Документы
Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных пользователей сайта ylovballov.ru (далее — «Сайт»), заказчиков и учеников. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).
1.2. Операторами персональных данных являются:
— Рыбакин Василий Алексеевич, ИНН 590423986314, адрес для корреспонденции: г. Москва, ул. Новочерёмушкинская, д. 60, к. 1, e-mail: v.a.rybakin1@mail.ru, телефон: +7 925 472-32-02;
— Рыбакин Максим Алексеевич, ИНН 590423986498, адрес для корреспонденции: г. Москва, ул. Новочерёмушкинская, д. 60, к. 1, e-mail: mawrikik@yandex.ru, телефон: +7 925 472-32-04;
— Пашковская Мария Дмитриевна, ИНН 590423810423, e-mail: mynamemaria@yandex.ru, телефон: +7 911 463-48-46.
Далее каждый из них — «Оператор», вместе — «Операторы».
1.3. Заявки с Сайта поступают всем Операторам, которые совместно определяют, кто из них будет проводить занятия. После этого персональные данные Заказчика и Ученика обрабатывает тот Оператор, с которым заключён договор.
1.4. Политика является общедоступной и размещена на Сайте в соответствии с ч. 2 ст. 18.1 Закона.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.3. Заказчик — лицо, оставившее заявку или заключившее договор на условиях Публичной оферты. Ученик — лицо, посещающее занятия.
3. Какие данные обрабатываются и зачем
3.1. Цель: обработка заявки и запись на пробное занятие. Данные: имя Заказчика, имя и класс Ученика, номер телефона, e-mail и (или) имя пользователя в мессенджере, текст сообщения. Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
3.2. Цель: заключение и исполнение договора. Данные: имя Заказчика, имя и класс Ученика, контакты, расписание занятий, сведения об успеваемости и выполнении домашних заданий, сведения об оплате. Основание: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона), и согласие законного представителя в отношении данных несовершеннолетнего Ученика.
3.3. Цель: исполнение обязанностей налогоплательщика. Данные, необходимые для формирования чека в приложении «Мой налог». Основание: п. 2 ч. 1 ст. 6 Закона, Федеральный закон № 422-ФЗ.
3.4. Цель: видеозапись занятия для повторного просмотра Учеником. Данные: изображение и голос Ученика. Основание: отдельное согласие законного представителя. Запись не используется для установления личности.
3.5. Операторы не обрабатывают специальные категории персональных данных и биометрические персональные данные, не принимают решений исключительно на основании автоматизированной обработки и не используют данные для рекламных рассылок без отдельного согласия.
4. Персональные данные несовершеннолетних
4.1. Если Ученик младше 18 лет, согласие на обработку его персональных данных даёт законный представитель.
4.2. Если заявку отправил несовершеннолетний, Оператор до начала занятий связывается с законным представителем и получает его согласие. Если согласие не получено, данные уничтожаются.
5. Сайт, cookie и технические данные
5.1. Сайт не использует файлы cookie, счётчики и сервисы веб-аналитики.
5.2. При посещении Сайта сервер хостинг-провайдера может автоматически фиксировать технические данные (IP-адрес, тип браузера, время запроса) для обеспечения работы и безопасности Сайта. Операторы не используют эти данные для идентификации посетителей.
6. Порядок и условия обработки
6.1. Обработка осуществляется с использованием средств автоматизации и без них. Операторы совершают с данными действия, перечисленные в п. 2.2, в объёме, необходимом для целей из раздела 3.
6.2. При сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
6.3. Операторы не передают персональные данные третьим лицам, за исключением случаев, предусмотренных законом (например, по запросу уполномоченных государственных органов).
6.4. Занятия проводятся через сервис Яндекс Телемост (ООО «Яндекс»). Для подключения Ученику достаточно ссылки. Данные, которые Ученик сам указывает в сервисе, обрабатываются ООО «Яндекс» по его собственным правилам.
6.5. Для переписки используется канал связи, выбранный Заказчиком: телефон, электронная почта или мессенджер. Если Заказчик сам выбирает для общения иностранный мессенджер, он понимает, что сообщения передаются через сервис, серверы которого могут находиться за пределами РФ. Операторы не передают персональные данные за рубеж по собственной инициативе.
7. Сроки обработки и уничтожение
7.1. Данные из заявки, по которой договор не заключён, хранятся не более 30 дней с момента последнего обращения, после чего уничтожаются.
7.2. Данные, необходимые для исполнения договора, хранятся в течение срока действия договора и 3 лет после его прекращения (срок исковой давности, ст. 196 ГК РФ), после чего уничтожаются.
7.3. Видеозаписи занятий хранятся не более 90 дней с даты занятия либо до отзыва согласия, если это произойдёт раньше.
7.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 10 рабочих дней, если иное не предусмотрено законом (например, если данные нужны для исполнения действующего договора или налоговых обязанностей).
8. Права субъекта персональных данных
8.1. Субъект персональных данных или его законный представитель вправе:
— получить сведения об обработке своих данных (ст. 14 Закона);
— потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
— отозвать согласие на обработку;
— обжаловать действия Оператора в Роскомнадзор или в суд.
8.2. Запрос направляется Оператору на e-mail или по адресу, указанному в п. 1.2. Запрос должен позволять идентифицировать субъекта: как правило, достаточно отправить его с того же контакта, который использовался для записи, или указать имя и контакт, по которому велась переписка.
8.3. Оператор отвечает на запрос в течение 10 рабочих дней с момента получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ч. 1 и 3 ст. 20 Закона).
9. Меры защиты
9.1. Операторы принимают необходимые правовые, организационные и технические меры для защиты персональных данных (ст. 18.1 и 19 Закона): ограничивают доступ к данным, используют защищённые паролем учётные записи с двухфакторной аутентификацией, не хранят данные на общедоступных ресурсах.
9.2. При выявлении утечки персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона: в течение 24 часов — о самом инциденте и в течение 72 часов — о результатах внутреннего расследования.
10. Заключительные положения
10.1. Операторы вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте.
10.2. По вопросам обработки персональных данных можно обращаться по контактам, указанным в п. 1.2.
10.3. Текст согласия на обработку персональных данных размещён на странице «Согласие на обработку персональных данных».