Политика в отношении обработки персональных данных

2. Общие положения

Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и иными применимыми актами Российской Федерации в области персональных данных.

Политика применяется ко всей информации, которую Оператор получает о посетителях сайта, родителях и законных представителях детей, оставляющих заявку на пробное занятие, а также о клиентах, заключающих или исполняющих договор оказания услуг.

Оператор не ставит целью сбор специальных категорий персональных данных, биометрических персональных данных, паспортных данных, сведений о банковских картах, адресов регистрации или ФИО ребёнка через форму заявки на сайте.

3. Основные понятия

В настоящей Политике используются понятия из Федерального закона N 152-ФЗ «О персональных данных»: персональные данные, оператор, обработка персональных данных, автоматизированная обработка, предоставление, блокирование, уничтожение, обезличивание и информационная система персональных данных.

Пользователь — любой посетитель сайта prog-edu.ru. Субъект персональных данных — пользователь, родитель, законный представитель или клиент, персональные данные которого обрабатывает Оператор.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта prog-edu.ru;
• родители и законные представители детей, оставляющие заявку;
• клиенты, записывающиеся на пробное занятие или оплачивающие услуги.

На первом этапе Оператор не собирает через форму заявки ФИО ребёнка. Возраст ребёнка указывается в виде возрастной группы, необходимой для подбора подходящего формата занятия.

5. Перечень обрабатываемых персональных данных

Оператор может обрабатывать следующие данные:

• фамилия, имя, отчество или имя родителя/законного представителя;
• номер телефона;
• адрес электронной почты, если он предоставлен субъектом персональных данных;
• выбранные способы связи, включая мессенджеры и возможность звонка по телефону;
• возрастная группа ребёнка без указания ФИО ребёнка;
• комментарий к заявке и сведения о коммуникации с клиентом;
• сведения о заявке, статусе обращения, записи на пробное занятие и оплате;
• сведения, необходимые для формирования и направления кассового чека;
• технические данные сайта: IP-адрес или его хеш, user-agent, referrer, URL страницы, UTM-метки, рекламные и аналитические идентификаторы, данные cookie и аналогичные технические сведения.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• приём и обработка заявок с сайта prog-edu.ru;
• связь с родителями и законными представителями по вопросам пробного занятия и участия ребёнка в IT-занятиях;
• консультирование по услугам, расписанию, стоимости и формату занятий;
• запись на пробное занятие и дальнейшие занятия;
• заключение и исполнение договора оказания услуг;
• приём оплаты, учёт оплат, формирование и направление кассовых чеков;
• ведение учёта обращений, оплат, статусов заявок и результатов коммуникации;
• анализ эффективности сайта, рекламных кампаний, источников трафика и качества пользовательского опыта.

7. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных»;
• согласие субъекта персональных данных на обработку персональных данных;
• обработка, необходимая для заключения договора по инициативе субъекта персональных данных;
• обработка, необходимая для исполнения договора оказания услуг;
• Федеральный закон от 22.05.2003 N 54-ФЗ в части формирования и направления кассовых чеков при приёме оплаты;
• законные интересы Оператора, включая анализ работы сайта и рекламных кампаний, при условии соблюдения прав и свобод субъектов персональных данных.

8. Действия с персональными данными и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, блокирование, удаление и уничтожение персональных данных.

Обработка осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств, с передачей данных по сети Интернет в случаях, необходимых для работы сайта, аналитики, связи с клиентом, оплаты и исполнения договора.

9. Веб-аналитика, cookie и технические данные

На сайте могут использоваться сервисы веб-аналитики. Такие сервисы помогают Оператору понимать, из каких источников приходят пользователи, какие разделы сайта просматривают, какие действия совершают и насколько удобен сайт.

Сервисы веб-аналитики могут обрабатывать cookie, технические сведения о браузере, устройстве, действиях на сайте, источнике перехода и иные данные, необходимые для веб-аналитики. На сайте могут быть включены функции анализа поведения на страницах, карты кликов, отслеживания ссылок и показателей отказов.

