Политика обработки персональных данных

2. Принципы, которых придерживается Оператор

2.1. Обработка ведётся законно и справедливо, только для заранее названных целей, и ограничивается достижением этих целей (статья 5 Федерального закона № 152-ФЗ).

2.2. Оператор не объединяет базы данных, созданные для несовместимых между собой целей, и не собирает данные «про запас», сверх того, что нужно для названной цели.

2.3. Данные хранятся не дольше, чем требует цель, ради которой они получены, и уничтожаются либо обезличиваются по её достижении или по отзыву согласия.

3. Что собирается, зачем и на каком основании

3.1. Ниже перечислены все случаи, в которых Оператор обрабатывает персональные данные. Иных целей и иных категорий данных нет.

Подтверждение по перечню противопоказаний — единственный случай, когда Оператор касается сведений, относящихся к здоровью. Оно оформляется только на бумаге, только очно, одним ответом по перечню целиком, и Оператор не выясняет, какое именно состояние имеется у участницы.

4. Что остаётся в браузере и в журналах сервера

4.1. Счётчиков посещаемости, рекламных пикселей и систем аналитики на сайте нет. Куки для отслеживания Оператор не использует. Личный кабинет ставит две служебные куки — обозначение вашего сеанса и, при входе по почтовому коду, промежуточную отметку проверки. Они нужны, чтобы кабинет узнавал вас между страницами, передаются только на этот сайт, живут не дольше восьми часов и исчезают при выходе. На страницах без кабинета их нет.

4.2. В памяти браузера сайт хранит ровно две вещи, и обе — только у вас: отметку «тихий режим» (скрывает фотографии) и, до закрытия вкладки, обозначение источника перехода, чтобы оно не потерялось при переходе между страницами. Источник перехода уходит Оператору только вместе с отправленной заявкой; отметка тихого режима не уходит никуда.

4.3. Журнал посещений на сервере не ведётся: адреса посетительниц, открытые страницы и время визитов не записываются. IP-адрес может попасть в техническое сообщение об ошибке соединения; такие сообщения нужны для устранения сбоя, ни с одной заявкой не связываются и для составления портрета посетительницы не используются.

5. Чего Оператор не делает никогда

5.1. Не запрашивает сведения о состоянии здоровья и о личной жизни в цифровом контуре: ни в форме на сайте, ни кнопкой, ни опросом, ни вопросом в переписке.

5.2. В форме заявки нет свободного текстового поля — намеренно, чтобы в заявке не оказалось того, о чём Оператор не спрашивает.

5.3. Если субъект сообщает сведения о своём здоровье по собственной инициативе, Оператор не переносит их в журнал заявок, не использует как признак для рассылок и не передаёт третьим лицам.

5.4. Не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки (статья 16 Федерального закона № 152-ФЗ). Профилирование не применяется.

5.5. Не продаёт, не сдаёт в аренду и не передаёт данные рекламным сетям, брокерам данных и иным третьим лицам, кроме названных в разделе о передаче.

6. Где данные хранятся

6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ). Сервер, на котором работает сайт и хранится журнал заявок, размещён в России.

6.2. Трансграничная передача персональных данных Оператором не осуществляется.

Служебное уведомление о новой заявке, которое Оператор получает в мессенджер, содержит только порядковый номер заявки. Ни имени, ни телефона в нём нет — сами данные остаются в российской базе.

7. Кому данные передаются

7.1. Оператору фискальных данных и налоговому органу — сведения, содержащиеся в кассовом чеке, в объёме, установленном Федеральным законом № 54-ФЗ.

7.2. Кредитной организации и платёжному сервису — сведения, необходимые для проведения платежа и возврата, в объёме, установленном правилами платёжной системы.

7.3. Государственным органам — в случаях, объёме и порядке, установленных законодательством Российской Федерации.

7.4. Иным лицам данные не передаются. Обработчиков, действующих по поручению Оператора, в настоящее время нет.

8. Что сайт хранит в браузере

8.1. Рекламные и аналитические счётчики на сайте не установлены. Ни один сторонний скрипт при открытии страниц не загружается, шрифты и изображения отдаются с сервера Оператора.

8.2. Сайт сохраняет в браузере посетительницы две служебные записи, и обе остаются в её браузере, на сервер не передаются:

• выбор режима «скрыть фотографии» — чтобы при следующем открытии страница выглядела так же;
• обозначение источника перехода — чтобы, если заявка отправляется с другой страницы, было видно, какой канал привёл; в заявку попадает только обозначение канала, без названия материала.

8.3. Отметки в самопроверке на странице курса и запросы в поиске по блогу считаются в браузере и на сервер не отправляются.

9. Права субъекта персональных данных

9.1. Субъект вправе получить сведения об обработке своих данных: какие данные обрабатываются, откуда получены, для чего, кто имеет к ним доступ и как долго они хранятся (статья 14 Федерального закона № 152-ФЗ).

9.2. Субъект вправе потребовать уточнить данные, если они неполны или неточны, а также заблокировать или уничтожить их, если они получены незаконно или не нужны для заявленной цели.

9.3. Субъект вправе отозвать согласие в любой момент. Причину объяснять не требуется, форма — свободная.

9.4. Обращение направляется на адрес i@1215.ru. Оператор отвечает в течение десяти рабочих дней со дня получения обращения; срок может быть продлён не более чем на пять рабочих дней с уведомлением о причинах.

9.5. Субъект вправе обжаловать действия Оператора в Роскомнадзоре или в суде.

10. Отзыв согласия и удаление данных

10.1. После получения отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий тридцати дней, если нет иного основания для их обработки.

10.2. Такое основание сохраняется, например, для документов бухгалтерского учёта: их Оператор обязан хранить пять лет независимо от отзыва согласия. В этом случае обработка ограничивается хранением, и данные не используются ни для связи, ни для рассылок.

10.3. Отзыв согласия на сообщения о платных программах прекращает рассылку немедленно и не влияет ни на запись, ни на условия занятий.

11. Меры защиты

11.1. Ответственным за организацию обработки персональных данных является сам Оператор — Наталия Вельковская. Сейчас доступ к данным есть только у него. Личный кабинет предусматривает роли администратора и преподавателя: как только такой доступ будет кому-то открыт, Оператор вносит этого человека в свой внутренний перечень и берёт с него обязательство о неразглашении до выдачи доступа, а не после.

11.2. Бумажные документы (подтверждения по перечню противопоказаний, согласия) хранятся отдельно от прочих бумаг, в закрывающемся шкафу, доступ к которому есть только у Оператора.

11.3. Электронный журнал заявок размещён на сервере в России, доступ к серверу защищён ключом, вход по паролю отключён. Журнал не выгружается в сторонние сервисы и таблицы.

11.4. Форма на сайте принимает ровно шесть полей; всё остальное, что поступает в запросе, отбрасывается и не сохраняется. Данные передаются по защищённому соединению.

11.5. При обнаружении неправомерной передачи данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

12. Изменение Политики

12.1. Оператор вправе изменить Политику. Новая редакция вступает в силу с момента размещения на сайте, если в ней не указан иной срок.

12.2. Если изменения затрагивают цели обработки или состав данных, Оператор сообщает об этом тем, чьи данные уже обрабатываются, тем же способом, каким поддерживает с ними связь.