1. Оператор и область применения
Оператор персональных данных - индивидуальный предприниматель Савченкова Анастасия Вячеславовна, ИНН 253602721210, ОГРНИП 315251000000541.
Сайт Оператора: https://golosok-deti.ru.
Обращения по вопросам персональных данных принимаются по адресу info@golosok-deti.ru.
Настоящая Политика применяется к персональным данным, которые Оператор получает:
- при посещении сайта и использовании его функций;
- через сайт и защищённый раздел сайта;
- через приложение Академии Голосок в мессенджере MAX;
- через официальные аккаунты Академии в мессенджерах MAX, WhatsApp и Telegram;
- при личной передаче сведений и документов сотруднику Академии;
- при подготовке, заключении и исполнении договора;
- при дальнейшем взаимодействии с Академией Голосок и ведении учёта.
2. Принципы обработки
Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей. Состав данных ограничивается сведениями, которые необходимы для соответствующей цели. Данные не объединяются с базами, созданными для несовместимых целей, и не хранятся дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
3. Цели обработки
Оператор обрабатывает персональные данные для:
- ответа на обращение и выполнения действий по инициативе родителя до заключения договора;
- проверки личности и полномочий законного представителя;
- подготовки, заключения и исполнения договора с Академией Голосок;
- ведения расписания, посещаемости, начислений, оплат, возвратов и итоговых расчётов при прекращении договора;
- формирования кассовых чеков и исполнения обязанностей по закону;
- подтверждения принадлежности номера телефона и аккаунта выбранного мессенджера родителю;
- добавления родителя в чат группы в мессенджере MAX;
- информирования о занятиях, расписании и организационных изменениях;
- информирования о расчётах, начислениях, оплатах, задолженности и состоянии взаиморасчётов;
- формирования и направления договорных документов и ежемесячных отчётов;
- обеспечения работы, безопасности и доступности сайта;
- анализа посещаемости и действий на сайте, обнаружения ошибок и улучшения структуры, содержания и удобства сайта;
- формирования обезличенных сегментов аудитории для оценки и настройки рекламы и ретаргетинга.
Персональные данные не используются для рекламной рассылки, публикации изображения ребёнка или размещения данных в открытом доступе без отдельного правового основания.
4. Субъекты и состав данных
Оператор может обрабатывать данные посетителя сайта, родителя или иного законного представителя, ребёнка, в интересах которого оформляется обучение, а также лица, обратившегося для получения информации или присоединения к чату своей группы.
В зависимости от цели могут обрабатываться:
- ФИО, дата рождения, телефон, email и адрес родителя;
- идентификатор подтверждённого аккаунта в выбранном мессенджере, сведения о подтверждении контакта и принадлежности к чату группы;
- сведения о полномочиях законного представителя;
- ФИО и дата рождения ребёнка;
- выбранная программа, группа и расписание;
- сведения о договоре, лицевом счёте, начислениях, оплатах, задолженности, возвратах и взаиморасчётах;
- реквизиты и изображения документов, которые Оператор запросил для оформления договора;
- технические сведения о подтверждении согласия и передаче данных: дата и время, IP-адрес, идентификатор действия и аккаунта;
- при посещении сайта: IP-адрес, технические идентификаторы cookie и хранилища браузера, адреса просмотренных страниц и источника перехода, дата, время и продолжительность посещения, сведения о браузере, устройстве, операционной системе и примерном регионе, а также события взаимодействия со страницами, включая переходы, клики, прокрутку и действия в формах.
Не следует передавать СНИЛС, данные банковской карты, медицинские документы, сведения о здоровье и иные данные, которые Оператор прямо не запросил. Сведения о здоровье обрабатываются только при наличии отдельного основания. Изображения документов, номер телефона и идентификатор аккаунта в мессенджере не используются для биометрической идентификации.
