Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

Оператор: Индивидуальный предприниматель Клиновицкая Лариса Анатольевна, ИНН 544307711498, адрес: 630102, г. Новосибирск, ул. Большевистская, 94.

Контакты для обращений по вопросам обработки персональных данных: телефон +7 913 791-04-71, e-mail mymontessory@gmail.com.

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта montessori-nsk.ru.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Оператор — организация, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных.
• Пользователь — любой посетитель сайта montessori-nsk.ru.
• Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве пользователя.

3. Какие данные мы обрабатываем

Оператор обрабатывает следующие персональные данные, которые Пользователь предоставляет добровольно при заполнении форм на сайте или при обращении по телефону:

• фамилия, имя (или имя, которым представился Пользователь);
• номер контактного телефона;
• адрес электронной почты (при указании);
• имя и возраст ребёнка (если Пользователь сообщает их для подбора группы);
• содержание обращения или комментария к заявке.

Также автоматически собираются обезличенные технические данные с помощью сервисов интернет-статистики: IP-адрес, информация из cookie, сведения о браузере и устройстве, времени доступа, адресе запрашиваемой страницы, источнике перехода.

4. Цели обработки

• обработка заявок и обращений Пользователя, обратная связь по ним;
• запись на бесплатный пробный день, экскурсию или консультацию;
• информирование Пользователя об услугах, наборе в группы, изменениях условий (при наличии согласия);
• заключение и исполнение договора об оказании образовательных услуг;
• улучшение работы сайта и качества услуг на основе обезличенной статистики.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) — предоставляется путём проставления отметки в форме на сайте;
• исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ);
• федеральные законы и иные нормативные правовые акты в сфере образования.

6. Порядок и сроки обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в случаях, предусмотренных законом), удаление, уничтожение.

Персональные данные хранятся не дольше, чем этого требуют цели их обработки. Данные, полученные из заявок, хранятся до достижения целей обработки, но не более 1 года с момента последнего обращения, если иной срок не установлен договором или законом. По достижении целей обработки данные удаляются или обезличиваются.

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ, а также случаев привлечения сервисов веб-аналитики, действующих на условиях обезличенной обработки.

Персональные данные граждан РФ обрабатываются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

7. Использование cookie и веб-аналитики

Сайт использует файлы cookie для корректной работы, запоминания настроек и сбора обезличенной статистики посещений.

Для анализа посещаемости используется сервис Яндекс.Метрика (ООО «ЯНДЕКС»), который собирает обезличенные данные о поведении посетителей, включая записи Вебвизора. Информация об условиях обработки — в Политике конфиденциальности Яндекса.

Пользователь может отключить cookie в настройках браузера. Это может повлиять на работу отдельных функций сайта.

8. Права субъекта персональных данных

Пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Для реализации своих прав Пользователь направляет обращение по телефону +7 913 791-04-71 или на e-mail mymontessory@gmail.com. Оператор рассматривает обращение в течение 30 дней.

9. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий: назначение ответственного за организацию обработки, ограничение доступа сотрудников, использование защищённого соединения (HTTPS), резервное копирование.

10. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

Актуальная редакция Политики постоянно доступна по адресу montessori-nsk.ru/privacy.html.