01Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) посетителей сайта студии «Профитролли» (далее — Оператор) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор: Индивидуальный предприниматель Пронюшкина Дарья Сергеевна. ИНН 524929362521, ОГРНИП 323527500110285.

Адреса ведения деятельности и для обращений: Нижний Новгород, ул. Родионова, 202.
Телефон: +7 964 835-99-66. E-mail: d.proniushkina@yandex.ru.

02Чьи данные мы обрабатываем

Оператор обрабатывает данные следующих категорий субъектов:
- люди, которые оставили заявку на аренду, мастер-класс или другое событие;
- посетители Сайта: в части технических данных (раздел 7);
- участники событий, чьи фото и видео публикуются (раздел 8).

03Какие данные мы обрабатываем

Через форму заявки «Перезвоните мне» пользователь добровольно предоставляет:
- имя (как обращаться к родителю);
- номер телефона;
- город (Нижний Новгород);
- возраст ребёнка;
- интересующее направление;
- предпочтительный способ связи и (по желанию) комментарий.

Автоматически при посещении сайта могут обрабатываться технические данные: IP-адрес, файлы cookie, сведения о браузере и действиях на сайте — в объёме, необходимом для работы сайта и для обезличенной статистики посещений (её можно отключить, см. раздел 7). Специальные категории ПДн и биометрия не обрабатываются.

04Данные детей и заявки от родителей

Заявку на сайте оставляет родитель или иной законный представитель ребёнка. Отправляя форму, вы подтверждаете, что являетесь законным представителем ребёнка и даёте согласие на обработку как своих данных, так и данных ребёнка (возраст, выбранное направление) в целях, указанных в разделе 5. Самостоятельно от детей заявки не принимаются.

Данные ребёнка обрабатываются в минимальном объёме: возраст (для подбора группы) и интересующее направление. Фамилия, имя, дата рождения и иные сведения о ребёнке через сайт не собираются.

05Цели обработки

- связаться с вами по оставленной заявке, подобрать направление, пригласить на пробное занятие;
- обеспечение работы и безопасности сайта;
- улучшение сайта и оценка эффективности по обезличенной статистике посещений.

Обработка ведётся как с использованием средств автоматизации (сайт, база данных, электронная почта), так и без них (обработка заявки сотрудником). Решения, порождающие юридические последствия, исключительно автоматизированной обработкой не принимаются. Профилирование и передача данных в рекламные сети не осуществляются.

06Правовые основания

Обработка осуществляется на основании согласия субъекта ПДн (п. 1 ч. 1 ст. 6 152-ФЗ), которое даётся отметкой соответствующего поля в форме заявки (фиксируются версия Политики и дата согласия), а в части статистики посещений — на основании законного интереса Оператора в обеспечении работы и улучшении сайта (п. 7 ч. 1 ст. 6 152-ФЗ). Сбор статистики можно отключить в уведомлении о файлах cookie или в настройках браузера. Публикация фотографий и историй учеников осуществляется на основании отдельного согласия на распространение персональных данных (ст. 10.1 152-ФЗ). Специальные категории персональных данных (ст. 10) и биометрические данные (ст. 11) Оператор не обрабатывает.

07Файлы cookie и веб-аналитика

Сайт использует файлы cookie двух видов:

Технические (необходимые): обеспечивают работу сайта и вход в панель управления. Согласия не требуют, отключение может нарушить работу сайта.

Аналитические: сайт использует сервис Яндекс.Метрика для обезличенной статистики посещений. Метрика обрабатывает IP-адрес, идентификатор посетителя в cookie, сведения о браузере и устройстве, источник перехода и просмотренные страницы. Сбор статистики начинается при заходе на сайт; при первом посещении показывается уведомление об этом.Вы можете отключить аналитику кнопкой «Отключить аналитику» в этом уведомлении — после этого Метрика на сайте не запускается. Отключить сбор можно и в настройках браузера, запретив файлы cookie. Оператор сервиса — ООО «ЯНДЕКС», серверы расположены на территории РФ.

Встроенные сервисы: на странице «Контакты» отображается интерактивная карта Яндекс.Карт. При её загрузке ООО «ЯНДЕКС» может устанавливать собственные файлы cookie и обрабатывать технические данные согласно политике Яндекса; серверы расположены на территории РФ.
Управлять cookie также можно в настройках вашего браузера.

08Фото и видео событий

На сайте размещаются фотографии занятий и рассказы об учениках. Такие материалы публикуются только при наличии отдельного согласия законного представителя ребёнка на распространение персональных данных, оформленного в соответствии со ст. 10.1 152-ФЗ. Согласие даётся добровольно, не влияет на возможность посещать занятия и может быть отозвано в любой момент — по требованию материал удаляется с сайта.

09Сроки хранения и уничтожение

Заявки, по которым не начато обучение, хранятся 1 год с даты поступления, после чего удаляются автоматически.

Данные учеников хранятся в течение срока обучения и 3 года после его завершения — для ответов на возможные обращения и споры.

Фотографии и истории хранятся до отзыва согласия на их распространение.

Технические данные и cookie — не дольше сроков, установленных используемыми сервисами.

При отзыве согласия данные удаляются в срок не более 30 дней с момента обращения. Резервные копии базы данных хранятся не более 14 дней и уничтожаются автоматически; в течение этого срока удалённые данные могут сохраняться в копиях, но не используются.

10Передача данных третьим лицам

Для достижения указанных целей Оператор привлекает следующие сервисы и обработчиков:
- хостинг-провайдер (размещение сайта и базы данных) — на территории РФ;
- Яндекс.Метрика и Яндекс.Карты (ООО «ЯНДЕКС») — на территории РФ;
- сервис электронной почты для передачи заявок ответственным сотрудникам — на территории РФ.

Для оперативного оповещения сотрудников о поступлении заявки используется мессенджер Telegram. В мессенджер передаются только обезличенные сведения: номер заявки, город и выбранное направление. Имя, телефон, возраст ребёнка и комментарий в мессенджер не передаются — они доступны сотруднику только в защищённой панели управления на сервере в РФ.

Иным третьим лицам ПДн не передаются, кроме случаев, прямо предусмотренных законодательством РФ.Трансграничная передача персональных данных не осуществляется. База данных, содержащая персональные данные граждан РФ, размещена на территории Российской Федерации.

11Меры защиты данных

В соответствии со ст. 18.1 и 19 152-ФЗ Оператор принимает следующие меры:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание настоящей Политики и ознакомление с ней сотрудников, имеющих доступ к данным;
- ограничение круга лиц, допущенных к данным, и доступ по индивидуальным учётным записям;
- размещение сайта и базы данных на сервере на территории РФ, защита канала связи (HTTPS);
- резервное копирование и контроль сохранности данных;
- хранение паролей в необратимо зашифрованном виде, защита от подбора - паролей и автоматизированных обращений;
- сбор минимально необходимого объёма данных и автоматическое удаление по истечении срока хранения.

12Права субъекта персональных данных

Вы вправе:
- получить сведения об обработке ваших ПДн;
- требовать уточнения, блокирования или уничтожения данных;
- отозвать согласие на обработку в любой момент;
- обжаловать действия Оператора в Роскомнадзоре или в суде.

13Как связаться и отозвать согласие

По вопросам обработки данных и для отзыва согласия обращайтесь по телефону +7 964 835-99-66 или на e-mail d.proniushkina@yandex.ru.

Отзыв согласия исполняется в течение 30 дней: данные заявки удаляются, обработка прекращается. Ответ на запрос о том, какие данные обрабатываются, даётся в срокдо 30 дней. Отозвать согласие можно в свободной форме — достаточно указать имя и телефон, которые вы оставляли в заявке.

14Изменения политики

Оператор вправе изменять Политику. Актуальная редакция всегда доступна на этой странице; дата и номер редакции указаны вверху. При отправке заявки номер действующей редакции сохраняется вместе с вашим согласием — так фиксируется, с какой именно версией Политики вы согласились.