Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Саракуца Дмитрием Ивановичем.

1.2. Политика распространяется на персональные данные, которые Оператор получает и обрабатывает:

• посредством сайта https://studiya-zvuka.ru/;
• через формы обратной связи и записи на Сайте;
• по телефону;
• посредством электронной почты;
• через Telegram, WhatsApp и MAX;
• посредством используемых Оператором CRM-систем;
• при записи на занятия и оказании услуг музыкальной школы;
• при осуществлении расчётов;
• посредством систем веб-аналитики.

1.3. Настоящая Политика является информационным документом и сама по себе не является согласием субъекта персональных данных на обработку его персональных данных. В случаях, когда законодательством требуется согласие, такое согласие предоставляется субъектом отдельно.

1.4. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными применимыми нормативными правовыми актами Российской Федерации и настоящей Политикой.

1.5. Специальные категории персональных данных, в том числе сведения о состоянии здоровья, не собираются посредством обычных форм записи на Сайте. Обработка специальных категорий персональных данных в рамках отдельных программ, для которых такие сведения объективно необходимы, осуществляется в соответствии с отдельными документами, правовыми основаниями и согласиями, предусмотренными законодательством Российской Федерации.

2. Принципы обработки персональных данных

• законность и справедливость;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• недопустимость обработки, несовместимой с целями сбора;
• соответствие состава и объёма данных заявленным целям;
• недопустимость обработки избыточных персональных данных;
• обеспечение точности и актуальности данных;
• хранение не дольше, чем этого требуют цели обработки или законодательство;
• обеспечение конфиденциальности и безопасности персональных данных.

3. Категории субъектов персональных данных

1. посетители Сайта;
2. лица, направляющие заявки и обращения;
3. потенциальные клиенты;
4. совершеннолетние обучающиеся;
5. родители и иные законные представители несовершеннолетних обучающихся;
6. несовершеннолетние обучающиеся;
7. заказчики и плательщики услуг;
8. лица, общающиеся с Оператором по телефону, электронной почте или посредством мессенджеров;
9. лица, предоставившие отдельное согласие на получение рекламных сообщений;
10. посетители Сайта, в отношении которых обрабатываются технические данные и данные веб-аналитики.

4. Цели, состав, основания и сроки обработки

4.1. Получение и обработка заявки

Цели:

• получение и обработка заявки;
• предоставление консультации;
• обратная связь;
• подбор услуги, направления, преподавателя, филиала и времени;
• запись на пробное или иное занятие;
• совершение действий до возможного заключения договора.

Субъекты: потенциальные клиенты, совершеннолетние обучающиеся, родители и законные представители несовершеннолетних.

Персональные данные:

• имя;
• номер телефона;
• адрес электронной почты, если сообщён;
• идентификатор или имя пользователя в мессенджере;
• содержание заявки и переписки;
• интересующая услуга;
• направление или музыкальный инструмент;
• предпочтительный филиал;
• предпочтительные дни и время;
• сведения о возрасте или возрастной категории обучающегося;
• сведения о текущем уровне подготовки, если сообщены;
• иные сведения, добровольно предоставленные непосредственно в связи с обращением.

Правовые основания: согласие субъекта персональных данных; обработка, необходимая для заключения договора по инициативе субъекта, когда такое основание применимо.

Срок обработки: до достижения цели обработки, но не более 12 месяцев с даты последнего содержательного взаимодействия с потенциальным клиентом, если договор не был заключён и отсутствует иное законное основание для продолжения обработки.

4.2. Заключение и исполнение договора, оказание услуг

Цели: заключение и исполнение договора; ведение клиентского учёта; формирование расписания; запись на занятия; учёт посещений; учёт абонементов и приобретённых услуг; подбор групп и преподавателей; организация занятий, концертов и иных мероприятий, связанных с оказываемой услугой; информирование по организационным вопросам; расчёты; рассмотрение обращений и претензий; подтверждение исполнения обязательств.

Субъекты: клиенты, совершеннолетние обучающиеся, родители и законные представители, несовершеннолетние обучающиеся, плательщики.

Персональные данные: фамилия, имя, отчество, если требуется; телефон; электронная почта; дата рождения или возраст; сведения о законном представителе; направление обучения и инструмент; уровень подготовки; филиал; преподаватель; расписание; сведения о записях и посещениях; сведения об абонементах и приобретённых услугах; сведения о начислениях и платежах; история взаимодействия по вопросам оказания услуг; сведения, необходимые для исполнения договора и рассмотрения претензий.

Правовые основания: заключение и исполнение договора; выполнение обязанностей Оператора, установленных законодательством Российской Федерации; согласие субъекта — в случаях, когда оно требуется законом.

Срок обработки: в период договорных отношений и до 3 лет после их прекращения в части данных, необходимых для подтверждения исполнения обязательств, рассмотрения требований и защиты прав и законных интересов Оператора и субъекта.

Документы бухгалтерского, налогового и платёжного учёта хранятся в сроки, установленные законодательством Российской Федерации, в том числе не менее 5 лет в случаях, когда такой срок прямо установлен законом.

4.3. Персональные данные несовершеннолетних

Для организации обучения несовершеннолетнего Оператор может обрабатывать фамилию и имя, дату рождения или возраст, направление обучения, инструмент, уровень подготовки, филиал, преподавателя, расписание, сведения о записях и посещениях, сведения об оказываемых услугах.

Когда обработка требует согласия законного представителя, соответствующее согласие предоставляется законным представителем. Обычные формы записи на Сайте не предназначены для передачи сведений о состоянии здоровья ребёнка.

4.4. Телефонные переговоры и запись разговоров

Цели: обработка обращений; консультирование; запись и подтверждение договорённостей; контроль качества клиентского обслуживания; обучение сотрудников в части стандартов обслуживания; рассмотрение претензий и спорных ситуаций; защита прав и законных интересов сторон.

Данные: номер телефона, имя, если сообщено, дата, время и продолжительность звонка, содержание телефонного разговора, аудиозапись разговора и связанные с обращением сведения.

Аудиозапись голоса не используется Оператором для биометрической идентификации личности. Оператор обеспечивает информирование собеседника о возможности записи телефонного разговора.

Срок хранения записи разговора: до 3 лет с даты разговора, если необходимость её хранения не прекратилась ранее.

4.5. Общение посредством электронной почты и мессенджеров

Оператор использует электронную почту, Telegram, WhatsApp и MAX.

Цели: обработка входящих обращений, консультирование, согласование записи, исполнение договора, решение организационных вопросов, информирование клиента о занятиях, расписании, платежах и иных обстоятельствах, непосредственно связанных с заказанной услугой.

Могут обрабатываться имя, номер телефона, адрес электронной почты, имя пользователя или идентификатор в мессенджере, фотография профиля, если она доступна в соответствующем сервисе, содержание переписки, направленные пользователем файлы, сведения о выбранной услуге и иные сведения, добровольно сообщённые субъектом.

4.6. Проведение платежей

Цели: приём оплаты за услуги, идентификация платежа, подтверждение оплаты, возврат денежных средств при наличии оснований, бухгалтерский и налоговый учёт.

Для проведения платежей используется инфраструктура АО «АЛЬФА-БАНК».

Оператор может обрабатывать сведения о плательщике, сумму, назначение платежа, номер или идентификатор заказа, дату платежа, статус операции и иные сведения о платеже, предоставленные банком и необходимые для учёта. Оператор не запрашивает реквизиты банковских карт посредством обычных форм обратной связи Сайта.

4.7. Продвижение услуг и рекламные коммуникации

Рекламные сообщения направляются только при наличии отдельного предварительного согласия.

Цели: информирование о новых услугах, специальных предложениях, акциях, мероприятиях, новых программах и иных рекламных предложениях Оператора.

Могут обрабатываться имя, телефон, электронная почта, идентификатор в мессенджере, сведения о предоставлении и отзыве рекламного согласия.

Срок: до отзыва согласия, но не более 3 лет с момента его предоставления, если новое согласие не получено ранее окончания указанного срока.

