Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика объясняет, какие персональные данные обрабатываются при использовании сайта https://дар-студия.рф, для чего они нужны и как пользователь может реализовать свои права.

1.2. Оператор персональных данных:

[Указать полное наименование организации, ФИО индивидуального предпринимателя или физического лица, ответственного за обработку заявок сайта.]

ИНН: [указать].

Адрес оператора: [указать юридический адрес или адрес оператора для направления обращений].

Электронная почта: dar-studiya@yandex.ru.

Далее по тексту — «Оператор».

1.3. Сайт «Дар-студия» содержит информацию о кружках, клубах и занятиях. Через формы обратной связи посетитель может задать вопрос, запросить обратный звонок или направить заявку на интересующее занятие.

1.4. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормативными актами Российской Федерации.

1.5. Политика доступна для ознакомления без регистрации. Она не заменяет согласие на обработку персональных данных, которое оформляется отдельно в предусмотренных законом случаях.

2. Какие данные обрабатываются

2.1. При отправке формы обратной связи Оператор обрабатывает данные совершеннолетнего заявителя:

— имя;

— номер телефона;

— содержание комментария;

— выбранный кружок или направление занятий, если такое поле предусмотрено формой.

2.2. Вместе с заявкой могут обрабатываться адрес или название страницы отправки, дата и время обращения, а также сведения, необходимые для подтверждения получения согласия.

2.3. Для работы сайта и защиты форм от автоматических отправок могут обрабатываться IP-адрес, сведения о браузере, дата и время запросов, технические идентификаторы и файлы cookie.

2.4. Сайт не запрашивает в формах паспортные данные, платёжные реквизиты, сведения о здоровье и другие специальные категории персональных данных.

2.5. Формы предназначены для обращений взрослых. Для предварительного обращения не требуется указывать фамилию, имя, дату рождения и другие персональные данные ребёнка. Просим не включать в комментарии такие сведения, данные других людей и информацию о здоровье. Если дополнительные данные понадобятся для записи на занятия, порядок их предоставления будет согласован отдельно.

3. Для чего используются данные

3.1. Данные из форм обратной связи используются для:

— получения и рассмотрения обращения;

— связи с заявителем по указанному телефону;

— ответа на вопросы о кружках, расписании, стоимости и условиях занятий;

— согласования дальнейших действий по заявке.

3.2. Технические данные используются для обеспечения работы сайта, предотвращения спама, выявления ошибок и защиты от неправомерных действий.

3.3. Данные веб-аналитики используются для оценки посещаемости, понимания того, какие страницы востребованы, и улучшения сайта.

3.4. Контактные данные из форм не используются для рекламных звонков и рассылок без отдельного предварительного согласия пользователя.

4. Основания и порядок обработки

4.1. Обработка данных из формы обратной связи осуществляется на основании согласия пользователя. В случаях, предусмотренных законом, данные также могут обрабатываться для заключения договора по инициативе пользователя, исполнения договора или выполнения обязанностей Оператора.

4.2. Пользователь самостоятельно решает, предоставлять ли свои данные. Если он не предоставит контактные сведения, Оператор может не иметь возможности связаться с ним и ответить на обращение.

4.3. Согласие в форме обратной связи предоставляется путём самостоятельной установки отметки в соответствующем поле и отправки формы. Текст согласия доступен по отдельной ссылке рядом с этим полем.

4.4. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимых случаях, блокирование, удаление и уничтожение персональных данных.

4.5. Обработка осуществляется с использованием средств автоматизации и без них. Заявки направляются на электронную почту и обрабатываются лицами, которым поручено отвечать на обращения.

4.6. При сборе персональных данных граждан Российской Федерации через сайт используются базы данных, находящиеся на территории Российской Федерации, в соответствии с требованиями законодательства.

5. Доступ к данным и использование сервисов

5.1. Доступ к заявкам предоставляется только лицам, которым он необходим для рассмотрения обращения и связи с заявителем. Такие лица обязаны соблюдать конфиденциальность.

5.2. Для размещения сайта используется хостинг MASTERHOST. Для получения и хранения электронных писем используется сервис Яндекс Почта. Поставщики этих услуг могут обрабатывать данные в объёме, необходимом для работы соответствующих сервисов, на применимых договорных и законных основаниях.

5.3. Для анализа посещаемости используется сервис Яндекс Метрика, предоставляемый ООО «ЯНДЕКС». Особенности его использования описаны в разделе 6.

5.4. Оператор не размещает данные из заявок в открытом доступе и не продаёт их. Предоставление данных государственным органам допускается в случаях и порядке, установленных законодательством.

6. Яндекс Метрика и файлы cookie

6.1. На сайте используется Яндекс Метрика — сервис анализа посещаемости.

6.2. В зависимости от настроек счётчика сервис может обрабатывать IP-адрес, идентификаторы cookie, сведения о браузере, операционной системе и устройстве, источнике перехода, просмотренных страницах и действиях на сайте, дате и времени посещения.

6.3. Эти сведения используются для формирования статистики и улучшения сайта. Обработка данных средствами аналитики осуществляется при наличии необходимого правового основания, в том числе согласия посетителя, когда оно требуется.

6.4. Условия обработки данных Яндексом доступны по адресам:

https://yandex.ru/legal/confidential/

https://yandex.ru/legal/metrica_termsofuse/

6.5. Пользователь может ограничить или запретить использование файлов cookie в настройках браузера. Это может повлиять на работу отдельных функций сайта.

6.6. Согласие на обработку данных для ответа на заявку не означает согласия на рекламные рассылки или использование необязательных средств аналитики.

7. Сроки хранения и удаление

7.1. Данные из заявки хранятся до завершения её рассмотрения и необходимого общения с заявителем.

7.2. После достижения цели обработки данные уничтожаются в срок не более 30 дней, если другое законное основание не позволяет или не обязывает продолжить их обработку.

7.3. Если обращение привело к заключению договора, сведения, необходимые для его исполнения и выполнения требований законодательства, обрабатываются на соответствующих правовых основаниях и в установленные для них сроки.

7.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней со дня получения отзыва, если отсутствуют другие законные основания для продолжения обработки.

7.5. Технические и аналитические данные хранятся в течение сроков, необходимых для соответствующих целей, с учётом настроек используемых сервисов и требований законодательства. После утраты необходимости данные удаляются или обезличиваются.

7.6. Уничтожение данных осуществляется путём удаления электронных записей, писем и иных копий, находящихся под контролем Оператора, с соблюдением установленного порядка уничтожения персональных данных.

8. Защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, утраты и уничтожения.

8.2. Меры защиты включают ограничение доступа к заявкам, защиту учётных записей, поддержание безопасности сайта и контроль соблюдения установленных правил обработки данных.

9. Права пользователя и обращения

9.1. Пользователь вправе:

— получать сведения об обработке своих персональных данных;

— требовать уточнения неполных, устаревших или неточных данных;

— требовать блокирования или уничтожения данных, если они получены незаконно либо больше не нужны для заявленной цели;

— отозвать согласие на обработку;

— требовать прекращения обработки в предусмотренных законом случаях;

— обжаловать действия Оператора в Роскомнадзоре или суде.

9.2. Обращения и отзывы согласия можно направить на адрес dar-studiya@yandex.ru либо по почтовому адресу Оператора, указанному в пункте 1.2.

9.3. В обращении следует описать требование и указать сведения, позволяющие найти соответствующую заявку. Не следует направлять копию паспорта или другие избыточные данные без необходимости.

9.4. При необходимости Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя или полномочия его представителя. Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.

10. Изменение Политики

10.1. Оператор обновляет Политику при изменении порядка обработки данных или требований законодательства.

10.2. Действующая редакция размещается на сайте https://дар-студия.рф. Дата редакции указывается в начале документа.

10.3. Изменение Политики само по себе не расширяет ранее предоставленное пользователем согласие.