1. Сведения об Операторе персональных данныхОператором персональных данных является индивидуальный предприниматель, осуществляющий образовательную деятельность под коммерческим обозначением Mazur School.

2. Субъект персональных данныхСогласие предоставляет субъект персональных данных либо его законный представитель в случае, если персональные данные относятся к несовершеннолетнему лицу.
Субъектами персональных данных в рамках настоящего согласия могут являться:
·       пользователь сайта mazurschool.ru, заполняющий форму обратной связи, заявку, анкету или иную форму на сайте;
·       заказчик платных образовательных услуг;
·       обучающийся, которому оказываются образовательные услуги;
·       законный представитель несовершеннолетнего обучающегося;
·       иное лицо, самостоятельно предоставившее персональные данные Оператору для целей взаимодействия с Mazur School.
Если обучающийся является несовершеннолетним, согласие на обработку его персональных данных предоставляет его родитель, усыновитель, опекун, попечитель или иной законный представитель. Оператор вправе запросить подтверждение полномочий законного представителя в случаях, когда это необходимо для исполнения договора, соблюдения законодательства или защиты прав несовершеннолетнего обучающегося.
3. Правовое основание предоставления согласия
Согласие предоставляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом Российской Федерации, Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Законом Российской Федерации «О защите прав потребителей», иными нормативными правовыми актами Российской Федерации, а также локальными документами Оператора.
Согласие предоставляется свободно, своей волей и в своем интересе. Нажатие кнопки отправки формы на сайте, проставление отметки в чекбоксе, направление заявки, оплата образовательных услуг либо иное действие, прямо указывающее на принятие условий настоящего согласия, означает предоставление согласия на обработку персональных данных в объеме и на условиях, указанных в настоящем документе.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные только для конкретных, заранее определенных и законных целей. В рамках настоящего согласия персональные данные могут обрабатываться для следующих целей:
1.     прием и обработка заявок, обращений и запросов через сайт mazurschool.ru, электронную почту, Telegram и иные используемые Оператором каналы связи;
2.     идентификация пользователя, заказчика, обучающегося или законного представителя несовершеннолетнего обучающегося;
3.     подготовка, заключение, исполнение, изменение и прекращение договора об оказании платных образовательных услуг;
4.     организация доступа к дистанционным образовательным занятиям, учебным материалам, расписанию, домашним заданиям и обратной связи;
5.     проведение индивидуальных и групповых занятий с использованием Яндекс Телемоста и иных российских средств дистанционного взаимодействия;
6.     коммуникация по организационным вопросам: расписание, переносы занятий, домашние задания, проверка работ, уведомления о ходе обучения;
7.     оформление платежей, подтверждение оплаты, возвраты денежных средств, бухгалтерский, налоговый и управленческий учет;
8.     исполнение требований законодательства Российской Федерации, включая законодательство об образовании, защите прав потребителей, бухгалтерском и налоговом учете;
9.     рассмотрение претензий, обращений, заявлений, запросов субъектов персональных данных и их законных представителей;
10.  обеспечение безопасности сайта, предотвращение неправомерных действий, техническая диагностика, статистический и аналитический учет посещаемости сайта;
11.  улучшение качества образовательных услуг, интерфейса сайта, содержания программ и клиентского сервиса;
12.  направление информационных сообщений, непосредственно связанных с исполнением договора и оказанием образовательных услуг.
Рекламные, маркетинговые и иные сообщения, не связанные непосредственно с исполнением договора, направляются только при наличии отдельного согласия субъекта персональных данных или его законного представителя, если такое согласие требуется законодательством.
5. Перечень персональных данных, на обработку которых предоставляется согласие
Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей. Конкретный состав данных зависит от формы взаимодействия с Оператором, выбранной услуги, возраста обучающегося, способа оплаты и используемого канала коммуникации.
Оператор не запрашивает и не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если такие данные не были предоставлены субъектом персональных данных по собственной инициативе и не являются необходимыми для целей обработки. Оператор не осуществляет обработку биометрических персональных данных.
