ПОЛОЖЕНИЕ

об обработке персональных данных в ООО «ТЕХНОШКОЛА»

1. Общие положения
1.1. Настоящее Положение (Политика) определяет порядок, условия и цели обработки персональных данных, а также меры по обеспечению их безопасности, осуществляемые Обществом с ограниченной ответственностью «ТЕХНОШКОЛА» (далее — Оператор, Организация).
1.2. Политика разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных в соответствии с Конституцией РФ, ГК РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации».
1.3. Оператор осуществляет обработку персональных данных с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации.
1.4. Субъектами персональных данных выступают: Клиент (родитель / законный представитель), Потребитель (несовершеннолетний обучающийся), а также посетители официального сайта Оператора.

2. Цели сбора и обработки персональных данных
2.1. Персональные данные обрабатываются Оператором исключительно для следующих целей:
· зачисление обучающихся на дополнительные образовательные программы, оформление и исполнение договоров (договора-оферты) об образовании;
· организация и реализация образовательного процесса: формирование групп, составление расписания, учет посещаемости, ведение электронного журнала;
· ведение учета обучающихся и законных представителей;
· связь с родителями (законными представителями) по вопросам образовательного процесса, расписания, успеваемости, безопасности и оплаты;
· обеспечение безопасности несовершеннолетнего во время пребывания у Оператора;
· учет, подтверждение и проведение оплаты услуг, направление счетов, актов, кассовых чеков;
· направление отчетов о ходе образовательного процесса (включая фото- и видеоматериалы) законным представителям;
· рассмотрение обращений, запросов, претензий;
· выполнение требований законодательства РФ (гражданского, налогового, бухгалтерского, образовательного, о защите прав потребителей, о противодействии терроризму).

3. Перечень и категории обрабатываемых персональных данных
3.1. Данные Клиента (родителя / законного представителя):
· фамилия, имя, отчество (при наличии);
· дата рождения;
· контактный номер телефона;
· адрес электронной почты;
· адрес по прописке;
· адрес проживания;
· идентификатор аккаунта/профиля в информационной системе Оператора (CRM);

3.2. Данные Потребителя (несовершеннолетнего обучающегося):
· фамилия, имя, отчество;
· дата рождения;
· пол (для формирования групп);
· адрес по прописке;
· адрес проживания;
· биометрические персональные данные: цветное цифровое фотографическое изображение лица (фото с занятий), видеозапись процесса обучения.

3.3. Специальные категории персональных данных (сведения о здоровье несовершеннолетнего):
Обработка осуществляется исключительно в целях обеспечения безопасности жизни и здоровья ребенка во время занятий. Перечень ограничен следующим:
· наличие аллергических реакций и их триггеры;
· хронические заболевания, о которых необходимо знать для безопасности занятий;
· ограничения физической и/или интеллектуальной нагрузки, рекомендованные врачом;
· сведения о медикаментах, которые могут необходимы при оказании первой помощи;
· экстренные контакты и особые указания для педагога.
(Не относятся к обрабатываемым медицинским данным: история болезни, полные медицинские карты, сведения о ВИЧ-статусе, психиатрические диагнозы, генетические данные).

3.4. Платежные и технические данные:
· сведения о статусе оплаты (сумма, дата, ID транзакции, способ оплаты, реквизиты фискального чека);
· IP-адрес, данные cookie, история взаимодействий с сайтом и CRM-системой.
(Реквизиты банковских карт Оператором не хранятся и обрабатываются исключительно на стороне платежного шлюза).

4. Условия обработки и предоставления персональных данных
В соответствии с условиями, согласованными при акцепте договора на услуги по дополнительному образованию или договору-оферты и подписании согласий, устанавливаются следующие параметры обработки:

4.1. В отношении персональных данных Клиента (родителя):
ФИО, дата рождения: обработка разрешена. Условия использования:для ведения учебного процесса и связи.
Контактный номер телефона, адрес по прописке, адрес проживания: обработка разрешена. Условия использования: только для внутренней связи.

