Политика в отношении обработки персональных данных

1.1. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика применяется ко всей информации, которую Оператор получает через сайт, форму заявки, телефон, электронную почту и официальные страницы студии. Она размещена в свободном доступе по адресу https://new-dance.ru/privacy.

1.3. Использование сайта для просмотра общедоступной информации не требует сообщения имени или телефона. Передача данных через форму является добровольной. Если посетитель не согласен с условиями обработки, он не должен отправлять форму и может связаться со студией по телефону без использования сайта.

1.4. Термины «персональные данные», «обработка», «автоматизированная обработка», «блокирование», «уничтожение», «обезличивание» и «трансграничная передача» используются в значениях, установленных Федеральным законом № 152-ФЗ.

2.1. Оператором персональных данных является индивидуальный предприниматель Холодная Виктория Дмитриевна, осуществляющая деятельность под коммерческим обозначением «Новые Танцы»(далее — Оператор).

• ИНН: 745219100401.
• ОГРНИП: 321508100418302.
• Адрес для обращений: Московская область, г. Красногорск, бульвар Космонавтов, д. 5.
• Электронная почта: new_dancee@mail.ru.
• Телефон: +7 (985) 342-01-04, ежедневно с 09:00 до 22:00.

2.2. Оператор самостоятельно определяет цели обработки, состав данных и совершаемые с ними действия, а также принимает необходимые правовые, организационные и технические меры для их защиты.

Оператор обрабатывает персональные данные на основе следующих принципов:

• законность, справедливость и прозрачность обработки;
• обработка только для заранее определенных и законных целей;
• недопустимость объединения баз данных с несовместимыми целями;
• соответствие состава данных заявленным целям и отказ от сбора избыточных сведений;
• обеспечение точности, достаточности и актуальности данных;
• хранение не дольше, чем этого требуют цели обработки или закон;
• уничтожение либо обезличивание данных после достижения целей обработки.

4.1. Оператор может обрабатывать данные следующих категорий лиц:

• посетители сайта;
• лица, направившие заявку или обращение;
• действующие и потенциальные клиенты;
• родители и иные законные представители несовершеннолетних учеников.

4.2. Через форму заявки обрабатываются:

• имя;
• номер телефона;
• адрес страницы, с которой отправлена заявка, дата и время обращения;
• содержание последующей переписки и сведения, добровольно сообщенные посетителем.

4.3. При посещении сайта могут автоматически обрабатываться технические данные:

• IP-адрес, идентификаторы cookie и сессии;
• тип устройства, браузера и операционной системы;
• источник перехода, просмотренные страницы, время и продолжительность посещения;
• действия на странице, обезличенные параметры взаимодействия и сведения об ошибках.

4.4. Оператор не запрашивает через сайт специальные категории персональных данных, сведения о судимости и биометрические персональные данные и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

4.5. Данные не размещаются в открытом доступе и не распространяются неопределенному кругу лиц без отдельного согласия субъекта или иного законного основания.

5.1. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Обязанность подтвердить наличие законного основания обработки лежит на Операторе.

5.2. Рекламные сообщения по телефону, электронной почте или в мессенджерах направляются только при наличии отдельного предварительного согласия, если такое согласие требуется законом. Отказ от рекламы не влияет на возможность получать услуги студии.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, блокирование, удаление и уничтожение персональных данных. Обработка выполняется с использованием средств автоматизации, без их использования либо смешанным способом. Общедоступные источники персональных данных на основании сведений из формы не создаются.

7.1. Доступ к данным предоставляется только работникам и подрядчикам, которым он необходим для выполнения обязанностей и которые обязаны соблюдать конфиденциальность.

7.2. Для работы сайта и обработки заявок могут использоваться:

• провайдер хостинга Jino — размещение сайта и серверного обработчика;
• почтовый сервис Mail.ru — получение и хранение уведомлений о заявках;
• ООО «ЯНДЕКС» — веб-аналитика «Яндекс Метрика»;
• Telegram — получение уведомлений о заявках, если соответствующий канал включен Оператором.

7.3. Каждому получателю передается только минимально необходимый набор данных. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, обеспечивать конфиденциальность и безопасность данных.

7.4. Данные могут быть предоставлены государственным органам и иным лицам без согласия субъекта только в случаях и порядке, установленных законодательством Российской Федерации. Оператор не продает и не обменивает персональные данные.

