1Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».
2Какие персональные данные обрабатываются
Оператор обрабатывает следующие категории персональных данных клиентов и обучающихся:
- Фамилия, имя, отчество клиента (законного представителя) и обучающегося
- Дата рождения
- Паспортные данные (серия, номер, орган выдачи, дата выдачи)
- Адрес регистрации
- Номер телефона и адрес электронной почты
- Биометрические персональные данные — фотографическое и видеоизображение лица только с отдельного согласия
- Фото- и видеоматериалы с творческими работами обучающегося только с отдельного согласия
Обработка биометрических данных (фото и видео с изображением лица), публикация материалов и использование творческих работ осуществляется исключительно на основании отдельного письменного Согласия, подписываемого одновременно с договором (ст.11 152-ФЗ, ст.152.1 и ст.1270 ГК РФ).
3Цели обработки
- Заключение и исполнение договора на оказание услуг
- Ведение внутреннего учёта клиентов и обучающихся (реестры, расписания)
- Направление уведомлений об изменении расписания и иной информации об услугах
- Оформление финансовых документов (бланки строгой отчётности, реестры платежей)
- Публикация фото-, видеоматериалов и творческих работ в рекламных и методических целях — на сайте, в группе ВКонтакте, на Яндекс Картах, 2ГИС и иных каналах (при наличии отдельного согласия)
- Публикация фото- и видеоотзывов (при наличии отдельного согласия)
- Экспонирование творческих работ на выставках в студиях и на выездных мероприятиях (при наличии отдельного согласия)
4Правовые основания обработки
- Исполнение договора (ст.6 ч.1 п.5 152-ФЗ)
- Согласие субъекта персональных данных (ст.6 ч.1 п.1 152-ФЗ) — для биометрических данных, фото-, видеоматериалов и творческих работ
- Ст.152.1 ГК РФ — использование изображения гражданина с его письменного согласия
- Ст.1270 ГК РФ — использование творческой работы с согласия автора или законного представителя
5Передача третьим лицам
Персональные данные не передаются третьим лицам, за исключением:
- Налоговые органы — в рамках налоговой отчётности
- Банки и платёжные системы — при проведении расчётов по договору
- Платформы публикации (ВКонтакте, Яндекс, 2ГИС) — исключительно в рамках подписанного Согласия на публикацию
6Сроки хранения
Персональные данные хранятся в течение срока действия договора и 5 лет после его окончания, после чего уничтожаются.
Фото-, видеоматериалы и изображения творческих работ, опубликованные на внешних платформах до момента отзыва согласия, не могут быть гарантированно удалены в связи с техническими ограничениями платформ.
7Права субъекта персональных данных
- Получить информацию об обработке своих персональных данных
- Потребовать уточнения, блокирования или уничтожения данных
- Отозвать согласие на обработку и/или Согласие на публикацию путём письменного заявления
- Обратиться с жалобой в Роскомнадзор (rkn.gov.ru)
Для реализации прав направьте заявление на
hello@iartpro.ru или обратитесь лично в студию. Срок рассмотрения — 30 дней.
8Защита персональных данных
Оператор принимает организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. Доступ к данным имеют только уполномоченные лица.
9Актуальность и изменение Политики
Актуальная версия Политики доступна на сайте www.iartpro.ru и на информационных стендах в студиях. Оператор вправе вносить изменения в Политику.