Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Зосимовой Ольгой Викторовной (далее — Оператор) при использовании сайта https://kroxa-school.com и его страниц, при записи ребёнка на занятия, оплате занятий, приобретении и получении электронных игр, запросе бесплатных материалов, заказе персональной игры, обращении к Оператору и получении рассылки.
1.2. Для форм записи, оплаты и магазина, перечисленных в настоящей Политике, оператором персональных данных является ИП Зосимова Ольга Викторовна. СО АНО «Школа-кроха» является владельцем Сайта и участвует в его техническом размещении. Цели, состав данных и порядок обработки в указанных формах определяет Оператор. Распределение технических операций между ИП и СО АНО фиксируется во внутренних документах сторон.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Оператор обрабатывает только те данные, которые необходимы для заявленной цели, не объединяет базы с несовместимыми целями и не запрашивает специальные категории или биометрические персональные данные через формы Сайта.
1.5. Если пользователь сообщает сведения о ребёнке, он подтверждает, что является его родителем или иным законным представителем и вправе предоставить такие сведения. В свободных полях форм не следует указывать диагнозы, сведения о здоровье, инвалидности, медицинские заключения и иные специальные категории данных.
2. Категории субъектов персональных данных
- посетители Сайта;
- родители и иные законные представители детей;
- дети, записываемые на занятия или указанные при оплате;
- покупатели электронных игр и получатели бесплатных материалов;
- заказчики персональных игр и участники, сведения о которых они предоставляют;
- лица, направившие обращение Оператору;
- получатели информационной и рекламной рассылки, давшие отдельное согласие.
3. Цели, состав данных и правовые основания
3.1. Работа Сайта и обеспечение безопасности
Цель: открытие страниц, сохранение выбранных пользователем настроек, предотвращение злоупотреблений, защита Сайта и информационных систем.
Данные: IP-адрес, дата и время обращения, адрес запрошенной страницы, тип браузера и устройства, технические cookie-файлы, сведения о событиях безопасности.
Основание: необходимость работы запрошенного пользователем сервиса, исполнение договора или действий до его заключения, а также осуществление прав и законных интересов Оператора при условии, что права субъекта не нарушаются.
3.2. Запись ребёнка на занятия
Цель: обработка заявки, связь с родителем, подбор программы и группы, подготовка к заключению договора.
Данные родителя: фамилия, имя, отчество при указании, телефон, электронная почта.
Данные ребёнка: имя и фамилия, возраст, детский сад и группа, выбранная программа.
Дополнительно: комментарий без медицинских и иных специальных категорий данных; источник перехода, метки рекламной кампании, адрес страницы, идентификатор и время заявки, отметка и версия согласия.
Основание: отдельное согласие родителя или иного законного представителя; совершение по инициативе родителя действий до заключения договора.
3.3. Проведение занятий, расчёты и оплата
Цель: заключение и исполнение договора, формирование расписания и начислений, учёт посещений и оплат, подготовка квитанций, связь по организационным вопросам, бухгалтерский и налоговый учёт.
Данные: сведения родителя и ребёнка, указанные при записи; сведения о договоре, программе, группе, занятиях, начислениях, задолженности или переплате; сумма, дата, назначение, идентификатор и статус платежа; электронная почта и телефон для направления квитанций и организационных сообщений.
Основание: заключение и исполнение договора; исполнение обязанностей, установленных законодательством Российской Федерации; согласие законного представителя в части данных ребёнка, когда оно необходимо.
3.4. Заказ, оплата и автоматическая выдача электронных игр
Цель: оформление и исполнение заказа, приём оплаты, направление кассовой и организационной информации, автоматическая выдача ссылки на оплаченный электронный товар, рассмотрение возврата или претензии.
Данные: имя, электронная почта, телефон при его запросе, состав и стоимость заказа, промокод, номер заказа, дата, сумма и статус платежа, технические сведения о создании и выдаче заказа.
Основание: заключение и исполнение договора по инициативе покупателя; исполнение обязанностей, установленных законодательством Российской Федерации.
Полные реквизиты банковской карты вводятся на защищённой платёжной странице банка и Оператору не передаются.
3.5. Бесплатный материал, персональная игра и иные обращения
Цель: передача запрошенного материала, подготовка ответа, согласование персональной игры или иной услуги.
Данные: имя, электронная почта, роль пользователя; тема игры, возраст участников, желаемая продолжительность, сведения об организации и логотипе — если пользователь сам их указал; текст обращения и технические данные заявки.
Основание: отдельное согласие пользователя; совершение по его инициативе действий до заключения договора.
3.6. Служебные сообщения
Оператор вправе направлять подтверждения заявки или заказа, ссылку на оплаченный товар, кассовые документы, квитанции, уведомления об оплате, расписании, переносе или иных условиях исполнения договора. Такие сообщения необходимы для исполнения запроса или договора и не являются рекламной рассылкой, если в них не добавлены рекламные предложения.
3.7. Рекламная и информационная рассылка
Цель: направление по электронной почте новостей, полезных материалов, приглашений, информации о программах, играх, акциях и специальных предложениях.
Данные: имя при наличии, электронная почта, дата, время, источник и версия согласия, сведения об отписке.
Основание: два отдельных предварительных согласия пользователя — на обработку контактных данных в целях прямого продвижения и на получение рекламы по электронной почте. Отказ от любого из них не влияет на возможность записаться на занятия, оплатить услугу, купить или получить товар.
3.8. Необязательная аналитика
На дату настоящей редакции основной загрузчик Яндекс Метрики и Вебвизор на проверенных страницах Сайта не обнаружены; необязательная аналитика не описывается как действующий процесс.
Если Оператор позднее подключит Яндекс Метрику или другой необязательный аналитический сервис, до его запуска будут определены цель, состав данных, получатель, срок обработки и способ отзыва согласия.
Необязательная аналитика может запускаться только после отдельного активного выбора посетителя. До такого выбора и после отказа аналитические скрипты и аналитические cookie не должны загружаться; Вебвизор не должен включаться без отдельной фактической и правовой проверки.
4. Действия с персональными данными и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение персональных данных. Обработка осуществляется с использованием средств автоматизации и без их использования.
Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки. Автоматическая выдача оплаченной игры является способом исполнения заказа, а не оценкой личности покупателя.
5. Лица и сервисы, участвующие в обработке
В фактически действующих процессах для достижения перечисленных целей могут участвовать следующие сервисы и лица в минимально необходимом объёме:
- платформа Tilda Publishing и Tilda CRM — приём форм, заявок, оплат и заказов на Сайте;
- сервисы Google, включая Google Sheets, Google Apps Script, Google Drive и сервис отправки писем, — в действующих маршрутах записи и автоматической выдачи игр на страницах /zapis, /games и /box;
- АО «Селектел» — хранение файлов электронных игр и формирование временных ссылок; подписание и отправка таких ссылок в действующей схеме выполняются автоматизацией Google;
- АО «ТБанк» — интернет-эквайринг, проверка статуса платежа, возврат и иные банковские операции;
- ООО «ЯНДЕКС» — сервис Яндекс Метрика только при отдельном будущем подключении после согласия; на дату редакции основной загрузчик Метрики на проверенных страницах не обнаружен;
- оператор электронной почты и иные исполнители, привлечённые на законном основании, — только если это необходимо для исполнения запроса, договора либо обязанности по закону.
Лица, обрабатывающие данные по поручению, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и действовать только в пределах целей и действий, определённых Оператором. Банк и иные лица могут также выступать самостоятельными операторами в пределах обязанностей, возложенных на них законом и их договорами с пользователем.
