CVANT MUSIC ACADEMY
Политика в отношении обработки персональных данных
1. Общие положения
1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Оператор получает от субъекта персональных данных при обращении за частной консультацией, при направлении заявки через сайт https://cvant.academy, мессенджер, электронную почту или иным согласованным способом.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», а также иными обязательными нормами законодательства Российской Федерации.
1.3. Оператор оказывает услуги в формате частных консультаций лично, без привлечения преподавателей, кураторов и иных исполнителей в рамках самой услуги.
1.4. Политика применяется только к тем персональным данным, которые Оператор получает непосредственно от субъекта персональных данных или его уполномоченного представителя.
1.5. Политика подлежит опубликованию или иному обеспечению неограниченного доступа на сайте Оператора.

2. Состав персональных данных
2.1. Оператор исходит из принципа минимизации и обрабатывает только те персональные данные, которые объективно необходимы для связи с клиентом, согласования консультации, исполнения договора и соблюдения обязательных требований закона.
2.2. В зависимости от способа обращения могут обрабатываться: имя; номер телефона; адрес электронной почты; ник или идентификатор в мессенджере; тема запроса; сведения о дате, времени и формате консультации; сведения об оплате в объеме, необходимом для подтверждения платежа и бухгалтерского или налогового учета.
2.3. Оператор не запрашивает специальные категории персональных данных, биометрические персональные данные, сведения о частной жизни сверх объема, необходимого для консультации, а также не требует предоставления документов, не связанных с предметом консультации.
2.4. При посещении сайта могут автоматически обрабатываться минимально необходимые технические данные, связанные с работой сайта и его безопасностью, например IP-адрес, сведения о браузере, cookies и данные серверных журналов, если такие средства фактически используются на сайте.

3. Цели и правовые основания обработки
3.1. Персональные данные обрабатываются в следующих целях: принятие и обработка заявки; установление связи с клиентом; согласование даты, времени, формата и стоимости консультации; подтверждение записи; перенос или отмена консультации; прием оплаты; исполнение договора; направление сервисных сообщений, непосредственно связанных с консультацией; ведение бухгалтерского и налогового учета; рассмотрение обращений и претензий.
3.2. Правовыми основаниями обработки являются: согласие субъекта персональных данных; необходимость заключения и исполнения договора; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
3.3. Оператор не использует персональные данные для рекламных рассылок, продвижения товаров, работ или услуг, а также не передает данные партнерам в маркетинговых целях без отдельного предварительного согласия субъекта персональных данных.
3.4. Если Оператор в будущем захочет направлять рекламные сообщения, такое взаимодействие допускается только на основании отдельного предварительного согласия, не являющегося обязательным условием получения консультации.

4. Порядок и условия обработки
4.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача в случаях, предусмотренных законом или необходимых для исполнения договора, обезличивание, блокирование, удаление и уничтожение.
4.2. Оператор принимает разумные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
4.3. Доступ к персональным данным предоставляется только самому Оператору либо лицам, которые обязаны обрабатывать данные в силу закона или на основании надлежаще оформленного поручения, если такое поручение объективно необходимо, например для хостинга сайта, приема платежей или обязательного учета.
4.4. Распространение персональных данных не осуществляется, кроме случаев, когда это прямо требуется законом или отдельно разрешено субъектом персональных данных.
4.5. Трансграничная передача персональных данных допускается только при наличии законных оснований и при соблюдении требований законодательства Российской Федерации. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, если соответствующее требование применимо к деятельности Оператора.

5. Сроки хранения и уничтожение
5.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора и обязательные сроки хранения, установленные законодательством Российской Федерации.
5.2. Данные, полученные по заявке, подлежат удалению или уничтожению после утраты необходимости в связи с клиентом, если иное хранение не требуется для исполнения договора, рассмотрения спора, подтверждения расчетов либо соблюдения требований бухгалтерского, налогового и иного обязательного учета.
5.3. По достижении целей обработки, при отзыве согласия или при получении законного требования субъекта персональных данных Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в установленный законом срок, если отсутствуют иные законные основания для продолжения обработки.

6. Права субъекта персональных данных
6.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие на обработку, требовать прекращения обработки в случаях, предусмотренных законом, а также обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.
6.2. Для реализации своих прав субъект персональных данных может направить обращение по контактам Оператора, указанным на сайте или в реквизитах.
6.3. Если обращение связано с рекламными сообщениями, Оператор обязан прекратить такую обработку по требованию субъекта персональных данных незамедлительно.

7. Согласие на обработку персональных данных
7.1. В случаях, когда обработка основана на согласии, согласие оформляется отдельно от иных документов и подтверждений, в том числе может предоставляться путем проставления отдельной отметки в веб-форме, если это позволяет однозначно зафиксировать волеизъявление субъекта персональных данных.
7.2. Предоставление согласия на обработку персональных данных в объеме, необходимом для связи по заявке и исполнения договора, является условием, без которого Оператор не сможет обработать запрос и организовать консультацию.
7.3. Отзыв согласия не влияет на законность обработки, осуществленной до момента получения отзыва. При этом отзыв согласия не прекращает обработку, если данные подлежат обязательному хранению по закону или необходимы для исполнения уже заключенного договора и защиты прав Оператора.

8. Обращения и контакты
8.1. Запросы, требования и обращения по вопросам обработки персональных данных направляются по следующим контактам Оператора:
Ф.И.О.: Романов Александр Анатолиевич
Сайт: https://cvant.academy
E-mail: cvantacademy@yandex.ru
Телефон / мессенджер: +79854112584
8.2. Оператор рассматривает обращения в сроки и порядке, предусмотренные законодательством Российской Федерации.

9. Заключительные положения
9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее опубликования на сайте, если иной срок не указан в самой редакции.
9.2. Во всем, что прямо не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.