Политика обработки персональных данных

1. Оператор и область действия

Оператор: Индивидуальный предприниматель Лосева Инна Сергеевна. Адрес: 192288, Санкт-Петербург, Малая Бухарестская улица, дом 12, строение 1, квартира 1078. Электронная почта: kostyukova.inna@mail.ru. Телефон: +7 904 618-40-61.

Политика относится к сайту https://familyclass.pro/ студии «Семейный класс» и обращениям через его форму. Она объясняет цели, состав, основания и условия обработки персональных данных посетителей и родителей (законных представителей) детей. Обработка при заключении и исполнении договора об услугах регулируется также отдельными документами, предоставляемыми при оформлении договора.

2. Какие данные и для чего используются

Для ответа на заявку и согласования знакомства: имя родителя, телефон, выбранное направление, добровольно указанный возраст ребёнка и комментарий. Обязательны имя, телефон и направление. Форма предназначена для совершеннолетних родителей и законных представителей. Не указывайте ФИО ребёнка, паспортные данные, диагнозы и другие сведения о здоровье.

Для подтверждения волеизъявления сохраняются идентификатор заявки, дата и время получения согласия сервером, версия отдельного согласия и путь страницы отправки. Содержимое адресной строки после знаков ? и # в заявку не включается.

При согласии на аналитику Яндекс Метрика обрабатывает технические сведения о посещении: IP-адрес, сведения о браузере и устройстве, посещённые страницы, время и действия на сайте, идентификаторы cookie. Вебвизор записывает взаимодействие со страницей, включая движения указателя, клики и прокрутку, чтобы находить проблемы в интерфейсе и улучшать сайт. Форма заявки полностью скрыта от записи Вебвизора классом ym-hide-content; значения её полей в запись не попадают.

Для работы сайта сервер получает технические сведения HTTP-запроса. Сведения о размещении и технических журналах: основная база сайта размещена на сервере FirstVDS, площадка ddg-solaris в Москве, Российская Федерация (проект АО «ИОТ»). Резервное копирование не подключено. Технические журналы обрабатываются в соответствии с настройками и правилами провайдера

3. Правовые основания

Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Основание для обработки заявки — отдельное согласие пользователя. Аналитика включается по отдельному выбору. Если обработка необходима для исполнения договора или прямо предусмотрена законом, применяется соответствующее самостоятельное основание. Согласие на заявку не означает согласие на рекламу или публичное распространение данных.

4. Способы обработки и получатели

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам в пределах заявленной цели, блокирование, удаление и уничтожение данных автоматизированным и неавтоматизированным способами. Доступ предоставляется только лицам, которым он необходим для ответа на обращение.

Заявки сохраняются в базе сайта. Сведения о размещении: основная база сайта размещена на сервере FirstVDS, площадка ddg-solaris в Москве, Российская Федерация (проект АО «ИОТ»). Резервное копирование не подключено. Технические журналы обрабатываются в соответствии с настройками и правилами провайдера

После сохранения в основной базе заявка пересылается следующим получателям: заявки передаются в личный чат Инны Сергеевны в Telegram, доступ к которому имеет Инна Сергеевна, и в Google Sheets на аккаунтах владельца сайта и Инны Сергеевны, доступ к таблице имеют они оба. Для сообщений и строк настроено удаление по истечении 90 дней. По оценке оператора отдельное уведомление о трансграничной передаче не требуется

При включении аналитики данные получает ООО «ЯНДЕКС», сервис Яндекс Метрика (https://yandex.ru/legal/confidential/). Встроенная Яндекс Карта автоматически загружается при открытии страницы, на которой она размещена; Яндекс получает IP-адрес и технические сведения запроса. При переходе в Telegram или на другие внешние сайты действуют правила соответствующего сервиса.

Шрифты сайта размещены на собственном сервере и не требуют обращения браузера посетителя к Google Fonts.

Первичная запись данных граждан РФ производится в базе на территории Российской Федерации. Оператор оценил применимые требования к уведомлениям и организует передачу внешним сервисам на выбранных им правовых основаниях.

5. Сроки хранения и прекращение обработки

Данные заявки обрабатываются до достижения цели ответа и согласования знакомства либо до отзыва согласия, если отсутствует другое законное основание. Предельный срок для заявки, по которой договор не заключён, установлен оператором в 90 дней с даты получения.

После достижения цели или отзыва согласия обработка прекращается, а данные уничтожаются в сроки, установленные статьёй 21 Закона № 152-ФЗ, как правило не позднее 30 дней, если отсутствуют предусмотренные законом основания для продолжения обработки. Это относится также к копиям у привлечённых обработчиков. Доказательство согласия хранится только пока необходимо обосновать обработку или исполнить обязанность по закону.

Выбор аналитики хранится в браузере до 180 дней. Сроки cookie Яндекс Метрики указаны в документе об использовании cookie. Удаление данных из базы, резервных копий и внешних сервисов организует оператор.

6. Права и обращения

Вы можете запросить сведения об обработке, уточнение, блокирование или уничтожение данных при наличии оснований, отозвать согласие, потребовать прекращения обработки и обжаловать действия оператора в Роскомнадзор или суд.

Для обращения или отзыва согласия напишите на kostyukova.inna@mail.ru либо по адресу 192288, Санкт-Петербург, Малая Бухарестская улица, дом 12, строение 1, квартира 1078, укажите имя, телефон из заявки и суть требования. Не направляйте копии документов без необходимости. При необходимости оператор запросит сведения, достаточные для подтверждения личности. Ответ на запрос о данных предоставляется в установленный законом срок, обычно 10 рабочих дней; продление допускается только на предусмотренных законом условиях.

7. Защита данных и изменения политики

Оператор обязан ограничивать доступ к данным, обеспечивать конфиденциальность и безопасность, учитывать обращения и инциденты, контролировать действия обработчиков и удаление данных. Конкретные меры определяются внутренними документами и фактической инфраструктурой.

Актуальная редакция размещается по адресу /privacy/. Изменение целей или состава обработки, требующее нового согласия, не распространяется автоматически на ранее полученные согласия.