Политика в отношении обработки персональных данных
Детская школа IT-образования «БайтКидс» · сайт bytekids.online
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, применяемые Оператором в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
Политика действует в отношении всех персональных данных, которые Оператор может получить от пользователей сайта https://bytekids.online, при использовании платформы, при заключении и исполнении договора на оказание образовательных услуг, а также при ином взаимодействии с Оператором.
Политика разработана в соответствии с Конституцией РФ, 152-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 07.02.1992 № 2300-1 «О защите прав потребителей» (в части, непосредственно связанной с обработкой персональных данных) и иными нормативными правовыми актами РФ.
Актуальная редакция Политики постоянно доступна по адресу: https://bytekids.online/privacy_policy.
2. Сведения об операторе персональных данных
Оператором персональных данных является индивидуальный предприниматель, осуществляющий деятельность под наименованием «БайтКидс» (детская школа IT-образования):
- Наименование
- Индивидуальный предприниматель Александров Виталий Леонидович
- ОГРНИП / ИНН
- 322183200068960 / 181701430141
- ОКВЭД
- 88.91 — Предоставление услуг по дневному уходу за детьми
- Адрес
- 427790, Россия, Удмуртская Республика, г. Можга, ул. Наговицына, д. 76, офис 1
- Сайт
- https://bytekids.online
Лицо, ответственное за организацию обработки персональных данных: Александров Виталий Леонидович.
3. Категории обрабатываемых персональных данных
Оператор обрабатывает персональные данные в объёме, необходимом для заявленных целей, в том числе:
3.1. Данные родителей, законных представителей и иных пользователей
- Фамилия, имя, отчество
- Номер телефона, адрес электронной почты
- Сведения, содержащиеся в заявках, договорах и переписке с Оператором
3.2. Данные несовершеннолетних слушателей
- Фамилия, имя, отчество, возраст, дата рождения (при необходимости)
- Логин, учётная запись на платформе, сведения об обучении (посещаемость, прогресс, оценки, выполненные задания)
- Фото-, видеоизображения, записи онлайн-занятий, результаты учебных работ — при наличии отдельного согласия законного представителя
3.3. Технические и автоматически собираемые данные
- IP-адрес, данные cookie, идентификаторы сессии
- Сведения о браузере, операционной системе, типе устройства
- Журналы действий на сайте и в учебной платформе
Оператор не обрабатывает специальные категории персональных данных (о здоровье, биометрические и т.п.), за исключением случаев, когда это прямо необходимо для организации обучения и оформлено отдельным согласием или предусмотрено законом.
4. Цели обработки персональных данных
- Заключение, исполнение и прекращение договора на оказание образовательных услуг
- Регистрация и авторизация на сайте и в учебной платформе
- Организация учебного процесса, связь с родителями и законными представителями
- Приём и обработка платежей, бухгалтерский и налоговый учёт
- Контроль качества обучения (включая запись онлайн-занятий — при наличии согласия)
- Обеспечение информационной безопасности и предотвращение мошенничества
- Исполнение требований законодательства РФ
- Рассмотрение обращений и претензий субъектов персональных данных
Оператор не использует персональные данные для навязчивой рекламы, поведенческого профилирования несовершеннолетних и не продаёт персональные данные третьим лицам.
5. Способы и условия обработки
Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования, включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных.
Обработка осуществляется на территории Российской Федерации. Запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ, если иное не допускается 152-ФЗ.
Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
6. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях (ст. 6 152-ФЗ):
- Согласие субъекта персональных данных или его законного представителя (ст. 9 152-ФЗ)
- Исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных
- Исполнение обязанностей Оператора, возложенных законодательством РФ
- Осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных
Согласие может быть отозвано путём направления письменного обращения Оператору. Отзыв не влияет на законность обработки, осуществлённой до его получения.
7. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- Назначение лица, ответственного за организацию обработки персональных данных
- Ограничение доступа к персональным данным уполномоченным лицам
- Применение средств защиты информации и защищённых каналов передачи (HTTPS)
- Резервное копирование и контроль целостности информации
- Ознакомление работников с требованиями 152-ФЗ и локальными актами Оператора
Меры безопасности определяются с учётом требований постановления Правительства РФ от 01.11.2012 № 1119 и иных нормативных актов в области защиты персональных данных.
8. Передача и поручение обработки персональных данных
Оператор вправе передавать персональные данные:
- Преподавателям и иным лицам, участвующим в оказании услуг, — в объёме, необходимом для обучения
- Лицам, обрабатывающим персональные данные по поручению Оператора (хостинг-провайдеры, платёжные агенты, сервисы связи), — на основании договора поручения с соблюдением требований 152-ФЗ
- Уполномоченным государственным органам — в случаях, предусмотренных законодательством РФ
9. Права субъекта персональных данных
Субъект персональных данных и его законный представитель вправе (ст. 14–17 152-ФЗ):
- Получать сведения об обработке своих персональных данных
- Требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки
- Отозвать согласие на обработку персональных данных
- Отозвать согласие на фото-, видеосъёмку и использование изображений несовершеннолетнего
- Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд
Для реализации прав направьте обращение Оператору по контактам, указанным в разделах 13–14. Оператор рассматривает обращение и направляет ответ в срок, не превышающий 30 (тридцати) дней с даты получения обращения, если иной срок не установлен 152-ФЗ (ст. 20 152-ФЗ).
Обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных, и суть требования. Оператор вправе запросить документ, подтверждающий полномочия законного представителя.
11. Сроки обработки и хранения персональных данных
Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен договором или законодательством РФ.
После достижения целей обработки или истечения срока хранения персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законом. Данные об обучении могут храниться в архиве в пределах сроков, необходимых для исполнения договорных и законных обязательств и разрешения споров.
12. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не указано в тексте редакции. О существенных изменениях пользователи могут быть уведомлены через сайт или по электронной почте.
Актуальная версия Политики размещается по адресу: https://bytekids.online/privacy_policy.
13. Реквизиты Оператора
- Исполнитель / Оператор
- Индивидуальный предприниматель Александров Виталий Леонидович
- Юридический / фактический адрес
- 427790, Россия, Удмуртская Республика, г. Можга, ул. Наговицына, д. 76, офис 1
- Телефон
- +7 (987) 237-93-66
- info@bytekids.online
- ИНН / ОГРНИП
- 181701430141 / 322183200068960
- ОКВЭД
- 88.91
- Расчётный счёт
- 40802810909500011227
- Банк
- ПАО «СБЕРБАНК»
- Корр. счёт / БИК
- 30101810400000000601 / 049401601
14. Порядок направления обращений
Обращения, связанные с обработкой персональных данных, направляются:
Обращения принимаются в письменной форме, в том числе в форме электронного документа, подписанного простой электронной подписью или направленного с адреса, указанного при регистрации или заключении договора.