Настоящая политика определяет цели и порядок обработки персональных данных посетителей сайта apex-ice.ru и лиц, обращающихся в APEX ICE SCHOOL.
1. Оператор и область действия
1.1. Оператор персональных данных — ИП Черненко Дмитрий Юрьевич. APEX ICE SCHOOL — обозначение школы.
ИНН: [УТОЧНИТЬ ПЕРЕД ПУБЛИКАЦИЕЙ]. ОГРНИП: [УТОЧНИТЬ ПЕРЕД ПУБЛИКАЦИЕЙ]. Адрес оператора и почтовый адрес для обращений: [УТОЧНИТЬ ПЕРЕД ПУБЛИКАЦИЕЙ].
1.2. Политика применяется к посетителям сайта https://apex-ice.ru, заявителям и их представителям.
1.3. Вопросы об обработке данных и отзыв согласия принимаются по электронной почте youcan2241@gmail.com и по указанному после уточнения почтовому адресу.
1.4. Посещение сайта и ознакомление с политикой сами по себе не являются согласием на обработку персональных данных.
2. Данные, цели и правовые основания
Обращения и запись на занятия
2.1. Для рассмотрения обращения, предоставления запрошенной консультации, подбора занятия и согласования записи обрабатываются имя заявителя, телефон, выбранное направление и необходимые сведения из добровольно заполненного комментария. При обращении по электронной почте обрабатываются также адрес отправителя и содержание обращения. При работе с заявкой формируются номер, дата, статус и необходимые служебные отметки.
Основание — отдельное согласие заявителя либо пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ, когда обработка объективно необходима для заключения договора по инициативе заявителя или исполнения договора.
Предоставление данных добровольно. Без необходимых контактов оператор может быть не в состоянии ответить или согласовать запись. Комментарий необязателен.
Работа и защита сайта
2.2. При отправке формы обрабатываются IP-адрес и вычисленные с его использованием технические идентификаторы. Для предотвращения дублирования используется вычисленный отпечаток данных заявки. Цели — защита формы от злоупотреблений, ограничение частоты отправок и повторных заявок. Основание — законные интересы оператора по пункту 7 части 1 статьи 6 Федерального закона № 152-ФЗ при соблюдении прав и свобод посетителей.
Дополнительные серверные журналы, их состав, цели, основания и сроки: [УТОЧНИТЬ ПЕРЕД ПУБЛИКАЦИЕЙ].
Обязанности по закону и реклама
2.3. Необходимые данные могут обрабатываться для рассмотрения запросов субъектов, исполнения законных требований государственных органов и хранения обязательных документов на основании соответствующей обязанности по закону.
2.4. Отправка заявки не означает подписку на рекламу. Рекламные сообщения допускаются только при отдельно оформленном предварительном согласии и прекращаются по требованию адресата.
2.5. Не указывайте в общей форме паспортные данные, сведения о здоровье, документы ребёнка и другие избыточные сведения.
3. Данные несовершеннолетних
3.1. При первоначальной записи ребёнка взрослый заявитель указывает собственные имя и телефон. Предоставление этих контактов не является согласием на обработку любых данных ребёнка.
3.2. До отдельного получения данных ребёнка оператор определяет их необходимый перечень и правовое основание, предоставляет соответствующую информацию и при необходимости получает отдельное согласие с учётом возраста и объёма дееспособности несовершеннолетнего.
3.3. Полномочия представителя проверяются в необходимом объёме. Отметка в форме сама по себе такую проверку не заменяет.
3.4. Общая форма не предназначена для сведений о здоровье. Если их обработка необходима, для неё устанавливается отдельный законный порядок.
4. Обработка, доступ и защита
4.1. Обработка осуществляется с использованием средств автоматизации и при необходимости без них. В пределах соответствующей цели допускаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление законным получателям, блокирование, удаление и уничтожение.
4.2. Заявки сайта сохраняются в базе данных WordPress. Доступ предоставляется уполномоченным лицам в пределах их обязанностей.
4.3. Оператор обязан обеспечивать конфиденциальность и принимать необходимые организационные и технические меры защиты в соответствии со статьёй 19 Федерального закона № 152-ФЗ. Состав фактически внедрённых мер подлежит подтверждению оператором.
4.4. Хостинг, поставщик, размещение основных баз и резервных копий: [УТОЧНИТЬ ПЕРЕД ПУБЛИКАЦИЕЙ]. При сборе данных граждан РФ должны соблюдаться требования части 5 статьи 18 Федерального закона № 152-ФЗ.
5. Получатели и передача данных
5.1. Отправка заявки не предусматривает публикацию данных в открытом доступе.
5.2. Исполнители, обрабатывающие данные по поручению оператора: [УТОЧНИТЬ ПЕРЕД ПУБЛИКАЦИЕЙ: наименование, адрес, услуга, данные, операции, цель и основание для каждого фактического получателя, включая хостинг, сопровождение и почтовые сервисы]. При поручении обработки оформляются предусмотренные законом договорные условия и согласие, если оно требуется законом.
5.3. Уведомления о заявке предусматривают передачу её номера без имени, телефона и комментария. Фактические каналы email/Telegram и получатели: [УТОЧНИТЬ ПЕРЕД ПУБЛИКАЦИЕЙ]. Идентификатор не считается автоматически обезличенным, если его можно связать с человеком.
5.4. Использование YCLIENTS, его роль, получатели, состав данных и правовые основания: [УТОЧНИТЬ ПЕРЕД ПУБЛИКАЦИЕЙ; использование сервиса не подтверждено].
5.5. Передача государственным органам допускается в случаях и пределах, установленных законом.
5.6. Наличие трансграничной передачи, государства, получатели, данные, цели и основания: [УТОЧНИТЬ ПЕРЕД ПУБЛИКАЦИЕЙ]. При такой передаче необходимо предварительно выполнить требования статьи 12 Федерального закона № 152-ФЗ. Согласие не отменяет требований локализации и уведомления.
5.7. При переходе по внешним ссылкам применяются также документы соответствующих сервисов. К обработке обращений самим оператором применяется настоящая политика.
6. Cookie, хранение предпочтений и аналитика
6.1. Яндекс Метрика в рамках этой версии сайта не подключается. Выбор «Разрешить аналитику» сохраняет предпочтение посетителя, но сам по себе не включает сбор аналитики. До подключения сервиса должны быть уточнены его условия, перечень данных, получатели и сроки, а при необходимости — отдельно получено актуальное согласие.
6.2. Сайт сохраняет выбор «Только необходимые» или «Разрешить аналитику» в локальном хранилище браузера под ключом apex_cookie_preferences. Запись содержит версию настроек и выбранный вариант, не содержит контактных данных и используется для запоминания выбора. Она сохраняется до изменения выбора, удаления данных сайта в браузере или обновления версии настроек. Это локальное хранение, а не cookie аналитического сервиса.
6.3. Изменить выбор можно кнопкой «Настройки cookie» в подвале. Отказ от необязательной аналитики не ограничивает просмотр сайта и отправку заявки. Если браузер запрещает сохранение, выбор действует в текущей странице и может быть запрошен повторно при переходе.
6.4. Другие фактически используемые необходимые cookie и технологии хранения, их назначение, поставщики и сроки: [УТОЧНИТЬ ПЕРЕД ПУБЛИКАЦИЕЙ].
6.5. При будущем подключении аналитики потребуется дополнить этот раздел по фактической настройке. Технические идентификаторы не считаются автоматически обезличенными из-за отсутствия имени или телефона. Содержимое контактных форм не должно передаваться в аналитику.
7. Сроки хранения и уничтожение
7.1. Заявки, переписка и служебные отметки хранятся до завершения соответствующей цели, но не более [УТОЧНИТЬ ПЕРЕД ПУБЛИКАЦИЕЙ: обоснованный срок и начало его исчисления], если нет другого самостоятельного законного основания.
7.2. При заключении договора необходимые данные обрабатываются для его исполнения. Обязательные документы хранятся в установленные законом сроки. Это не означает автоматическое сохранение всех сведений первоначальной заявки на тот же срок.
7.3. Сроки и основания хранения технических журналов, доказательств согласия и резервных копий: [УТОЧНИТЬ ПЕРЕД ПУБЛИКАЦИЕЙ ПО КАЖДОЙ КАТЕГОРИИ].
7.4. При достижении цели или отзыве согласия обработка прекращается и данные уничтожаются в предусмотренные законом сроки, если отсутствует другое законное основание. Для соответствующих случаев достижения цели и отзыва согласия статья 21 Федерального закона № 152-ФЗ предусматривает срок не более 30 дней. При невозможности уничтожения применяется установленная законом процедура блокирования и последующего уничтожения.
7.5. Процедура должна охватывать копии и данные у исполнителей. Уничтожение подтверждается в установленном законодательством порядке.
8. Права и обращения
8.1. Субъект вправе получать сведения об обработке и доступ к данным, требовать уточнения, блокирования и уничтожения в установленных законом случаях, отзывать согласие, требовать прекращения обработки и обращаться в Роскомнадзор или суд.
8.2. Обращение можно направить на youcan2241@gmail.com или по почтовому адресу оператора после его уточнения. Следует предоставить сведения для поиска заявки и подтверждения принадлежности данных. Для запроса доступа применяются требования статьи 14 Федерального закона № 152-ФЗ; подтверждение личности и полномочий запрашивается без избыточного сбора данных.
8.3. Информация по запросу предоставляется в течение 10 рабочих дней с возможностью предусмотренного законом продления максимум на 5 рабочих дней с мотивированным уведомлением. Подтверждённые неточности исправляются в течение 7 рабочих дней со дня предоставления подтверждающих сведений.
8.4. Требование прекратить обработку исполняется в течение 10 рабочих дней с возможностью предусмотренного законом продления максимум на 5 рабочих дней, кроме случаев законного продолжения обработки.
8.5. Отзыв согласия не делает предшествующую законную обработку неправомерной. При другом законном основании продолжается только необходимая для него обработка.
9. Изменения политики
9.1. Политика размещается на странице «Политика конфиденциальности» сайта apex-ice.ru. Дата утверждения и вступления в действие: [УТОЧНИТЬ ПЕРЕД ПУБЛИКАЦИЕЙ].
9.2. Изменения политики не расширяют ранее предоставленное согласие. Для новой обработки, требующей согласия, оно получается отдельно до её начала.