Это шаблон документа. До запуска сайта заполните поля, выделенные жёлтым, и согласуйте текст с юристом.
Политика обработки персональных данных
1. Общие положения
1.1. Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Взлёт» (далее — Сервис), размещённого на сайте [адрес сайта].
1.2. Оператор персональных данных — [оператор], ИНН [ИНН], [ОГРН], адрес: [адрес] (далее — Оператор).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в открытом доступе согласно ч. 2 ст. 18.1 этого закона.
2. Какие данные мы обрабатываем
- имя;
- номер телефона или адрес электронной почты;
- роль на сайте: ученик или репетитор;
- для учеников — выбранные предметы, класс, цель занятий и пожелания;
- для репетиторов — предметы, классы, с которыми вы работаете, экзамены, опыт преподавания, стоимость занятия и сведения о себе;
- технические данные, которые браузер передаёт при посещении сайта: IP-адрес, тип браузера и устройства, дата и время запроса.
Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.
3. Цели обработки
- регистрация на сайте и вход в личный кабинет;
- подбор репетитора для ученика и показ анкеты репетитора ученикам;
- связь с пользователем по вопросам работы Сервиса;
- исполнение пользовательского соглашения;
- выполнение требований законодательства Российской Федерации.
4. Правовые основания
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое оформляется отдельным документом — Согласием на обработку персональных данных;
- заключение и исполнение договора, стороной которого является пользователь, — Пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ).
Если ученику нет 14 лет, регистрацию проводит и согласие даёт его родитель или иной законный представитель.
5. Как мы обрабатываем данные
5.1. Обработка ведётся с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных.
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
5.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам без согласия субъекта, кроме случаев, предусмотренных законом. [Если контакты ученика передаются репетитору (или наоборот) либо данные обрабатывают подрядчики — хостинг, рассылка SMS и писем, — перечислите их и цель передачи.]
5.4. Пока пользователь заполняет регистрацию, черновик хранится в памяти браузера (sessionStorage) до закрытия вкладки и удаляется после отправки формы.
5.5. Для входа в личный кабинет сайт сохраняет в браузере технический cookie сессии сроком до 30 дней; он удаляется при выходе из аккаунта. Cookie для рекламы и отслеживания сайт не использует.
5.6. Вместе с согласием Оператор сохраняет дату и время его получения, IP-адрес и сведения о браузере — чтобы подтвердить, что согласие было дано.
6. Сроки хранения
Данные хранятся, пока это нужно для целей обработки или до отзыва согласия. После отзыва согласия или достижения целей Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом.
7. Права пользователя
- получить сведения об обработке своих персональных данных;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запросы направляйте на почту [почта]. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.
8. Защита данных
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ: назначает ответственного за организацию обработки персональных данных, ограничивает доступ к данным, использует защищённое соединение (HTTPS) и регулярно проверяет принятые меры.
9. Заключительные положения
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице.