1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных пользователей сайта legkoe-nebo.ru (далее — Сайт) и меры по обеспечению их безопасности. Политика применяется к данным, полученным через форму на странице «Курсы», а также к техническим и аналитическим данным, собираемым при использовании Сайта.
Политика составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами.
Оператор: [полные ФИО физического лица], адрес: [адрес регистрации или почтовый адрес], email для обращений: [email]. Эти сведения обязательны до открытия формы для посетителей.
2. Какие данные обрабатываются
В зависимости от темы обращения пользователь самостоятельно передаёт:
- имя;
- контакт для связи: username Telegram, телефон или email;
- тему обращения и выбранное направление интереса;
- содержание необязательного комментария;
- факт, дату и редакцию согласия — при отправке заявки на курс.
При обращении к Сайту также могут обрабатываться технические сведения: IP-адрес, дата и время запроса, сведения о браузере и устройстве, адрес запрошенной страницы. IP-адрес используется формой для ограничения массовых отправок и хранится в памяти приложения не более 15 минут; отдельные технические журналы могут формироваться хостинг-провайдером.
Только после отдельного согласия пользователя Яндекс Метрика может обрабатывать файлы cookie и идентификаторы браузера, IP-адрес, источник перехода, посещённые страницы, параметры устройства и браузера, а также сведения о взаимодействии со страницами, включая данные Вебвизора. Сайт не передаёт в Метрику значения полей формы.
Оператор не запрашивает паспортные, платёжные, биометрические данные, сведения о здоровье, политических взглядах и иные специальные категории данных. Пользователю не следует указывать такие сведения в комментарии.
3. Цели и правовые основания
Данные заявки на курс обрабатываются для ответа на вопросы, информирования о запуске и условиях курса и последующей связи по теме курса. Правовым основанием является отдельное согласие пользователя, подтверждаемое флажком перед отправкой.
Данные обращения по вопросам персональных данных обрабатываются для идентификации первоначальной заявки, рассмотрения запроса и реализации прав пользователя в соответствии с законодательством.
Технические сведения обрабатываются для обеспечения работы и безопасности Сайта, диагностики ошибок и предотвращения автоматизированных отправок.
Аналитические данные обрабатываются для оценки посещаемости и удобства Сайта, улучшения материалов и навигации. Правовым основанием является согласие пользователя в баннере настроек аналитики. Отказ не ограничивает доступ к Сайту.
4. Действия с данными
Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление техническим исполнителям, блокирование, удаление и уничтожение данных. Обработка производится автоматизированным способом и, при необходимости, без использования средств автоматизации.
Оператор не распространяет и не продаёт данные, не публикует их в открытом доступе и не использует для рекламных рассылок без отдельного законного основания.
5. Получатели и место обработки
Для работы Сайта могут привлекаться хостинг-провайдер и иные технические исполнители в объёме, необходимом для оказания услуг. Содержание формы сервер передаёт через Telegram Bot API в закрытый канал проекта с ограниченным доступом. Использование Telegram может повлечь обработку данных с применением информационных систем, находящихся за пределами России.
При согласии на аналитику данные получает ООО «ЯНДЕКС» в рамках сервиса Яндекс Метрика (счётчик № 111155270). Обработка сервиса регулируется Условиями использования Яндекс Метрики и Политикой конфиденциальности Яндекса.
До публичного запуска: обеспечить первичные запись, систематизацию, накопление и хранение данных граждан России в базе данных на территории Российской Федерации; внести сведения о фактическом хостинг-провайдере и его местонахождении; оценить и оформить основания для последующей передачи через Telegram.
Передача государственным органам допускается только в случаях и порядке, установленных законодательством Российской Федерации.
6. Сроки обработки
Данные заявки на курс обрабатываются до достижения цели связи, отзыва согласия или истечения 90 календарных дней с даты последнего взаимодействия — в зависимости от того, что наступит раньше, если законодательство не требует более длительного хранения.
Данные обращений по вопросам персональных данных хранятся в течение срока, необходимого для рассмотрения обращения и подтверждения его исполнения. По достижении цели данные удаляются или уничтожаются во всех рабочих системах, если отсутствует иное законное основание для хранения.
Выбор об использовании аналитики сохраняется в необходимом cookie analytics_consent на один год. Сроки хранения аналитических cookies зависят от их вида и настроек Яндекс Метрики. Пользователь может сбросить сохранённый выбор, удалив cookies Сайта в настройках браузера.
7. Права пользователя
Пользователь вправе получать предусмотренные законом сведения об обработке, требовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора.
Направить обращение можно через форму обратной связи на странице «Курсы», выбрав соответствующую тему. Для поиска первоначальной заявки следует указать использованный в ней контакт. Отзыв согласия не затрагивает законность обработки, выполненной до его получения.
8. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры: ограничивает доступ к обращениям, использует защищённое соединение HTTPS, хранит ключи доступа в переменных окружения, применяет ограничение частоты запросов и удаляет данные после достижения целей обработки.
Форма предназначена для совершеннолетних. Обращение в интересах несовершеннолетнего направляет родитель или иной законный представитель с указанием собственного контакта.
9. Изменение Политики и контакты
Политика действует до замены новой редакцией. Актуальная версия постоянно доступна по адресу legkoe-nebo.ru/privacy.
Обращения оператору: [email оператора], почтовый адрес: [адрес]. До заполнения этих реквизитов документ и форма не готовы к публичному использованию.