональных данных).
2.3. Биометрические персональные данные Оператор не обрабатывает. Принятие решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки не осуществляется.
3. Цели и правовые основания обработки
3.1. Обработка заявок и обращений, обратная связь — на основании согласия субъекта (пункт 1 части 1 статьи 6 Закона о персональных данных).
3.2. Заключение и исполнение договоров: продажа товаров, оказание услуг, обучение по образовательным программам, доставка, расчеты, возвраты — на основании пункта 5 части 1 статьи 6 Закона о персональных данных (договор, стороной которого является субъект).
3.3. Зачисление на образовательные программы, учет обучающихся и выдача документов об обучении — на основании Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации».
3.4. Ведение бухгалтерского и налогового учета, исполнение требований законодательства — на основании пункта 2 части 1 статьи 6 Закона о персональных данных.
3.5. Направление информационных и рекламных рассылок — на основании отдельного согласия субъекта (статья 15 Закона о персональных данных, статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
3.6. Улучшение работы Сайта, статистика посещаемости — на основе обезличенных данных сервисов веб-аналитики.
4. Порядок и условия обработки
4.1. Обработка ведется с использованием средств автоматизации и без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничную передачу персональных данных Оператор не осуществляет.
4.3. Оператор вправе поручать обработку персональных данных третьим лицам на основании договоров, содержащих условия о конфиденциальности и защите данных (часть 3 статьи 6 Закона о персональных данных): операторам платформ дистанционного обучения и личных кабинетов, банкам и операторам платежных сервисов, службам доставки, операторам сервисов почтовых и SMS-рассылок, операторам связи.
4.4. Передача персональных данных государственным органам производится по основаниям и в порядке, установленным законодательством Российской Федерации.
4.5. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки:
4.5.1. данные по заявкам и обращениям — до достижения цели обработки или до отзыва согласия;
4.5.2. данные по договорам — в течение срока действия договора и установленных законодательством сроков хранения документов (бухгалтерские документы — 5 лет; документы об образовании обучающихся — в течение сроков, установленных законодательством об образовании и об архивном деле);
4.5.3. по достижении целей обработки либо при отзыве согласия данные уничтожаются в срок, не превышающий 30 (тридцати) дней, если дальнейшее хранение отдельных данных не предписано законодательством.
5. ИИ-ассистент
5.1. Консультирование посетителей ведет ИИ-ассистент Оператора. Ответы на вопросы об услугах, товарах и программах формируются с использованием модели искусственного интеллекта на основе содержания переписки.
5.2. Запись и заявки оформляются автоматически программными средствами ассистента: идентификатор и имя пользователя, а также фамилия, имя, номер телефона и адрес электронной почты, которые пользователь сообщает для записи, собираются ботом и передаются координатору Оператора. В обработку моделью искусственного интеллекта эти данные не передаются.
5.3. Обработка ведется на серверах, находящихся на территории Российской Федерации. Техническое обеспечение работы ассистента выполняет исполнитель по договору с Оператором, содержащему условия о конфиденциальности и защите персональных данных (часть 3 статьи 6 Закона о персональных данных).
5.4. К переписке с ассистентом применяются сроки хранения, установленные п. 4.5 настоящей Политики.
6. Cookies и веб-аналитика
6.1. Сайт использует cookies и сервис веб-аналитики Яндекс Метрика для статистики посещаемости и улучшения работы Сайта. Данные аналитики обрабатываются в обезличенном виде.
6.2. Пользователь может отключить cookies в настройках своего браузера. Отключение cookies может ограничить работу отдельных разделов Сайта и Платформы, требующих авторизации.
7. Права субъекта персональных данных
7.1. Субъект персональных данных вправе:
7.1.1. получать сведения об обработке своих персональных данных (статья 14 Закона о персональных данных);
7.1.2. требовать уточнения своих данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
7.1.3. отозвать согласие на обработку персональных данных в любой момент;
7.1.4. обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
7.2. Запросы и заявления направляются Оператору по электронной почте cpn@kamenetskaya.com либо почтой по адресу для корреспонденции, указанному в п. 9.3 настоящей Политики. Оператор предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса; этот срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.
7.3. При отзыве согласия Оператор прекращает обработку данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением данных, дальнейшая обработка которых ведется по иным законным основаниям (исполнение договора, требования законодательства).
8. Меры защиты персональных данных
8.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения: назначено лицо, ответственное за организацию обработки персональных данных; изданы локальные акты по вопросам обработки; доступ к данным ограничен кругом лиц, которым он необходим для выполнения обязанностей; применяются средства защиты информации, резервное копирование и разграничение доступа; проводится внутренний контроль соответствия обработки требованиям законодательства.
9. Заключительные положения
9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте по адресу https://kamenetskaya.com/privacy.
9.2. Вопросы по настоящей Политике направляются по адресу cpn@kamenetskaya.com.
9.3. Реквизиты Оператора: Индивидуальный предприниматель Каменецкая Мария Игоревна, ИНН 772705154568, ОГРНИП 318774600089433, адрес для корреспонденции: г. Москва, ул. Академика Королева, д. 21-250, электронная почта cpn@kamenetskaya.com, телефон 8 (968) 968-44-11.