Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Зосимовой Ольгой Викторовной (далее — Оператор) при использовании сайта https://kroxa-school.com и его страниц, при записи ребёнка на занятия, оплате занятий, приобретении и получении электронных игр, запросе бесплатных материалов, заказе персональной игры, обращении к Оператору и получении рассылки.
1.2. Для форм записи, оплаты и магазина, перечисленных в настоящей Политике, оператором персональных данных является ИП Зосимова Ольга Викторовна. СО АНО «Школа-кроха» является владельцем Сайта и участвует в его техническом размещении. Цели, состав данных и порядок обработки в указанных формах определяет Оператор. Распределение технических операций между ИП и СО АНО фиксируется во внутренних документах сторон.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Оператор обрабатывает только те данные, которые необходимы для заявленной цели, не объединяет базы с несовместимыми целями и не запрашивает специальные категории или биометрические персональные данные через формы Сайта.
1.5. Если пользователь сообщает сведения о ребёнке, он подтверждает, что является его родителем или иным законным представителем и вправе предоставить такие сведения. В свободных полях форм не следует указывать диагнозы, сведения о здоровье, инвалидности, медицинские заключения и иные специальные категории данных.
2. Категории субъектов персональных данных
- посетители Сайта;
- родители и иные законные представители детей;
- дети, записываемые на занятия или указанные при оплате;
- покупатели электронных игр и получатели бесплатных материалов;
- заказчики персональных игр и участники, сведения о которых они предоставляют;
- лица, направившие обращение Оператору;
- получатели информационной и рекламной рассылки, давшие отдельное согласие.
3. Цели, состав данных и правовые основания
3.1. Работа Сайта и обеспечение безопасности
Цель: открытие страниц, сохранение выбранных пользователем настроек, предотвращение злоупотреблений, защита Сайта и информационных систем.
Данные: IP-адрес, дата и время обращения, адрес запрошенной страницы, тип браузера и устройства, технические cookie-файлы, сведения о событиях безопасности.
Основание: необходимость работы запрошенного пользователем сервиса, исполнение договора или действий до его заключения, а также осуществление прав и законных интересов Оператора при условии, что права субъекта не нарушаются.
3.2. Запись ребёнка на занятия
Цель: обработка заявки, связь с родителем, подбор программы и группы, подготовка к заключению договора.
Данные родителя: фамилия, имя, отчество при указании, телефон, электронная почта.
Данные ребёнка: имя и фамилия, возраст, детский сад и группа, выбранная программа.
Дополнительно: комментарий без медицинских и иных специальных категорий данных; источник перехода, метки рекламной кампании, адрес страницы, идентификатор и время заявки, отметка и версия согласия.
Основание: отдельное согласие родителя или иного законного представителя; совершение по инициативе родителя действий до заключения договора.
3.3. Проведение занятий, расчёты и оплата
Цель: заключение и исполнение договора, формирование расписания и начислений, учёт посещений и оплат, подготовка квитанций, связь по организационным вопросам, бухгалтерский и налоговый учёт.
Данные: сведения родителя и ребёнка, указанные при записи; сведения о договоре, программе, группе, занятиях, начислениях, задолженности или переплате; сумма, дата, назначение, идентификатор и статус платежа; электронная почта и телефон для направления квитанций и организационных сообщений.
Основание: заключение и исполнение договора; исполнение обязанностей, установленных законодательством Российской Федерации; согласие законного представителя в части данных ребёнка, когда оно необходимо.
3.4. Заказ, оплата и автоматическая выдача электронных игр
Цель: оформление и исполнение заказа, приём оплаты, направление кассовой и организационной информации, автоматическая выдача ссылки на оплаченный электронный товар, рассмотрение возврата или претензии.
Данные: имя, электронная почта, телефон при его запросе, состав и стоимость заказа, промокод, номер заказа, дата, сумма и статус платежа, технические сведения о создании и выдаче заказа.
Основание: заключение и исполнение договора по инициативе покупателя; исполнение обязанностей, установленных законодательством Российской Федерации.
Полные реквизиты банковской карты вводятся на защищённой платёжной странице банка и Оператору не передаются.
3.5. Бесплатный материал, персональная игра и иные обращения
Цель: передача запрошенного материала, подготовка ответа, согласование персональной игры или иной услуги.
Данные: имя, электронная почта, роль пользователя; тема игры, возраст участников, желаемая продолжительность, сведения об организации и логотипе — если пользователь сам их указал; текст обращения и технические данные заявки.
Основание: отдельное согласие пользователя; совершение по его инициативе действий до заключения договора.
3.6. Служебные сообщения
Оператор вправе направлять подтверждения заявки или заказа, ссылку на оплаченный товар, кассовые документы, квитанции, уведомления об оплате, расписании, переносе или иных условиях исполнения договора. Такие сообщения необходимы для исполнения запроса или договора и не являются рекламной рассылкой, если в них не добавлены рекламные предложения.
3.7. Рекламная и информационная рассылка
Цель: направление по электронной почте новостей, полезных материалов, приглашений, информации о программах, играх, акциях и специальных предложениях.
Данные: имя при наличии, электронная почта, дата, время, источник и версия согласия, сведения об отписке.
Основание: два отдельных предварительных согласия пользователя — на обработку контактных данных в целях прямого продвижения и на получение рекламы по электронной почте. Отказ от любого из них не влияет на возможность записаться на занятия, оплатить услугу, купить или получить товар.
3.8. Необязательная аналитика
После отдельного активного выбора посетителя на Сайте используется сервис Яндекс Метрика для анализа посещаемости, улучшения работы Сайта и оценки эффективности рекламы.
