Политика в отношении обработки персональных данных

Общие положения, стороны, цель документа
1.1.Настоящая Политика в отношении обработки персональных данных (далее - Политика) составлена в соответствии с п. 2 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» № 152-ФЗ от 27 июля 2006 года, а также иных нормативно-правовых актов Российской Федерации в области защиты и обработки персональных данных.
1.2.ИП Раткевич Эдуард Александрович, ИНН 614601466332, ОГРНИП 319619600180912 от 12.09.2019 г., действующий по законодательству России (далее - «Оператор), и определяет порядок обработки и защиты информации о физических лицах (далее - посетители Сайта, заказчики, обучающиеся, субъекты ПД), пользующихся сервисами, информацией, расположенных на Сайте или в чат-боте, а также курсами на образовательной платформе Оператора.
1.3. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».

1.4.Обработка персональных данных осуществляется на основе принципов:
· законности целей и способов обработки персональных данных;
· добросовестности;
· соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора; 
· соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных.
1.5. Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Политика не может содержать положения, ограничивающие права и свободы субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, а также положения,допускающие в качестве условия заключения договора/выражения согласия бездействие субъектаперсональных данных.
1.6. Настоящая Политика действует в отношении всей информации, содержащей персональные данные субъектов персональных данных, которую Оператор и/или связанные с ним лица могут получить о субъекте персональных данных при осуществления основной хозяйственной деятельности. Настоящая Политика является общедоступной.
1.7. Политика хранится и доводится до всеобщего сведения на Сайте Оператора и чат-боте  Оператора, а также размещается по адресам: (https://oratoriumschool.ru, https://disk.yandex.ru/i/INoFXDWoJf2q7w)
1.8. Настоящая Политика распространяется на процессы обработки персональных данных у Оператора, осуществляемые как с использованием средств автоматизации, в том числе с использованием ин­формационно-телекоммуникационных сетей, так и без использования таких средств.

Термины и определения:

2.1. В настоящей Политике используются следующие термины:
2.1.1.        Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники.
2.1.2.        Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.1.3.        Заказчик/Обучающийся/Посетитель Сайта – любое физическое лицо, достигшее 18-летнего возраста или юридическое лицо, или индивидуальный предприниматель, заинтересованные в получении услуг для себя и/или членов своей семьи, и/или любой третьей стороны, и осуществившее Акцепт настоящей Оферты, являющееся таким образом потребителем услуг Оператора по заключенному Договору
2.1.4.        Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.1.5.        Личные данные/личные персональные данные –   персональные данные Заказчика, которые доступны только Оператору и не доступны его другим Заказчикам.
2.1.6.        Личный кабинет  –  программный продукт, посредством которого Заказчик/Обучающийся может ознакомиться с расписанием, произвести оплату Курса.. На данный момент размещается на платформе Getcurse. 
2.1.7.        Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Заказчику или иному субъекту персональных данных.
2.1.8.        Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.1.9.        Образовательная платформа/Платформа – Платформа https://getcourse.ru/, на которой проводится обучение и размещаются уроки по образовательным программам, а также российские вебинар-платформы в рамках реализации обучения. Обратная связь Исполнителя и Заказчика может также осуществляется с использованием платформы Telegram.
2.1.10.   Оператор – Индивидуальный предприниматель Раткевич Эдуард Александрович, ИНН 614601466332, ОГРНИП 319619600180912 от 12.09.2019 г. Адрес: Ростовская область, город Ростов-на-Дону. Электронная почта Исполнителя: hello@oratoriumschool.ru., который организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.1.11.   Персональные данные Заказчика/Обучающегося/Посетителя Сайта – любая информация в соответствии с Федеральным законом «О персональных данных», полученная Оператором от Заказчика/Обучающегося/Посетителя Сайта при направлении Заявки.
2.1.12.        Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.1.13.        Сайт – веб-сайт (домен) https://oratoriumschool.ru и его поддомены, открытые для свободного визуального ознакомления, публично доступный ресурс, размещенный в сети Интернет по адресу, посредством которого обеспечивается отображение информации о программах курса, датах проведения, стоимости и других необходимых данных и информации.
2.1.14.   Согласие на обработку персональных данных – документ, являющийся основанием обработки персональных данных Заказчика.
2.1.15.   Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
2.1.16.   Услуги сайта/чат-бота – функциональные возможности, предоставляемые Посетителю на Сайте или в чат-боте, включая оформление Заявок, получение информации о курсах и акциях.
2.1.17.   Telegram – кроссплатформенный мессенджер, позволяющий обмениваться сообщениями и файлами.