4.2. В отношении персональных данных Несовершеннолетнего:
ФИО: обработка разрешена. Условия использования: только для внутреннего учета и списков учебных групп.
Дата рождения: обработка разрешена. Условия использования: для ведения учебного процесса. Адрес по прописке, адрес проживания: обработка разрешена. Условия использования: только для внутренней связи.
Биометрические персональные данные (фото с занятий, видеозапись процесса обучения): обработка разрешена. Условия и запреты: без права передачи третьим лицам, исключительно для формирования и направления отчета в закрытую группу законных представителей.

4.3. Передача персональных данных третьим лицам допускается при наличии согласия субъекта либо в случаях, прямо предусмотренных законодательством РФ.

5. Правовые основания обработки персональных данных
5.1. Обработка персональных данных осуществляется на основании:
· Конституции Российской Федерации;
· Гражданского кодекса Российской Федерации;
· Федерального закона № 152-ФЗ «О персональных данных»;
· Федерального закона № 273-ФЗ «Об образовании в Российской Федерации»;
· Договора-оферты об оказании платных образовательных услуг;
· Письменного или конклюдентного согласия субъекта персональных данных или его законного представителя.

6. Порядок, способы и перечень действий с персональными данными
6.1. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение.
6.2. Способы обработки: с использованием средств автоматизации и без их использования.
6.3. Информационные системы и каналы связи:
· программы для ЭВМ «1С-Битрикс24»;
· мессенджер Макс, Вконтакте;
· сервисы телефонии (Манго телеком) и электронной почты;
· бумажный и электронный документооборот.

7. Лица, которым поручена обработка или предоставлен доступ (Третьи лица)
Для достижения целей обработки Оператор вправе предоставлять данные следующим лицам при условии соблюдения ими требований конфиденциальности:
· ООО «1С-Битрикс» (ОГРН 5077746476209) — в части хостинга и сопровождения CRM «1С-Битрикс24»;
· АО «Тбанк» (Банк-эквайер / платежный сервис) — в части проведения и подтверждения платежей;
· Хостинг-провайдер / провайдер облачной инфраструктуры (домен technoschool.club);
· Сервисы связи (SMS-шлюзы, e-mail-провайдеры, Манго телеком, мессенджеры) — для отправки уведомлений;
· Бухгалтерия / аутсорсинг — в части исполнения налоговых и бухгалтерских обязанностей.

8. Сроки обработки и хранения
8.1. Персональные данные обрабатываются в течение всего срока действия договора-оферты и оказания услуг.
8.2. После прекращения договора данные хранятся в сроки, установленные законодательством РФ (налоговое, бухгалтерское, архивное законодательство, сроки исковой давности).
8.3. Сведения о здоровье (специальная категория) хранятся только в период оказания услуг и подлежат уничтожению по их завершении, если иное не требуется для безопасности ребенка или по закону.

9. Права субъектов персональных данных
9.1. Субъекты персональных данных (или их законные представители) имеют право:
· получать сведения об обработке своих персональных данных;
· требовать уточнения, блокирования или уничтожения данных в случаях, предусмотренных законом;
· отзывать согласие на обработку персональных данных;
· обжаловать действия или бездействие Оператора в уполномоченные органы (Роскомнадзор) или суд.
9.2. Отзыв согласия осуществляется путем направления письменного уведомления по юридическому адресу Оператора или в форме электронного документа на e-mail: ae@technoschool.club. В случае отзыва Оператор прекращает обработку, за исключением случаев, когда обработка допускается без согласия в силу закона.

10. Обеспечение безопасности персональных данных
10.1. Организация принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении них третьих лиц.

11. Заключительные положения
11.1. Настоящее Положение является общедоступным локальным нормативным актом и в обязательном порядке размещается на официальном сайте Организации.
11.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке в случае изменения законодательства РФ или условий обработки персональных данных. Новая редакция вступает в силу с момента ее размещения на сайте.

12. Контактная информация Оператора
Общество с ограниченной ответственностью «ТЕХНОШКОЛА»
ОГРН: 1165027057953
ИНН: 5027243835
Адрес: 140003, Московская область, г. Люберцы, ул. 3-е почтовое отд., С.30, пом 1
E-mail: ae@technoschool.club