Данные: IP-адрес, cookie-файлы и аналогичные технические идентификаторы, сведения о браузере и устройстве, дата и время посещения, адреса просмотренных страниц, источник перехода и действия на Сайте. Имена, телефоны, адреса электронной почты, сведения о детях, содержимое полей форм, номера заказов, квитанций и платежей в Метрику не передаются.
Основание: отдельное активное согласие посетителя, выраженное через баннер управления cookie. До согласия и после отказа аналитические скрипты и аналитические cookie не загружаются. Выбор можно изменить способом, указанным на странице https://kroxa-school.com/cookies.
Вебвизор в рамках настоящего запуска не используется.
4. Действия с персональными данными и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение персональных данных. Обработка осуществляется с использованием средств автоматизации и без их использования.
Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки. Автоматическая выдача оплаченной игры является способом исполнения заказа, а не оценкой личности покупателя.
5. Лица и сервисы, участвующие в обработке
В фактически действующих процессах для достижения перечисленных целей могут участвовать следующие сервисы и лица в минимально необходимом объёме:
- платформа Tilda Publishing и Tilda CRM — приём форм, заявок, оплат и заказов на Сайте;
- Персональные данные, поступившие через формы Сайта, обрабатываются с использованием платформы Tilda Publishing и Tilda CRM. Данные из Tilda CRM могут выгружаться в локальную учётную систему Оператора.;
- АО «Селектел» — хранение файлов электронных игр и формирование временных ссылок;
- АО «ТБанк» — интернет-эквайринг, проверка статуса платежа, возврат и иные банковские операции;
- ООО «ЯНДЕКС» — сервис Яндекс Метрика для необязательной аналитики посещений после отдельного активного согласия посетителя;
- оператор электронной почты и иные исполнители, привлечённые на законном основании, — только если это необходимо для исполнения запроса, договора либо обязанности по закону.
Лица, обрабатывающие данные по поручению, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и действовать только в пределах целей и действий, определённых Оператором. Банк и иные лица могут также выступать самостоятельными операторами в пределах обязанностей, возложенных на них законом и их договорами с пользователем.
6. Локализация и место обработки
Сбор персональных данных через формы Сайта осуществляется с использованием Tilda CRM. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
7. Сроки обработки и уничтожение
7.1. Заявка на занятия или обращение, не завершившиеся заключением договора, хранятся до достижения цели, но не более 90 календарных дней после последнего содержательного контакта с заявителем.
7.2. Данные бесплатного материала и запроса персональной игры, не перешедшего в заказ, хранятся до исполнения запроса и разрешения возможных вопросов, но не более 90 календарных дней после последнего контакта.
7.3. Данные по заключённым договорам, заказам, оплатам, возвратам и бухгалтерским документам хранятся в течение срока исполнения договора и установленных законом сроков хранения документов.
7.4. Данные для рекламной рассылки обрабатываются до отзыва согласия, отписки или истечения двух лет с даты согласия — в зависимости от того, что наступит раньше. Для продолжения рассылки после этого срока требуется новое согласие.
7.5. Данные необязательной аналитики обрабатываются до отзыва согласия и в пределах сроков, установленных в Политике использования cookie-файлов и настройках соответствующего сервиса. Обычные технические журналы обработки заявок и заказов хранятся не более 90 дней. Отдельные журналы подтверждённого инцидента безопасности могут храниться до 12 месяцев или дольше, если это необходимо для расследования либо исполнения закона.
7.6. При достижении цели обработки или отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, предусмотренный законом, если продолжение обработки не допускается на другом законном основании.
8. Права субъекта персональных данных
Субъект персональных данных или законный представитель вправе:
- получить сведения об обработке своих данных и данных ребёнка;
- потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или не необходимых для цели данных;
- отозвать согласие;
- отказаться от рекламной рассылки;
- обжаловать действия Оператора в Роскомнадзор или суд;
- пользоваться иными правами, предусмотренными законодательством Российской Федерации.
Запрос направляется на kroha-school@mail.ru или по адресу: 426076, Удмуртская Республика, г. Ижевск, ул. Коммунаров, д. 199. В запросе следует указать фамилию, имя, контакт для ответа, сведения, позволяющие подтвердить отношения с Оператором, и суть требования. Оператор вправе запросить сведения, необходимые для подтверждения личности и предотвращения раскрытия данных постороннему лицу.
9. Меры защиты и подтверждённые ограничения доступа
Оператор применяет меры, соразмерные характеру обработки. На дату редакции документально подтверждены:
- доступ к рабочим клиентским данным имеет только Оператор;
- рабочая локальная система размещена на компьютере Оператора в России, а файлы с персональными данными хранятся вне OneDrive и иных публично синхронизируемых папок;
- для приёма заявок используется Tilda CRM при российской стране профиля; для локальных выгрузок применяется защита от повторного импорта и ведётся технический журнал результата.
Публикация настоящего раздела не раскрывает конфигурации и сведения, которые могут снизить уровень защищённости информационных систем.
10. Cookie-файлы
Порядок использования обязательных и аналитических cookie-файлов, сведения о Яндекс Метрике и способ изменения выбора приведены на странице https://kroxa-school.com/cookies.
11. Изменение Политики
Оператор вправе обновлять Политику при изменении законодательства или процессов обработки. Новая редакция действует с момента публикации на странице https://kroxa-school.com/privacy, если в ней не указано иное. Архив предыдущих редакций предоставляется по запросу.
