Политика обработки персональных данных

1. Общие положения

Политика определяет, как оператор обрабатывает и защищает персональные данные посетителей сайта rabinschool.ru (далее — сайт) в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

Отправляя заявку на сайте, посетитель отдельно даёт согласие на обработку персональных данных. Политика опубликована в открытом доступе.

2. Какие данные мы обрабатываем

• Из формы заявки: фамилия и имя ученика, класс, фамилия и имя родителя (законного представителя), номер телефона, ник в Telegram (по желанию), выбранный предмет и формат занятий.
• Технические данные: IP-адрес, сведения о браузере и устройстве, адрес страницы, дата и время посещения.
• Сайт работает на платформе Tilda. Платформа использует технические cookie и ведёт обезличенную статистику посещений. Рекламные cookie и сторонние счётчики аналитики (например, Яндекс Метрика или Google Analytics) на сайте не подключены.

3. Цели обработки

• Связаться по заявке, ответить на вопросы и записать на пробное тестирование.
• Подобрать группу, формат и расписание занятий; заключить и исполнить договор, если ученик начинает заниматься.
• Технические данные — обеспечить работу и безопасность сайта, в том числе защитить форму заявки от спама.

4. Правовые основания

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ). За несовершеннолетнего ученика согласие даёт родитель или законный представитель.
• Заключение и исполнение договора, стороной которого является субъект или его законный представитель (п. 5 ч. 1 ст. 6).

5. Как мы обрабатываем данные

Оператор собирает, записывает, систематизирует, хранит, уточняет, использует, обезличивает, блокирует, удаляет и уничтожает персональные данные — с использованием средств автоматизации и без них.

Сайт размещён на платформе Tilda: заявки записываются и хранятся в её системе, а копия каждой заявки приходит оператору в мессенджер Telegram.

Для работы сайта используются и другие внешние сервисы: шрифты загружаются с серверов Google Fonts, а при подозрении на спам форма может показать проверку Google reCAPTCHA. Эти сервисы получают технические данные — IP-адрес и сведения о браузере. Серверы Telegram и Google могут находиться за пределами Российской Федерации.

Данные не продаются. Кроме перечисленных сервисов, данные не передаются третьим лицам, если этого прямо не требует закон. Доступ к заявкам есть только у преподавателей и администратора школы.

6. Сроки хранения

Данные заявки хранятся до достижения целей обработки, но не дольше 12 месяцев с даты заявки, если договор об обучении не заключён. После заключения договора — в течение срока его действия и сроков, установленных законом.

При отзыве согласия данные уничтожаются в течение 30 дней, если у оператора нет иных законных оснований для обработки.

Сроки хранения технических данных и статистики посещений определяет платформа Tilda.

7. Защита данных

Сайт работает по защищённому протоколу HTTPS. Оператор принимает правовые, организационные и технические меры, чтобы защитить данные от неправомерного доступа, изменения, распространения и уничтожения.

8. Права субъекта персональных данных

• Получить сведения об обработке своих данных и о действиях с ними.
• Потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно.
• В любой момент отозвать согласие на обработку.
• Обжаловать действия оператора в Роскомнадзоре или в суде.

Запросы и отзыв согласия направляйте на victorabin@gmail.com. Оператор отвечает в течение 10 рабочих дней.

9. Изменение политики

Оператор может обновлять политику. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное.

Текст согласия, которое даётся при отправке заявки, — на отдельной странице.