Правовое основание обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных являются:
а) согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;
б) соглашения, заключаемые между Оператором и Заказчиком;
в) Федеральный закон №152-ФЗ «О персональных данных»;
г) Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
д) Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
е) Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
ж) Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
з) иные локальные нормативные акты Оператора в области персональных данных.
3.2.  Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие с условиями Политики может быть выражено субъектом персональных данных через совершение любого из следующих действий на Сайте, в чат-боте или Яндекс-формах:
a)     в момент заполнения формы Заявки, обратной связи или предоставления информации о платных образовательных услугах Оператора; 
b)     путем простановки символа в чек-боксе (в поле для ввода) в форме для оставления заявки с текстом вида: «Я согласен с Политикой в отношении обработки персональных данных» или «Отправить»; «Оставить заявку»; «Отправить заявку»; «Заполнить форму заказа»; «Оплатить курс», «Оплатить»; «+» при условии, что Заказчику/Обучающемуся/Посетителю Сайта в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики.

Правила сбора и обработки персональных данных
4.1.   Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
4.2.   Обработка персональных данных осуществляется путем:
4.2.1. получения персональных данных в устной и письменной форме непосредственно с согласия Субъекта персональных данных на обработку или распространение его персональных данных;
4.2.2. внесения персональных данных в таблицы, базы данных и информационные системы Оператора;
4.2.3. использования иных способов обработки персональных данных, разрешенных действующим законодательством об обработке персональных данных.
4.3.   Оператор собирает и хранит только ту персональную информацию, которая необходима для обработкиЗаявок или для оказания платных образовательных услуг, исполнения договоров, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
4.4.   Способы обработки: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, передача (доступ, предоставление) блокирование, удаление, уничтожение персональных данных.
4.5.   Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи.
4.6.   Оператор может обрабатывать персональную информацию указанными выше способами (операциями) как в информационных системах персональных данных, так и без использования средств автоматизации.

Цели сбора и обработки персональных данных, срок хранения.

5.1. Оператор обрабатывает персональные данные в следующих целях (вместе - «Цель обработки»):
5.1.1. Обеспечение соблюдения налогового законодательства
Субъекты персональных данных: клиенты, посетители Сайта, обучающиеся, выгодоприобретатели по договорам, контрагенты.
Категории ПД: фамилия, имя, отчество, номер телефона, электронная почта, паспортные данные, адрес регистрации, адрес проживания, ИНН, СНИЛС, банковские реквизиты, номер расчетного счета.
5.1.2. Обеспечение соблюдения законодательства в сфере образования
      Субъекты персональных данных: обучающиеся.
Категории ПД: фамилия, имя, отчество, номер телефона, электронная почта, учетная запись на Платформе, никнейм в мессенджерах.
5.1.3. Подготовка, заключение и исполнение гражданско-правовых договоров;
Субъекты персональных данных: клиенты, посетители Сайта, обучающиеся, выгодоприобретатели по договорам, контрагенты.
Категории ПД: фамилия, имя, отчество, номер телефона, электронная почта, паспортные данные, адрес регистрации, адрес проживания, банковские реквизиты, номер расчетного счета.
5.1.4. Создание личного кабинета на образовательной платформе
Субъекты персональных данных: обучающиеся.
Категории ПД: фамилия, имя, отчество, номер телефона, электронная почта.
5.1.5. Получение обратной связи 
      Субъекты персональных данных: клиенты, обучающиеся.
Категории ПД: фамилия, имя, отчество, номер телефона, электронная почта, учетная запись в мессенджерах.
5.1.6. Обработка заявки на получение услуг и идентификации меня как Заказчика/Обучающегося
      Субъекты персональных данных: клиенты, посетители Сайта, обучающиеся.
Категории ПД: фамилия, имя, отчество, номер телефона, электронная почта.
5.1.7. Рекламная и информационная рассылка посредством отправки электронных писем, sms-сообщений, сообщений в мессенджеры
Субъекты персональных данных: клиенты, посетители Сайта, обучающиеся.
Категории ПД: фамилия, имя, отчество, номер телефона, электронная почта.
5.1.8. Создание и публикация отзывов, видеоотзывов
      Субъекты персональных данных: клиенты, обучающиеся.
Категории ПД: фамилия, имя, отчество, изображение, не связанное с идентификацией личности.
5.1.9. Обработка обращений, жалоб, запросов, сообщений, направляемых Оператору
      Субъекты персональных данных: клиенты, посетители Сайта, обучающиеся.
Категории ПД: фамилия, имя, отчество, номер телефона, электронная почта.
5.1.10. Направление уведомлений, запросов и информации, касающихся использования Сайта
Субъекты персональных данных: клиенты, посетители Сайта.
Категории ПД: фамилия, имя, отчество, номер телефона, электронная почта.
5.1.11. Аналитика действий на Сайте
      Субъекты персональных данных: посетители Сайта.
      Категории ПД: обезличенные данные о посещении сайта (cookie).
5.2. Для каждой категории субъектов персональных данных срок обработки не может составлять более 3 лет, либо иного срока, установленного законодательством. 

