Политика обработки персональных данных

Редакция от [дата]

1. Общие положения

1.1. Оператор персональных данных — [ФИО полностью], [статус: плательщик налога на профессиональный доход / индивидуальный предприниматель, ОГРНИП [ОГРНИП]], ИНН [ИНН] (далее — Оператор).

1.2. Контакты по вопросам персональных данных: e-mail [e-mail], почтовый адрес [адрес для обращений].

1.3. Политика действует для сайта [домен сайта] (далее — Сайт) и для переписки, которую посетитель начинает с Оператором по ссылкам с Сайта. Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на основании ч. 2 ст. 18.1 Закона.

1.4. [Если уведомление подано: Оператор включён в реестр операторов персональных данных Роскомнадзора, регистрационный номер [номер].]

2. Термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому человеку. Обработка — любое действие с персональными данными, с использованием средств автоматизации или без них. Cookie — небольшой файл, который сайт или подключённый к нему сервис сохраняет в браузере посетителя.

3. Какие данные, зачем, на каком основании и как долго

3.1. Анализ посещаемости Сайта (Яндекс Метрика). Обработка происходит только если посетитель нажал «Принять» в уведомлении о cookie.

• Данные: cookie и идентификатор посетителя Яндекс Метрики; IP-адрес; сведения о браузере, устройстве, операционной системе, размере экрана и языке; адрес страницы, с которой выполнен переход, и метки в ссылке; просмотренные страницы, дата, время и длительность визита; нажатия и прокрутка; примерный регион, определённый по IP-адресу. [Если включён Вебвизор: запись действий на странице — движения курсора, прокрутки и нажатий. Полей ввода на Сайте нет.]
• Цель: понять, какие разделы Сайта полезны посетителям, и улучшать Сайт.
• Основание: согласие посетителя (п. 1 ч. 1 ст. 6 Закона), оформленное отдельным документом «Согласие на обработку персональных данных (cookie и Яндекс Метрика)».
• Срок: до отзыва согласия или окончания срока его действия, но не дольше, чем нужно для цели.

3.2. Ответы на сообщения и организация занятий. Обработка происходит, если человек сам пишет Оператору в Telegram или ВКонтакте.

• Данные: имя и (или) имя пользователя; номер телефона, если он открыт в настройках мессенджера; текст сообщений. Также сведения, которые человек сообщает сам: класс, предмет, цели подготовки, удобное время. Для несовершеннолетнего ученика — имя и контакты родителя (законного представителя).
• Цель: ответить на вопрос, договориться о занятиях и провести их.
• Основание: заключение и исполнение договора по инициативе человека, в том числе договора, по которому ученик является выгодоприобретателем (п. 5 ч. 1 ст. 6 Закона).
• Срок: на время занятий и [срок хранения после последнего занятия], затем данные удаляются.

3.3. Выбор в уведомлении о cookie («Принять» или «Отклонить») хранится только в браузере посетителя. Оператор его не получает.

3.4. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, убеждениях и т. п.) и биометрические данные. Он не принимает решений, порождающих юридические последствия, только на основании автоматизированной обработки.

4. Внешние сервисы и передача данных

4.1. Яндекс Метрика. Данные из п. 3.1 по поручению Оператора обрабатывает ООО «ЯНДЕКС» (г. Москва, ул. Льва Толстого, д. 16) на условиях использования сервиса: https://yandex.ru/legal/metrica_termsofuse/. Счётчик загружается только после согласия посетителя.

4.2. Telegram и ВКонтакте. Кнопки Сайта ведут на t.me/danashee, vk.com/danashee и t.me/tutordanashe. Сайт не передаёт этим сервисам данные посетителя. После перехода данные обрабатывает сам сервис по своим правилам, и за эту обработку Оператор не отвечает. Оператор получает только то, что человек сам отправил ему, и то, что открыто в профиле.

4.3. Хостинг. Сайт размещён у [хостинг-провайдер, страна размещения серверов]. На Сайте нет форм. Оператор не поручает хостинг-провайдеру собирать или хранить персональные данные.

4.4. Оператор не передаёт персональные данные другим лицам, кроме случаев, предусмотренных законом. Трансграничную передачу персональных данных Оператор не осуществляет. [Проверить, если сайт останется на зарубежном хостинге: см. privacy-law.md, п. 4.]

5. Как обрабатываются данные

5.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них. Распространение (раскрытие неопределённому кругу лиц) не осуществляется.

5.2. Оператор обрабатывает только те данные, которые нужны для целей из раздела 3. Данные, которые больше не нужны, удаляются.

5.3. Сведения об учениках и о занятиях Оператор ведёт [где: например, в заметках на телефоне или в сервисе с серверами в России].

6. Cookie

6.1. На Сайте используются:

• технический параметр в браузере, который запоминает выбор в уведомлении о cookie (см. п. 3.3);
• cookie Яндекс Метрики, только после нажатия «Принять».

6.2. Как отказаться:

• нажать «Отклонить» в уведомлении;
• позже — открыть «Настройки cookie» внизу Сайта и отозвать согласие;
• удалить cookie в настройках браузера;
• установить «Блокировщик Яндекс.Метрики» — расширение для браузера от Яндекса.

6.3. Отказ от cookie Метрики не ограничивает доступ к Сайту.

7. Права человека, чьи данные обрабатываются

7.1. Каждый вправе:

• получить сведения об обработке своих данных (ст. 14 Закона);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• в любой момент отозвать согласие (ч. 2 ст. 9 Закона);
• обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 17 Закона).

7.2. Запрос направляется на [e-mail] или по адресу [адрес для обращений]. В запросе нужно указать сведения, по которым можно понять, о чьих данных речь, например имя пользователя в Telegram. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с объяснением причин (ч. 1 ст. 20 Закона).

8. Защита данных

8.1. Доступ к аккаунтам Telegram, ВКонтакте и Яндекс Метрики есть только у Оператора. Аккаунты защищены паролем и двухфакторной аутентификацией.

8.2. На Сайте нет форм, Оператор не запрашивает лишних данных. Данные, ставшие ненужными, удаляются.

8.3. [Если включён Вебвизор: запись полей ввода отключена, полей ввода на Сайте нет.]

9. Несовершеннолетние

Занятия с несовершеннолетними учениками согласуются с родителями (законными представителями). Если вам меньше 14 лет, пожалуйста, попросите родителя написать Оператору.

10. Изменение политики

Новая редакция действует с момента публикации на Сайте. Действующая редакция всегда доступна по ссылке политика на этом сайте.