1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных, которые индивидуальный предприниматель Широковских Виктор Алексеевич (ИНН 666400637600, ОГРНИП 312504703800056, далее — Оператор) получает через сайт shkolavyzhivaniya.ru (далее — Сайт).
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и действует в отношении всех персональных данных, которые Оператор получает через Сайт.
1.3. Политика опубликована в свободном доступе на странице shkolavyzhivaniya.ru/about/privacy/. Оператор вправе изменять её; новая редакция действует с момента публикации.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь — лицо, которое пользуется Сайтом: оформляет заказ, регистрируется, заполняет формы.
2.4. Участник — лицо, которое записывается на мероприятие Оператора, в том числе несовершеннолетний, данные которого передаёт его законный представитель.
Остальные термины используются в значении, установленном Законом.
3. Чьи данные и какие данные мы обрабатываем
3.1. Пользователи, оформляющие заказ (плательщики):
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- данные учётной записи на Сайте (логин, история заказов, состав «Моей семьи»).
3.2. Участники мероприятий, включая несовершеннолетних:
- фамилия, имя, отчество;
- дата рождения — чтобы проверить соответствие возрастным ограничениям программы.
3.3. Пользователи, задающие вопрос через форму обратной связи: имя, адрес электронной почты, текст сообщения.
3.4. Пользователи, входящие на Сайт через VK ID или Яндекс ID: имя, фамилия и адрес электронной почты в объёме, который пользователь разрешил передать в этом сервисе.
3.5. Все пользователи Сайта: технические данные — cookie-файлы, необходимые для работы Сайта (сессия, корзина, авторизация), IP-адрес, сведения о браузере.
3.6. Оператор не запрашивает через Сайт специальные категории персональных данных (сведения о здоровье и иные, указанные в ст. 10 Закона) и биометрические данные. Если для безопасности участника на программе нужны сведения о его здоровье, Оператор запрашивает их отдельно с письменного согласия законного представителя.
4. Цели обработки
- заключение и исполнение договора об участии в мероприятии (публичной оферты): запись, приём оплаты, подтверждение участия;
- связь с пользователем по заказу и по вопросам, заданным через Сайт;
- подготовка и проведение мероприятия: списки участников, проверка возраста, обеспечение безопасности группы;
- работа личного кабинета: история заказов, быстрый выбор участников из «Моей семьи» при следующей записи;
- исполнение требований законодательства, в том числе налогового и бухгалтерского учёта.
5. Правовые основания
5.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона). Согласие даётся отметкой в форме на Сайте; его текст опубликован на странице «Согласие на обработку персональных данных».
5.2. Необходимость заключения и исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона).
5.3. Данные несовершеннолетних участников предоставляет и даёт согласие на их обработку законный представитель (родитель, усыновитель, опекун, попечитель). Оформляя запись ребёнка, пользователь подтверждает, что является его законным представителем или получил согласие законного представителя.
6. Как мы обрабатываем данные
6.1. Обработка ведётся с использованием средств автоматизации: данные хранятся в базе данных Сайта и в CRM-системе Оператора, работающей в той же установке.
6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
6.3. Данные банковской карты вводятся на платёжной странице банка-эквайера и Оператору не передаются. Оператор получает от банка только сведения о факте и сумме оплаты.
6.4. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для целей из раздела 4:
- банку-эквайеру — для проведения оплаты;
- инструкторам и гидам мероприятия — список участников группы;
- хостинг-провайдеру — в рамках технического обслуживания Сайта, без права использования данных в собственных целях;
- государственным органам — в случаях, предусмотренных законодательством РФ.
6.5. Трансграничная передача персональных данных не осуществляется.
6.6. Оператор не публикует персональные данные пользователей и участников. Фото- и видеоматериалы с мероприятий публикуются только с согласия, как предусмотрено разделом 13 публичной оферты.
7. Сроки обработки и хранения
7.1. Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия, если более долгий срок хранения не требуется по закону (например, для документов налогового и бухгалтерского учёта).
7.2. По достижении целей обработки, при отзыве согласия или по требованию субъекта персональных данных данные уничтожаются или обезличиваются в сроки, установленные ст. 21 Закона. Пользователь также может удалить участника из «Моей семьи» в личном кабинете в любой момент.
8. Защита персональных данных
Оператор принимает правовые, организационные и технические меры, чтобы защитить персональные данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий: доступ к данным есть только у лиц, которым он нужен для работы; соединение с Сайтом защищено по протоколу HTTPS; доступ к административной части Сайта и CRM ограничен учётными записями.
9. Права субъекта персональных данных
Субъект персональных данных (или его законный представитель) вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
10. Как направить запрос или отозвать согласие
10.1. Запрос или отзыв согласия направляется на адрес электронной почты shkolavyzhivaniya@yandex.ru с темой «Персональные данные» либо письмом по адресу Оператора. В запросе укажите фамилию, имя, отчество и контакт, который использовался при записи, чтобы Оператор мог найти ваши данные.
10.2. Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения (ст. 14, 20 Закона).
10.3. После отзыва согласия Оператор может продолжить обработку данных без согласия, если для этого есть другие основания, предусмотренные Законом, — например, для исполнения уже заключённого договора.
11. Контакты Оператора
- Оператор
- Индивидуальный предприниматель Широковских Виктор Алексеевич
- ИНН
- 666400637600
- ОГРНИП
- 312504703800056
- Адрес
- 141707, Московская область, г. Долгопрудный, Новый бульвар, 21
- Эл. почта
- shkolavyzhivaniya@yandex.ru
- Телефон
- +7 (925) 219-75-85