1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика конфиденциальности разработана на основании Федерального закона «О персональных данных» от 27 июля 2006 года № 152-ФЗ и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Индивидуальным предпринимателем Малинаускайте Региной Эдвердо; ОГРНИП 319547600061919, ИНН 540406085565 (далее — Оператор).

1.2 Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.

Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Субъектом персональных данных самостоятельно через специальные формы, расположенные на сайтах, поддоменах, мобильных версиях, а также иных веб-ресурсах, находящихся в управлении Оператора и размещенные в доменной зоне: https://school.double-way.ru , https://double-way.ru, иных доменах и поддоменанах, используемых Оператором для предоставления Сервисов или направленные Оператору посредством электронной почты, или предоставивших свои данные другим способом (в том числе через социальные сети, мессенджеры, чат-бот).

Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.

1.3. Возможность ознакомления с настоящей Политикой реализуется путём личного посещения сайта Оператора и (или) направления Политики субъекту в индивидуальном порядке с использованием средств коммуникации.

1.4. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Политика может быть изменена в ходе её периодического пересмотра, а также в случае изменения действующего законодательства Российской Федерации в области персональных данных.

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

Персональные данные — любая информация, относящаяся к прямо или косвенноопределенному, или определяемому физическому лицу (субъекту персональных данных).

Оператор — государственный орган, муниципальный орган, юридическое или физическоелицо, самостоятельно или совместно с другими лицами организующие и (или)осуществляющие обработку персональных данных, а также определяющие целиобработки персональных данных, состав персональных данных, подлежащих обработке,действия (операции), совершаемые с персональными данными.

Пользователь — любой посетитель страницы Оператора в сети «Интернет», предоставивший свои персональные данные через сайт или другим способом (в том числе через социальные сети, мессенджеры, чат-бот).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись,систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональныхданных с помощью средств вычислительной техник.

Распространение персональных данных — действия, направленные на раскрытиеперсональных данных неопределенному кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональныхданных (за исключением случаев, если обработка необходима для уточненияперсональных данных).

Сайты — интернет-сайты, расположенные по адресам https://school.double-way.ru/ , https://double-way.ru/ , а также иных доменах и поддоменах, мобильных версиях,используемых Оператором для предоставления Сервисов.

Уничтожение персональных данных — действия, в результате которых становитсяневозможным восстановить содержание персональных данных в информационнойсистеме персональных данных и (или) в результате которых уничтожаются материальныеносители персональных данных.

Обезличивание персональных данных — действия, в результате которых становитсяневозможным без использования дополнительной информации определитьпринадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных — совокупность содержащихся вбазах данных персональных данных и обеспечивающих их обработку информационныхтехнологий и технических средств.

Трансграничная передача персональных данных — передача персональных данных натерриторию иностранного государства органу власти иностранного государства,иностранному физическому лицу или иностранному юридическому лицу.

Файлы cookie (куки) — данные, которые автоматически передаются в процессе использования Сайтов с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя,технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайтам. Принимая условия Политики, вы соглашаетесь на использование файлов cookie.

3. ПРИНЦИПЫ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основеследующих принципов:

— обработка персональных данных осуществляется на законной и справедливой основе;

-обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;

— не допускается обработка персональных данных, несовместимая с целями сбораперсональных данных;

— не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; - обработке подлежат только персональные данные, которые отвечают целям ихобработки;

— содержание и объем обрабатываемых персональных данных соответствуетзаявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;

— при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;

— хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;

— обрабатываемые персональные данные уничтожаются либо обезличиваются подостижении целей обработки или в случае утраты необходимости в достижении этихцелей, если иное не предусмотрено федеральным законом.

3.2. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

Конституция Российской Федерации;

Гражданский Кодекс Российской Федерации;

Федеральный закон «Об обработке персональных данных»;

иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

Правовым основанием обработки персональных данных также являются: договоры, заключаемые с Субъектом персональных данных;

согласие Субъекта персональных данных на обработку персональных данных.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Цели обработки персональных данных Пользователя — предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на сайте, выполнение обязательств Оператора перед Пользователем по оказанию услуг, информирование Пользователя посредством отправки электронных писем, sms-рассылки, а также рассылки в социальные сети, указанные соответствующим субъектом персональных данных при оплате услуг Оператора.

Персональные данные:
имя, фамилия;
электронная почта;
номер телефона;
никнейм в мессенджере;
пользовательские данные (сведения о местоположении, тип и версия ОС, тип и версия браузера, тип устройства и разрешение его экрана, источник откуда пришел на сайт пользователь, с какого сайта или по какой рекламе, язык ОС и браузера, какие страницы открывает и на какие кнопки нажимает пользователь, ip адрес), собираемые в т.ч. с использованием метрической программы Яндекс.Метрика;
сведения о заказах
Правовые основания обработки персональных данных: согласие на обработку персональных данных

Перечень действий по обработке персональных данных Посетителей Сайтов: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор обрабатывает только данные, относящиеся к общей категории. В указанных выше целях Оператором не осуществляется обработка биометрических персональных данных и специальных категорий персональных данных.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных Субъекта осуществляется, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

5.2. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.3. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

5.4. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.5. Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@double-way.ru с пометкой «Отзыв согласия на обработку персональных данных».

6. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ

6.1. Оператор имеет право:

● получать от Субъекта достоверную информацию и/или документы, содержащие персональные данные;

● обрабатывать персональные данные Субъектов без согласия в случаях, предусмотренных законодательством;
● продолжить обработку персональных данных без согласия Субъекта в случае отзыва согласия на обработку персональных данных или обращения с требованием о прекращении обработки персональных данных, при наличии оснований, указанных в законодательстве;
● самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.

6.2. Оператор обязан:

● предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
● организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
● отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
● сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
● публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
● принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
● прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
● исполнять иные обязанности, предусмотренные Законом о персональных данных.

6.3. Субъекты персональных данных имеют право:

●на полную информацию об их персональных данных, обрабатываемых Оператором;

● на доступ к их персональным данным, включая право на получение копии любой
записи, содержащей их персональные данные, за исключением случаев, предусмотренныхфедеральным законом;
● на уточнение их персональных данных, их блокирование или уничтожение вслучаях, если персональные данные являются неполными, устаревшими, неточными,незаконно полученными или не являются необходимыми для заявленной цели обработки;6.3.4. на отзыв согласия на обработку персональных данных;
● на принятие предусмотренных законом мер по защите своих прав;
● на осуществление иных прав, предусмотренных законодательством РоссийскойФедерации.

6.4. Субъекты персональных данных обязаны:

● предоставлять Оператору достоверные данные о себе;
● сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
6.4.1. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

7. ПОРЯДОК СБОРА И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию,накопление, хранение, уточнение (обновление, изменение), извлечение персональныхданных граждан Российской Федерации с использованием баз данных, находящихся натерритории Российской Федерации.
7.2. Лица, передавшие Оператору сведения о другом Субъекте персональных данных, втом числе через Сайт, не имея при этом согласия субъекта, чьи персональные данныебыли переданы, несут ответственность в соответствии с законодательством РоссийскойФедерации.
7.3. Оператор осуществляет хранение персональных данных в форме, позволяющейопределить субъекта персональных данных, не дольше, чем этого требуют цели обработкиперсональных данных, если срок хранения персональных данных не установленфедеральным законом, договором, стороной которого, выгодоприобретателем илипоручителем по которому является Субъект персональных данных.

7.4. Обрабатываемые персональные данные подлежат уничтожению в случаях:

— достижения срока обработки персональных данных;

— достижения целей обработки персональных данных;

— утраты необходимости в достижении целей обработки персональных данных;

— получения отзыва согласия на обработку персональных данных;

— исключения Оператора из Единого государственного реестра индивидуальныхпредпринимателей.

8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор применяет комплекс правовых, организационных и технических мер для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:
— обеспечивает неограниченный доступ к Политике, копия которой размещена по месту нахождения Оператора, а также размещена на сайте Оператора;
— во исполнение Политики утверждает и приводит в действие соответствующие локальные акты;
— производит ознакомление уполномоченных лиц (работников, внешних исполнителей (соисполнителей), привлекаемых для оказания услуг) Оператора с положениями законодательства о персональных данных, а также с Политикой;
— устанавливает правила доступа к персональным данным, обрабатываемым Оператором, а также обеспечивает регистрацию и учёт всех действий с ними;
— производит оценку вреда, который может быть причинен субъектам персональных данных;
— определяет угрозы безопасности персональных данных;
— применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
— осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;
— осуществляет внутренний контроль соответствия обработки персональных данных Закона о персональных данных, принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.

9. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

9.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Запрос должен содержать:
— номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
— сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
— подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации на электронную почту Оператора: info@double-way.ru
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

9.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

9.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

9.4. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
— иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
— оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
— иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

9.5. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: персональные данные уничтожаются средствами информационных систем.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Политика действует бессрочно до замены ее новой редакцией или прекращения деятельности Оператора.

10.2. Во исполнение требований части 2 статьи 18.1 Закона о персональных данныхнастоящая Политика размещается по адресу местонахождения Оператора, а такжепубликуется в свободном доступе в информационно-телекоммуникационной сети"Интернет" на Сайтах по адресам: https://school.double-way.ru , https://double-way.ru

11. РЕКВИЗИТЫ ОПЕРАТОРА

Индивидуальный предприниматель
Малинаускайте Регина Эдвердо
Россия, Краснодарский край, г. Сочи
ИНН 540406085565
ОГРНИП 319547600061919
Расчетный счет 40802810600001033262
в АО «ТБАНК»
БИК 044525974
Корр. счет 30101810145250000974
e-mail: info@double-way.ru