Политика обработки персональных данных

2. Принципы, которых придерживается Оператор

2.1. Обработка ведётся законно и справедливо, только для заранее названных целей, и ограничивается достижением этих целей (статья 5 Федерального закона № 152-ФЗ).

2.2. Оператор не объединяет базы данных, созданные для несовместимых между собой целей, и не собирает данные «про запас», сверх того, что нужно для названной цели.

2.3. Данные хранятся не дольше, чем требует цель, ради которой они получены, и уничтожаются либо обезличиваются по её достижении или по отзыву согласия.

3. Что собирается, зачем и на каком основании

3.1. Ниже перечислены все случаи, в которых Оператор обрабатывает персональные данные. Иных целей и иных категорий данных нет.

Запрашивает сведения о здоровье Оператор только в одном случае — подтверждение по перечню противопоказаний: только на бумаге, только очно, одним ответом по перечню целиком, без выяснения, какое именно состояние есть у участницы. Без запроса такие сведения могут оказаться в чате эфира или в речи участницы, получившей слово; что с ними происходит и в какой срок — в разделе «Чего Оператор не делает никогда».

4. Личный кабинет и эфиры занятий

4.1. Онлайн-занятия в личном кабинете идут эфиром и записываются. Очные занятия в зале, даже если они стоят в расписании кабинета, не транслируются и не записываются.

4.2. Когда вы входите в эфир, ваши камера и микрофон выключены, и кабинет их даже не запрашивает. Если вы поднимете руку и ведущая даст вам слово, появятся кнопки «Включить микрофон» и «Включить камеру и микрофон»; пока вы не нажали ни одну, вас не слышно и не видно, а от слова можно отказаться. Включить вашу камеру или микрофон можете только вы сами.

4.3. Голос участницы, которая получила слово и сама включила микрофон, а с камерой и её изображение слышат и видят ведущая и участницы в эфире; они же попадают в запись занятия и в текст занятия. Слово заканчивается, когда вы нажмёте «Закончить», когда его заберёт ведущая или когда закончится занятие; камера и микрофон при этом выключаются. Кабинет записывает только время: когда вы подняли руку, получили слово и когда оно закончилось, — что вы сказали, в эту отметку не попадает.

4.4. В записи — изображение и голос ведущей и её экран, а также голос и изображение участниц, пока у них было слово. Если ведущая ответит вслух на вопрос из чата, он прозвучит в записи и в тексте занятия; имён участниц ведущая вслух не называет. Прежде чем открыть запись группе, Оператор сам читает текст занятия и вырезает из записи и из текста фрагменты, где звучат имена участниц или подробности об их здоровье и личной жизни, — кто бы их ни произнёс; исходная запись после этого удаляется. Если запись прерывалась, её части, которые группе не показываются, удаляются тогда же. Запись, которую не открыли группе в течение тридцати дней со дня занятия, уничтожается целиком на тридцатый день; запись, снятую с показа и не открытую снова, — через тридцать дней после снятия.

4.5. Запись и текст занятия открываются только внутри кабинета, после входа, участницам вашей группы с действующим доступом — в том числе тем, кто придёт в группу позже, — пока запись хранится: год со дня занятия на сервере в Москве, после чего она уничтожается. Скачать запись кнопкой кабинет не даёт, но участница может записать экран; на такие копии срок хранения и вырезка по отзыву согласия не распространяются — помните об этом, прежде чем включать камеру.

4.6. Оператор видит, кто и когда был в эфире; эти сведения хранятся год со дня занятия. Участницы видят только число подключённых, без имён.

4.7. Во время занятия сообщения чата вместе с именем автора видят ведущая и участницы, которые в эфире. После занятия участницы чат больше не видят; переписка хранится у Оператора год со дня занятия, и в первые четырнадцать дней после занятия ведущая может сохранить её файлом на своём устройстве, чтобы разобрать вопросы, — такой файл удаляется не позднее тридцати дней со дня занятия. Пожалуйста, не рассказывайте о здоровье и самочувствии ни в чате, ни вслух, получив слово, ни в личных сообщениях: такой вопрос лучше задать ведущей очно, в зале.

