Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, использующих сайт alfaschoolonline.ru (далее — Сайт), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператором персональных данных, обрабатываемых через Сайт, является оператор Сайта:

AlfaSchool — публичное наименование проекта, в рамках которого работает Сайт.

1.1. Роль АНОО «Школа Альфа»

Автономная некоммерческая общеобразовательная организация «Школа Альфа» (АНОО «Школа Альфа», ОГРН 1245000054232, ИНН 5020092961) — образовательная организация: именно к ней ребёнок может быть прикреплён или зачислен для обучения в форме, предусмотренной соответствующим образовательным договором.

АНОО «Школа Альфа» не является оператором настоящего Сайта и не является оператором персональных данных, обрабатываемых через формы и чат Сайта. Обработка персональных данных при оформлении образовательных отношений осуществляется отдельно, на основании соответствующего договора и документов образовательной организации; настоящая Политика такие отношения не регулирует. См. также раздел 7.

2. Термины

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, с использованием средств автоматизации или без использования таких средств.
• Пользователь — физическое лицо, использующее Сайт.
• Сайт — совокупность страниц, размещённых в сети Интернет по адресу alfaschoolonline.ru, включая поддомены.

3. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• родители (законные представители) несовершеннолетних, обратившиеся через Сайт;
• совершеннолетние пользователи Сайта, оставившие заявку или обращение.

3.1. Данные, предоставляемые пользователем добровольно

Чат на Сайте работает по заранее заданному сценарию и собирает тот же состав данных, что и форма заявки: имя, класс ребёнка, телефон, email и необязательный комментарий. Отдельной категории «переписка» Сайт не хранит: заявка из чата передаётся тем же способом, что и заявка из формы.

Оператор не запрашивает через Сайт специальные и биометрические персональные данные, а также сведения, не относящиеся к цели обращения. Пользователю не следует указывать в комментарии сведения о состоянии здоровья и иные избыточные данные.

Сайт не принимает платежи в момент подачи заявки и не собирает через формы Сайта реквизиты банковских карт и иные платёжные данные. Порядок оплаты и возврата описан на странице «Оплата и возврат».

3.2. Данные, получаемые автоматически

• метки рекламных кампаний и переходов: utm_source, utm_medium, utm_campaign, utm_content, utm_term, yclid;
• адрес страницы, с которой отправлена заявка, и адрес источника перехода (referer);
• дата и время обращения, идентификатор обращения, вариант посадочной страницы;
• технические сведения браузера и устройства (тип устройства, разрешение экрана, язык интерфейса, IP-адрес), а также данные, собираемые сервисами веб-аналитики при наличии соответствующего согласия — см. раздел 8.

4. Цели и правовые основания обработки

Согласие на получение рекламных и информационных сообщений является отдельным, добровольным и не является условием обработки заявки. Отказ от него не влечёт отказа в консультации или в приёме заявки.

5. Порядок и способы обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 № 152-ФЗ).

Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.

Оператор не осуществляет трансграничную передачу персональных данных.

6. Сроки обработки и порядок уничтожения

Персональные данные обрабатываются до достижения целей обработки, отзыва согласия субъектом либо утраты иного законного основания обработки — в зависимости от того, что наступит раньше. Дополнительно оператор установил внутренние предельные сроки обработки, приведённые ниже.

При заключении договора об оказании образовательных услуг персональные данные обрабатываются далее на соответствующем правовом основании и в сроки, определяемые применимым законодательством и локальными актами оператора.

• при достижении цели обработки, отзыве согласия или утрате иного законного основания обработка прекращается, а персональные данные уничтожаются, если отсутствуют другие законные основания продолжения обработки;
• при отзыве согласия обработка прекращается, а персональные данные уничтожаются в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда обработка должна быть продолжена в силу закона;
• уничтожение персональных данных осуществляется в порядке, установленном внутренними документами оператора, способом, исключающим дальнейшую обработку;
• факт уничтожения персональных данных подтверждается документами, которые оформляются в соответствии с применимыми требованиями Роскомнадзора.

7. Передача данных и привлекаемые лица

Оператор не продаёт и не передаёт персональные данные третьим лицам в целях, не указанных в разделе 4.

Для обеспечения работы Сайта, приёма заявок и направления писем оператор поручает обработку персональных данных лицам, оказывающим услуги хостинга, доставки электронной почты и веб-аналитики, на основании договоров, предусматривающих обязанность соблюдения конфиденциальности и требований № 152-ФЗ. Обработка осуществляется на территории Российской Федерации.

Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

7.1. Передача в образовательную организацию

Заявка, оставленная на Сайте, поступает оператору Сайта. Автоматической передачи персональных данных в АНОО «Школа Альфа» Сайт не осуществляет.

Если по итогам обращения принимается решение об оформлении прикрепления, зачисления или образовательного договора, персональные данные, необходимые для этого, передаются образовательной организации либо предоставляются ей пользователем самостоятельно. Такая передача осуществляется отдельно и на отдельном правовом основании, о котором пользователь информируется до передачи. Настоящая Политика не является основанием такой передачи и не заменяет её.

8. Файлы cookie и аналитические технологии

Сайт использует файлы cookie и аналогичные технологии. Необходимые технологии обеспечивают базовую работу Сайта и сохранение вашего выбора по cookie. Аналитические и рекламные технологии подключаются только после получения вашего согласия через баннер при первом посещении.

Состав категорий, сроки хранения и порядок изменения выбора описаны в Политике в отношении файлов cookie. Изменить решение можно в любой момент через ссылку «Настройки cookie» в подвале Сайта.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных и информационных сообщений;
• обжаловать действия или бездействие оператора в Роскомнадзор или в судебном порядке.

Для реализации своих прав субъект направляет обращение по адресу anooalfa@yandex.ru либо почтой по адресу оператора. Обращение должно позволять идентифицировать субъекта и содержать сведения, предусмотренные ч. 3 ст. 14 № 152-ФЗ.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным;
• передача данных с Сайта по защищённому протоколу HTTPS;
• хранение секретов и учётных данных исключительно на стороне сервера;
• ведение технических журналов обращений без избыточного сохранения персональных данных;
• контроль за принимаемыми мерами и оценка вреда, который может быть причинён субъектам персональных данных.

11. Обращения оператору

Вопросы, связанные с обработкой персональных данных, направляются:

• по электронной почте: anooalfa@yandex.ru;
• по телефону: +7 936 131-89-86;
• почтой: Московская область, г. Клин, пер. Ворошиловский, д. 5, ИП Мазурина Анастасия Сергеевна.

Отзыв согласия, требование о прекращении обработки и иные обращения по вопросам обработки персональных данных можно направить по адресу электронной почты anooalfa@yandex.ru либо почтовым отправлением по адресу: Московская область, г. Клин, пер. Ворошиловский, д. 5.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на Сайте по адресу alfaschoolonline.ru/personal-data-policy/. Дата вступления редакции в силу указана в начале документа.

Связанные документы: Согласие на обработку персональных данных · Политика в отношении файлов cookie · Согласие на получение рекламных и информационных сообщений · Оплата и возврат