6. Действия с персональными данными
Согласие предоставляется на совершение Оператором следующих действий с персональными данными с использованием средств автоматизации и без использования таких средств:
·       сбор;
·       запись;
·       систематизация;
·       накопление;
·       хранение;
·       уточнение, обновление, изменение;
·       извлечение;
·       использование;
·       передача, предоставление, доступ в случаях, предусмотренных настоящим согласием и законодательством;
·       обезличивание;
·       блокирование;
·       удаление;
·       уничтожение.
Оператор не осуществляет распространение персональных данных субъекта персональных данных неограниченному кругу лиц без отдельного согласия, оформленного в порядке, установленном законодательством Российской Федерации.
7. Лица, которым могут быть предоставлены персональные данные
Оператор вправе предоставлять персональные данные только в объеме, необходимом для достижения целей обработки, следующим категориям лиц и организаций:
·       российскому хостинг-провайдеру и техническим подрядчикам, обеспечивающим работу сайта mazurschool.ru и информационной инфраструктуры Оператора;
·       платежному сервису и банку, обеспечивающим прием оплаты через эквайринг Точка Банка, при этом Оператор не получает и не хранит полные реквизиты банковских карт;
·       сервисам Яндекса, используемым для аналитики, веб-мастеринга и проведения дистанционных занятий, включая Яндекс Метрику, Яндекс Вебмастер и Яндекс Телемост;
·       преподавателям, методистам, администраторам и иным лицам, привлеченным Оператором к оказанию образовательных услуг, только в объеме, необходимом для организации и проведения обучения;
·       органам государственной власти, судам, правоохранительным, налоговым и иным уполномоченным органам в случаях и порядке, предусмотренных законодательством Российской Федерации;
·       иным лицам, если такая передача необходима для исполнения договора, защиты прав Оператора, субъекта персональных данных или несовершеннолетнего обучающегося и не противоречит законодательству Российской Федерации.
Передача персональных данных осуществляется преимущественно на основании договора, поручения на обработку персональных данных, пользовательского соглашения соответствующего сервиса или иного законного основания. Оператор принимает разумные меры для выбора российских сервисов и подрядчиков, обрабатывающих данные на территории Российской Федерации.
8. Территория обработки и отсутствие трансграничной передачи
Обработка персональных данных в рамках настоящего согласия осуществляется на территории Российской Федерации. Оператор исходит из модели использования российских информационных систем, российских сервисов и хранения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Трансграничная передача персональных данных в рамках настоящего согласия не осуществляется. Оператор не использует для целей, указанных в настоящем согласии, иностранные сервисы видеоконференций, иностранные облачные хранилища, иностранные формы сбора данных и иные иностранные информационные ресурсы, предполагающие передачу персональных данных за пределы Российской Федерации.
9. Используемые информационные системы и каналы взаимодействия
В рамках оказания образовательных услуг и взаимодействия с субъектами персональных данных Оператор может использовать следующие информационные системы и каналы связи:
10. Особенности обработки данных несовершеннолетнихПоскольку образовательные услуги Mazur School могут оказываться несовершеннолетним обучающимся, Оператор уделяет отдельное внимание обработке их персональных данных.
·       Договор об оказании платных образовательных услуг в отношении несовершеннолетнего обучающегося заключается с его законным представителем, если иное не предусмотрено законодательством и фактической ситуацией.
·       Персональные данные несовершеннолетнего предоставляются его законным представителем либо самим несовершеннолетним с ведома и согласия законного представителя.
·       Оператор обрабатывает данные несовершеннолетнего только в объеме, необходимом для организации и оказания образовательных услуг.
·       Оператор не публикует сведения, изображения, результаты обучения, отзывы и иные данные несовершеннолетнего в открытом доступе без отдельного согласия законного представителя.
·       Законный представитель вправе обращаться к Оператору по вопросам уточнения, ограничения, прекращения обработки или удаления персональных данных несовершеннолетнего в порядке, предусмотренном законодательством и Политикой обработки персональных данных.
11. Срок действия согласия и сроки хранения персональных данных
Настоящее согласие действует с момента его предоставления и до достижения целей обработки персональных данных либо до отзыва согласия субъектом персональных данных или его законным представителем, если у Оператора отсутствуют иные законные основания для продолжения обработки.