6. Локализация и место обработки
При сборе через формы Сайта используется Tilda CRM при подтверждённой российской стране профиля. Данные из Tilda CRM выгружаются в локальную учётную систему на рабочем компьютере Оператора в России. Одновременно в фактически действующей схеме сохраняются отдельный Google Sheets receiver на /zapis и Google Apps Script/Google-сервисы для маршрутов /games и /box. Файлы игр хранятся в Selectel S3.
В связи с использованием сервисов Google возможность обработки или передачи данных за пределами Российской Федерации не исключается. Настоящая редакция не содержит утверждения об отсутствии трансграничной передачи. На такую обработку распространяются требования статьи 12 Федерального закона № 152-ФЗ; сведения о фактических получателях и странах должны соответствовать действующей конфигурации и документам Оператора.
7. Сроки обработки и уничтожение
7.1. Заявка на занятия или обращение, не завершившиеся заключением договора, хранятся до достижения цели, но не более 90 календарных дней после последнего содержательного контакта с заявителем.
7.2. Данные бесплатного материала и запроса персональной игры, не перешедшего в заказ, хранятся до исполнения запроса и разрешения возможных вопросов, но не более 90 календарных дней после последнего контакта.
7.3. Данные по заключённым договорам, заказам, оплатам, возвратам и бухгалтерским документам хранятся в течение срока исполнения договора и установленных законом сроков хранения документов.
7.4. Данные для рекламной рассылки обрабатываются до отзыва согласия, отписки или истечения двух лет с даты согласия — в зависимости от того, что наступит раньше. Для продолжения рассылки после этого срока требуется новое согласие.
7.5. Данные необязательной аналитики обрабатываются до отзыва согласия и в пределах сроков, установленных в Политике использования cookie-файлов и настройках соответствующего сервиса. Обычные технические журналы обработки заявок и заказов хранятся не более 90 дней. Отдельные журналы подтверждённого инцидента безопасности могут храниться до 12 месяцев или дольше, если это необходимо для расследования либо исполнения закона.
7.6. При достижении цели обработки или отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, предусмотренный законом, если продолжение обработки не допускается на другом законном основании.
8. Права субъекта персональных данных
Субъект персональных данных или законный представитель вправе:
- получить сведения об обработке своих данных и данных ребёнка;
- потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или не необходимых для цели данных;
- отозвать согласие;
- отказаться от рекламной рассылки;
- обжаловать действия Оператора в Роскомнадзор или суд;
- пользоваться иными правами, предусмотренными законодательством Российской Федерации.
Запрос направляется на kroha-school@mail.ru или по адресу: 426076, Удмуртская Республика, г. Ижевск, ул. Коммунаров, д. 199. В запросе следует указать фамилию, имя, контакт для ответа, сведения, позволяющие подтвердить отношения с Оператором, и суть требования. Оператор вправе запросить сведения, необходимые для подтверждения личности и предотвращения раскрытия данных постороннему лицу.
9. Меры защиты и подтверждённые ограничения доступа
Оператор применяет меры, соразмерные характеру обработки. На дату редакции документально подтверждены:
- доступ к рабочим клиентским данным имеет только Оператор;
- рабочая локальная система размещена на компьютере Оператора в России, а файлы с персональными данными хранятся вне OneDrive и иных публично синхронизируемых папок;
- для приёма заявок используется Tilda CRM при российской стране профиля; для локальных выгрузок применяется защита от повторного импорта и ведётся технический журнал результата.
Публикация настоящего раздела не раскрывает конфигурации и сведения, которые могут снизить уровень защищённости информационных систем.
10. Cookie-файлы
Порядок использования обязательных и аналитических cookie-файлов, сведения о Яндекс Метрике и способ изменения выбора приведены на странице https://kroxa-school.com/cookies.
11. Изменение Политики
Оператор вправе обновлять Политику при изменении законодательства или процессов обработки. Новая редакция действует с момента публикации на странице https://kroxa-school.com/privacy, если в ней не указано иное. Архив предыдущих редакций предоставляется по запросу.
