1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — субъекты персональных данных), которые обращаются к оператору через сайт, по телефону или лично.

Оператор: [DEMO] ИП Иванов Иван Иванович, ИНН 0000000000, ОГРН/ОГРНИП 000000000000000, адрес: [DEMO] 404130, Волгоградская обл., г. Волжский.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в свободном доступе в сети «Интернет» во исполнение ч. 2 ст. 18.1 указанного закона.

Используя формы на сайте, субъект персональных данных подтверждает, что ознакомился с настоящей Политикой. Обработка начинается только после отдельного согласия, которое даётся отметкой в специальном поле формы.

2. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает следующие категории данных:

• Родитель или иной законный представитель ребёнка: фамилия и имя (или имя, которым представился заявитель), номер телефона, адрес электронной почты, если он указан, содержание обращения.
• Ребёнок: имя и возраст. Иные данные ребёнка через сайт не запрашиваются и не собираются.
• Технические данные: необезличенный IP-адрес не сохраняется — при отправке формы фиксируется его необратимый хеш, а также строка браузера, дата и время обращения и метки рекламной кампании (utm-метки, erid, yclid), если переход был по рекламной ссылке.

Специальные категории персональных данных (о состоянии здоровья, национальности, религиозных убеждениях) и биометрические персональные данные оператор через сайт не собирает и не обрабатывает.

Данные ребёнка предоставляет родитель или иной законный представитель, действуя от его имени и в его интересах.

3. Цели обработки

• запись ребёнка на пробное занятие и в группу, подбор подходящего кружка;
• связь с законным представителем по поводу расписания, свободных мест, переносов и отмены занятий;
• заключение и исполнение договора об оказании услуг;
• рассмотрение обращений, претензий и запросов;
• ведение внутреннего учёта обращений и оценка того, какие рекламные каналы приводят заявки, — в обезличенном или агрегированном виде.

Данные не используются для рассылок, не связанных с занятиями ребёнка, и не передаются третьим лицам в рекламных целях.

4. Правовые основания обработки

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 № 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных, либо заключение договора по его инициативе (п. 5 ч. 1 ст. 6 № 152-ФЗ);
• исполнение обязанностей, возложенных на оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 № 152-ФЗ).

5. Порядок и условия обработки

Обработка ведётся смешанным способом — с использованием средств автоматизации и без них — и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки оператором не принимаются.

Базы данных, в которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 № 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

6. Передача третьим лицам

Оператор вправе поручить обработку персональных данных лицам, обеспечивающим работу сайта и учёт обращений (хостинг-провайдеру и оператору системы управления взаимоотношениями с клиентами), на основании договора, содержащего обязанность соблюдать конфиденциальность и требования ст. 6 № 152-ФЗ. Все такие лица размещают данные на серверах, расположенных в Российской Федерации.

В иных случаях данные передаются третьим лицам только по требованию уполномоченных государственных органов в порядке, установленном законодательством.

7. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия — в зависимости от того, что наступит раньше. По достижении цели или после получения отзыва данные подлежат уничтожению в срок, не превышающий 30 дней, если иной срок хранения не предусмотрен законодательством или договором.

Обращения, не завершившиеся заключением договора, хранятся не дольше срока, необходимого для повторной связи по заявке, и уничтожаются по его истечении.

8. Меры защиты

• назначено лицо, ответственное за организацию обработки персональных данных;
• приняты локальные акты, определяющие порядок доступа к данным;
• доступ к заявкам имеют только сотрудники, которым он необходим для работы, по индивидуальным учётным записям;
• соединение с сайтом защищено, данные передаются в зашифрованном виде;
• персональные данные не размещаются в открытом доступе и не публикуются на сайте.

9. Файлы cookie и веб-аналитика

Сайт использует технически необходимые файлы cookie, без которых невозможна корректная работа страниц. Отключить их можно в настройках браузера — часть функций сайта при этом может работать некорректно.

Если оператор подключит системы веб-аналитики или рекламные пиксели, их перечень будет указан в настоящем пункте до начала их использования. На дату указанной выше редакции такие системы на сайте не установлены.

10. Фотографии и видеозаписи детей

Публикация изображения ребёнка в отчётах о занятиях, в сообществах клуба и в рекламных материалах допускается только с письменного согласия родителя или иного законного представителя в соответствии со ст. 152.1 Гражданского кодекса Российской Федерации. Такое согласие оформляется отдельно от согласия на обработку персональных данных — его текст приведён на странице согласий.

Отзыв согласия на использование изображения влечёт снятие материала с публикации: отчёт или отдельная фотография перестают отображаться на сайте.

11. Права субъекта персональных данных

Субъект персональных данных вправе (ст. 14 № 152-ФЗ):

• получать сведения об обработке своих данных и данных своего ребёнка;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия оператора в Роскомнадзор или в судебном порядке.

12. Как отозвать согласие или обратиться к оператору

Отзыв согласия и любые запросы направляются в свободной форме на адрес info@example-cmit-volzhsky.ru, либо почтой по адресу: [DEMO] 404130, Волгоградская обл., г. Волжский. Уточнить порядок можно по телефону +7 (900) 000-00-00.

Обращение рассматривается в течение 30 дней. После отзыва согласия оператор прекращает обработку, за исключением случаев, когда её продолжение допускается законом.

13. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу https://xn--34-6kcaysohf6bjm.xn--p1ai/policy/. Дата редакции указана в начале документа.