Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) посетителей сайта студии «Профитролли» (далее — Оператор) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор: Индивидуальный предприниматель Пронюшкина Дарья Сергеевна. ИНН 524929362521, ОГРНИП 323527500110285.

Адреса ведения деятельности и для обращений: Дзержинск, ул. Кирова, 6; Нижний Новгород, ул. Родионова, 202.
Телефон: +7 964 835-99-66. E-mail: d.proniushkina@yandex.ru.

2. Чьи данные мы обрабатываем

Оператор обрабатывает данные следующих категорий субъектов:

• родители и иные законные представители детей, оставившие заявку на сайте;
• дети, о которых сообщил законный представитель (возраст, выбранное направление);
• ученики и их законные представители — при публикации фотографий и историй (раздел 8);
• посетители сайта — в части технических данных (раздел 6).

3. Какие данные мы обрабатываем

Через форму заявки «Перезвоните мне» пользователь добровольно предоставляет:

• имя (как обращаться к родителю);
• номер телефона;
• город (Дзержинск / Нижний Новгород);
• возраст ребёнка;
• интересующее направление;
• предпочтительный способ связи и (по желанию) комментарий.

Автоматически при посещении сайта могут обрабатываться технические данные: IP-адрес, файлы cookie, сведения о браузере и действиях на сайте — в объёме, необходимом для работы сайта и для обезличенной статистики посещений (её можно отключить, см. раздел 7). Специальные категории ПДн и биометрия не обрабатываются.

4. Данные ребёнка и согласие законного представителя

Заявку на сайте оставляет родитель или иной законный представитель ребёнка. Отправляя форму, вы подтверждаете, что являетесь законным представителем ребёнка и даёте согласие на обработку как своих данных, так и данных ребёнка (возраст, выбранное направление) в целях, указанных в разделе 5. Самостоятельно от детей заявки не принимаются.

Данные ребёнка обрабатываются в минимальном объёме: возраст (для подбора группы) и интересующее направление. Фамилия, имя, дата рождения и иные сведения о ребёнке через сайт не собираются.

5. Цели обработки

• связаться с вами по оставленной заявке, подобрать направление, пригласить на пробное занятие;
• обеспечение работы и безопасности сайта;
• улучшение сайта и оценка эффективности по обезличенной статистике посещений.

Обработка ведётся как с использованием средств автоматизации (сайт, база данных, электронная почта), так и без них (обработка заявки сотрудником). Решения, порождающие юридические последствия, исключительно автоматизированной обработкой не принимаются. Профилирование и передача данных в рекламные сети не осуществляются.

6. Правовые основания

Обработка осуществляется на основании согласия субъекта ПДн (п. 1 ч. 1 ст. 6 152-ФЗ), которое даётся отметкой соответствующего поля в форме заявки (фиксируются версия Политики и дата согласия), а в части статистики посещений — на основании законного интереса Оператора в обеспечении работы и улучшении сайта (п. 7 ч. 1 ст. 6 152-ФЗ). Сбор статистики можно отключить в уведомлении о файлах cookie или в настройках браузера. Публикация фотографий и историй учеников осуществляется на основании отдельного согласия на распространение персональных данных (ст. 10.1 152-ФЗ). Специальные категории персональных данных (ст. 10) и биометрические данные (ст. 11) Оператор не обрабатывает.

7. Файлы cookie и веб-аналитика

Сайт использует файлы cookie двух видов:

• Технические (необходимые): обеспечивают работу сайта и вход в панель управления. Согласия не требуют, отключение может нарушить работу сайта.
• Аналитические: сайт использует сервис Яндекс.Метрика для обезличенной статистики посещений. Метрика обрабатывает IP-адрес, идентификатор посетителя в cookie, сведения о браузере и устройстве, источник перехода и просмотренные страницы. Сбор статистики начинается при заходе на сайт; при первом посещении показывается уведомление об этом.Вы можете отключить аналитику кнопкой «Отключить аналитику» в этом уведомлении — после этого Метрика на сайте не запускается. Отключить сбор можно и в настройках браузера, запретив файлы cookie. Оператор сервиса — ООО «ЯНДЕКС», серверы расположены на территории РФ.
• Встроенные сервисы: на странице «Контакты» отображается интерактивная карта Яндекс.Карт. При её загрузке ООО «ЯНДЕКС» может устанавливать собственные файлы cookie и обрабатывать технические данные согласно политике Яндекса; серверы расположены на территории РФ.

