Политика конфиденциальности

2. Категории обрабатываемых данных

2.1. В рамках работы сервиса Оператор может обрабатывать следующие персональные данные Пользователя:

• Фамилия, имя, отчество родителя (законного представителя);
• Имя и возраст ребенка (для подбора возрастной группы и профильной программы занятий);
• Номер контактного телефона;
• Адрес электронной почты (e-mail);
• Идентификатор (никнейм) в мессенджерах (Telegram, MAX);
• Тематика обращения и социально-педагогический запрос, добровольно указанный Пользователем при записи на консультацию;
• Обезличенные технические данные (IP-адрес, тип устройства, файлы cookie, источник перехода, параметры браузера), собираемые через сервисы веб-аналитики.

2.2. Разграничение со специальными категориями данных (ст. 10 152-ФЗ): Оператор не осуществляет сбор и обработку специальных категорий персональных данных, касающихся состояния здоровья, диагнозов и медицинского анамнеза, через электронные формы Сайта. Любые сведения об особенностях развития ребенка, указываемые Пользователем при отправке заявки, носят исключительно ориентировочный педагогический характер. Детальное изучение запроса и выстраивание индивидуального маршрута развития осуществляются очно в центре.

3. Цели обработки персональных данных

3.1. Персональные данные Пользователя обрабатываются исключительно в следующих законных целях:

• Прием, регистрация и обработка входящих заявок на консультации с директором центра и профильными специалистами;
• Связь с родителем (законным представителем) для подтверждения записи, согласования расписания и формата занятий;
• Предоставление консультационных материалов, методических рекомендаций и ответов на вопросы законных представителей;
• Техническое обеспечение функционирования Сайта, анализ пользовательского опыта и повышение качества сервисов центра.

3.2. Направление рекламных сообщений (информация об акциях, скидках и новых спецкурсах) допускается исключительно при наличии отдельного предварительного согласия Пользователя в соответствии со ст. 18 Федерального закона «О рекламе» № 38-ФЗ.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются: Конституция РФ, Гражданский кодекс РФ, Федеральный закон № 152-ФЗ «О персональных данных», Закон РФ № 2300-1 «О защите прав потребителей», а также добровольное согласие Пользователя (законного представителя ребенка), выраженное путем отправки интерактивной формы заявки на Сайте или при обращении в официальные каналы связи центра.

5. Порядок сбора, хранения, третьи лица и уничтожение данных

5.1. Безопасность данных обеспечивается комплексом правовых, организационных и технических мер (включая использование протокола шифрования HTTPS, антивирусную защиту, ограничение круга уполномоченных лиц и строгий контроль доступа).

5.2. В соответствии со ст. 18 Федерального закона № 152-ФЗ первичный сбор, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории РФ.

5.3. В целях обеспечения функционирования аналитики и оперативной связи Оператор вправе привлекать проверенные сторонние сервисы:

• ООО «ЯНДЕКС» (ОГРН 1027700229193, г. Москва) — сервис веб-аналитики «Яндекс.Метрика» (сбор обезличенных технических данных);
• Официальные каналы оперативной связи и мессенджеры — исключительно для технического уведомления дежурного администратора о поступившей заявке.

5.4. Срок обработки и хранения: Персональные данные Пользователей хранятся в течение срока, необходимого для достижения целей обработки (рассмотрение заявки, согласование консультаций, сопровождение обращения), либо до момента отзыва согласия Пользователем, но не более 5 (пяти) лет с даты последнего обращения Пользователя.

5.5. Регламент уничтожения (Приказ Роскомнадзора № 179): При достижении целей обработки, истечении предельного срока хранения либо при получении отзыва согласия персональные данные подлежат безвозвратному уничтожению в течение 30 дней путем программного удаления записей из информационных систем и электронных журналов с оформлением электронного Акта об уничтожении персональных данных.

6. Права Пользователя, сроки рассмотрения и отзыв согласия

6.1. Пользователь имеет право на получение сведений, касающихся обработки его персональных данных, а также на их уточнение, блокирование или уничтожение в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными.

6.2. В соответствии со ст. 14 и ст. 21 Федерального закона № 152-ФЗ Оператор рассматривает запросы Пользователей, прекращает обработку и производит уточнение или уничтожение персональных данных в срок, не превышающий 10 (десяти) рабочих дней с даты получения обращения (с возможностью продления указанного срока не более чем на 5 рабочих дней при направлении мотивированного уведомления).

6.3. Согласие на обработку персональных данных может быть отозвано Пользователем в любой момент путем направления письменного уведомления на официальный адрес электронной почты Оператора: rechegrad@internet.ru с темой «Отзыв согласия на обработку персональных данных».

7. Реквизиты оператора