4.8. Работа Сайта и веб-аналитика

На Сайте могут обрабатываться IP-адрес, файлы cookie, идентификаторы браузера, сведения об устройстве, браузер и операционная система, дата и время посещения, источник перехода, адреса посещённых страниц, сведения о действиях на Сайте и иные технические сведения.

Для анализа посещаемости используется сервис Яндекс Метрика. Оператор не передаёт намеренно посредством Яндекс Метрики фамилии, имена, номера телефонов, адреса электронной почты, содержание заявок и иные сведения, предназначенные для непосредственной идентификации клиента.

4.9. Подтверждение получения согласий

Для исполнения обязанностей Оператора и возможности подтвердить факт получения согласия могут фиксироваться дата и время предоставления согласия, номер или идентификатор заявки, адрес страницы, идентификатор формы, редакция согласия, состояние соответствующего элемента формы, IP-адрес и иные технические сведения, если их фиксация используется информационной системой для подтверждения факта предоставления согласия.

Сведения о факте согласия хранятся в течение срока действия соответствующего согласия и до 3 лет после прекращения его действия в объёме, необходимом для подтверждения соблюдения требований законодательства.

5. Способы обработки

5.1. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных.

5.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу и предоставление, обезличивание, блокирование, удаление и уничтожение.

5.3. Распространение персональных данных неопределённому кругу лиц осуществляется только при наличии соответствующего законного основания и, когда это требуется, отдельного согласия.

6. Используемые информационные системы и внешние лица

6.1. Сайт

Сайт работает на базе программного обеспечения WordPress с использованием Contact Form 7. WordPress и Contact Form 7 являются используемым Оператором программным обеспечением и сами по себе не рассматриваются как самостоятельные получатели персональных данных. Данные, поступившие через формы Сайта, сохраняются в технической инфраструктуре Сайта и передаются в amoCRM.

6.2. Timeweb Cloud

ООО «ТАЙМВЭБ.КЛАУД»
ИНН 7810945525
ОГРН 1227800052215
Адрес: 420500, Республика Татарстан, Верхнеуслонский муниципальный район, г. Иннополис, ул. Университетская, д. 7, оф. 605.

Используется для размещения и функционирования серверной инфраструктуры Сайта.

6.3. Timeweb

АО «ТаймВэб»
ИНН 7810353960
ОГРН 1247800127112
Адрес: 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А.

Используется для предоставления сервиса электронной почты.

6.4. amoCRM

АО «АМОЦРМ»
ИНН 7709477879
Адрес: 115093, г. Москва, ул. Люсиновская, д. 38.

Используется для получения заявок с Сайта, ведения базы потенциальных и действующих клиентов, истории взаимодействия, обработки обращений и коммуникации через интегрированные каналы.

6.5. ListOk CRM

ООО «ЛистОк АйТи»
ИНН 5408013647
ОГРН 1175476003560
Адрес: 630090, Новосибирская область, г. Новосибирск, ул. Николаева, д. 12.

Используется для ведения клиентского учёта, расписания, записей на занятия, учёта посещений, абонементов и услуг.

6.6. UIS

ООО «НОВОСИСТЕМ»
ИНН 7710311878
ОГРН 1037739054682
Адрес: 117638, г. Москва, ул. Одесская, д. 2, К/Э/П С/17/21Н.

Используется для телефонной связи, обработки входящих и исходящих звонков, хранения сведений о соединениях, записи телефонных разговоров и интеграции телефонии с клиентскими информационными системами.

6.7. МАО Бот

ООО «БОТСАРМИ»
ИНН 7743468377
ОГРН 1257700140334
Адрес: 127299, г. Москва, ул. Космонавта Волкова, д. 6А, помещ. 25/1.

Используется для интеграции коммуникаций посредством Telegram, WhatsApp и MAX с amoCRM.

6.8. MAX

ООО «МАХ»
ИНН 9714058267
ОГРН 1247700595230
Адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79.

Используется в качестве одного из каналов коммуникации с пользователями.