Оператор вправе продолжить хранение отдельных персональных данных после отзыва согласия, если такое хранение необходимо для исполнения требований законодательства Российской Федерации, бухгалтерского и налогового учета, подтверждения факта оказания услуг, рассмотрения претензий, защиты прав и законных интересов Оператора, субъекта персональных данных, обучающегося или третьих лиц.
12. Порядок отзыва согласия
Субъект персональных данных или его законный представитель вправе отозвать настоящее согласие полностью или частично путем направления Оператору заявления на адрес электронной почты info@mazurschool.ru либо иным способом, позволяющим подтвердить факт получения заявления Оператором.
В заявлении рекомендуется указать:
·       фамилию, имя, отчество заявителя;
·       контактный адрес электронной почты или номер телефона;
·       сведения, позволяющие идентифицировать договор, заявку или обращение;
·       какие именно данные и по каким целям обработки необходимо прекратить обрабатывать;
·       если заявление направляет законный представитель — сведения, подтверждающие его полномочия.
После получения отзыва Оператор прекращает обработку персональных данных и обеспечивает прекращение такой обработки третьими лицами, действующими по поручению Оператора, если сохранение отдельных данных не требуется по законодательству Российской Федерации или для защиты прав и законных интересов Оператора, субъекта персональных данных, обучающегося или третьих лиц.
Отзыв согласия может повлечь невозможность дальнейшего оказания образовательных услуг, если соответствующие персональные данные необходимы для исполнения договора, идентификации обучающегося, организации занятий, приема оплаты или выполнения обязательных требований законодательства.
13. Права субъекта персональных данных
Субъект персональных данных имеет право:
·       получать информацию об обработке его персональных данных;
·       требовать уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
·       отозвать согласие на обработку персональных данных;
·       обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
·       осуществлять иные права, предусмотренные законодательством Российской Федерации.
Порядок реализации указанных прав подробно раскрывается в Политике обработки персональных данных Mazur School, размещаемой на сайте mazurschool.ru.
14. Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
·       назначение лица, ответственного за организацию обработки персональных данных;
·       ограничение доступа к персональным данным только тем лицам, которым такой доступ необходим для исполнения обязанностей;
·       использование российских сервисов и размещение баз персональных данных на территории Российской Федерации;
·       использование защищенного соединения сайта, учетных записей и паролей;
·       контроль доступа к административным разделам сайта и рабочим сервисам;
·       применение организационных мер по недопущению публикации персональных данных несовершеннолетних без отдельного согласия;
·       регулярное обновление и контроль используемых информационных систем в пределах технических возможностей Оператора.
15. Формулировка для размещения под формами сайта
Для форм сайта, в которых пользователь оставляет персональные данные, рекомендуется использовать отдельный чекбокс, не проставленный заранее. Текст чекбокса:
«Я даю согласие на обработку моих персональных данных в соответствии с Согласием на обработку персональных данных и Политикой обработки персональных данных Mazur School».
Для формы, которую заполняет родитель или иной законный представитель несовершеннолетнего обучающегося, рекомендуется использовать следующую формулировку:
«Я подтверждаю, что являюсь законным представителем несовершеннолетнего обучающегося, и даю согласие на обработку моих персональных данных и персональных данных несовершеннолетнего обучающегося в соответствии с документами Mazur School».
Согласие на рекламные рассылки должно оформляться отдельным чекбоксом и не должно объединяться с согласием на обработку персональных данных, необходимым для ответа на заявку или исполнения договора.
16. Заключительные положения
Настоящее согласие применяется совместно с Политикой обработки персональных данных, Политикой использования файлов Cookie, договором публичной оферты на оказание платных образовательных услуг и иными документами Mazur School, размещенными на сайте mazurschool.ru.
Оператор вправе обновлять форму настоящего согласия при изменении законодательства, состава используемых сервисов, бизнес-процессов или документов Mazur School. Новая редакция применяется с момента ее размещения на сайте, если иной срок не указан в самой редакции.
17. Реквизиты для письменной формы согласия
Если согласие оформляется в письменной форме, субъект персональных данных или законный представитель может использовать следующий блок: