Политика конфиденциальности

Преамбула

Эта Политика объясняет, как индивидуальный предприниматель Щепарев Александр Сергеевич (далее «школа» или «Оператор») обрабатывает персональные данные посетителей сайта spaschool.ru и участников обучения и как их защищает. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована на сайте в порядке, который предусмотрен частью 2 статьи 18.1 этого закона.

1. Общие положения

1.1.Оператор персональных данных — ИП Щепарев Александр Сергеевич. Реквизиты и контакты указаны в конце документа.

1.2.Политика действует в отношении данных, которые школа получает через сайт, формы записи, подбор курса, мессенджеры, почту и телефон, а также при проведении занятий.

1.3.Перед отправкой формы на сайте вы ставите отдельную отметку о согласии на обработку данных. Эта отметка ссылается на настоящую Политику.

1.4.Если вы не согласны с Политикой, не отправляйте формы на сайте. Страницы сайта можно просматривать, не передавая нам персональных данных (кроме технических данных из раздела 6).

2. Какие данные мы обрабатываем

2.1.Мы обрабатываем только те данные, которые нужны для записи на обучение и работы школы:

• контактные данные: имя и фамилия, телефон, адрес электронной почты, имя пользователя в мессенджере;
• сведения о записи: выбранная программа, дата и формат, способ записи (заявка или предоплата), история обращений;
• ответы на вопросы подбора курса: опыт работы, интересы и пожелания к формату;
• сведения об образовании: только при оформлении документов об обучении и только в объёме, который требует закон;
• сведения об оплате: сумма, дата и способ оплаты;
• технические данные: IP-адрес, тип устройства и браузера, посещённые страницы, время визита, источник перехода, файлы cookie (раздел 6);
• фото и видео с занятий — только с вашего отдельного письменного согласия (приложение 3 к договору-оферте).

2.2.Через сайт мы не запрашиваем сведения о состоянии здоровья, религиозных и политических взглядах и другие специальные категории данных. Просим не указывать их в формах и сообщениях. Если перед практикой вы сообщаете преподавателю о противопоказаниях (приложение 2 к договору-оферте), мы используем эти сведения только для безопасности занятия.

2.3.Субъекты данных: посетители сайта, люди, оставившие заявку, Заказчики и Участники обучения, подписчики рассылки.

3. Цели и основания обработки

3.1.Мы обрабатываем данные для следующих целей. У каждой цели есть законное основание по статье 6 закона № 152-ФЗ.

• Связаться по заявке, ответить на вопросы, записать на обучение. Основание: ваше согласие и действия по вашему запросу до заключения договора.
• Заключить и исполнить договор-оферту, принять оплату, направить чек, провести занятия. Основание: договор, стороной которого вы являетесь.
• Оформить и выдать документы об обучении, внести сведения в ФИС ФРДО. Основание: обязанность школы по закону.
• Сообщить об изменении расписания, переносе или отмене занятия. Основание: договор.
• Отправлять рекламные рассылки о новых программах и датах. Основание: ваше отдельное согласие (ст. 15 закона № 152-ФЗ и ст. 18 закона «О рекламе»). Оно не является условием записи.
• Вести статистику посещаемости сайта и улучшать его работу. Основание: законный интерес школы и ваше согласие, которое вы выражаете, продолжая пользоваться сайтом после уведомления о cookie.
• Рассматривать обращения и претензии, защищать права школы. Основание: законный интерес школы.

4. Как мы обрабатываем данные

4.1.Мы собираем, записываем, систематизируем, накапливаем, храним, уточняем, используем, передаём (в случаях раздела 5), блокируем, удаляем и уничтожаем данные. Обработка идёт как с использованием средств автоматизации, так и без них.

4.2.Школа не продаёт данные и не публикует их на сайте и в соцсетях. Фото и видео участников публикуются только по отдельному письменному согласию.

4.3.Запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации школа выполняет с использованием баз данных, находящихся на территории Российской Федерации.

5. Кому мы передаём данные

5.1.Преподавателям — в объёме, который нужен для проведения занятия (например, имя участника и список группы).

5.2.Сервисам, которые школа использует для работы: платформа сайта и приёма заявок, сервис учёта обращений, почта и мессенджеры, банк или платёжный сервис. Они обрабатывают данные по поручению школы и обязаны сохранять их конфиденциальность.

5.3.Оператору ФИС ФРДО — при выдаче документов об обучении, в порядке, который установлен законом.

5.4.Государственным органам — по их законному запросу.

5.5.Другим лицам мы передаём данные только с вашего согласия.

5.6.Если вы пишете нам в мессенджер, переписка хранится у оператора этого мессенджера по его правилам. Выбор мессенджера всегда за вами.

6. Файлы cookie и статистика

6.1.Cookie — небольшие файлы, которые сайт сохраняет в вашем браузере. Они нужны, чтобы работали формы и фильтры, запоминался ваш выбор и считалась статистика посещений.

6.2.Для статистики мы используем сервис веб-аналитики «Яндекс Метрика» и встроенную статистику платформы сайта. Они получают технические данные: IP-адрес, браузер, посещённые страницы, источник перехода. Мы смотрим на итоговые цифры, а не выясняем, кто именно заходил на сайт.

6.3.Cookie можно отключить или удалить в настройках браузера. Тогда часть возможностей сайта может работать иначе.

7. Сроки хранения

7.1.Данные по договору хранятся в течение действия договора и 3 года после его исполнения (как в разделе 7 договора-оферты).

7.2.Данные из заявок, по которым договор не заключён, хранятся не дольше 3 лет с момента последнего обращения, если вы не попросили удалить их раньше.

7.3.Данные для рассылок хранятся до отзыва согласия.

7.4.Сведения о выданных документах об обучении хранятся в сроки, которые установлены законом.

7.5.Когда цель обработки достигнута или вы отозвали согласие, мы уничтожаем данные в течение 30 дней. Исключение составляют сведения, которые школа обязана хранить по закону, например бухгалтерские документы.

8. Согласие и его отзыв

8.1.Согласие на обработку данных вы даёте отдельной отметкой в форме на сайте. Отметка не проставлена заранее. Текст согласия приведён в приложении 1.

8.2.Согласие на рекламные рассылки даётся отдельной отметкой (приложение 2) и не является условием записи на обучение.

8.3.Согласие можно отозвать в любой момент. Напишите на spaschool_int@mail.ru с указанием имени и контакта, который вы оставляли в форме.

8.4.От рассылок можно отписаться ответным письмом со словом «Отписаться». Последствия отзыва согласия на обработку, нужную для исполнения договора, описаны в пункте 7.6 договора-оферты.

9. Ваши права

9.1.Вы вправе:

• узнать, обрабатывает ли школа ваши данные, какие именно, для каких целей и на каких условиях;
• потребовать уточнить данные, заблокировать или уничтожить их, если они неполные, устаревшие или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обратиться в Роскомнадзор (rkn.gov.ru) или в суд, если считаете, что мы нарушаем закон, и требовать возмещения убытков.

9.2.Чтобы воспользоваться правами, отправьте запрос на spaschool_int@mail.ru. Укажите имя и контакт, по которому вы обращались в школу. Мы ответим в течение 10 рабочих дней; этот срок можно продлить не более чем на 5 рабочих дней с уведомлением о причинах.

10. Как мы защищаем данные

10.1.Школа принимает организационные и технические меры, которые требует закон: ограничивает круг лиц с доступом к данным, разграничивает права доступа, использует пароли и защищённое соединение (https), следит за тем, чтобы данные не попадали к посторонним.

10.2.Сотрудники и преподаватели, которым передаются данные, обязаны сохранять их конфиденциальность.

11. Изменения Политики

11.1.Школа может обновлять Политику. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана вверху.

11.2.Если изменения касаются целей обработки или состава данных, мы дополнительно запросим ваше согласие.

Контакты и реквизиты Оператора

Приложение 1. Согласие на обработку персональных данных (текст для формы)

Я даю согласие ИП Щепареву Александру Сергеевичу (ИНН 732715833179) на обработку моих персональных данных: имени, телефона, адреса электронной почты, имени пользователя в мессенджере и ответов на вопросы подбора курса. Цели: связь со мной по моей заявке, запись на обучение, заключение и исполнение договора. Согласие действует до его отзыва; отозвать его можно, написав на spaschool_int@mail.ru. Я ознакомился с Политикой конфиденциальности.

Приложение 2. Согласие на рекламные рассылки (текст для отдельной отметки)

Я хочу получать информацию о новых программах, датах и предложениях школы по электронной почте и в мессенджере. Согласие необязательно, не влияет на запись и действует до отзыва; отписаться можно в любой момент, написав на spaschool_int@mail.ru.