Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Тимохиной Дарьей Сергеевной в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Область действия

Политика применяется к информации, которую Оператор получает при посещении сайта, а также когда пользователь самостоятельно обращается к Оператору по телефону, электронной почте или через Telegram.

На сайте отсутствуют регистрация, личный кабинет, формы обратной связи, онлайн-оплата и средства веб-аналитики. Сайт не устанавливает аналитические или рекламные файлы cookie.

2. Какие данные могут обрабатываться

2.1. При посещении сайта

Для обеспечения работы и безопасности веб-сервера могут автоматически фиксироваться технические сведения: IP-адрес, дата и время запроса, адрес запрошенной страницы, код ответа сервера, сведения о браузере и операционной системе, источник перехода. Эти сведения не используются для рекламного профилирования.

2.2. При обращении к Оператору

Если пользователь самостоятельно звонит, направляет письмо или сообщение в Telegram, Оператор может получить имя, телефон, адрес электронной почты, имя пользователя в мессенджере, содержание обращения и иные сведения, которые пользователь решил сообщить.

Не следует направлять через открытые каналы избыточные сведения, включая паспортные данные, сведения о здоровье и банковские реквизиты, если Оператор прямо их не запросил по законному основанию.

3. Цели и правовые основания

• обеспечение доступности и информационной безопасности сайта;
• ответ на обращение и предоставление информации об образовательных услугах;
• подготовка к заключению и исполнение договора по инициативе субъекта персональных данных;
• исполнение обязанностей Оператора, установленных законодательством РФ;
• защита прав и законных интересов Оператора и пользователей при условии соблюдения прав субъекта персональных данных.

В зависимости от цели основаниями обработки являются согласие субъекта, заключение или исполнение договора, требования закона, а также пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ.

4. Действия с данными и сроки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение данных с использованием средств автоматизации или без них.

• технические журналы сайта хранятся не дольше 30 календарных дней, если более длительный срок не требуется для расследования инцидента или исполнения закона;
• переписка по обращениям, не завершившимся договором, хранится до 1 года после завершения общения;
• данные, связанные с договором и бухгалтерским учётом, хранятся в сроки, установленные законодательством РФ;
• данные, обрабатываемые на основании согласия, — до достижения цели, истечения указанного срока либо отзыва согласия, если отсутствует иное законное основание.

5. Локализация и передача данных

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации. Публичная версия сайта не содержит базы персональных данных и не передаёт данные в иностранные системы аналитики.

Сайт содержит обычную ссылку на Telegram. До перехода по ней сайт не передаёт Telegram введённые пользователем данные, поскольку на сайте отсутствуют поля ввода. После перехода пользователь взаимодействует с внешним сервисом по собственной инициативе; обработка данных самим сервисом регулируется его документами. Оператор использует полученное сообщение только для ответа и организации преддоговорного взаимодействия.

Передача данных третьим лицам допускается при наличии законного основания, в частности поставщикам российского хостинга и связи, государственным органам по законному запросу, а также иным лицам по отдельному согласию или договору поручения обработки.

6. Cookie и метрики

На дату публикации сайт не использует системы веб-аналитики, рекламные пиксели и необязательные cookie. Поэтому отдельное согласие на cookie на сайте не запрашивается. Если такие технологии будут добавлены, Оператор обновит Политику и до их загрузки реализует механизм получения необходимого согласия.

7. Права пользователя

Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, возражать против обработки и отозвать согласие. Запрос направляется на eng.club.012@gmail.com с темой «Персональные данные».

Оператор может запросить сведения, необходимые для подтверждения личности заявителя. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку при наличии иного законного основания.

8. Безопасность и актуализация Политики

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, блокирования и уничтожения. Доступ предоставляется только лицам, которым он необходим для выполнения обязанностей.

Политика действует до замены новой редакцией. Актуальная версия постоянно доступна на этой странице. При изменении состава сайта, способов обработки или законодательства документ подлежит пересмотру.