1.1. Настоящая политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных, получаемых ООО «Образовательный проект «Аллес»» (далее — Оператор, либо Исполнитель) при оказании образовательных услуг, организации мероприятий, а также при использовании сайта https://alles-science.ru.

2.1. Оператор осуществляет обработку персональных данных субъектов исключительно для достижения следующих целей:

— заключение и исполнение договоров на оказание образовательных и иных связанных с ними услуг;

— идентификация Заказчика (или его законного представителя) и обучающегося, обеспечение регистрации на образовательные мероприятия;

— ведение учёта и статистики обучающихся, учета оплат и оформления документов, необходимых для оказания услуг;

— информирование Заказчика и (или) обучающегося об организуемых и оказываемых услугах, изменениях расписания, правилах, порядке посещения, требованиях безопасности и иных организационных вопросах;

— выполнение требований законов Российской Федерации, в том числе в сфере образования, потребительских прав, охраны здоровья, противопожарной безопасности и защиты несовершеннолетних;

— обеспечение обратной связи, рассмотрение обращений, претензий и запросов субъектов данных;

— выполнение обязанностей Оператора по ведению бухгалтерской и налоговой отчётности, обеспечению безопасности;

— осуществление рассылки информационных и (при наличии отдельного согласия) рекламных материалов.

2.2. Правовые основания обработки персональных данных:

— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

— Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;

— Гражданский кодекс Российской Федерации;

— иные федеральные законы, подзаконные и локальные акты Оператора, регламентирующие порядок предоставления и обработки персональных данных.

2.3. Персональные данные обрабатываются на основании свободного, однозначно выраженного, конкретного и информированного согласия субъекта персональных данных или его законного представителя, выраженного посредством подписания соответствующих документов либо посредством установки специального электронного признака (чек-бокса) в формах сайта.

2.4. В случае, если персональные данные предоставляются в отношении несовершеннолетнего обучающегося, согласие на обработку предоставляется законным представителем ребёнка.

2.5. Обработка персональных данных без получения согласия возможна только в случаях, прямо установленных законодательством Российской Федерации.

3.1. Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей, в том числе:

— фамилия, имя, отчество;

— дата рождения;

— сведения о документе, удостоверяющем личность (серия, номер, дата выдачи, орган выдачи);

— контакты: номер мобильного телефона, адрес электронной почты;

— адрес регистрации и/или проживания;

— сведения, необходимые для регистрации, оформления, исполнения договоров и допуска к мероприятиям (в том числе статус обучающегося, класс, образовательная программа);

— медицинские сведения, необходимые для исполнения условий безопасности (при необходимости и с отдельного согласия): информация о противопоказаниях, аллергиях, особых условиях участия в мероприятиях;

— техническая и статистическая информация, получаемая автоматически при посещении сайта (IP-адрес, сведения о cookies, данные о браузере и устройстве, время доступа к сайту и иная стандартная техническая информация).

3.2. Для участия несовершеннолетнего в образовательных мероприятиях и обработке его персональных данных Оператор вправе затребовать отдельное, оформленное согласно требованиям законодательства, письменное согласие законного представителя.

3.3. Оператор не осуществляет обработку специальных категорий персональных данных (политических, религиозных взглядов, интимной жизни, биометрических данных) за исключением сведений медицинского характера, если они необходимы для обеспечения безопасности обучающегося и получены с отдельного согласия.

3.4. Оператор не осуществляет обработку персональных данных, явно не относящихся к заявленным целям. Вся информация предоставляется субъектом добровольно и только в объёме, необходимом для заключения и исполнения договора, организации образовательного процесса и обеспечения безопасности.