6.9. Telegram

Для коммуникации может использоваться сервис Telegram, предоставляемый Telegram Messenger Inc. и связанными с ним организациями. При выборе субъектом общения через Telegram сведения, передаваемые в переписке, также обрабатываются инфраструктурой Telegram в соответствии с условиями соответствующего сервиса.

6.10. WhatsApp

Для коммуникации может использоваться сервис WhatsApp, предоставляемый WhatsApp LLC. При выборе субъектом общения через WhatsApp сведения, передаваемые посредством сервиса, также обрабатываются инфраструктурой WhatsApp в соответствии с условиями соответствующего сервиса.

6.11. Альфа-Банк

АО «АЛЬФА-БАНК»
ИНН 7728168971
ОГРН 1027700067328
Адрес: 107078, г. Москва, ул. Каланчевская, д. 27.

Используется для проведения безналичной оплаты и интернет-эквайринга.

6.12. Яндекс Метрика

ООО «ЯНДЕКС»
ИНН 7736207543
ОГРН 1027700229193
Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.

Используется для анализа посещаемости и использования Сайта.

7. Локализация персональных данных

7.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ.

7.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

8. Трансграничная передача

8.1. Использование пользователем Telegram или WhatsApp в качестве канала общения может повлечь обработку и передачу данных с использованием инфраструктуры иностранных организаций и территорий.

8.2. До осуществления трансграничной передачи персональных данных Оператор выполняет обязанности, установленные статьёй 12 Федерального закона № 152-ФЗ, включая направление предусмотренного законом уведомления в уполномоченный орган в случаях, когда такое уведомление требуется.

8.3. В рамках трансграничной коммуникации Оператор не должен направлять через Telegram или WhatsApp специальные категории персональных данных, документы, содержащие избыточные сведения, и иные данные, передача которых не является необходимой для соответствующей коммуникации.

9. Меры защиты

• разграничение прав доступа;
• предоставление доступа только лицам, которым он необходим для выполнения обязанностей;
• использование средств идентификации и аутентификации;
• защита учётных записей;
• использование актуального программного обеспечения;
• резервное копирование;
• контроль доступа;
• обеспечение конфиденциальности;
• меры по обнаружению и устранению нарушений;
• требования к лицам, которым поручена обработка;
• внутренний контроль соблюдения законодательства о персональных данных.

10. Прекращение обработки и уничтожение персональных данных

10.1. Персональные данные удаляются или уничтожаются после достижения цели обработки, после истечения установленного срока, после отзыва согласия при отсутствии другого законного основания, по требованию субъекта в предусмотренных законом случаях, при выявлении неправомерной обработки и в иных случаях, предусмотренных законодательством.

10.2. После наступления основания для уничтожения Оператор прекращает обработку данных и обеспечивает их уничтожение в сроки, установленные законодательством Российской Федерации.

10.3. Если технически уничтожить персональные данные в установленный срок невозможно, данные блокируются и исключаются из дальнейшей рабочей обработки, после чего уничтожаются в установленный законом срок.

10.4. Уничтожение осуществляется в соответствующих местах хранения, включая, когда применимо: базу Сайта и журналы WordPress, amoCRM, ListOk CRM, электронную почту, UIS, МАО Бот и интегрированные коммуникационные каналы.

11. Права субъекта персональных данных

• получать сведения об обработке своих персональных данных;
• требовать их уточнения;
• требовать блокирования или уничтожения в предусмотренных законом случаях;
• отозвать согласие;
• потребовать прекращения обработки в предусмотренных законом случаях;
• отказаться от рекламных коммуникаций;
• установить предусмотренные законом ограничения в отношении данных, разрешённых для распространения;
• обратиться с жалобой в Роскомнадзор;
• защищать права в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Обращения субъектов

Оператор рассматривает обращения и выполняет требования субъекта в сроки и порядке, предусмотренные законодательством Российской Федерации.

13. Изменение Политики

13.1. Политика может изменяться при изменении законодательства, состава информационных систем, способов и целей обработки.

13.2. Новая редакция применяется с даты, указанной в соответствующей редакции.

13.3. Новая редакция Политики не изменяет автоматически ранее предоставленные субъектами согласия.

13.4. Актуальная редакция постоянно доступна на Сайте.