Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных, которые обрабатывает оператор — Гнатенко Ирина Александровна, применяющая специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и действует в отношении всех персональных данных, которые Оператор получает через сайты irinakids.ru, blocks.irinakids.ru, magic.irinakids.ru, mystery.irinakids.ru, spots.irinakids.ru, obby.irinakids.ru (далее — Сайты), а также при оказании услуг по обучению английскому языку.
1.3. Контакты Оператора: 236029, Калининград, ул. Горького, 176Г, корпус 2; электронная почта hello@irinakids.ru; телефон 8-902-250-11-51.
1.4. Политика опубликована в свободном доступе на Сайте по адресу irinakids.ru/privacy.html.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере посетителя и которые браузер передаёт обратно при следующих обращениях.
3. Цели обработки, состав данных, основания и сроки
Оператор обрабатывает только те данные, которые нужны для перечисленных ниже целей, и не использует их для других целей.
3.1. Рассмотрение заявок с Сайтов и запись на пробное занятие
- Чьи данные
- Родители и иные законные представители детей, оставившие заявку; дети, за которых оставлена заявка.
- Какие данные
- Имя ребёнка, возраст или класс ребёнка (если указан), номер телефона и (или) адрес электронной почты представителя, сведения, которые представитель сам сообщит при общении по заявке.
- Основание
- Согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона), которое представитель даёт, отправляя форму заявки.
- Срок
- До достижения цели, но не более 1 года с даты заявки, если договор об обучении не заключён, либо до отзыва согласия.
3.2. Заключение и исполнение договоров об обучении
- Чьи данные
- Заказчики услуг (родители и иные законные представители) и ученики.
- Какие данные
- Фамилия и имя ученика, учебная группа, расписание и сведения о занятиях, успеваемости и выполнении заданий, контактные данные представителя.
- Основание
- Исполнение договора, стороной или выгодоприобретателем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона).
- Срок
- В течение срока действия договора и 3 лет после его окончания.
3.3. Сбор статистики посещаемости Сайтов
- Чьи данные
- Посетители Сайтов, давшие согласие на обработку файлов cookie.
- Какие данные
- Файлы cookie и идентификаторы браузера, IP-адрес, сведения о браузере, устройстве и операционной системе, примерное местоположение по IP-адресу, источник перехода, просмотренные страницы и действия на них, дата и время посещения.
- Основание
- Согласие на обработку файлов cookie (п. 1 ч. 1 ст. 6 Закона).
- Срок
- До отзыва согласия, но не более 1 года с момента его получения.
4. Файлы cookie и Яндекс Метрика
4.1. Сайты используют сервис веб-аналитики Яндекс Метрика, который предоставляет ООО «Яндекс» (ИНН 7736207543, 119021, Москва, ул. Льва Толстого, 16). Яндекс Метрика обрабатывает данные, перечисленные в п. 3.3, по поручению Оператора и сообщает Оператору только обобщённую статистику. Данные хранятся на серверах в России.
4.2. Яндекс Метрика подключается только после того, как посетитель нажмёт «Принять» в уведомлении о cookie. Если посетитель отказался, счётчик не загружается, а Сайты продолжают работать полностью.
4.3. Функция «Вебвизор» (запись действий посетителя) не используется. Данные, которые вводят в форму заявки, в Яндекс Метрику не передаются.
4.4. Отозвать согласие или дать его заново можно в любой момент кнопкой «Настройки cookie» внизу любой страницы Сайтов. Также файлы cookie можно удалить или запретить в настройках браузера.
4.5. Сайты сохраняют файл cookie ik_cookie_consent, в котором запоминается ответ посетителя на уведомление о cookie. Он нужен, чтобы не спрашивать повторно, не содержит персональных данных и хранится 1 год.
5. Порядок и условия обработки
5.1. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них — и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных.
5.2. Базы данных, в которых хранятся персональные данные, находятся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
5.3. Оператор не передаёт персональные данные третьим лицам, кроме ООО «Яндекс» в объёме и целях, указанных в разделе 4, и случаев, прямо предусмотренных законодательством Российской Федерации.
5.4. Данные детей Оператор получает от их родителей или иных законных представителей. Передавая данные ребёнка, представитель подтверждает, что действует как его законный представитель.
5.5. По достижении целей обработки, по истечении сроков, указанных в разделе 3, или при отзыве согласия персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.
6. Меры по защите персональных данных
6.1. Оператор лично организует обработку персональных данных и контролирует её соответствие Закону. Доступ к персональным данным имеет только Оператор.
6.2. Для информационной системы установлен 4-й уровень защищённости персональных данных в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.
6.3. Применяются: вход в систему по индивидуальной учётной записи с паролем (пароли хранятся в виде хеша), разграничение доступа, межсетевой экран сервера, защищённый протокол HTTPS для передачи данных, антивирусная защита рабочего компьютера, резервное копирование базы данных.
7. Права субъектов персональных данных
7.1. Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 14, 17 Закона).
7.2. Запрос или отзыв согласия направляется на hello@irinakids.ru или по адресу Оператора. Запрос должен позволять идентифицировать субъекта: укажите, например, имя ребёнка и контакт, указанный в заявке. Оператор отвечает в течение 10 рабочих дней со дня получения запроса; срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах.
8. Заключительные положения
8.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сайте, если в ней не указано иное.
8.2. Вопросы о Политике и обработке персональных данных можно задать по адресу hello@irinakids.ru.