Субъекты персональных данных. Объем и категории информации

6.1.   Субъектом персональных данных могут являться:
●      физическое лицо, использующее Сайт или мессенджер, передающее свои персональные данные Оператору самостоятельно через формы.
6.2.   Для каждой категории субъектов в состав персональной информации включаются следующие данные, которые собираются и обрабатываются следующим образом:
●      Данные, предоставленные Посетителем Сайта/Заказчиком/Обучающимся самостоятельно при оформлении Заявки или при отправке обращения через формы на Сайте/ чат-боте;
●      Данные, автоматические передаваемые в процессе использования с помощью установленного у Посетителя Сайта/Заказчика/Обучающегося программного обеспечения (данные cookie).

Меры по защите персональных данных

7.1.   Оператор принимает все необходимые меры для защиты персональных данных Заказчика/Посетителя Сайта/Обучающегося от несанкционированного, случайного или незаконного уничтожения, потери, изменения, распространения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
По умолчанию персональная информация обрабатывается автоматическим оборудованием без доступа к ней кого-либо. В случае если такой доступ понадобится, то Оператор предоставляет доступ к персональным данным Заказчика/Посетителя Сайта/Обучающегося только тем лицам, которым этаинформация необходима для обеспечения целей обработки (п. 5.1. Политики).
7.2.   Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.
7.3.   Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
●      принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
●      создает необходимые условия для работы с персональными данными;
●      организует работу с информационными системами, в которых обрабатываются персональные данные;
●      обеспечивает резервное копирование и регулярную проверку систем защиты и учет средств хранения ПД.
●      блокирует доступ при инцидентах до выяснения обстоятельств;
●      регулярно обновляет программное обеспечение;
●      использует антивирусные средства защиты;
●      устанавливает правила доступа к персональным данным;
●      устанавливает индивидуальные пароли доступа;
●      при обнаружении фактов несанкционированного доступа к персональным данным обеспечивает принятие мер.
●      восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним.
7.4.   Оператор осуществляет хранение персональных данных в форме, позволяющей определить Заказчика/Посетителя Сайта/Обучающегося, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или соглашением.
7.5.   Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных в порядке принципа добросовестности предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.

Сроки обработки персональных данных.

8.1.   Оператор будет обрабатывать персональные данные Заказчика/Посетителя Сайта/Обучающегося до достижения целей обработки но не более 3 лет или до отзыва согласия.
8.2.   Оператор обязан хранить персональные данные в течение сроков, установленных законодательством РФ.
8.3.   По истечении указанных сроков персональные данные подлежат уничтожению.

 Передача персональных данных третьим лицам.

