Настоящая политика обработки персональных данных (далее — «Политика») издана и применяется [**] (далее «Организатор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Настоящая Политика проводится Индивидуальным предпринимателем Меткибаевой Лолой Ташпулатовной (далее – «Организатор») в отношении обработки и обеспечения защиты персональных данных (далее по тексту – настоящая Политика) физических лиц (субъектов персональных данных) на основании ст. 24 Конституции РФ, гл. 14 ТК РФ, ФЗ от 27. 07. 2006 г. № 152ФЗ "О персональных данных", Постановления Правительства РФ от 01. 11. 2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", ФЗ 27. 07. 2006 г. № 149ФЗ «Об информации, информационных технологиях и о защите информации», других нормативных актов РФ.

1.2. Политика применяется в отношении всех персональных данных, которые могут быть получены от физических лиц Организатором в процессе оказания информационно-консультационных и образовательных услуг (в том числе через сайты  https://metkibaevaclub.ru/, https://metkibaeva-club.ru/, https://metkibaevaclub.ru/tlgrm),  через звонок или сообщение Организатору по телефону 79585707198, почту info@metkibaevaclub.ru.

1.3. Цель Политики заключается в доведении до лиц, предоставляющих свои персональные данные, необходимой информации, позволяющей оценить, какие персональные данные и с какими целями обрабатываются Организатором, а также какие методы обеспечения их безопасности реализуются Организатором.

1.4. Политика обеспечивает защиту прав и свобод субъектов при обработке их персональных данных с использованием средств автоматизации или без использования таких средств, а также устанавливает ответственность лиц, имеющих доступ к персональным данным, за невыполнение требований, регулирующих обработку и защиту персональных данных.

2. Состав, основания, цели обработки и срок хранения персональных данных:

2.1. Организатор при осуществлении своей деятельности по оказанию информационно-консультационных услуг обрабатывает персональные данные (далее – ПДн) следующих категорий субъектов:

(1) Первичные ПДн Клиента - информация, необходимая Организатору для выполнения своих обязательств в рамках договорных отношений с Клиентом по оказанию информационно-консультационных и (или) образовательных  услуг (фамилия, имя, отчество, данные документа, удостоверяющего личность (свидетельства о рождении), адрес места регистрации по месту жительства, контактный телефон, адрес электронной почты).

(2) Первичные ПДн ребенка (детей) Клиента, законным представителем которых Клиент является предоставленные Клиентом -  информация, необходимая Организатору для выполнения своих обязательств в рамках договорных отношений с Клиентом по оказанию информационно-консультационных и(или) образовательных услуг (фамилия, имя, отчество, дата рождения, адрес регистрации по месту жительства).

2.1.1. Категория Пдн: 3 категория;

2.1.2.Источник получения: субъект ПДн

2.1.3.Основание для обработки ПДн: Договор, согласие, выраженное конклюдентными действиями; 

2.1.4. Технологический процесс, использующий вид ПДн: заключение договора с клиентом, расторжение договора с клиентом, оформление личных документов Клиента в соответствии с законодательством об образовании в РФ; Срок хранения и условия прекращения обработки ПДн: 3 года после расторжения договора, Общедоступность ПДн: необщедоступные).

2.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также обработка биометрических персональных данных не осуществляется.

2.3. При посещении Клиентом сайтов Организатора  сайты  https://metkibaevaclub.ru/, https://metkibaeva-club.ru/ , могут также собираться информация о файлах куки, IP-адрес.

3. Функции Организатора при осуществлении обработки ПДн

3.1. Организатор при осуществлении обработки персональных данных: - принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации;

- принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных; - обеспечивает неограниченный доступ к настоящей Политике (в том числе путем публикации настоящей Политики на сайтах сайты  https://metkibaevaclub.ru/, https://metkibaeva-club.ru/); 

- сообщает в установленном порядке субъектам ПДн или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов ПДн или их представителей, если иное не установлено законодательством Российской Федерации; - прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;

- совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных. Клиенты, используя сервисы, услуги Организатора, сообщив Организатору свои персональные данные, в том числе при посредничестве третьих лиц, признают своё согласие на обработку персональных данных в соответствии с настоящей Политикой.

4. Условия обработки ПДн, передача ПДн

4.1. Обработка персональных данных в Организации осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.

4.2. Согласие на обработку персональных данных считается предоставленным Организации посредством совершения субъектом ПДн любого действия или совокупности следующих действий: 

• заполнения документа на бумажном носителе Организатору; • оформления заказа на сайтах Организатора сайты  https://metkibaevaclub.ru/, https://metkibaeva-club.ru/; 

• проставления на сайтах Организатора сайты  https://metkibaevaclub.ru/, https://metkibaeva-club.ru/ в соответствующей форме отметки о согласии на обработку персональных данных в объеме, для целей и в порядке, предусмотренных в предлагаемом перед получением согласия для ознакомления тексте; • сообщения персональных данных в устной форме, при обращении по телефону или в сообщении в процессе оформлении заказа по получению информационно-консультационных и (или) образовательных услуг Организатора.

4.3. Организатор без согласия субъекта ПДн не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.

4.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любой момент, направив Организатору уведомление в виде подписанной скан-копии, посредством электронной почты на электронный адрес Организатора info@metkibaevaclub.ru с темой письма «Отзыв согласия на обработку персональных данных». В случае отзыва субъектом персональных данных согласия на обработку персональных данных Организация вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных законодательством РФ.

5. Права и обязанности субъектов ПДн

5.1. В соответствии со ст. 14 ФЗ «О персональных данных» субъекты ПДн имеют право на: - полную информацию об их обрабатываемых персональных данных; - доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом; - уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; - отзыв согласия на обработку персональных данных; - принятие предусмотренных законом мер по защите своих прав; - обжалование действия или бездействия Организатора, осуществляемого с нарушением требований законодательства РФ в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд; - осуществление иных прав, предусмотренных законодательством Российской Федерации.

6. Порядок осуществления внутреннего контроля за соблюдением законодательства РФ в области ПДн

6.1. Контроль за соблюдением законодательства РФ в области персональных данных, в том числе требований к защите персональных данных, осуществляется с целью проверки соответствия обработки персональных данных, направленных на предотвращение и выявление нарушений законодательства РФ в области персональных данных, выявления возможных каналов утечки и несанкционированного доступа к персональным данным, устранения последствий таких нарушений.

6.2. Внутренний контроль за соблюдением законодательства РФ в области персональных данных, в том числе требований к защите персональных данных, осуществляется Организатором.

7. Ответственность за нарушение норм

7.1. В соответствии со ст. 24 Федерального закона Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных» лица, виновные в нарушении требований данного Федерального закона, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность.

7.2. Действующее законодательство РФ позволяет предъявлять требования по обеспечению безопасной работы с защищаемой информацией и предусматривает ответственность за нарушение установленных правил эксплуатации ЭВМ и систем, неправомерный доступ к информации, если эти действия привели к уничтожению, блокированию, модификации информации или нарушению работы ЭВМ или сетей (статьи 272,273 и 274 УК РФ).

7.3 Контент-маркетолог  несет ответственность за все действия, совершенные от имени их учетных записей или системных учетных записей, если не доказан факт несанкционированного использования учетных записей.

7.4. При нарушениях Организатором, связанных с безопасностью персональных данных, указанные лица несут ответственность, установленную действующим законодательством Российской Федерации.

8. Заключительные положения

8.1. Действующая версия Политики размещена в открытом доступе сети интернет по адресам: 

https://metkibaevaclub.ru/privacypolicy

9. Контактная информация Организатора

 info@metkibaevaclub.ru