4.1. Обработка персональных данных включает в себя любые действия (операции) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств, в том числе: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка персональных данных осуществляется Оператором на территории Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

4.3. Передача персональных данных возможна только:

— субъекту персональных данных (или его законному представителю);

— государственным органам и учреждениям в случаях, установленных законодательством;

— третьим лицам и организациям, участвующим в оказании образовательных, бухгалтерских, информационных и иных сопутствующих услуг исключительно в объёме, необходимом для исполнения договора и законодательства, при соблюдении ими условий конфиденциальности.

4.4. Персональные данные обрабатываются не дольше, чем это необходимо для достижения целей обработки или в течение сроков, установленных нормативными актами РФ и внутренними документами Оператора.

4.5. После достижения целей обработки, истечения срока хранения либо отзыва согласия персональные данные подлежат уничтожению либо обезличиванию в порядке, установленном внутренними актами Оператора и законодательством Российской Федерации.

4.6. Оператор обязуется принимать все необходимые организационные, правовые и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.

4.7. Доступ к персональным данным предоставляется только уполномоченным сотрудникам Оператора, которым такие данные необходимы для исполнения трудовых и (или) договорных обязанностей.

4.8. В случае утраты или разглашения персональных данных Оператор незамедлительно информирует субъекта данных и компетентные органы в установленном порядке.

5.1. Субъект персональных данных имеет право:

— получать информацию касательно обработки его персональных данных, включая сведения о правовых основаниях и целях такой обработки, сроках хранения, категориях и источниках данных;

— требовать от Оператора уточнения (обновления, изменения), блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— отозвать согласие на обработку персональных данных путем направления соответствующего письменного заявления Оператору;

— выдвигать условие предварительного согласия при обработке персональных данных с целью продвижения товаров, работ и услуг;

— получать информацию о предоставлении своих персональных данных третьим лицам (на основании запроса);

— обжаловать действия или бездействие Оператора, связанные с обработкой персональных данных, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;

— отказаться от получения рекламных и информационных материалов посредством обращения любым указанным в политике способом.

5.2. В случае предоставления персональных данных третьим лицом (законным представителем), представитель несёт ответственность за правомерность их передачи и достоверность информации.

5.3. Оператор обязан обеспечить реализацию всех прав субъекта персональных данных, предоставленных законодательством Российской Федерации.

5.4. Для реализации указанных прав субъект может направить Оператору письменное обращение по адресу, указанному в разделе «Реквизиты», с приложением копии документа, удостоверяющего личность.

6.1. Оператор несёт ответственность за несоблюдение требований к обработке и обеспечению безопасности персональных данных в соответствии с законодательством Российской Федерации.

6.2. В случае утраты или разглашения персональных данных по вине Оператора, последний обязан устранить последствия нарушения и уведомить субъекта персональных данных и уполномоченные государственные органы в установленном порядке.

6.3. Оператор не несёт ответственность за использование (распространение, копирование и др.) персональных данных, совершённое третьими лицами, если такие сведения стали доступны им не по вине Оператора или в результате предоставления данных самим субъектом в общий доступ.

6.4. Претензии и споры, связанные с обработкой персональных данных, подлежат урегулированию в досудебном порядке посредством письменной претензии на адрес, указанный в настоящей Политике, или через электронную почту.

6.5. Срок рассмотрения претензии составляет 10 (десять) календарных дней с момента поступления. В случае невозможности досудебного урегулирования спора, разрешение спора осуществляется в судебном порядке по месту нахождения Оператора, если иное не предусмотрено императивными нормами права.

6.6. Ко всем отношениям, вытекающим из настоящей Политики и обработки персональных данных, применяется законодательство Российской Федерации.

Общество с ограниченной ответственностью «Образовательный проект «Аллес»

Сокращенное наименование: ООО «Аллес»

Юридический и почтовый адрес:

143421, Россия, Московская область, г.о. Красногорск, с. Николо-Урюпино, ул. Сергея Жадобкина, д. 12, кв. 100

ОГРН: 1255000010209

ИНН/КПП: 5024250915/502401001

Электронная почта: info@alles-school.ru

Телефон: +7 916 483 91 06