Политика конфиденциальности

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Школа танцев «Жуковский БИТ»

1. Общие положения
1.1. Настоящая Политика объясняет, какие персональные данные обрабатывает индивидуальный предприниматель Мжельский Александр Александрович, для каких целей и как человек может реализовать свои права.
1.2. Оператор персональных данных:

• индивидуальный предприниматель Мжельский Александр Александрович;
• ИНН 504015212351;
• ОГРНИП 315504000012458;
• e-mail: zhukbeat@ya.ru;
• телефон, WhatsApp, Telegram и MAX: +7 (968) 322-11-22;
• сайт: https://zhukbeat.ru.

1.3. Политика применяется к данным посетителей сайта, заказчиков и плательщиков, учеников, включая несовершеннолетних, законных представителей, участников пробных занятий и мероприятий, а также лиц, направляющих обращения.
1.4. Данные поступают непосредственно от человека или законного представителя через сайт, заявку к публичной оферте, личный кабинет, платежные сервисы, e-mail, мессенджеры, по телефону, на бумаге или при личном общении.
1.5. Данные несовершеннолетнего предоставляет его родитель или иной законный представитель. Оператор обрабатывает только данные, необходимые для заявленных целей, не продает клиентскую базу и не передает ее третьим лицам для их самостоятельной рекламы.

2. Цели, данные, основания и сроки обработки
2.1. Обращения и запись на пробное занятие. Обрабатываются имя и контакты обратившегося, содержание обращения, имя и возраст ребенка, предпочтительное расписание и сведения о танцевальном опыте. Цели — ответить на вопрос, подобрать группу и согласовать пробное занятие. Основание — действия по запросу человека до заключения договора, а при необходимости — отдельное согласие. Если договор не заключен, данные хранятся не более одного года после последнего контакта или до более раннего правомерного требования прекратить обработку.
2.2. Заключение и исполнение договора. Обрабатываются ФИО и контакты заказчика, сведения о его статусе законного представителя, ФИО и возраст или дата рождения ученика, данные о группе, расписании, абонементе, посещениях, пропусках, заморозках, ходе занятий, добровольных мероприятиях, обращениях и переписке. Цели — заключить и исполнить договор, вести учет занятий, поддерживать связь и предоставлять обратную связь. Основания — заключение и исполнение договора, отдельное согласие в необходимых случаях и требования закона. Срок — в течение договора и не более трех лет после его прекращения, если иной срок не требуется по закону или для разрешения спора.
2.3. Платежи, возвраты и обязательный учет. Обрабатываются ФИО и контакты плательщика, сумма, дата, назначение и статус платежа, сведения о чеке и возврате, необходимые банковские реквизиты. Основания — исполнение договора и обязанностей, установленных законом. Данные хранятся в течение обязательных сроков хранения расчетных, бухгалтерских и налоговых документов. Полный номер банковской карты, срок ее действия и CVC/CVV-код Оператор не получает и не хранит.
2.4. Работа и безопасность сайта. Могут обрабатываться IP-адрес, cookie, сведения о браузере, устройстве, источнике перехода, просмотренных страницах и действиях на сайте. Строго необходимые технологии используются для загрузки и защиты сайта, работы форм, оплаты и личного кабинета. Аналитические cookie применяются только после выбора посетителя. Срок хранения определяется назначением cookie и настройками соответствующего сервиса.
2.5. Фото, видео, голос и сведения о достижениях. Такие данные обрабатываются и публикуются только при наличии отдельного добровольного согласия законного представителя или совершеннолетнего ученика на условиях Приложения № 3 к Публичной оферте. Оплата, акцепт оферты, посещение занятия или общая подпись под заявкой не заменяют отдельного согласия. Срок обработки — пять лет с даты согласия или до его более раннего отзыва. Отказ не влияет на доступ к занятиям.
2.6. Оператор не запрашивает и не хранит медицинские справки, диагнозы и другие медицинские документы. Их не следует направлять Оператору. Полученный без запроса медицинский документ удаляется без использования содержащихся в нем сведений.
2.7. Рекламные сообщения направляются только при наличии отдельного предварительного согласия. Сообщения о записи, расписании, занятиях, оплате, возврате и безопасности являются служебными сообщениями по договору.

3. Порядок обработки
3.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимом объеме, блокирование, удаление и уничтожение данных. Обработка ведется автоматизированным, неавтоматизированным или смешанным способом.
3.2. Доступ к данным получают только Оператор и лица, которым он необходим для выполнения согласованной функции. Оператор принимает правовые, организационные и технические меры защиты, в том числе ограничивает доступ, применяет средства аутентификации и защиты устройств, обновляет программное обеспечение и создает резервные копии.
3.3. Оператор не принимает решений, порождающих юридические последствия для человека, исключительно на основании автоматизированной обработки и не использует фото, видео или голос для биометрической идентификации.
3.4. При сборе данных через Интернет их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

4. Сервисы и получатели данных
4.1. В необходимом для соответствующей функции объеме данные могут обрабатываться или передаваться:

• Tilda Publishing и поставщикам сетевой защиты, включая DDoS-Guard, — для работы и защиты сайта и его форм;
• ImpulseCRM — для клиентского учета, расписания, абонементов, посещений и личного кабинета;
• ЮKassa, банку Оператора и банку плательщика — для оплаты, чеков и возвратов;
• сервисам e-mail, WhatsApp, Telegram и MAX — для связи по каналу, выбранному человеком;
• Яндекс.Метрике и Top.Mail.Ru — для аналитики сайта при наличии согласия на аналитические cookie;
• VK, Telegram, MAX и другим ресурсам, прямо указанным в отдельном согласии, — для публикации материалов в разрешенном объеме;
• государственным органам, судам и иным лицам — только в случаях, предусмотренных законом.

4.2. Лицам, обрабатывающим данные по поручению Оператора, передается только необходимый объем данных. Самостоятельные операторы, включая банки и мессенджеры, обрабатывают данные также по собственным правилам.
4.3. Трансграничная передача возможна только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ. Если необходимые условия не выполнены или передача запрещена, Оператор ее не осуществляет.

5. Cookie
5.1. Строго необходимые cookie обеспечивают работу и безопасность сайта, форм, оплаты и личного кабинета. Без них отдельные функции могут быть недоступны.
5.2. Аналитические cookie включаются только после согласия посетителя. Изменить выбор можно в настройках cookie на сайте, а удалить cookie — в настройках браузера.
6. Фото- и видеоматериалы
6.1. Съемка, использование изображения и распространение персональных данных осуществляются только в пределах отдельного согласия. Человек вправе отказаться от согласия полностью или частично либо отозвать его без ограничения доступа к основным занятиям.
6.2. После получения отзыва Оператор прекращает новые съемки и публикации в указанном объеме и принимает меры к удалению материалов с подконтрольных цифровых ресурсов. Распространение прекращается в сроки, установленные законом.

7. Права человека
7.1. Человек или его законный представитель вправе:

• узнать, обрабатываются ли его данные, и получить предусмотренную законом информацию об обработке;
• потребовать уточнения, блокирования, удаления или уничтожения неточных, незаконно полученных либо ненужных данных;
• отозвать согласие и потребовать прекратить распространение данных;
• обжаловать действия Оператора в Роскомнадзор или в суд;
• осуществлять другие права, предусмотренные Федеральным законом № 152-ФЗ.

7.2. Отзыв согласия не влияет на законность ранее выполненной обработки. После отзыва Оператор вправе продолжить обработку только при наличии другого законного основания, например для исполнения договора, обязательного учета или разрешения спора.

8. Обращения, прекращение обработки и уничтожение
8.1. Обращение можно направить на zhukbeat@ya.ru или по номеру +7 (968) 322-11-22 через WhatsApp, Telegram либо MAX. В обращении следует указать ФИО, контакт для ответа, данные ученика, если обращение касается ребенка, и суть требования. Для защиты данных Оператор вправе запросить разумное подтверждение личности и полномочий представителя.
8.2. Информация по запросу предоставляется в течение 10 рабочих дней. В предусмотренных законом случаях срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.
8.3. После достижения цели обработки, истечения срока хранения или получения правомерного требования данные блокируются, удаляются или уничтожаются в сроки, установленные законом, если их дальнейшее хранение не требуется по договору или закону. Электронные данные удаляются из рабочих систем и затем из резервных копий по циклу их обновления; бумажные документы уничтожаются способом, исключающим обычное восстановление.

9. Изменение Политики
9.1. Оператор обновляет Политику при изменении закона, используемых сервисов или порядка обработки. Новая редакция применяется с указанной в ней даты и публикуется на сайте.
9.2. Актуальная редакция размещается по адресу: https://zhukbeat.ru/privacy.