5. Правовые основания и действия с данными
Правовыми основаниями обработки являются:
- согласие субъекта персональных данных или его законного представителя;
- действия по инициативе родителя до заключения договора;
- заключение и исполнение договора;
- выполнение обязанностей Оператора, установленных законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора при условии, что этим не нарушаются права и свободы субъекта персональных данных.
Технический идентификатор сессии используется в законном интересе Оператора для работы и безопасности сайта. Данные Яндекс Метрики Оператор обрабатывает в законном интересе анализа и улучшения сайта, оценки рекламы и формирования обезличенных рекламных сегментов. Посетитель может запретить обработку данных Яндекс Метрикой способами, указанными в разделе 7 настоящей Политики.
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, сопоставление, использование, передачу лицам, обрабатывающим данные по поручению Оператора, обезличивание, блокирование, удаление и уничтожение данных автоматизированным, неавтоматизированным и смешанным способами.
6. Приложение в MAX и передача документов через мессенджеры
До передачи номера телефона приложение Академии показывает отдельную строку согласия. Номер принимается только после явного действия родителя «Поделиться контактом».
Полученный номер используется, чтобы узнать родителя по номеру, определить его группу и добавить в соответствующий чат. Номер телефона не сохраняется в самостоятельной базе приложения и не включается в файлы, передаваемые на сервер приложения для сопоставления клиентов. В учётной системе Оператора сохраняются контактные данные и сведения, необходимые для подтверждения связи аккаунта MAX с клиентом, группой и чатом.
Мессенджер MAX обрабатывает данные пользователя как самостоятельный оператор на условиях своей политики, размещённой по адресу https://legal.max.ru/pp.
Для оформления договора родитель вправе передать запрошенные сведения и копии документов через официальный аккаунт Академии в MAX, WhatsApp или Telegram. До передачи документов Оператор предоставляет отдельное согласие на обработку персональных данных и получает однозначное письменное подтверждение родителя. Выбор мессенджера осуществляет родитель.
Владелец выбранного мессенджера обрабатывает переданные через него сведения как самостоятельный оператор на условиях собственных правил и политики. Оператор не управляет сроками хранения сообщений на устройствах родителя и серверах мессенджера. Полученные копии переносятся в защищённое рабочее хранилище и после проверки удаляются из доступной Оператору переписки, если это технически возможно и дальнейшее хранение не требуется по договору или закону.
При личном приёме сведения и копии документов принимаются только после подписания отдельного согласия. Полученные документы хранятся и удаляются по тем же правилам, что и документы, переданные через защищённый раздел сайта.
7. Cookie и Яндекс Метрика
Cookie - небольшие фрагменты данных, которые сайт и подключённые к нему сервисы сохраняют в браузере посетителя. Сайт использует две группы cookie и сходных технических идентификаторов.
7.1. Технический cookie Joomla
Joomla устанавливает технический cookie с идентификатором сессии. Он не содержит ФИО, телефон или email, необходим для работы и безопасности сайта и хранится до окончания сессии браузера. При его блокировании отдельные функции сайта могут работать неправильно или быть недоступны.
7.2. Яндекс Метрика
На сайте установлен счётчик Яндекс Метрики № 43370819. Сервис использует cookie, идентификаторы в localStorage и иные технические сведения, чтобы различать браузеры и посещения, формировать статистику, оценивать достижение целей и формировать обезличенные сегменты для рекламы и ретаргетинга.
В зависимости от вида cookie и настроек браузера срок их действия составляет от времени одной сессии до двух лет. Идентификатор визита действует в течение сессии, основные идентификаторы посетителя - обычно один год, отдельные технические cookie - до двух лет. Актуальный перечень и сроки cookie опубликованы в справке Яндекс Метрики: https://yandex.ru/support/metrica/ru/general/cookie-usage.
