Настоящая Политика объясняет, что происходит с данными человека на сайте школы: какие сведения он оставляет сам, что сайт записывает автоматически, кому эти сведения передаются и как их удалить. Формальный порядок обработки в объёме, который требует статья 18.1 Федерального закона «О персональных данных» № 152-ФЗ, изложен в Политике обработки персональных данных; настоящий документ описывает работу Сайта и не противоречит ей.
1. Общие положения
1.1.Оператор — индивидуальный предприниматель Романовская Виолетта Геннадьевна, ИНН 860229964044, адрес: ХМАО — Югра, г. Сургут, ул. Губкина, д. 7. Полные реквизиты, сведения о государственной регистрации и о лицензии на образовательную деятельность приведены на странице «Сведения об образовательной организации».
1.2.Настоящая Политика применяется к сайту Оператора (далее — Сайт) и ко всем формам и сервисам, доступным на нём.
1.3.Вопросы об обработке персональных данных, запросы и отзыв согласия направляются на адрес mental.health.faculty@gmail.com.
1.4.Использование Сайта означает, что Пользователь ознакомлен с настоящей Политикой. Согласие на обработку персональных данных даётся отдельно — отметкой в форме перед её отправкой; без такой отметки форма не отправляется.
2. Данные, которые Пользователь оставляет сам
2.1.Форма заявки. Имя; контакт на выбор Пользователя — номер телефона, адрес электронной почты или имя в Telegram; текст сообщения, если Пользователь его написал; программа, к которой относится заявка; отметка о согласии на обработку данных.
2.2.Подписка на материалы. Адрес электронной почты и отметка о согласии на обработку данных.
2.3.Оплата обучения. Имя, адрес электронной почты и номер телефона плательщика, а также сведения о выбранной программе, тарифе и сумме. Реквизиты банковской карты вводятся на защищённой странице банка: Сайт их не получает, не обрабатывает и не хранит.
2.4.Поле «Сообщение» заполняется по желанию. Оператор просит не сообщать в нём сведения о состоянии здоровья, диагнозах и иные данные специальных категорий (статья 10 ФЗ-152): Сайт для этого не предназначен. Если такие сведения всё же сообщены Пользователем по своей воле, они обрабатываются только в объёме обращения и удаляются по требованию Пользователя.
3. Данные, которые Сайт записывает автоматически
3.1.Журналы сервера. IP-адрес, сведения о браузере и операционной системе, дата и время запроса, адрес запрошенной страницы. Записываются при каждом обращении к Сайту и хранятся не более одного года.
3.2.Файлы cookie. Собственные файлы Сайта запоминают источник перехода и факт показа уведомления о cookie. Полный перечень с назначением и сроками хранения приведён в Соглашении об использовании файлов cookie.
3.3.Веб-аналитика. На Сайте установлен счётчик Яндекс.Метрики (ООО «Яндекс»). В нём включены карта кликов, отслеживание переходов по ссылкам и запись действий («Вебвизор»): счётчик фиксирует движения курсора, прокрутку, нажатия и содержимое полей, которые Пользователь заполняет на Сайте. Собранные сведения обрабатываются Яндексом на его условиях.
3.4.Google Analytics и другие иностранные системы веб-аналитики на Сайте не используются.
4. Зачем эти данные нужны
4.1.Ответить на заявку и обсудить обучение.
4.2.Заключить и исполнить договор об оказании платных образовательных услуг: провести оплату, сформировать кассовый чек, открыть доступ к материалам программы.
4.3.Отправить материалы, за которыми Пользователь оставил адрес почты.
4.4.Понимать, какие страницы читают и откуда приходят люди, и на этом основании улучшать Сайт.
4.5.Исполнить обязанности, возложенные на Оператора законом: бухгалтерский и налоговый учёт, выдача кассового чека.
4.6.Направлять новости, приглашения и рекламные материалы Оператор вправе только при наличии отдельного согласия Пользователя на получение таких сообщений. Согласие даётся отдельной отметкой, не связано с исполнением договора и отзывается в любой момент — по ссылке в письме или письмом Оператору.
5. Кому передаются данные
5.1.Для перечисленных целей данные передаются лицам, которые обеспечивают работу Сайта и обучения:
- банку-эквайеру — имя, почта, телефон и сумма платежа: для проведения оплаты и формирования кассового чека;
- платформе дистанционного обучения — имя и адрес электронной почты слушателя: для открытия доступа к программе;
- сервису обмена сообщениями — содержание заявки: команда школы получает уведомление о новом обращении;
- сервису веб-аналитики Яндекс.Метрика — сведения о действиях на Сайте, указанные в п. 3.3;
- хостинг-провайдеру — в объёме, необходимом для размещения Сайта и базы данных.
5.2.Передача обработчикам осуществляется на основании договора, который обязывает их соблюдать конфиденциальность и требования ФЗ-152 (часть 3 статьи 6).
5.3.Государственным органам данные передаются по мотивированному запросу в порядке, установленном законодательством Российской Федерации.
5.4.Оператор не продаёт персональные данные, не обменивается ими и не передаёт их для рекламы третьих лиц.
5.5.База данных Оператора находится на сервере на территории Российской Федерации. Часть сервисов, через которые проходят уведомления и переписка — сервис обмена сообщениями и электронная почта, — расположена за пределами Российской Федерации; передача ограничена сведениями, которые необходимы для доставки сообщения.
6. Сколько данные хранятся
6.1.Заявки — три года с даты обращения (общий срок исковой давности, статья 196 Гражданского кодекса РФ) либо до отзыва согласия.
6.2.Адрес подписки — до отзыва согласия. После отписки запись сохраняется как подтверждение того, что согласие было дано и отозвано, и в рассылке не используется.
6.3.Сведения о платежах и документы бухгалтерского и налогового учёта — не менее пяти лет, как того требует законодательство.
6.4.Журналы сервера — не более одного года.
6.5.Сведения в системе веб-аналитики — в сроки, установленные её правообладателем.
6.6.По истечении срока данные удаляются. Порядок уничтожения описан в Политике обработки персональных данных.
7. Права Пользователя
7.1.Пользователь вправе получить подтверждение обработки своих данных и сведения о ней, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде (статья 14 ФЗ-152).
7.2.Запрос направляется на адрес mental.health.faculty@gmail.com и содержит фамилию, имя и отчество, контакт для ответа и существо требования. Ответ направляется в течение тридцати дней с даты получения запроса.
7.3.Отзыв согласия прекращает обработку данных, которые обрабатывались на его основании. Если данные необходимы для исполнения заключённого договора или хранятся в силу требований закона, обработка в этой части продолжается до истечения соответствующего срока.
8. Изменения Политики
8.1.Оператор вправе изменить настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте; дата действующей редакции указана на этой странице.
8.2.Изменения, затрагивающие цели обработки или состав передаваемых данных, не распространяются на данные, собранные до их публикации, без нового согласия Пользователя.