Политика в отношении обработки персональных данных
Документ описывает, какие данные посетителей собирает сайт evrika.moscow, зачем они нужны, сколько хранятся и как их удалить.
1. Общие положения
Настоящая Политика обработки персональных данных (далее - Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ О персональных данных и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором сайта evrika.moscow.
Оператор: полное наименование организации, ОГРН/ОГРНИП, ИНН, юридический и почтовый адрес. Реквизиты заполняются в разделе администрирования сайта и публикуются в этом документе до его размещения.
Контакты по вопросам обработки данных: адрес электронной почты и телефон, указанные в разделе Контакты сайта.
Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта evrika.moscow. Использование сайта означает согласие посетителя с настоящей Политикой.
2. Основные понятия
- Персональные данные - любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, удаление и уничтожение.
- Субъект персональных данных - посетитель сайта, оставивший свои данные через форму, либо законный представитель ребёнка, в интересах которого оформляется запись на занятия.
3. Состав обрабатываемых данных
Через формы записи на сайте Оператор получает данные, которые посетитель указывает добровольно:
- имя или иное обращение;
- номер телефона;
- возраст ребёнка - если посетитель решил его указать;
- выбранное направление занятий и предпочтительный способ связи;
- текст комментария, если поле заполнено.
Автоматически при отправке формы фиксируются технические сведения: IP-адрес, данные браузера, адрес страницы, с которой отправлена заявка, источник перехода и метки рекламных кампаний (UTM). На сайте также используются файлы cookie и системы веб-аналитики, собирающие обезличенную статистику посещений.
Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях) и биометрические персональные данные.
4. Цели обработки
- связь с посетителем по оставленной заявке: согласование времени пробного занятия, ответы на вопросы о программах, расписании и стоимости;
- заключение и исполнение договора об оказании услуг;
- внутренний учёт обращений и оценка качества работы;
- улучшение работы сайта на основе обезличенной статистики.
Данные не используются для рассылок, не связанных с обращением посетителя, если он не выразил на это отдельное согласие.
5. Правовые основания обработки
- согласие субъекта персональных данных, которое он даёт, отмечая соответствующее поле и отправляя форму на сайте (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
- договор, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
- обязанности, возложенные на Оператора законодательством Российской Федерации.
6. Порядок и условия обработки
Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них. Персональные данные, полученные через сайт, записываются, систематизируются и хранятся в базах данных, находящихся на территории Российской Федерации, что соответствует части 5 статьи 18 Федерального закона № 152-ФЗ.
Доступ к заявкам имеют только уполномоченные сотрудники Оператора, которым он необходим для выполнения трудовых обязанностей, и только с использованием персональных учётных записей.
7. Передача третьим лицам
Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, когда:
- передача необходима для выполнения обращения субъекта персональных данных;
- данные передаются лицам, обеспечивающим работу сайта и уведомление сотрудников о новых заявках (хостинг-провайдер, сервисы мессенджеров), в объёме, необходимом для выполнения этих функций;
- передача предусмотрена законодательством Российской Федерации, в том числе по запросу уполномоченных государственных органов.
Трансграничная передача персональных данных Оператором не осуществляется.
8. Сроки хранения
Персональные данные хранятся до достижения целей обработки, но не более трёх лет с даты последнего обращения субъекта, либо до отзыва согласия. По истечении срока или при отзыве согласия данные уничтожаются в срок, не превышающий 30 дней.
9. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных, в том числе о целях, сроках и способах обработки;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Запрос направляется на адрес электронной почты Оператора, указанный в разделе Контакты, либо сообщается по телефону центра. Ответ предоставляется в срок, установленный законодательством.
10. Отзыв согласия
Согласие отзывается в свободной форме письмом на адрес электронной почты Оператора с указанием имени и номера телефона, оставленных при отправке заявки. После получения отзыва обработка прекращается, а данные уничтожаются, если их хранение не требуется по иным законным основаниям.
11. Файлы cookie
Сайт использует файлы cookie для сохранения технических настроек и сбора обезличенной статистики. Посетитель может отключить cookie в настройках браузера; при этом отдельные функции сайта могут работать некорректно.
12. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и распространения: разграничение прав доступа, использование защищённого соединения (HTTPS), резервное копирование, назначение ответственного за организацию обработки персональных данных.
13. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на странице /policy, если иное не предусмотрено самой редакцией.