Управлять cookie также можно в настройках вашего браузера.

8. Фотографии и истории учеников

На сайте размещаются фотографии занятий и рассказы об учениках. Такие материалы публикуются только при наличии отдельного согласия законного представителя ребёнка на распространение персональных данных, оформленного в соответствии со ст. 10.1 152-ФЗ. Согласие даётся добровольно, не влияет на возможность посещать занятия и может быть отозвано в любой момент — по требованию материал удаляется с сайта.

9. Сроки хранения и уничтожение

• Заявки, по которым не начато обучение, хранятся 1 год с даты поступления, после чего удаляются автоматически.
• Данные учеников хранятся в течение срока обучения и 3 года после его завершения — для ответов на возможные обращения и споры.
• Фотографии и истории хранятся до отзыва согласия на их распространение.
• Технические данные и cookie — не дольше сроков, установленных используемыми сервисами.

При отзыве согласия данные удаляются в срок не более 30 дней с момента обращения. Резервные копии базы данных хранятся не более 14 дней и уничтожаются автоматически; в течение этого срока удалённые данные могут сохраняться в копиях, но не используются.

10. Передача третьим лицам и трансграничная передача

Для достижения указанных целей Оператор привлекает следующие сервисы и обработчиков:

• хостинг-провайдер (размещение сайта и базы данных) — на территории РФ;
• Яндекс.Метрика и Яндекс.Карты (ООО «ЯНДЕКС») — на территории РФ;
• сервис электронной почты для передачи заявок ответственным сотрудникам — на территории РФ.

Для оперативного оповещения сотрудников о поступлении заявки используется мессенджер Telegram. В мессенджер передаются только обезличенные сведения: номер заявки, город и выбранное направление. Имя, телефон, возраст ребёнка и комментарий в мессенджер не передаются — они доступны сотруднику только в защищённой панели управления на сервере в РФ.

Иным третьим лицам ПДн не передаются, кроме случаев, прямо предусмотренных законодательством РФ.Трансграничная передача персональных данных не осуществляется. База данных, содержащая персональные данные граждан РФ, размещена на территории Российской Федерации.

11. Меры по обеспечению безопасности персональных данных

В соответствии со ст. 18.1 и 19 152-ФЗ Оператор принимает следующие меры:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание настоящей Политики и ознакомление с ней сотрудников, имеющих доступ к данным;
• ограничение круга лиц, допущенных к данным, и доступ по индивидуальным учётным записям;
• размещение сайта и базы данных на сервере на территории РФ, защита канала связи (HTTPS);
• резервное копирование и контроль сохранности данных;
• хранение паролей в необратимо зашифрованном виде, защита от подбора паролей и автоматизированных обращений;
• сбор минимально необходимого объёма данных и автоматическое удаление по истечении срока хранения.

12. Права субъекта персональных данных

Вы вправе:

• получить сведения об обработке ваших ПДн;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку в любой момент;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

13. Как связаться и отозвать согласие

По вопросам обработки данных и для отзыва согласия обращайтесь по телефону +7 964 835-99-66 или на e-mail d.proniushkina@yandex.ru.

Отзыв согласия исполняется в течение 30 дней: данные заявки удаляются, обработка прекращается. Ответ на запрос о том, какие данные обрабатываются, даётся в срокдо 30 дней. Отозвать согласие можно в свободной форме — достаточно указать имя и телефон, которые вы оставляли в заявке.

14. Изменения Политики

Оператор вправе изменять Политику. Актуальная редакция всегда доступна на этой странице; дата и номер редакции указаны вверху. При отправке заявки номер действующей редакции сохраняется вместе с вашим согласием — так фиксируется, с какой именно версией Политики вы согласились.