Политика обработки персональных данных

1. Общие положения и оператор

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта студии танца ПЛЭЙ. Оператор персональных данных — Индивидуальный предприниматель Ан Станислав Эрьевич, ИНН 262902853660, ОГРНИП 320508100107976, адрес: г. Лобня, ул. Чайковского, д. 18, кв. 20, email: ctacan86@mail.ru.

Политика применяется к сведениям, которые посетитель передаёт через форму записи, а также к техническим данным, возникающим при работе сайта. Оператор обрабатывает только данные, необходимые для указанных ниже целей, и не собирает специальные категории или биометрические персональные данные.

2. Какие данные обрабатываются

При записи на пробное занятие могут обрабатываться: вариант «записываю ребёнка / записываюсь сам», имя совершеннолетнего контактного лица, номер телефона, возраст ученика, необязательный комментарий, а также дата и время отправки, номер обращения и версия принятого согласия.

Для защиты формы от автоматических отправок сервер кратковременно использует технические сведения о запросе. IP-адрес преобразуется в необратимый служебный идентификатор для ограничения частоты обращений и не включается в содержание заявки. Хостинг-провайдер может вести стандартные технические журналы в соответствии со своими правилами.

После отдельного разрешения аналитики Яндекс Метрика может обрабатывать идентификаторы cookie и localStorage, сокращённый IP-адрес, сведения о браузере и устройстве, адрес и источник посещения, а также действия на страницах. Имена, телефоны, комментарии и значения полей формы в Метрику не передаются.

3. Цели и правовые основания

Данные формы используются только для обработки обращения, подбора подходящей группы, согласования бесплатного пробного занятия и обратной связи. Основанием является отдельное согласие посетителя на обработку персональных данных.

Минимальные технические данные используются для обеспечения работоспособности и безопасности сайта, предотвращения злоупотреблений и защиты законных интересов оператора при условии, что права посетителя не нарушаются.

Аналитические данные обрабатываются только после отдельного выбора категории «Аналитика» в настройках cookie. Отказ от аналитики не ограничивает доступ к сайту и форме записи.

4. Действия с данными и сроки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, участвующим в технической обработке, блокирование, удаление и уничтожение данных. Обработка выполняется автоматизированным способом и, при последующей работе с обращением, без использования средств автоматизации. Автоматическое принятие решений не применяется.

Данные заявки хранятся до завершения общения по пробному занятию, но не более 90 календарных дней с даты последнего контакта, после чего удаляются. Если посетитель заключает со студией договор, дальнейшая обработка необходимых данных регулируется договором и отдельными документами студии. При отзыве согласия данные удаляются раньше, если иное хранение не требуется по закону.

Служебный идентификатор используется для подсчёта обращений за скользящий период в один час. Временные файлы регулярно очищаются автоматически, не содержат исходный IP-адрес или содержание заявки и не используются для иных целей. Выбор cookie сохраняется в браузере до его изменения пользователем или очистки данных сайта.

5. Поставщики и передача данных

Для работы публичной формы оператор использует российский хостинг ООО «Бегет». После серверной проверки заявка по защищённому соединению передаётся в закрытую Google Таблицу, доступ к которой ограничен учётной записью оператора. Технические поставщики получают данные только в объёме, необходимом для приёма и хранения обращения.

ООО «ЯНДЕКС» получает технические аналитические данные только после разрешения категории «Аналитика». Виджет Яндекс Карт загружается только после отдельного действия посетителя. Оператор не продаёт данные, не размещает их в открытом доступе и не передаёт для рекламных рассылок.

Рабочая форма размещается на российском хостинге. Закрытые версии сайта на иных площадках используются только для предпросмотра и не принимают реальные заявки.

6. Данные несовершеннолетних

Форму отправляет совершеннолетнее лицо. При записи ребёнка посетитель подтверждает, что является его родителем или иным законным представителем. В форме не нужно указывать имя ребёнка, сведения о здоровье, документы или другую избыточную информацию.

Если несовершеннолетний хочет записаться самостоятельно, заявку должен отправить его законный представитель либо связаться со студией по телефону.

7. Права посетителя

Посетитель вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, а также обжаловать действия оператора в Роскомнадзоре или суде.

Обращение или отзыв согласия направляется на email ctacan86@mail.ru с темой «Персональные данные». Для поиска обращения следует указать телефон, использованный в форме. Отзыв не влияет на законность обработки, выполненной до его получения.

8. Защита данных

Оператор ограничивает доступ к обращениям, применяет HTTPS, серверную проверку полей, скрытое антиспам-поле и ограничение частоты запросов. Содержание заявок не передаётся в Яндекс Метрику и не записывается в журналы приложения.

Серверная проверка формы выполняется на хостинге Beget. Использование Google Таблиц для хранения обращений организуется оператором в соответствии с принятыми им правовыми и организационными мерами.

9. Изменение Политики

Оператор может обновлять Политику при изменении сайта, состава данных, поставщиков или законодательства. Новая редакция действует с даты публикации на сайте. Существенные изменения не применяются к ранее полученному согласию без нового подтверждения, когда оно необходимо.