Данные счётчика передаются обществу с ограниченной ответственностью «ЯНДЕКС», 119021, Россия, г. Москва, ул. Льва Толстого, д. 16. При оказании сервиса Яндекс действует по поручению Оператора, а в предусмотренных условиями сервиса случаях может обрабатывать данные для собственных целей. Условия Яндекс Метрики размещены по адресу https://yandex.ru/legal/metrica_termsofuse/ru/, политика конфиденциальности Яндекса - https://yandex.ru/legal/confidential/ru/.
Посетитель может удалить или запретить cookie в настройках браузера. Названия разделов зависят от браузера и обычно находятся в меню «Конфиденциальность», «Безопасность» или «Настройки сайтов». Для ограничения отправки данных на всех сайтах можно также установить Блокировщик Яндекс Метрики: https://yandex.ru/support/metrica/ru/general/opt-out.
Блокирование cookie Яндекс Метрики не препятствует просмотру основного содержания сайта, но уменьшает точность статистики. Уже сохранённые cookie можно удалить через настройки браузера.
8. Защищённый раздел сайта
Для размещения защищённого раздела Оператор использует услуги ООО «Регистратор доменных имён РЕГ.РУ», ИНН 7733568767. Обработчик вправе работать с данными только по поручению Оператора, в необходимом объёме и с соблюдением конфиденциальности и требований к защите персональных данных.
Файлы, переданные через защищённый раздел, удаляются из рабочего хранилища в течение трёх рабочих дней после подтверждённого переноса необходимых сведений в учётную систему и проверки документов. Если оформление не завершено, файлы удаляются не позднее 30 календарных дней после загрузки.
9. Порядок и сроки обработки
Первичная запись, систематизация, накопление, хранение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Данные, необходимые для исполнения договора, учёта, связи с родителем и подтверждения данного им согласия, обрабатываются в течение действия соответствующего основания и обязательных сроков хранения. После достижения цели данные уничтожаются в установленный законом срок, если отсутствует иное законное основание для их хранения.
Сроки хранения cookie указаны в разделе 7. Статистические данные Яндекс Метрики обрабатываются в течение использования Оператором сервиса и сроков, установленных условиями и настройками Яндекс Метрики.
10. Предоставление данных и конфиденциальность
Оператор не публикует полученные документы, не использует их для рекламы и не передаёт неопределённому кругу лиц. Трансграничная передача персональных данных из защищённого раздела и учётной системы не осуществляется.
Доступ к данным могут получить Оператор и лица, которым поручено техническое обслуживание сайта, защищённого раздела, учётной системы или приложения в MAX, а также ООО «ЯНДЕКС» в объёме, необходимом для работы Яндекс Метрики. При передаче документов через MAX, WhatsApp или Telegram сведения также получает владелец выбранного мессенджера как самостоятельный оператор. Такие лица вправе обрабатывать данные только на соответствующем правовом основании, в необходимом объёме и с соблюдением применимых требований к конфиденциальности, защите и удалению данных. В предусмотренных законом случаях данные могут быть предоставлены суду, государственному органу или иному уполномоченному лицу.
11. Защита данных
Оператор применяет правовые, организационные и технические меры защиты, включая разграничение доступа, защищённое соединение с сайтом, одноразовые ссылки, хранение загруженных файлов вне общедоступной части сайта, регистрацию действий, резервное копирование учётной системы, контроль обновлений и удаление временных файлов.
При выявлении неправомерного доступа Оператор ограничивает обработку, проверяет инцидент, устраняет его последствия и выполняет предусмотренные законом обязанности по уведомлению.
12. Права и обращения
Субъект персональных данных или его представитель вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно либо избыточно обрабатываемых данных, отозвать согласие, заявить возражение против обработки на основании законного интереса, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзоре или суде.
Обращение, возражение или отзыв согласия направляется на info@golosok-deti.ru. Для защиты данных Оператор может запросить сведения, позволяющие подтвердить личность заявителя и его полномочия. Ответ предоставляется в сроки, установленные законом.
Актуальная редакция Политики постоянно доступна по адресу https://golosok-deti.ru/politika-obrabotki-personalnyh-dannyh.