8.1. Сайт может использовать обязательные cookie для корректной работы интерфейса и аналитические cookie. Cookie представляют собой небольшие фрагменты данных, сохраняемые браузером. В совокупности с другими сведениями они могут относиться к персональным данным.

8.2. На сайте используется сервис «Яндекс Метрика», включая функции карты кликов, отслеживания ссылок, точного показателя отказов и Вебвизора. Сервис может получать технические сведения об устройстве и действиях посетителя. Обработка ООО «ЯНДЕКС» осуществляется в соответствии с условиями и политикой конфиденциальности Яндекса.

8.3. Посетитель может ограничить или удалить cookie в настройках браузера. Блокировка обязательных cookie способна повлиять на работу отдельных функций сайта. Отключение аналитических cookie не ограничивает доступ к основной информации и форме связи.

9.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.

9.2. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. Если после заявки заключен договор, необходимые сведения могут храниться в течение сроков, предусмотренных гражданским, налоговым, бухгалтерским и иным законодательством.

9.3. После достижения цели, истечения срока согласия или его отзыва данные уничтожаются либо обезличиваются в течение 30 дней, если иной срок не установлен договором или законом и отсутствует другое правовое основание. Электронные данные удаляются из рабочих систем и резервных копий по установленному циклу; бумажные носители уничтожаются способом, исключающим восстановление. Уничтожение при необходимости подтверждается актом.

Оператор принимает необходимые и достаточные меры, в том числе:

• назначает ответственное лицо и принимает локальные документы по обработке данных;
• ограничивает права доступа и применяет идентификацию пользователей информационных систем;
• использует защищенное соединение HTTPS, обновление программного обеспечения и резервное копирование;
• контролирует действия с данными, выявляет несанкционированный доступ и восстанавливает данные;
• оценивает возможный вред и соотносит его с принимаемыми мерами защиты;
• проводит внутренний контроль соблюдения требований законодательства и локальных актов.

При выявлении инцидента Оператор принимает меры по прекращению нарушения, снижению возможного вреда и уведомляет Роскомнадзор в сроки и порядке, предусмотренных законом.

Субъект вправе:

• получать сведения о наличии, целях, основаниях, способах и сроках обработки;
• знать состав и источник получения своих данных и сведения о получателях;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
• отозвать согласие и возразить против обработки в предусмотренных законом случаях;
• отказаться от рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.1. Запрос, требование об уточнении или удалении данных либо отзыв согласия направляется на new_dancee@mail.ru. В обращении рекомендуется указать ФИО, контакт для ответа, описание требования и сведения, позволяющие подтвердить отношения с Оператором. Оператор вправе запросить дополнительную информацию для проверки личности заявителя и предотвращения раскрытия данных постороннему лицу.

12.2. Ответ предоставляется в течение 10 рабочих дней со дня получения запроса. Срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления. Неточные данные уточняются в течение 7 рабочих дней после получения подтверждающих сведений.

12.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор прекращает обработку и уничтожает данные, если их дальнейшая обработка не допускается или не требуется на другом законном основании.

13.1. Форма сайта предназначена для совершеннолетних лиц. Заявку на занятие ребенка должен направлять родитель или иной законный представитель, сообщая прежде всего собственные контактные данные. Оператор не намерен собирать через форму сведения о здоровье ребенка, документах или иные специальные категории данных.

13.2. Если Оператору станет известно, что данные несовершеннолетнего переданы без надлежащего законного основания, они будут заблокированы и удалены. Законный представитель может направить соответствующее требование по контактам, указанным в разделе 16.

14.1. Переход по ссылкам на MAX, Telegram и VK означает самостоятельное обращение пользователя к внешнему сервису. Такие сервисы обрабатывают данные по собственным правилам, а Оператор не контролирует их сайты и приложения.

14.2. Если подключенный канал уведомлений предполагает передачу данных на территорию иностранного государства, Оператор до начала такой передачи выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая оценку получателя и направление отдельного уведомления в Роскомнадзор, когда оно обязательно. При отсутствии законных условий такой канал должен быть отключен.

15.1. Политика действует бессрочно до замены новой редакцией. Оператор пересматривает ее при изменении законодательства, состава данных, целей, способов обработки или используемых сервисов.

15.2. Новая редакция вступает в силу с момента размещения на сайте, если в ней не указано иное. К отношениям, возникшим до обновления, применяется редакция, действовавшая на момент получения данных, если закон не требует иного.

Обращения по вопросам обработки персональных данных, реализации прав и отзыва согласия можно направить следующими способами: