Политика обработки персональных данных

Настоящая Политика относится к сайту kurs-kids.ru («Курсы для детей») и определяет порядок обработки и защиты персональных данных его посетителей. Оператор персональных данных — Данчик Виталий Владимирович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход». Город осуществления деятельности: Тольятти, Самарская область, Российская Федерация. Адрес для обращений по вопросам персональных данных: kurs-kids@yandex.com.

Оператор направил в Роскомнадзор уведомление об обработке персональных данных. Сведения о номере и дате уведомления предоставляются по запросу после их уточнения в реестре операторов.

Сайт является информационным проектом. Он не проводит обучение, не принимает заявки на обучение или оплату и не заключает договоры со школами от имени посетителя.

1. Категории субъектов и обрабатываемые данные

Оператор может обрабатывать данные следующих категорий лиц:

• посетители сайта — IP-адрес, дата и время запроса, адрес запрошенной страницы, источник перехода, сведения о браузере, устройстве и результате запроса;
• отправители обращений — адрес электронной почты, имя или подпись, содержание письма и иные сведения, которые отправитель самостоятельно сообщил в обращении;
• законные представители несовершеннолетних — сведения, сообщённые ими в запросе об уточнении, блокировании или удалении данных ребёнка.

На сайте нет регистрации, личного кабинета, комментариев и форм заявки. Оператор не просит сообщать сведения о здоровье, биометрические данные, политические или религиозные взгляды и другие специальные категории персональных данных.

2. Цели и правовые основания обработки

• работа и безопасность сайта — доставка страниц, диагностика ошибок, предотвращение злоупотреблений и защита инфраструктуры; основание — законный интерес оператора при условии соблюдения прав посетителя;
• ответ на обращение — получение письма, подготовка ответа, исправление ошибок в материалах; основание — добровольное обращение посетителя и, когда это необходимо, его согласие;
• исполнение требований закона — рассмотрение запросов субъектов, защита прав оператора и предоставление сведений уполномоченным органам в предусмотренных законом случаях.

Простое продолжение просмотра сайта не считается согласием на обработку, для которой закон требует отдельного согласия.

3. Способы и операции обработки

Обработка выполняется автоматизированным и неавтоматизированным способом. В зависимости от цели она может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом случаях, блокирование, удаление и уничтожение данных.

Оператор не принимает решений, порождающих юридические последствия для посетителя, исключительно на основании автоматизированной обработки его персональных данных.

4. Данные детей

Материалы предназначены прежде всего для родителей и законных представителей. Сайт не предлагает детям самостоятельно сообщать персональные данные. Если ребёнок отправил такие сведения без необходимого согласия, законный представитель может потребовать их удаления по адресу kurs-kids@yandex.com.

5. Cookies и аналитика

Сайт использует Яндекс Метрику для оценки посещаемости, источников переходов, востребованности материалов и технического улучшения страниц. Сервис может обрабатывать IP-адрес, адрес и заголовок страницы, источник перехода, характеристики браузера и устройства, дату и время посещения, а также действия посетителя на странице. Яндекс обрабатывает эти данные по поручению оператора в соответствии с условиями сервиса.

Код Яндекс Метрики и её аналитические cookie-файлы загружаются только после нажатия кнопки «Разрешить аналитику». До выбора аналитика не включается. Выбор сохраняется в локальном хранилище браузера под ключом kurs_kids_analytics_consent_v1. Значение accepted означает согласие, значение declined — отказ. Изменить выбор можно, удалив данные сайта в настройках браузера и открыв сайт снова.

При включённой аналитике могут использоваться cookie-файлы Яндекс Метрики, включая _ym_uid, _ym_d, _ym_isad и технические cookies Вебвизора. Их конкретный состав и срок хранения определяются Яндексом и могут изменяться при обновлении сервиса. Аналитические данные не используются сайтом для принятия решений, порождающих юридические последствия для посетителя.

Хостинг может вести технические журналы запросов без использования cookie-файлов. Правила браузера, почтового сервиса и внешних сайтов регулируются документами соответствующих поставщиков.

6. Партнёрские и внешние ссылки

Некоторые переходы на курсы являются партнёрскими. Такая ссылка может содержать технический идентификатор перехода и идентификатор рекламы erid.

До клика сайт не передаёт партнёрской платформе содержимое писем посетителя. После клика браузер обращается к внешнему адресу, и внешний сервис может получить IP-адрес, сведения о браузере, время, страницу-источник, идентификатор ссылки и иные технические данные. Дальнейшая обработка регулируется политиками партнёрской платформы, школы или другого внешнего сайта.

7. Получатели, локализация и передача данных

Для работы сайта используются услуги ООО «Бегет», серверная инфраструктура АО «ТаймВэб» и почтовый сервис Яндекса. Эти поставщики могут обрабатывать технические данные в объёме, необходимом для оказания своих услуг. Данные также могут быть предоставлены государственному органу, если этого требует закон.

При сборе персональных данных граждан Российской Федерации через интернет оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

Оператор не осуществляет намеренную трансграничную передачу персональных данных, полученных через сайт или электронную почту. Если состав используемых сервисов изменится и такая передача потребуется, оператор предварительно выполнит предусмотренные законом действия и обновит настоящую Политику.

При переходе по внешней ссылке соответствующий внешний сервис самостоятельно определяет цели и порядок дальнейшей обработки. Перед отправкой заявки или оплатой посетителю следует ознакомиться с его политикой конфиденциальности.

8. Сроки хранения и порядок уничтожения

• оператор не ведёт отдельную базу или архив переписки; полученное письмо хранится в почтовом ящике только на время рассмотрения обращения и удаляется после завершения ответа, но не позднее 30 дней, если закон или необходимость защиты прав оператора не требуют более длительного хранения;
• оператор не создаёт и не выгружает отдельный архив технических журналов; журналы могут автоматически формироваться и временно храниться ООО «Бегет» и АО «ТаймВэб» в соответствии с их правилами и требованиями законодательства;
• данные, обрабатываемые поставщиками сервисов в качестве самостоятельных операторов, хранятся в сроки, установленные их документами.

После достижения цели обработки, отзыва согласия или получения обоснованного требования данные удаляются либо уничтожаются в сроки, установленные законом, если у оператора отсутствует иное законное основание продолжить обработку. Уничтожение выполняется способом, исключающим восстановление данных доступными оператору средствами.

9. Защита персональных данных

Оператор ограничивает доступ к учётным записям и почтовому ящику, использует средства разграничения доступа, обновляет программное обеспечение и принимает меры для предотвращения несанкционированного доступа, изменения, раскрытия или уничтожения данных. Доступ предоставляется только поставщикам, которым он необходим для выполнения соответствующей задачи.

При выявлении инцидента оператор принимает меры по устранению его последствий и выполняет обязанности по уведомлению уполномоченного органа в случаях и сроки, установленные законом. Передача информации через интернет не может быть абсолютно безопасной.

10. Права посетителя и порядок обращения

Посетитель вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать ранее данное согласие и обжаловать обработку в Роскомнадзоре или суде.

Запрос можно направить на kurs-kids@yandex.com. В запросе следует указать сведения, позволяющие подтвердить личность заявителя и факт взаимодействия с оператором, а также описать требование. Оператор рассматривает запрос в сроки, установленные законодательством Российской Федерации, и вправе запросить дополнительные сведения, необходимые для подтверждения личности и полномочий заявителя.

11. Обновление Политики

Актуальная редакция всегда размещается на этой странице. При изменении состава сервисов, способов обработки или законодательства документ будет обновлён с указанием новой даты.