Аналитические cookie и сервисы веб-аналитики используются после согласия пользователя в cookie-баннере. Пользователь может отказаться от аналитических cookie или ограничить использование cookie в настройках браузера. Ограничение cookie может повлиять на точность аналитики.

10. Передача данных третьим лицам и обработка по поручению

Оператор не распространяет персональные данные неограниченному кругу лиц. Персональные данные могут передаваться или становиться доступными третьим лицам только в объёме, необходимом для достижения целей обработки, исполнения договора, соблюдения закона или работы используемых сервисов.

К таким лицам и сервисам могут относиться:

• российский хостинг-провайдер — размещение сайта и хранение данных заявок на сервере;
• поставщик сервиса веб-аналитики — анализ посещаемости, источников трафика и действий пользователей на сайте;
• банк, платёжный агрегатор или оператор СБП — приём и обработка платежей;
• оператор онлайн-кассы и оператор фискальных данных — формирование, хранение и направление кассовых чеков;
• уполномоченные государственные органы — в случаях, предусмотренных законодательством Российской Федерации.

При подключении новых сервисов, которым поручается обработка персональных данных, Оператор актуализирует настоящую Политику и иные необходимые сведения.

11. Хранение и сроки обработки

Персональные данные хранятся на сервере сайта prog-edu.ru, размещённом у российского хостинг-провайдера, а также в сервисах, используемых для аналитики, связи, оплаты и исполнения договора.

Данные заявок, по которым не был заключён договор и не была произведена оплата, хранятся до достижения целей обработки, отзыва согласия или не более 1 года с момента последней коммуникации, если более длительный срок не требуется для защиты прав и законных интересов Оператора.

Данные, связанные с заключением договора, оплатой, кассовыми чеками, бухгалтерским, налоговым и договорным учётом, хранятся в сроки, установленные законодательством Российской Федерации.

12. Трансграничная передача

На дату публикации настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных. При изменении используемых сервисов или модели обработки Оператор выполнит предусмотренные законом действия до начала такой передачи.

13. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В частности, Оператор применяет следующие меры:

• ограничение доступа к персональным данным;
• индивидуальные учётные данные и парольную защиту;
• HTTPS/TLS-соединение при передаче данных через сайт;
• хранение файла заявок вне публичной директории сайта;
• ограничение прав доступа к файлам и каталогам на сервере;
• резервное копирование и контроль доступа к данным;
• защиту рабочих устройств паролем и антивирусными средствами;
• удаление или уничтожение персональных данных после достижения целей обработки либо при наступлении иных законных оснований.

Специализированные сертифицированные шифровальные средства Оператором не применяются, если иное прямо не будет указано в новой редакции Политики.

14. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
• отозвать согласие на обработку персональных данных;
• направить требование о прекращении обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации прав субъект может направить обращение на email info@prog-edu.ru с пометкой «Персональные данные».

15. Отзыв согласия и прекращение обработки

Субъект персональных данных может отозвать согласие на обработку персональных данных, направив уведомление на email info@prog-edu.ru с пометкой «Отзыв согласия на обработку персональных данных».

После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в срок, предусмотренный законом, если отсутствуют иные законные основания для продолжения обработки, например необходимость исполнения договора, соблюдения налогового, бухгалтерского или кассового законодательства, либо защиты прав и законных интересов Оператора.

16. Заключительные положения

Настоящая Политика действует бессрочно до замены новой редакцией. Оператор вправе обновлять Политику при изменении законодательства, состава данных, целей обработки, используемых сервисов или бизнес-процессов.

Актуальная редакция Политики размещается в свободном доступе по адресу https://prog-edu.ru/policy.html.

Если у пользователя есть вопросы по настоящей Политике или обработке персональных данных, он может обратиться к Оператору по email info@prog-edu.ru.