Политика обработки персональных данных

Оператор персональных данных

• Наименование: ЗАПОЛНИТЬ — полное наименование ИП или ООО
• ОГРНИП / ОГРН: ЗАПОЛНИТЬ
• ИНН: ЗАПОЛНИТЬ
• Адрес для корреспонденции: ЗАПОЛНИТЬ — почтовый адрес с индексом
• Адрес электронной почты: ЗАПОЛНИТЬ — рабочий ящик, который читают
• Телефон: ЗАПОЛНИТЬ
• Ответственный за организацию обработки персональных данных: ЗАПОЛНИТЬ — фамилия и имя

Все обращения по вопросам обработки персональных данных направляются на указанный
адрес электронной почты или по телефону. Ответ даётся в срок не позднее десяти
рабочих дней со дня обращения.

Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных
физических лиц, обратившихся к Оператору через сайт (далее — Сайт), и разработана
в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика действует в отношении всех персональных данных, которые Оператор получает
через формы Сайта. Использование Сайта возможно без передачи персональных данных:
их сообщает только тот, кто сам отправляет заявку или оформляет подписку.

Правовые основания обработки

- согласие субъекта персональных данных на обработку его персональных данных
(пункт 1 части 1 статьи 6 152-ФЗ) — при отправке формы на Сайте;
- исполнение договора, стороной которого является субъект персональных данных
(пункт 5 части 1 статьи 6 152-ФЗ) — при записи на занятия;
- согласие на получение рекламных сообщений (статья 18 Федерального закона
от 13.03.2006 № 38-ФЗ «О рекламе») — для писем о новых материалах.

Цели обработки

• ответ на заявку и согласование времени первого пробного занятия;
• организация и проведение занятий, ведение расписания;
• направление запрошенных учебных материалов;
• информирование о новых бесплатных материалах — только при отдельном согласии;
• ведение обезличенной статистики обращений.

Обработка для иных целей не ведётся. Решения, порождающие юридические последствия,
исключительно на основании автоматизированной обработки не принимаются. Профилирование
не применяется.

Категории субъектов и перечень данных

Взрослые (родители, законные представители, совершеннолетние ученики):

- имя, которое человек указал сам;
- контакт для связи: номер телефона, имя пользователя в мессенджере или адрес
электронной почты;
- предпочтительный способ связи;
- комментарий к заявке — в объёме, который человек написал сам;
- дата и содержание согласия, версия документа согласия, необратимый хеш
IP-адреса и строка браузера — как доказательство получения согласия;
- адрес страницы Сайта, с которой отправлена форма.

Несовершеннолетние ученики:

• имя и класс либо уровень подготовки.

Заявку от имени несовершеннолетнего оставляет его родитель или иной законный
представитель. Иные данные о детях через Сайт не собираются. Специальные категории
персональных данных и биометрические персональные данные Оператором не обрабатываются.

Порядок и условия обработки

Обработка ведётся смешанным способом: с использованием средств автоматизации и без них.
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение,
извлечение, использование, удаление и уничтожение.

Данные хранятся в базе данных Сайта, размещённой на территории Российской Федерации
(часть 5 статьи 18 152-ФЗ). Доступ к данным имеют только Оператор и лица, которым он
поручил обработку, — под обязательством конфиденциальности.

Передача третьим лицам

Персональные данные не продаются и не передаются третьим лицам, кроме следующих случаев:

- поставщик услуг хостинга — размещение Сайта и базы данных на территории
Российской Федерации;
- поставщик услуг электронной почты — доставка уведомлений и писем о новых
материалах;
- органы государственной власти — по основаниям и в порядке, установленным
законодательством Российской Федерации.

Конкретные наименования поставщиков услуг указываются после заключения договоров:
ЗАПОЛНИТЬ — наименование хостинг-провайдера, ЗАПОЛНИТЬ — наименование почтового сервиса.
С каждым из них заключается договор, содержащий обязанность соблюдать конфиденциальность
и требования части 3 статьи 6 152-ФЗ.

Трансграничная передача

Трансграничная передача персональных данных не осуществляется.

Сроки хранения

- заявки — до достижения цели обработки, но не дольше одного года с даты обработки
заявки; далее данные обезличиваются, остаётся только факт обращения для статистики;
- данные учеников, с которыми заключён договор об оказании услуг, — в течение срока
действия договора и сроков, установленных законодательством для хранения документов;
- адреса подписчиков — до отзыва согласия; после отписки запись удаляется в течение
90 дней;
- документы, подтверждающие получение согласия, — в течение срока, необходимого для
подтверждения правомерности обработки.

Данные уничтожаются или обезличиваются по достижении цели обработки, при отзыве
согласия либо при выявлении неправомерной обработки — в сроки, установленные 152-ФЗ.

Права субъекта персональных данных

Субъект персональных данных вправе:

- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших,
недостоверных, незаконно полученных или ненужных для цели обработки данных;
- отозвать согласие на обработку персональных данных;
- отказаться от получения рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Для реализации любого из этих прав достаточно написать на адрес электронной почты
Оператора или позвонить по указанному телефону. Ответ даётся не позднее десяти
рабочих дней; срок может быть продлён не более чем на пять рабочих дней с уведомлением
о причинах.

Отзыв согласия

Согласие отзывается в свободной форме: письмом на адрес электронной почты Оператора
либо по телефону. После отзыва обработка прекращается, а данные уничтожаются в срок,
не превышающий 30 дней, если у Оператора нет иного правового основания для обработки.

Отказаться от писем о новых материалах можно отдельно и мгновенно — ссылкой
«Отписаться» в любом письме; отзыв согласия на рассылку не влияет на обработку
заявки на занятия.

Меры защиты

Оператор принимает правовые, организационные и технические меры по статье 19 152-ФЗ:

- назначен ответственный за организацию обработки персональных данных;
- утверждены внутренние документы по обработке и защите персональных данных;
- доступ к данным ограничен и предоставляется по служебной необходимости;
- соединение с Сайтом защищено шифрованием (HTTPS);
- формы Сайта защищены от автоматических отправок, IP-адрес отправителя хранится
только в виде необратимого хеша;
- ведётся резервное копирование базы данных.

Cookie

Сайт использует только технически необходимые cookie: они хранят идентификатор сессии
и защитный токен формы, без которых формы Сайта не работают. Рекламные и аналитические
cookie не устанавливаются, счётчики сторонних систем аналитики не подключены.

Подробнее — в Уведомлении об использовании cookie.

Изменения Политики

Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с
указанием версии и даты. Согласия, полученные ранее, подтверждаются той редакцией,
которая действовала на момент их получения.