Политика обработки персональных данных

01Общие положения

1.1.Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет, какие персональные данные мы обрабатываем, зачем, на каком основании, как долго и как их защищаем.

1.2.Оператор персональных данных (далее — Оператор, мы) — Дударев Сергей Максимович, ИНН 233303968009, плательщик налога на профессиональный доход.

1.3.Контакты по вопросам персональных данных: your.progger@gmail.com, Telegram @variatory_kids, сообщения сообщества ВКонтакте vk.ru/variatorykids, телефон +7 (918) 417-72-73.

1.4.Политика опубликована на сайте проекта «Вариатория» variatorykids.ru (далее — Сайт) по адресу variatorykids.ru/politika, доступ к ней не ограничен.

02Чьи данные мы обрабатываем

• родители и иные законные представители детей, оставившие заявку или заключившие договор (далее — Заказчики);
• дети в возрасте от 9 до 16 лет, в интересах которых действуют Заказчики (далее — Участники);
• лица, направившие нам обращение или претензию.

Персональные данные детей мы обрабатываем только с согласия их законного представителя.

03Цели, данные, основания и сроки

3.1. Запись на бесплатное вводное занятие

• Данные: имя родителя, номер телефона, имя ребёнка, возраст ребёнка, часовой пояс, наличие опыта в IT, выбранный тариф (если заявка отправлена из описания тарифа), а также дата, время и адрес страницы отправки заявки.
• Основание: согласие законного представителя (п. 1 ч. 1 ст. 6 Закона).
• Срок: до проведения вводного занятия и принятия решения о заключении договора, но не более 6 месяцев со дня заявки, либо до отзыва согласия.

3.2. Заключение и исполнение договора (оферты)

• Данные Заказчика: фамилия, имя, отчество, номер телефона, адрес электронной почты, имя пользователя в мессенджере, сведения об оплате (дата, сумма, без реквизитов банковской карты).
• Данные Участника: имя, фамилия, возраст, выбранный уровень и тариф, результаты практических заданий и наблюдения преподавателя, аудио- и видеозаписи занятий (изображение и голос — только при отдельном согласии).
• Основание: договор с Заказчиком (п. 5 ч. 1 ст. 6 Закона); для данных Участника — согласие законного представителя (п. 1 ч. 1 ст. 6 Закона).
• Срок: в течение действия договора и 3 лет после его окончания (срок исковой давности); записи занятий — до окончания программы, но не более 6 месяцев со дня занятия.

3.3. Ответы на обращения и претензии

• Данные: имя, контакты, содержание обращения.
• Основание: исполнение обязанностей, предусмотренных Законом РФ «О защите прав потребителей» (п. 2 ч. 1 ст. 6 Закона).
• Срок: 3 года с момента ответа.

3.4.Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные в целях установления личности. Платёжные данные банковских карт вводятся на стороне платёжного сервиса; Оператор к ним доступа не имеет.

3.5.Сайт размещён на платформе Tilda (tilda.ru). При посещении сайта платформа автоматически обрабатывает технические данные — IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц — чтобы сайт работал, был защищён от DDoS-атак и чтобы мы видели обезличенную статистику посещений. Для этого платформа может использовать технические cookie-файлы и хранилище браузера. Сторонние счётчики (Яндекс Метрика, Google Analytics и т. п.) и рекламные cookie на сайте не используются. Если это изменится, Политика будет дополнена до начала их использования.

04Что мы делаем с данными

4.1.Мы совершаем с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная — с использованием средств автоматизации и без них.

4.2.Основные базы данных с персональными данными Заказчиков и Участников ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

4.3.Заявки на вводное занятие принимаются через форму на Сайте. Данные формы обрабатывает платформа Tilda, на которой размещён Сайт; в личном кабинете Оператора на платформе заявки хранятся не более 30 дней. Уведомление о новой заявке с данными, указанными в п. 3.1, Оператор получает в мессенджере Telegram. Серверы Telegram находятся за пределами Российской Федерации, поэтому при этом осуществляется трансграничная передача персональных данных. До замены печатных материалов заявку также можно отправить по QR-коду через сервис онлайн-форм Buildin (buildin.ai), серверы которого также могут располагаться за пределами Российской Федерации. Мы уведомляем Роскомнадзор о трансграничной передаче в порядке ст. 12 Закона, переносим данные заявок в базы данных на территории РФ и удаляем их из Telegram и сервиса форм не позднее 30 дней после вводного занятия.

4.4.Мы не продаём персональные данные и не передаём их третьим лицам для их собственных целей. Данные могут быть доступны лицам, которые обеспечивают оказание услуг по нашему поручению или в силу договора с пользователем:

• платформе Tilda (tilda.ru), на которой размещён сайт, — в объёме технических данных посетителей (п. 3.5) и данных заявок, отправленных через форму на Сайте (п. 4.3);
• мессенджеру Telegram — для получения Оператором уведомлений о заявках (п. 4.3);
• сервису онлайн-форм Buildin (buildin.ai) — для заявок, отправленных по QR-коду с печатных материалов;
• платёжному сервису — для приёма оплаты;
• преподавателям и специалистам, которых Оператор привлекает к проведению занятий, — по поручению Оператора (ч. 3 ст. 6 Закона) и с обязательством соблюдать конфиденциальность;
• сервису видеосвязи — для проведения занятий;
• социальной сети ВКонтакте (vk.ru) и мессенджерам Telegram и Max — для переписки по инициативе Заказчика;
• налоговому органу — в объёме, предусмотренном режимом НПД.

4.5.Иная трансграничная передача персональных данных, кроме указанной в п. 4.3, не осуществляется.

05Как мы защищаем данные

• доступ к данным есть только у Оператора и лиц, которым он необходим для оказания услуг;
• учётные записи защищены паролями и двухфакторной аутентификацией, где это возможно;
• записи занятий не публикуются и удаляются по истечении срока хранения;
• о случаях неправомерной передачи (утечки) данных мы уведомляем Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Закона.

06Права субъектов персональных данных

Заказчик и Участник (через законного представителя) вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на your.progger@gmail.com, в Telegram @variatory_kids или в сообщения сообщества ВКонтакте vk.ru/variatorykids. Мы отвечаем в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с объяснением причин).

07Отзыв согласия и уничтожение данных

7.1.Согласие можно отозвать, написав нам на your.progger@gmail.com или в Telegram. После отзыва мы прекращаем обработку и уничтожаем данные в течение 30 дней, если у нас нет иного законного основания для их хранения (например, исполнение договора или требования налогового законодательства).

7.2.По истечении сроков хранения данные уничтожаются: электронные записи удаляются без возможности восстановления, бумажные носители (если есть) уничтожаются. Об уничтожении составляется акт.

08Заключительные положения

8.1.Мы вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте; дата редакции указывается в начале документа.

8.2.По всем вопросам, не урегулированным Политикой, применяется законодательство Российской Федерации.