Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных пользователей сайта https://imba-code.ru (далее — Сайт) индивидуальным предпринимателем Безушко Кириллом Дмитриевичем (далее — Оператор) под брендом Imba Code.

Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», а также ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» в части информационных и рекламных сообщений.

Политика применяется ко всем персональным данным, которые Оператор получает через Сайт (формы заявки, викторина, переписка по контактам Сайта) и в ходе оказания услуг по проведению онлайн-занятий. Использование Сайта само по себе не означает согласие на обработку персональных данных. Согласие даётся отдельно — отметкой в форме и отправкой заявки. Если вы не согласны с Политикой, не оставляйте заявку и не передавайте Оператору свои данные.

Актуальная редакция всегда размещена по адресу https://imba-code.ru/privacy. Связанные документы: Согласие на обработку персональных данных и Публичная оферта.

2. Сведения об Операторе

3. Категории субъектов персональных данных

• посетители Сайта, которые оставляют заявку или обращаются по контактам Сайта;
• родители (законные представители) несовершеннолетних обучающихся;
• совершеннолетние заказчики услуг, если они заключают договор от своего имени;
• несовершеннолетние обучающиеся (дети и подростки, как правило 6–17 лет) — в объёме, необходимом для подбора занятия и его проведения, и только через законного представителя.

Специальные категории персональных данных (о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях и т.п.) и биометрические персональные данные Оператор не запрашивает и целенаправленно не обрабатывает.

4. Какие данные обрабатываются

4.1. Данные, которые вы указываете в заявке

• имя родителя или законного представителя (или совершеннолетнего заказчика);
• номер телефона;
• предпочтительный способ связи (Telegram, Max, VK или звонок);
• возраст ребёнка;
• интересующее направление обучения (если указано);
• ответы викторины на странице VK (интерес, опыт, цель обучения) — только если вы её заполняете;
• иные сведения, которые вы добровольно сообщаете в переписке.

4.2. Данные, которые появляются при обращении и обучении

• содержание переписки по заявке и договорённости о расписании;
• сведения, нужные для оказания услуги: выбранный курс, формат, время занятий, факт оплаты, история переносов;
• имя ребёнка — только если вы сами его сообщаете для проведения занятия;
• платёжные реквизиты плательщика в объёме, необходимом для приёма оплаты и выдачи документов (Оператор не сохраняет полные данные банковской карты).

4.3. Технические данные

• IP-адрес, тип устройства и браузера, дата и время обращения к Сайту — в журналах сервера в объёме, необходимом для работоспособности и защиты Сайта;
• UTM-метки и иные параметры перехода, если они есть в адресе, по которому вы открыли Сайт (источник рекламы, кампания) — чтобы понять, откуда пришла заявка;
• файлы cookie и данные аналитики — в порядке раздела 11.

5. Цели и правовые основания обработки

Оператор обрабатывает персональные данные только для заранее определённых целей и не использует их способом, несовместимым с этими целями (ст. 5 152-ФЗ). Правовые основания — ч. 1 ст. 6 152-ФЗ.

Оператор не использует формулировку «законный интерес» как общее основание для рассылок, профилирования или хранения заявок «на всякий случай». Если согласие отозвано и договор не заключён, обработка заявки прекращается, кроме случаев, когда закон прямо требует сохранить документ.

6. Способы и действия с данными

Обработка ведётся как с использованием средств автоматизации, так и без них (смешанная обработка). В отношении персональных данных совершаются: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.

Заявки сначала сохраняются в файлах на сервере Оператора (журнал и база заявок), затем Оператор получает уведомление и связывается с вами. Рассылки «третьим лицам для продажи баз» Оператор не ведёт.

7. Персональные данные детей

Услуги предназначены для детей и подростков. Персональные данные несовершеннолетнего обрабатываются на основании согласия родителя (усыновителя, опекуна, попечителя) как законного представителя (ст. 64 Семейного кодекса РФ, ст. 9 152-ФЗ).

В форме заявки запрашивается только возраст ребёнка и, по желанию, направление интереса. Имя ребёнка, особенности обучения и контакт ребёнка Оператор не требует на этапе заявки и получает только если вы сами сообщаете их для проведения занятия. Оператор не создаёт аккаунты детей на Сайте и не собирает данные детей напрямую без участия представителя.

8. Хранение, сроки и место записи

• Первичная запись и хранение персональных данных граждан Российской Федерации осуществляются в базах данных на сервере Оператора, расположенном на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Сейчас это файлы заявок на сервере Сайта, доступ к которым есть у Оператора.
• Заявка без заключённого договора хранится до связи с вами и завершения консультации, но не дольше 3 (трёх) лет с даты последнего контакта либо до отзыва согласия — в зависимости от того, что наступит раньше.
• Данные, необходимые для исполнения договора, хранятся в течение срока оказания услуг и 3 (трёх) лет после окончания обязательств (срок исковой давности, ст. 196 ГК РФ).
• Документы об оплате и сведения, нужные для бухгалтерского и налогового учёта, хранятся в сроки, установленные законодательством РФ (как правило, не менее 5 лет).
• Технические журналы сервера хранятся ограниченный срок, необходимый для защиты Сайта и разбора сбоев, после чего удаляются или обезличиваются.

