1. Оператор персональных данных
Оператором персональных данных, собираемых через сайт «Техно Лаб°», является Солдатов Георгий.
Адрес проведения занятий: Московская область, г. Балашиха, мкр. Железнодорожный, ул. Некрасова, 12, кабинет 302.
2. Какие данные могут собираться
Через форму записи пользователь может добровольно предоставить:
- имя родителя или законного представителя;
- номер телефона;
- адрес электронной почты, если пользователь его указывает;
- возраст ребёнка;
- выбранное направление и формат занятий;
- текст комментария;
- сведения о предоставленных согласиях и дату/время их фиксации.
Технически платформа сайта также может обрабатывать IP-адрес, cookie-файлы, сведения об устройстве, источнике перехода и иные технические данные, необходимые для работы сайта, защиты от злоупотреблений и статистики.
3. Цели обработки
- обработка заявки и запись на пробное или обычное занятие;
- связь с родителем или законным представителем;
- подбор направления, расписания и формата занятий;
- подготовка и исполнение договорённостей об оказании образовательных и досуговых услуг;
- ответы на вопросы пользователя;
- ведение истории обращений и заявок;
- обеспечение безопасности и работоспособности сайта;
- аналитика посещаемости — только если соответствующие инструменты включены и получено необходимое согласие.
Рекламные и маркетинговые сообщения направляются только при наличии отдельного согласия пользователя на их получение.
4. Правовые основания обработки
Основным основанием является отдельное согласие пользователя на обработку персональных данных. В случаях, когда пользователь по своей инициативе обращается для заключения или исполнения договора, обработка также может осуществляться в объёме, необходимом для такого взаимодействия, если это допускается законодательством.
Согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждений. На форме сайта оно выражается отдельной обязательной галочкой.
5. Какие действия выполняются с данными
В зависимости от цели могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача обработчику по поручению, блокирование и удаление персональных данных.
Данные не публикуются в открытом доступе и не предназначены для распространения неопределённому кругу лиц.
6. Где и сколько хранятся данные
Сайт создан на платформе Tilda. При сборе данных через формы владелец сайта является оператором персональных данных, а Tilda обрабатывает такие данные по поручению владельца сайта в рамках функциональности платформы.
По информации Tilda, заявки в разделе «Заявки» по умолчанию хранятся один месяц. В настройках сайта срок можно изменить или отключить сохранение заявок. При использовании Tilda CRM данные могут храниться в CRM до их удаления оператором.
Оператор хранит персональные данные не дольше, чем это необходимо для целей, ради которых они были собраны, либо пока действует соответствующее правовое основание. После достижения цели, отзыва согласия или получения обоснованного требования об удалении данные удаляются, если законодательство не допускает или не требует дальнейшего хранения.
Для профилей Tilda, в которых страной указана Россия, Tilda сообщает, что персональные данные собираются и хранятся на российских серверах её партнёров, включая инфраструктуру Selectel и Яндекс Облака. При подключении других внешних сервисов условия хранения необходимо оценивать отдельно.
7. Передача данных и используемые сервисы
Для работы формы и CRM персональные данные могут передаваться платформе Tilda как лицу, обрабатывающему данные по поручению оператора.
Если пользователь самостоятельно выбирает связь через Telegram, MAX или VK, дальнейшая обработка сведений внутри этих сервисов также регулируется их собственными условиями и политиками.
Если на сайт в будущем будут подключены дополнительные CRM, системы аналитики, рассылки, оплаты или иные внешние сервисы, настоящая Политика должна быть обновлена.
8. Сведения о ребёнке
Форма предназначена прежде всего для родителей и законных представителей. Для подбора занятия запрашивается только возраст ребёнка. Имя ребёнка, сведения о здоровье и иные дополнительные данные не требуются для отправки заявки.
Пользователь подтверждает, что вправе сообщать сведения о ребёнке. Не рекомендуется указывать в свободном комментарии лишние или чувствительные сведения.
10. Права пользователя
Пользователь вправе обратиться к оператору и, когда это применимо:
- получить сведения об обработке его персональных данных;
- попросить уточнить неточные или устаревшие данные;
- отозвать ранее данное согласие;
- потребовать прекратить обработку или удалить данные, если отсутствуют иные законные основания для их хранения;
- отказаться от рекламных сообщений.
Для обращения можно использовать телефон или Telegram, указанные в разделе «Контакты». Для идентификации заявителя оператор может запросить разумно необходимую информацию.
11. Защита персональных данных
Оператор ограничивает доступ к заявкам и использует доступные средства защиты платформы, включая HTTPS и разграничение доступа к аккаунту и CRM. Доступ к заявкам предоставляется только лицам, которым он необходим для организации занятий и работы с обращениями.
12. Изменение Политики
Политика может обновляться при изменении состава форм, используемых сервисов, целей обработки или законодательства. Актуальная редакция публикуется на этой странице.