Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором, и опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: Индивидуальный предприниматель Уделов Семён Сергеевич, ОГРНИП 317774600188685, ИНН 693502335810, адрес электронной почты для обращений по вопросам обработки персональных данных: udelov.pdn@yandex.ru. Далее - Оператор.
1.3. Политика распространяется на персональные данные, которые Оператор получает через форму заявки на сайте «Школа мужества Семёна Уделова» (putkmuzhestvu.ru), при последующей связи с заявителем по оставленным контактам, а также через иные каналы связи, указывающие на настоящую Политику.
1.4. Действующая редакция Политики размещена по адресу https://putkmuzhestvu.ru/privacy/ и доступна неограниченному кругу лиц без взимания платы.
1.5. Обработка персональных данных начинается только после того, как пользователь дал согласие: отметил в форме поле о согласии и отправил заявку. Текст согласия размещён по адресу https://putkmuzhestvu.ru/consent/.
2. Основные понятия
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
2.3. Субъект - физическое лицо, к которому относятся персональные данные.
2.4. Законный представитель - родитель, усыновитель, опекун или попечитель несовершеннолетнего, дающий согласие на обработку персональных данных несовершеннолетнего.
3. Категории субъектов и состав обрабатываемых данных
3.1. Родитель (законный представитель), отправивший заявку. Обрабатываются: имя, номер телефона, выбранные программа и способ связи, дата и время отправки заявки, факт и версия данного согласия.
3.2. Несовершеннолетние дети субъекта. Обрабатываются имена и возраст детей (число полных лет), указанные законным представителем.
3.3. Сайт не использует сервисы веб-аналитики для обработки заявок.
3.4. Оператор не запрашивает в форме заявки: фамилию и отчество ребёнка, дату рождения, адрес места жительства, сведения о состоянии здоровья, фотографии, видеозаписи и любые файлы. Если такие сведения сообщены субъектом по собственной инициативе, Оператор вправе удалить их без дополнительного уведомления.
3.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
3.6. Оператор не собирает персональные данные несовершеннолетних напрямую от несовершеннолетних. Взаимодействие ведётся только с законным представителем.
4. Цели обработки
4.1. Рассмотрение заявки субъекта, связь с ним по оставленному номеру телефона выбранным способом и согласование записи на программу или консультацию.
4.2. Подбор формата участия и группы по возрасту ребёнка, если это предусмотрено выбранной программой.
4.3. Подтверждение получения заявки и предотвращение её повторной отправки.
4.4. Обработка в целях рекламы и массовых рассылок не производится. Такая обработка возможна только на основании отдельного согласия, полученного дополнительно.
5. Правовые основания
5.1. Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ).
5.2. Согласие законного представителя на обработку персональных данных несовершеннолетнего (часть 1 статьи 9 Федерального закона № 152-ФЗ).
5.3. Обработка прекращается при отзыве согласия, а также по достижении целей обработки.
6. Порядок и сроки обработки
6.1. Обработка ведётся смешанным способом: с использованием средств автоматизации и без них.
6.2. Для приёма заявок сайт «Школа мужества Семёна Уделова» (putkmuzhestvu.ru) размещается на серверах хостинг-провайдера на территории Российской Федерации. Содержимое заявки не сохраняется в базе данных сайта: оно передаётся Оператору и обрабатывается им. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
6.3. Срок обработки: до достижения целей обработки или до отзыва согласия субъектом. Заявки, по которым не последовало продолжения, хранятся не дольше шести месяцев с даты последнего взаимодействия, после чего персональные данные уничтожаются.
6.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных: заявку рассматривает уполномоченный сотрудник или сам Оператор.
7. Передача персональных данных третьим лицам
7.1. Размещение сайта и техническую передачу заявки обеспечивает хостинг-провайдер, серверы которого находятся на территории Российской Федерации.
7.2. Для оперативной связи с субъектом уведомление о заявке (имя родителя, телефон, имена и возраст детей, программа, способ связи, дата и время заявки, факт и версия согласия) поступает через бота в служебный чат в мессенджере Telegram. Доступ к служебному чату имеет ограниченный круг лиц, определённый Оператором. Оператор не контролирует обработку данных на стороне мессенджера.
7.3. Оператор не передаёт персональные данные третьим лицам в рекламных, маркетинговых и иных целях, не указанных в разделе 4, и не размещает базы данных с заявками в сервисах, находящихся за пределами Российской Федерации.
7.4. Передача персональных данных государственным органам возможна в случаях и в порядке, установленных законодательством Российской Федерации.
8. Права субъекта персональных данных
8.1. Субъект вправе получить сведения об обработке своих персональных данных и персональных данных своего несовершеннолетнего ребёнка, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.
8.2. Отозвать согласие и потребовать уничтожения персональных данных можно, направив обращение на адрес электронной почты, указанный в пункте 1.2.
8.3. Оператор рассматривает обращение субъекта и предоставляет ответ в срок, установленный статьёй 20 Федерального закона № 152-ФЗ.
8.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено законодательством.
8.5. Субъект вправе обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9. Меры по обеспечению безопасности
9.1. Оператор определяет состав обрабатываемых данных по принципу необходимого минимума: в форме запрашиваются имя и телефон родителя, имена и возраст детей, программа и предпочтительный способ связи.
9.2. Форма отправляется по защищённому соединению (https). Заявки не сохраняются в базе данных сайта.
9.3. Доступ к персональным данным имеет ограниченный круг лиц, определённый Оператором.
9.4. Обработка персональных данных до получения согласия субъекта не производится.
9.5. Оператор обеспечивает возможность уничтожения персональных данных по требованию субъекта.
10. Заключительные положения
10.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу, указанному в пункте 1.4, если иное не предусмотрено новой редакцией.
10.2. Согласия, данные субъектами до вступления в силу новой редакции, сохраняют указание на ту версию текста, на которую субъект дал согласие.