9. Передача третьим лицам

Оператор не продаёт персональные данные и не передаёт их для чужого маркетинга. Доступ возможен только в случаях ниже.

• Telegram — уведомление Оператору о новой заявке (имя, телефон, возраст, направление, выбранный мессенджер). Сообщение приходит в рабочий чат Оператора.
• Электронная почта (если настроена отправка уведомлений) — копия заявки на адрес Оператора.
• Google Таблицы — только если Оператор включил эту интеграцию как журнал заявок. Доступ к таблице — у Оператора.
• Преподаватели и помощники Оператора — имя ребёнка, возраст, направление и контакты родителя в объёме, без которого нельзя провести согласованное занятие. Такие лица обрабатывают данные по поручению Оператора и не вправе использовать их для своих целей.
• Платёжные организации и банки — реквизиты, необходимые для перевода и идентификации платежа.
• Государственные органы — только по основаниям и в порядке, которые предусмотрены законодательством РФ.

10. Трансграничная передача

Часть сервисов, через которые Оператор получает заявку или связывается с вами, может размещать инфраструктуру за пределами Российской Федерации (ст. 12 152-ФЗ).

• Telegram (сервис мессенджера / Bot API) — сведения заявки уходят на инфраструктуру Telegram, которая может находиться вне РФ.
• Google (Google Таблицы и, если подключён, Google Tag Manager) — оператор сервисов Google LLC, США. Шрифты Сайта хранятся на сервере Оператора и с Google не загружаются.

Трансграничная передача выполняется только для целей раздела 5 (доставка заявки Оператору, связь с вами выбранным мессенджером, учёт заявок, отображение Сайта) и при наличии согласия, выраженного отправкой формы. Если вы не хотите передачи в Telegram или Google, выберите связь по телефону или электронной почте и напишите об этом Оператору: заявка всё равно сохранится на сервере в РФ.

Сервисы VK и Max, а также Яндекс Метрика (если подключена) обрабатывают данные преимущественно на территории РФ. Условия этих сервисов определяются их собственными политиками.

11. Cookie, метрика и сторонние скрипты

Сайт может сохранять в браузере файлы cookie и сходные технические данные.

• Необходимые — обеспечивают отправку форм, защиту от злоупотреблений и работу авторизации администратора Сайта. Без них часть функций недоступна.
• Яндекс Метрика — подключается, только если Оператор указал идентификатор счётчика. Используется для статистики посещений. Вебвизор и карта кликов на Сайте отключены. Оператор сервиса — ООО «ЯНДЕКС», РФ.
• Google Tag Manager — подключается, только если Оператор указал идентификатор контейнера. Может загружать другие счётчики. Это трансграничная передача (раздел 10).

Вы можете удалить cookie и ограничить их в настройках браузера, а также использовать средства отказа сервисов аналитики. Отключение необходимых cookie может помешать отправить заявку. Рекламные профили третьих лиц Оператор самостоятельно не формирует.

12. Права субъекта персональных данных

Вы вправе (ст. 14, 15, 21 152-ФЗ):

• получить подтверждение факта обработки и сведения, предусмотренные ст. 14 152-ФЗ;
• требовать уточнения неточных, неполных или устаревших данных;
• отозвать согласие и требовать прекращения обработки, если нет иного законного основания;
• требовать блокирования или уничтожения данных, которые обрабатываются незаконно либо не нужны для заявленной цели;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направьте с адреса или номера, которые вы оставляли в заявке, либо приложите сведения, позволяющие вас идентифицировать:

• на почту abqwerty390@gmail.com;
• в Telegram @TheAkseon;
• по телефону +7 (911) 190-08-21.

Оператор отвечает на обращение субъекта в сроки ст. 20 152-ФЗ: как правило, в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён ещё на 5 рабочих дней с мотивированным уведомлением. Уточнение данных — в течение 7 рабочих дней (ст. 21 152-ФЗ). При отзыве согласия обработка, которая держалась только на согласии, прекращается, а данные уничтожаются в сроки ст. 21 152-ФЗ, если закон не требует их сохранить (например, платёжные документы).

13. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 19 152-ФЗ, в том числе: ограничение круга лиц, имеющих доступ к заявкам; учётные данные администратора Сайта; передача форм по защищённому соединению HTTPS; хранение заявок в файлах с доступом только Оператора; отсутствие публикации заявок в открытом виде.

14. Роскомнадзор

Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Сайт: rkn.gov.ru. Обращения принимаются в том числе через электронную приёмную ведомства.

15. Изменение Политики

Оператор вправе обновить Политику при изменении закона, состава сервисов или порядка работы Сайта. Новая редакция вступает в силу с момента публикации на этой странице, если в тексте не указана иная дата. Существенные изменения (новые цели, новые получатели, трансграничная передача) Оператор отражает в тексте. Для обработки, которая уже идёт на основании согласия, при изменении целей Оператор запрашивает новое согласие.

16. Контакты по вопросам персональных данных

Все вопросы об обработке персональных данных направляйте Оператору по контактам из раздела 2. Дата настоящей редакции указана в шапке страницы.