Политика обработки персональных данных

Кто обрабатывает данные

Оператор персональных данных — индивидуальный предприниматель, основатель школы «Основа»:

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на все данные, которые мы получаем через этот сайт.

Какие данные мы собираем

• имя;
• номер телефона или ник (имя пользователя) в Telegram — что вы укажете.

Другие данные через форму мы не запрашиваем. Специальные категории данных (о здоровье, убеждениях и т.п.) и биометрию не обрабатываем.

Зачем

Одна цель — связаться с вами по заявке: ответить на вопросы, рассказать о курсах, стоимости и расписании, записать на консультацию или обучение.

Рекламные рассылки без вашего отдельного согласия мы не отправляем.

На каком основании

На основании вашего согласия (п. 1 ч. 1 ст. 6 152-ФЗ), которое вы даёте, отмечая галочку под формой. Текст согласия — здесь.

Если вы станете учеником школы, данные, нужные для обучения, мы будем обрабатывать уже на основании договора.

Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) указанным ниже сервисам, блокирование, удаление и уничтожение.

Обработка смешанная — с использованием средств автоматизации и без них.

Где хранятся данные и кто их видит

• Tilda — конструктор сайта. Заявка сначала записывается в базу данных на серверах в России (дата-центры Selectel и Яндекс Облако). Tilda обрабатывает данные по нашему поручению.
• Telegram — копия заявки приходит в рабочий чат администраторов школы. Серверы Telegram находятся за пределами России, поэтому это трансграничная передача (ст. 12 152-ФЗ). Если вы оставили ник, мы также напишем вам в Telegram.

Доступ к заявкам есть только у сотрудников, которые с вами связываются. Мы не продаём и не передаём данные другим лицам, кроме случаев, прямо предусмотренных законом (например, по запросу суда).

Сколько храним

Пока это нужно, чтобы ответить на заявку, но не дольше 1 года с последнего общения с вами. Затем — или сразу после отзыва согласия — удаляем данные в течение 30 дней.

Как мы защищаем данные

• назначен ответственный за обработку персональных данных;
• доступ — только у нужных сотрудников, по личным паролям с двухфакторной защитой;
• первичная запись и хранение — в базе данных на территории России;
• сотрудники знают эту политику и обязаны сохранять конфиденциальность.

Ваши права

Вы можете:

• узнать, какие ваши данные у нас есть и как мы их используем;
• попросить исправить, заблокировать или удалить данные;
• отозвать согласие в любой момент;
• пожаловаться в Роскомнадзор или в суд, если считаете, что мы нарушаем ваши права.

Чтобы воспользоваться правами, напишите на [e-mail] или отправьте письмо на адрес из п. 01. Укажите имя и телефон или ник, которые вы оставляли в заявке. Ответим в течение 10 рабочих дней.

Если вам нет 18 лет

Заявку за вас должен оставить родитель или другой законный представитель. Если мы узнаем, что данные прислал несовершеннолетний без согласия родителя, мы их удалим.

Изменения

Мы можем обновлять политику. Актуальная версия всегда на этой странице, дата редакции — в начале документа.