Документ 1
Политика обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана индивидуальным предпринимателем Гришиной Анной Андреевной (ИНН 910408259522, далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры защиты персональных данных пользователей сайта anna-lashtrener.ru.
Используя сайт, отправляя заявки через формы, обращаясь в мессенджеры и по телефону, указанным на сайте, пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных условиях.
2. Какие данные мы обрабатываем
Оператор обрабатывает следующие категории персональных данных, предоставленных пользователем добровольно:
- имя или указанное пользователем обращение;
- номер телефона;
- адрес электронной почты — если пользователь указывает его сам;
- ник в мессенджерах (Telegram, MAX) — при обращении через них;
- сведения о выбранной программе обучения, удобной дате и формате занятий;
- содержание переписки и обращений в адрес студии.
Также автоматически собираются обезличенные данные о посещении сайта: IP-адрес, тип устройства и браузера, источник перехода, поведение на страницах. Эти данные передаются сервисам веб-аналитики (см. раздел о cookie).
3. Цели обработки
- обработка заявок на обучение и обратная связь по выбранной программе;
- уточнение деталей записи: даты, формата, состава материалов;
- информирование о свободных датах потоков, новых программах и акциях — только при явном интересе со стороны пользователя;
- заключение и исполнение договоров на обучение, оформление документов;
- улучшение работы сайта и качества учебных программ на основе обезличенной аналитики.
4. Правовые основания обработки
Обработка осуществляется на основании согласия субъекта персональных данных, выраженного в момент отправки формы или обращения, а также на основании договорных отношений между Оператором и обучающимся и требований действующего законодательства РФ.
5. Порядок и сроки обработки
Обработка ведётся смешанным способом: с использованием средств автоматизации (CRM, мессенджеры, почтовые сервисы) и без них. Персональные данные хранятся в течение срока, необходимого для выполнения целей обработки, но не дольше трёх лет с момента последнего взаимодействия, после чего удаляются или обезличиваются. Бухгалтерские документы хранятся в сроки, установленные законодательством.
6. Передача данных третьим лицам
Оператор не продаёт персональные данные. Доступ к ним может быть предоставлен:
- сервисам, обеспечивающим работу сайта и форм (хостинг, CRM, мессенджеры) — в объёме, необходимом для выполнения их функций;
- сервисам веб-аналитики (Яндекс Метрика) — в обезличенном виде;
- государственным органам — по основаниям и в порядке, установленным законом.
7. Меры защиты
Оператор принимает разумные организационные и технические меры для защиты данных от неправомерного доступа, изменения, уничтожения и распространения: ограничение круга лиц с доступом, использование защищённых каналов связи, регулярная проверка используемых сервисов.
8. Права пользователя
Пользователь вправе в любой момент:
- получить сведения об обработке его данных;
- уточнить, исправить или удалить свои данные;
- отозвать согласие на обработку, направив запрос на контактные данные Оператора;
- обратиться в Роскомнадзор для защиты своих прав.
9. Контакты оператора
ИП Гришина Анна Андреевна, ИНН 910408259522, г. Донецк, __АДРЕС_УТОЧНИТЬ__. Связь по вопросам обработки данных — по телефону +7 (978) 046-31-98 или через мессенджеры, указанные на сайте.