9.1.     Оператор вправе передать персональную информацию следующим третьим лицам:
9.1.1.Поставщикам средств связи и операторам сотовой связи, с которыми у Оператора заключенысоглашения.
9.1.2.Сервисам, для информирования и осуществления рассылок:
SMSцентр - ООО “СМС-центр”. С политикой в отношении обработки персональных данных вы можете ознакомиться на странице: https://smsc.ru/privacy/.
ООО «Система Геткурс» -  (АО «Селектел», ИНН 7810962785; ОГРН 7810962785; 196084, г. Санкт-Петербург, ул. Цветочная, д. 19) С политикой в отношении обработки персональных данных вы можете ознакомиться на странице: https://getcourse.ru/privacy_policy?ysclid=mfyk0a9zzm180189538.
ООО «Вконтакте» - ИНН 7842349892; ОГРН 1079847035179; Ленинградская область, Всеволожский район, Заневское городское поселение, деревня Новосергиевка, улица Героев Танкистов, 1. С политикойв отношении обработки персональных данных вы можете ознакомиться на странице: https://vk.com/privacy?ysclid=mfykbwzlv5838242362.
ООО «Яндекс» (ОГРН 1027700229193, ИНН 7736207543): Адрес ЦОД «Яндекс ДЦ Калуга»: Калужская область, г. Калуга, проезд 1-й Автомобильный, зд. 8; Адрес ЦОД «Яндекс ДЦ Сасово»: Рязанская область, г. Сасово, ул. Пушкина, д. 21. Адрес ЦОД «Яндекс ДЦ Владимир»: г. Владимир, микрорайон Энергетик, ул. Энергетиков, д. 37, к. 1. С политикой в отношении обработки персональных данных вы можете ознакомиться на странице: https://yandex.cloud/ru/docs/security/conform.
9.1.3.Cервисам обработки данных и автоматизации процессов Оператора:
ООО «РЕГ.РУ», ИНН 7733568767, ОГРН 1067746613494; адрес: 125315, г. Москва, вн.тер. г. муниципальный округ Аэропорт, Ленинградский пр-кт, д. 72, к. 3. Дата-центр 1 Рег.ру «Курчатовский»: г.Москва, пл. Академика Курчатова, д. 1, здание 301, 5 этаж, пом. 501а. Дата-центр 2:  Рег.ру «Варшавский»: г.Москва, Варшавское шоссе, д. 125.
С политикой в отношении обработки персональных данных вы можете ознакомиться на странице: https://img.reg.ru/faq/politika_obrabotki_personalnyh_dannyh_010425.pdf
9.1.4.    Облачным серверам:
Yandex.Cloud - ООО ЯНДЕКС (ОГРН 1027700229193, ИНН 7736207543). Адреса дата-центров: Владимирская область -г. Владимир, мкр. Энергетик, ул. Поисковая 1 к. 2; Рязанская область -г. Сасово, ул. Пушкина 21; Калужская область - г. Калуга, 1-й Автомобильный пр-д 8; Московская область - г. Мытищи, ул. Силикатная 19. С политикой в отношении обработки персональных данных вы можете ознакомиться на странице: https://yandex.cloud/ru/docs/security/conform.
9.1.5.Любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством.
9.1.6.Лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов.
9.1.7.В случае если субъект ПД сам выразил согласие на передачу персональных данных третьему лицу. 
9.2.     Оператор вправе осуществить передачу (способом распространения неограниченному кругу лиц) персональных данных в следующих случаях:
9.2.1.              Персональные данные субъекта ПД могут быть переданы уполномоченным органам государственной власти Российской Федерации, органам дознания и следствия, иным уполномоченным органам только на основании и в порядке, установленном действующим законодательством Российской Федерации.

Права и обязанности Оператора.

10.1.  Оператор обязан:
10.1.1.        предоставлять субъекту ПД по его просьбе информацию, касающуюся обработки его персональных данных;
10.1.2.        организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
10.1.3.        отвечать на обращения и запросы субъектов ПД и их законных представителей в соответствии с требованиями Закона «О персональных данных»;
10.1.4.        сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) дней с даты получения такого запроса;
10.1.5.        публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
10.1.6.        принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
10.1.7.        прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
10.1.8.       исполнять иные обязанности, предусмотренные Законом о персональных данных.
10.2.  Оператор имеет право:
10.2.1.  получать от субъекта ПД достоверную информацию, содержащую персональные данные;
10.2.2.  в случае отзыва субъектом согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
10.2.3.  самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

Права и обязанности субъекта ПД

11.1.  Субъект ПД обязан:
11.1.1.       ознакомиться с условиями настоящей Политики;
11.1.2.       не осуществлять действия, запрещенные настоящей Политикой и законодательством Российской Федерации;
11.1.3.       сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
11.1.4.       заботиться о достоверности предоставленной информации о себе, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.
11.2.  Субъект ПД имеет право:
11.2.1.       получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
11.2.2.       требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
11.2.3.       отозвать согласие на обработку персональных данных;
11.2.4.       обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
11.2.5.       получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
11.2.6.       осуществлять иные права, предусмотренные законодательством РФ.ми.

Ответственность Сторон.

12.1.   Оператор, не исполнивший свои обязательства, несёт ответственность в соответствии с законодательством Российской Федерации, за исключением случаев определенных в настоящей Политике.
12.2.   В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
12.2.1.        Стала публичным достоянием до её утраты или разглашения.
12.2.2.        Была получена от третьей стороны до момента её получения Оператором.
12.2.3.        Была разглашена с согласия субъекта ПД.
12.3.   Субъект ПД несет полную ответственность за соблюдение требований законодательства РФ.
12.4.   Оператор несет гражданско-правовую ответственность за нарушение законодательства в области обработки и защиты персональных данных.
12.5.   Оператор не может проверить и поэтому доверяет субъекту ПД в том, что субъект:
●      обладает полной дееспособностью
●      предоставил собственные достоверные персональные данные.
12.6.   Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

Изменение и уничтожение персональных данных. Правила хранения и обработкиперсональных данных граждан РФ, правила о трансграничной передаче персональных данных.

13.1.   Хранение персональных данных.
13.1.1.        Персональные данные субъектов ПД, обрабатываемые с использованием средств автоматизации в разных целях, хранятся по юридическому адресу оператора или в облачном сервере.
13.1.2.        Не допускается хранение и размещение документов, содержащих персональные данные в открытых электронных каталогах (файлообменниках).
13.1.3.        Хранение персональных данных в форме, позволяющей определить субъекта ПД, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении. 
13.1.4.        Оператор хранит данные субъекта ПД до тех пор, пока это необходимо для достижения целей, для которых они были собраны согласно п. 5.1. Политики.
13.1.5.        Для определения соответствующего периода хранения персональных данных Оператор учитывает цель, объем и характер обрабатываемых данных, в том числе характер данных определенной категории. Оператор также принимает во внимание потенциальные риски несанкционированного использования или несанкционированного раскрытия персональных данных субъекта ПД, возможность реализации целей обработки другими средствами и содержание законов, касающихся обрабатываемых персональных данных.
13.1.6.        Если у субъекта ПД возникнут вопросы о периодах хранения персональных данных ему необходимо связаться с Оператором, написав на адрес электронной почты hello@oratoriumschool.ru..
13.2.   Дополнение, исправление, блокировка и удаление персональных данных, реагирование на запросы субъектов персональных данных осуществляются в следующем порядке:
а) Субъект может дополнить и исправить персональную информацию путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике;
б) Субъект ПД может заблокировать и удалить персональную информацию, путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике;
в) Иные права субъекта персональных данных реализуются в аналогичном порядке: путем устного обращения по номеру телефона Оператора или направления письменного обращения на адрес электронной почты Оператора.
13.3.    Уничтожение персональных данных.
13.3.1.        Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию при наступлении следующих условий:
●      предоставление субъектом ПД подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки - в течение 3 (трех) рабочих дней;
●      при достижении целей обработки персональных данных, определенных в п. 4.1. Политики;
●      отзыв субъектом персональных данных согласия на использование персональных данных для контактов - в течение 3 (трех) рабочих дней.
13.3.2.        При достижении целей обработки персональных данных, а также в случае отзыва субъектом ПД согласия на их обработку персональные данные подлежат уничтожению, если:
●      иное   не   предусмотрено соглашением,  стороной  которого,  выгодоприобретателем по которому является субъект ПД;
●      оператор не вправе осуществлять обработку без согласия субъекта ПД на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
●      иное не предусмотрено другим соглашением между Оператором и Субъектом персональных данных.
13.3.3.        Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.
13.3.4.        Субъект ПД всегда может отказаться от получения информационных сообщений в порядке, предусмотренном настоящей Политикой.
13.4.   Трансграничная передача персональных данных
13.4.1.        Оператор не осуществляет обработку и хранение персональных данных вне территории РФ, либо с использованием международных платформ.

Обезличивание персональных данных

14.1.   Обезличивание персональных данных осуществляется Оператором в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции, действующей с 01.09.2025).
14.2.   Целями обезличивания персональных данных являются:
·    Проведение статистических и аналитических исследований, направленных на улучшение качества предоставляемых платных образовательных услуг и разработку новых программ.
·    Внутренний мониторинг и анализ эффективности образовательного процесса.
·    Тестирование и совершенствование информационных систем Оператора.
·    Иные цели, предусмотренные законодательством Российской Федерации, при условии обезличивания данных.
14.3.   Процедура обезличивания включает в себя:
·    Применение методов, утвержденных Оператором, в результате которых становится невозможным без использования дополнительной информации, хранящейся отдельно и защищенной от несанкционированного доступа, определить принадлежность персональных данных конкретному субъекту персональных данных.
·    Использование методов, обеспечивающих необратимость обезличивания, за исключением случаев, когда возможность обратимости предусмотрена федеральным законом и необходима для достижения целей обработки.
14.4.   Обработка обезличенных данных, полученных в результате обезличивания персональных данных, осуществляется без ограничения срока и без последующего уведомления субъекта персональных данных, а также без получения его дополнительного согласия, если иное не предусмотрено законодательством Российской Федерации.
14.5.   Заказчик/Обучающийся, принимая условия настоящей Политики и заключая оферту с Оператором, выражает свое предварительное и информированное согласие на обезличивание своих персональных данных в целях, указанных в п. 5.1 настоящей Политики.
14.6.   Обезличенные данные могут передаваться третьим лицам для целей, указанных в п. 5.1 настоящей Политики, а также в государственные органы в случаях, предусмотренных федеральными законами. При передаче обезличенных данных Оператор принимает меры для исключения возможности их повторной идентификации третьими лицами

Изменение Политики обработки персональных данных. Применимое законодательство.

15.1.   Чтобы Политика обработки персональных данных всегда соответствовала действующим законодательным требованиям, Оператор оставляет за собой право вносить в нее изменения в любое время. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. 
15.2.   Продолжая пользование услугами Оператора субъект персональных данных подтверждает ознакомление и полное принятие условий Политики. 
15.3.   Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и субъекта ПД, всегда является право России, вне зависимости от того, где находится субъект ПД или оборудование, используемое им.

Разрешение споров.

16.1.   До обращения в суд с иском по спорам, возникающим из отношений между субъектом ПД и Оператором, обязательным является соблюдение претензионного порядка урегулирования спора. Срок ответа на претензию составляет 10 (десять) календарных дней.
16.2.   Все возможные споры, вытекающие из отношений, регулируемых настоящим Соглашением, разрешаются в порядке, установленном действующим процессуальный законодательством Российской Федерации.
16.3.   Претензия субъекта, направляемая в адрес Оператора, должна содержать:
●      ФИО субъекта;
●      контактные данные для связи (телефон, адрес электронной почты);
●      в каких действиях по мнению субъекта ПД выразилось нарушение прав;
●      дата и подпись лица, подающего претензию или его представителя.
16.4.   Вся вышеуказанная информация должна быть актуальной и достоверной.
16.5.   Получатель претензии в течение 10 календарных дней со дня получения претензии, письменно или в электронном виде уведомляет заявителя претензии о результатах ее рассмотрения.
16.6.   При недостижении соглашения спор будет передан на рассмотрение в суд в порядке, установленном законодательством РФ.

Заключительные положения.

17.1.   Субъект ПД обязуется направлять все сообщения, уведомления по адресу электронной почты Оператора, указанному в настоящей Политике.
17.2.   Субъект ПД может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, также жалобы, обратившись к Оператору с помощью электронной почты hello@oratoriumschool.ru. Запрос должен содержать:
●      Фамилию, имя, отчество субъекта;
●      номер телефона;
●      электронную почту
●      сведения, подтверждающие участие субъекта ПД в отношениях с Оператором (условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором.
17.3.   Если в обращении (запросе) субъекта ПД не отражены в соответствии с требованиями Закона о персональных данных (ч. 8 ст. 14 Закона о персональных данных) все необходимые сведения или субъект ПД не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
17.4.   В случае выявления неточных персональных данных при обращении субъекта ПД или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому, с момента такого обращения или получения указанного запроса на периодпроверки, если блокирование персональных данных не нарушает права и законные интересы субъекта ПД или третьих лиц.
17.5.   В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение 7 рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
17.6.     В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта ПД или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомернообрабатываемых персональных данных, относящихся к этому субъекту, с даты такого обращения или получения запроса.
17.7.     Если субъект ПД не удовлетворен результатами рассмотрения запроса или жалобы, то он имеет право подать запрос или жалобу в орган государственной власти, уполномоченный осуществлять защиту прав субъектов персональных данных.
17.8.     Субъект ПД и Оператор признают обязательную юридическую силу переписки между субъектом ПД и Оператором, а также пересылаемых документов/информации (содержимое электронных писем), электронных почтовых адресов.

Реквизиты Оператора

Индивидуальный предприниматель Раткевич Эдуард Александрович
ИНН: 614601466332
ОГРНИП 319619600180912 от 12.09.2019 г.
Адрес: 344079, Россия, Ростовская обл., г. Ростов-на-Дону, ул. Нансена, д. 83, стр.2, кв. 64
Email: hello@oratoriumschool.ru.
Расчетный счет: 40802810220000654274
Банк: ООО “Банк Точка”
БИК: 044525104
Корреспондентский счет: 30101810745374525104