4.8. Согласие на хранение сообщений можно отозвать кнопкой в чате во время занятия или в любое время в кабинете, в разделе «Согласие на сообщения в чате». Тексты всех ваших сообщений сразу исчезнут из чата и из базы кабинета, из резервных копий базы — не позднее чем через четырнадцать дней, из файлов, сохранённых ведущей, — не позднее тридцати дней.

4.9. Личный кабинет запоминает в вашем браузере, на каком месте вы остановили просмотр записи, а у ведущей — выбранные камеру и микрофон. Это остаётся в браузере и на сервер не уходит.

4.10. Отозвать согласие на учебный доступ можно в кабинете, в разделе «Учебное согласие и прекращение доступа», или письмом на адрес из раздела о правах. Отзыв в кабинете действует сразу, а отзыв письмом, по телефону или лично — в день, когда Оператор его получил: доступ к занятиям закрывается, тексты ваших сообщений в чате стираются, записи занятий, где у вас было слово, снимаются с показа группе и возвращаются к ней только вырезанной версией: кабинет не откроет такую запись, пока из неё и из текста занятия не вырезано всё время, когда у вас было слово. Запись, вырезанную версию которой не открыли в течение четырнадцати дней со дня отзыва, кабинет уничтожает целиком. Ваши данные в кабинете — имя, адрес почты, номер учётной записи, отметки участия, абонемент, присутствие в эфире и сообщения чата — Оператор уничтожает не позднее шестнадцатого дня. Из кабинета, из его резервных копий и из записей всё это уходит не позднее тридцати дней со дня отзыва. В журнале доступа кабинета остаются только коды действий и номера без имён; после уничтожения учётной записи они ни на кого не указывают.

5. Что остаётся в браузере и в журналах сервера

5.1. Счётчиков посещаемости, рекламных пикселей и систем аналитики на сайте нет. Куки для отслеживания Оператор не использует. Личный кабинет ставит две служебные куки — обозначение вашего сеанса и, пока вы вводите код из письма, промежуточную отметку проверки. Они нужны, чтобы кабинет узнавал вас между страницами, и передаются только на этот сайт. Отметка проверки живёт десять минут. Сеанс участницы живёт восемь часов, а если при входе отмечено «Это моё устройство» — тридцать дней; сеанс владельца и сотрудников — восемь часов. При выходе обе куки исчезают. На страницах без кабинета их нет.

5.2. Публичные страницы сайта хранят в памяти браузера одну вещь, и только у вас: до закрытия вкладки — обозначение источника перехода, чтобы оно не потерялось при переходе между страницами. Оператору оно уходит только вместе с отправленной заявкой.

5.3. Журнал посещений на сервере не ведётся: адреса посетительниц, открытые страницы и время визитов не записываются. IP-адрес может попасть в техническое сообщение об ошибке соединения; такие сообщения нужны для устранения сбоя, ни с одной заявкой не связываются и для составления портрета посетительницы не используются.

5.4. Почтовый сервер кабинета, который отправляет письма с кодом входа, ведёт журнал отправки: адрес получателя, время и итог доставки. Кодов и текста писем в журнале нет. Журнал нужен, чтобы разобраться, почему письмо не дошло, и хранится не дольше семи дней; письмо, которое доставить не удалось, удаляется из очереди через час.

6. Чего Оператор не делает никогда

6.1. Не запрашивает сведения о состоянии здоровья и о личной жизни в цифровом контуре: ни в форме на сайте, ни кнопкой, ни опросом, ни вопросом в переписке или в эфире.

6.2. В форме заявки нет свободного текстового поля — намеренно, чтобы в заявке не оказалось того, о чём Оператор не спрашивает.

6.3. В личном кабинете свободный текст есть только в чате эфира, а свободная речь — только у участницы, получившей слово. Сведения о здоровье там не запрашиваются.

6.4. Если участница сама напишет о своём здоровье или личной жизни в чате эфира или скажет об этом, получив слово, это сразу увидят или услышат ведущая и участницы в эфире. Для рассылок и иных целей Оператор такие сведения не использует: сообщение в чате ведущая стирает в день занятия, фрагмент записи и текста вырезается до того, как запись откроют группе, и исходная запись с ним уничтожается, а запись, которую группе не открыли, уничтожается целиком на тридцатый день со дня занятия. Сведения о здоровье, сообщённые в переписке, Оператор не переносит в журнал заявок и не передаёт третьим лицам.

6.5. Не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки (статья 16 Федерального закона № 152-ФЗ). Профилирование не применяется.

6.6. Не продаёт, не сдаёт в аренду и не передаёт данные рекламным сетям, брокерам данных и иным третьим лицам, кроме названных в разделе о передаче.

7. Где данные хранятся

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ). Сервер, на котором работает сайт и хранится журнал заявок, размещён в России. База личного кабинета, записи и текст занятий хранятся на отдельном сервере в Москве.

7.2. Трансграничная передача персональных данных Оператором не осуществляется.

7.3. Письмо с кодом входа в личный кабинет сервер кабинета отправляет сам, без почтовых посредников, прямо на почтовый сервер ящика, который вы указали. Для входа кабинет принимает только ящики, которые обслуживают российские почтовые сервисы (Mail.ru, Яндекс, Рамблер), поэтому письмо с вашим адресом за рубеж не уходит.

Служебное уведомление о новой заявке, которое Оператор получает в мессенджер, содержит только порядковый номер заявки. Ни имени, ни телефона в нём нет — сами данные остаются в российской базе.

8. Кому данные передаются

8.1. Оператору фискальных данных и налоговому органу — сведения, содержащиеся в кассовом чеке, в объёме, установленном Федеральным законом № 54-ФЗ.

8.2. Кредитной организации и платёжному сервису — сведения, необходимые для проведения платежа и возврата, в объёме, установленном правилами платёжной системы.

8.3. Государственным органам — в случаях, объёме и порядке, установленных законодательством Российской Федерации.

8.4. Участницам той же группы в личном кабинете — в объёме, описанном в разделе «Личный кабинет и эфиры занятий»: имя рядом с сообщением в чате занятия; голос и изображение участницы, получившей слово, — в эфире, а после проверки Оператором — в записи и тексте занятия.

8.5. Обработку по поручению Оператора ведёт одно физическое лицо — администратор личного кабинета — по договору с Оператором: обслуживает серверы и может вести занятия. Его фамилию, имя, отчество и адрес Оператор сообщает по запросу (часть 7 статьи 14 Федерального закона № 152-ФЗ). Иным лицам данные не передаются и не предоставляются.

9. Что сайт хранит в браузере

9.1. Рекламные и аналитические счётчики на сайте не установлены. Ни один сторонний скрипт при открытии страниц не загружается, шрифты и изображения отдаются с сервера Оператора.

9.2. Публичные страницы сайта сохраняют в браузере посетительницы одну служебную запись — обозначение источника перехода, чтобы, если заявка отправляется с другой страницы, было видно, какой канал привёл. На сервер она уходит только вместе с заявкой, и в заявку попадает только обозначение канала, без названия материала.

9.3. Отметки в самопроверке на странице курса и запросы в поиске по блогу считаются в браузере и на сервер не отправляются.

10. Права субъекта персональных данных

10.1. Субъект вправе получить сведения об обработке своих данных: какие данные обрабатываются, откуда получены, для чего, кто имеет к ним доступ и как долго они хранятся (статья 14 Федерального закона № 152-ФЗ).

10.2. Субъект вправе потребовать уточнить данные, если они неполны или неточны, а также заблокировать или уничтожить их, если они получены незаконно или не нужны для заявленной цели.

10.3. Субъект вправе отозвать согласие в любой момент и вправе потребовать прекратить обработку своих данных. Причину объяснять не требуется, форма — свободная.

10.4. Обращение направляется на адрес i@1215.ru. На запрос сведений об обработке Оператор отвечает в течение десяти рабочих дней со дня получения; срок может быть продлён не более чем на пять рабочих дней с уведомлением о причинах (статьи 14 и 20 Федерального закона № 152-ФЗ).

10.5. Неполные, неточные или неактуальные данные Оператор уточняет, а полученные незаконно или не нужные для заявленной цели — уничтожает в срок не более семи рабочих дней со дня получения подтверждающих сведений и сообщает об этом (часть 3 статьи 20). На время проверки такие данные блокируются с момента обращения (часть 1 статьи 21). Неправомерная обработка прекращается в срок не более трёх рабочих дней со дня её выявления, а если сделать её правомерной нельзя, данные уничтожаются в срок не более десяти рабочих дней (часть 3 статьи 21). Требование прекратить обработку исполняется в срок не более десяти рабочих дней; срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением (часть 5.1 статьи 21).

10.6. Субъект вправе обжаловать действия Оператора в Роскомнадзоре или в суде.

11. Отзыв согласия и удаление данных

11.1. После получения отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий тридцати дней, если нет иного основания для их обработки.

11.2. Такое основание сохраняется, например, для документов бухгалтерского учёта: их Оператор обязан хранить пять лет независимо от отзыва согласия. В этом случае обработка ограничивается хранением, и данные не используются ни для связи, ни для рассылок.

11.3. Отзыв согласия на сообщения о платных программах прекращает рассылку немедленно и не влияет ни на запись, ни на условия занятий.

12. Меры защиты

12.1. Ответственным за организацию обработки персональных данных является сам Оператор — Наталия Вельковская. Доступ к данным есть у него и у лица, которому Оператор поручил обработку по договору, — администратора личного кабинета, который обслуживает серверы и может вести занятия. Договор поручения обязывает его соблюдать конфиденциальность и меры защиты по статье 19 Федерального закона № 152-ФЗ и заключается до выдачи доступа, а не после.

12.2. Бумажные документы (подтверждения по перечню противопоказаний, согласия) хранятся отдельно от прочих бумаг, в закрывающемся шкафу, доступ к которому есть только у Оператора.

12.3. Электронный журнал заявок размещён на сервере в России, доступ к серверу защищён ключом, вход по паролю отключён. Журнал не выгружается в сторонние сервисы и таблицы.

12.4. База личного кабинета, записи и текст занятий размещены на отдельном сервере в Москве с тем же порядком входа. Права участницы в эфире выдаёт сервер, а не страница; речь распознаётся на том же сервере, без передачи записи наружу. Участница входит кодом из письма: код действует десять минут, подходит для одного входа и сгорает после пяти неверных попыток; в базе он хранится только в виде необратимого преобразования, а адрес, на который ушёл код, до его ввода — зашифрованным ключом, который есть только на сервере кабинета. Владелец и сотрудники входят паролем и кодом из приложения-аутентификатора. Входы в кабинет и действия с доступом и данными — согласия, выдача и окончание слова, скрытие, стирание и выгрузка сообщений, публикация и вырезка записей — записываются в журнал, который приложение не может изменить или стереть. Имён, текстов сообщений и того, что вы смотрели, в этом журнале нет.

12.5. Форма на сайте принимает ровно шесть полей; всё остальное, что поступает в запросе, отбрасывается и не сохраняется. Данные передаются по защищённому соединению.

12.6. При обнаружении неправомерной передачи данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

13. Изменение Политики

13.1. Оператор вправе изменить Политику. Новая редакция вступает в силу с момента размещения на сайте, если в ней не указан иной срок.

13.2. Если изменения затрагивают цели обработки или состав данных, Оператор сообщает об этом тем, чьи данные уже обрабатываются, тем же способом, каким поддерживает с ними связь.