Политика
конфиден-
циальности

Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Тен Екатериной Сергеевной, далее — «Оператор».

Политика применяется ко всем персональным данным, которые Оператор получает от посетителей и пользователей сайта онлайн-школы шахмат «Чемпион», клиентов, потенциальных клиентов, родителей и законных представителей учеников.

Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных актов Российской Федерации.

Принципы обработки

Оператор обрабатывает персональные данные на законной и справедливой основе и ограничивает обработку достижением заранее определенных и законных целей.

• обрабатываются только данные, необходимые для заявленной цели;
• не допускается избыточная обработка персональных данных;
• принимаются меры для обеспечения точности и актуальности данных;
• данные не хранятся дольше, чем это необходимо для целей обработки, если иной срок не установлен законом;
• данные не раскрываются третьим лицам без законного основания.

Чьи и какие данные обрабатываются

Посетители сайта

• IP-адрес;
• cookie-файлы и технические идентификаторы;
• тип устройства, браузера и операционной системы;
• дата и время посещения;
• источник перехода и технические сведения о взаимодействии с сайтом.

Пользователи, родители и клиенты

• имя и фамилия;
• номер телефона;
• электронная почта, если она предоставлена;
• контакт в мессенджере;
• содержание обращения;
• предпочтительное время и формат занятий;
• иные данные, добровольно переданные пользователем.

Ученики

Если соответствующие сведения необходимы для организации обучения и предоставлены родителем или законным представителем, могут обрабатываться имя, возраст, сведения об опыте занятий шахматами, шахматном разряде, уровне подготовки и целях обучения.

Цели обработки персональных данных

Правовые основания

Обработка персональных данных осуществляется при наличии предусмотренного законодательством основания, в том числе:

• согласия субъекта персональных данных;
• необходимости заключения договора по инициативе субъекта или исполнения договора, стороной или выгодоприобретателем по которому является субъект;
• необходимости исполнения обязанностей Оператора, установленных законом;
• иных оснований, прямо предусмотренных законодательством Российской Федерации.

Как обрабатываются данные

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, действующим по поручению Оператора, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка может осуществляться автоматизированным, неавтоматизированным либо смешанным способом.

Cookie-файлы

Сайт может использовать технические cookie-файлы, необходимые для корректной и безопасной работы страниц.

Если на сайте подключаются системы веб-аналитики, рекламные пиксели или иные необязательные технологии, использующие статистические или маркетинговые cookie, их использование осуществляется в соответствии с применимыми требованиями законодательства и настройками согласия пользователя.

Пользователь также может ограничить использование cookie-файлов средствами своего браузера. Отключение обязательных технических cookie может повлиять на корректную работу отдельных функций сайта.

Платформа Tilda и иные обработчики

Сайт создан и размещен с использованием платформы Tilda. При использовании форм, CRM и иных функций платформы соответствующий сервис может осуществлять обработку персональных данных по поручению Оператора в объеме, необходимом для предоставления технических функций.

При подключении иных сервисов приема заявок, CRM, платежных систем, сервисов связи и иных поставщиков Оператор передает им персональные данные только при наличии законного основания и только в объеме, необходимом для выполнения соответствующей функции.

Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, расположенных на территории Российской Федерации.

Трансграничная передача персональных данных не является самостоятельной целью обработки. В случае если Оператор планирует подключить сервис, предполагающий передачу персональных данных за пределы Российской Федерации, такая передача осуществляется только после выполнения предусмотренных законом требований.

Данные несовершеннолетних учеников

Поскольку услуги школы могут оказываться детям, сведения о несовершеннолетнем ученике через формы сайта должны предоставляться его родителем, усыновителем, опекуном, попечителем или иным законным представителем.

Оператор использует такие сведения исключительно для организации обучения, взаимодействия с родителем или представителем и иных законных целей, непосредственно связанных с оказанием услуг.

Сроки хранения и уничтожение

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

После достижения цели обработки, поступления соответствующего законного требования или отзыва согласия, когда отсутствуют иные правовые основания для обработки, Оператор прекращает обработку и уничтожает персональные данные в сроки, предусмотренные законодательством.

Права пользователя

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неполных, устаревших или неточных данных;
• требовать блокирования или удаления данных в предусмотренных законом случаях;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

В частности, доступ к персональным данным ограничивается кругом лиц, которым он необходим для исполнения соответствующих обязанностей; используются защищенные соединения при передаче данных, меры контроля доступа и процедуры удаления данных после прекращения необходимости в их обработке.

Обращения по вопросам персональных данных

Пользователь может обратиться к Оператору для реализации своих прав, получения информации об обработке, уточнения данных, отзыва согласия либо направления требования о прекращении обработки.

Обращение может быть направлено с использованием контактных данных, опубликованных на сайте. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его полномочий, если это необходимо для предотвращения неправомерного доступа к чужим персональным данным.

Изменение Политики

Оператор вправе обновлять настоящую Политику, в том числе при изменении законодательства, состава используемых сервисов или процессов обработки персональных данных.

Актуальная редакция Политики размещается в свободном доступе на сайте.

Новая редакция применяется с момента ее публикации, если непосредственно в документе не указан иной срок.