ИП Тонких Антон Игоревич  |  ИНН 773419949068  |  ОГРНИП 326774600029119
Сайт: https://mbtclinic.ru   Email: anton.tonkikh@mbtclinic.ru

1. Общие положения
Настоящая политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, предпринимаемый И П Тонких Антон Игоревич (далее — Оператор). Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта mbtclinic.ru.

2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому пользователю сайта.
Обработка персональных данных — любое действие с персональными данными: сбор, хранение, уточнение, использование, передача, обезличивание, уничтожение.
Оператор — И П Тонких Антон Игоревич, осуществляющий обработку персональных данных на сайте https://mbtclinic.ru.

3. Права и обязанности Оператора
Оператор обязан:

• предоставлять субъекту информацию об обработке его данных по запросу;
• принимать меры для защиты персональных данных от неправомерного доступа;
• прекратить обработку и уничтожить данные в случаях, предусмотренных законом.

4. Права субъектов персональных данных
Вы вправе:

• получить информацию о том, какие ваши данные обрабатываются;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку в любое время;
• обжаловать действия Оператора в Роскомнадзор или суд.

5. Принципы обработки

• Законность: данные обрабатываются только при наличии правовых оснований.
• Минимальность: собираем только то, что необходимо для конкретной цели.
• Точность: данные актуальны и обновляются по запросу.
• Ограниченное хранение: данные хранятся не дольше, чем нужно.

6. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:

• запись на курсы и исполнение договорных обязательств;
• информирование о расписании, изменениях и новых курсах;
• ответы на запросы и обращения пользователей;
• информационная рассылка о курсах, группах, подкастах и вебинарах (при наличии отдельного согласия пользователя);
• исполнение обязанностей, предусмотренных законодательством РФ (бухгалтерский и налоговый учёт).

Состав данных: фамилия, имя, отчество; адрес электронной почты; контактный номер телефона; аккаунт в мессенджере; сведения о приобретенных услугах и оплатах.

7. Хранение и передача данных

7.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора (поручение оператора). Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные 152-ФЗ, и требования к защите обрабатываемых данных.

7.2. К лицам, которым Оператор вправе поручить обработку, относятся: — административный персонал, обеспечивающий запись на услуги, ведение учёта и коммуникацию с клиентами; — специалисты, оказывающие психологические и образовательные услуги; — поставщики технических сервисов (хостинг, платёжные сервисы, сервисы рассылок).

7.3. Актуальный перечень лиц, осуществляющих обработку по поручению Оператора, предоставляется по письменному запросу субъекта персональных данных.

7.4. Оператор несёт ответственность перед субъектом персональных данных за действия указанных лиц. Указанные лица несут ответственность перед Оператором.

7.5. Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством РФ.

7.6. Для уточнения или удаления данных направьте письмо на anton.tonkikh@mbtclinic.ru с пометкой «Персональные данные».

8. Заключительные положения

Актуальная версия Политики размещена на сайте https://mbtclinic.ru. Политика действует бессрочно до замены новой версией. По всем вопросам: anton.tonkikh@mbtclinic.ru

9. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры защиты персональных данных: ограничивает круг лиц, имеющих доступ, определяет объём доступа для каждой роли, применяет парольную защиту и двухфакторную аутентификацию, ведёт учёт лиц, допущенных к обработке, и заключает с ними соглашения о конфиденциальности.