Политика конфиденциальности

1. Оператор и общие положения

Оператор персональных данных: Индивидуальный предприниматель Мифтахов Валерий Олегович (ИНН 667114597074, ОГРНИП 322665800073425, г. Екатеринбург, Свердловская область). Политика описывает, как обрабатываются и защищаются персональные данные пользователей сервиса «Мир занятий» (https://mir-zanyatiy.ru) по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

Данные детей, родителей и сотрудников, которые центр вносит в Сервис, обрабатываются по поручению центра: оператором этих данных является сам центр, а Исполнитель действует как обработчик по Поручению на обработку персональных данных (/legal/dpa).

2. Какие данные обрабатываются

Данные представителей центра (владелец, администраторы, педагоги):

• имя, адрес электронной почты, телефон, название центра;
• сведения об оплате подписки: сумма, период, статус платежа (данные карты получает только ЮKassa, Исполнителю они не передаются);
• технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie;
• данные об использовании Сервиса: какие страницы открыты, какие действия совершены и когда, с какого сайта был переход.

Данные, которые вносит центр:

имена и даты рождения детей, контакты родителей, посещения, абонементы и оплаты, фото с занятий, данные сотрудников. Эти данные центр обрабатывает как оператор и сам получает согласия родителей.

Данные посетителей сайта:

технические данные и данные о действиях на страницах, которые собирает Яндекс.Метрика (раздел 5).

3. Цели обработки

• регистрация, вход и предоставление доступа к Сервису;
• исполнение оферты: оплата подписки, чеки, напоминания об окончании периода;
• сервисные письма: подтверждение почты, восстановление пароля, заявки с сайта центра, подсказки по запуску, уведомления о лимитах тарифа;
• ответы на обращения и разбор предложений из кнопки «Есть идея?»;
• анализ посещаемости сайта и работы Сервиса, чтобы его улучшать;
• безопасность и предотвращение злоупотреблений.

Рекламные письма (новости сервиса, предложения тарифов) отправляются только тем, кто дал на это отдельное согласие. Это согласие необязательно и не влияет на работу Сервиса. Отписаться можно по ссылке в каждом таком письме.

4. Правовые основания

• согласие субъекта персональных данных;
• исполнение договора-оферты, стороной которого является субъект или центр, который он представляет;
• поручение центра-оператора (для данных, которые вносит центр);
• требования законодательства РФ, в том числе налогового и бухгалтерского учёта.

5. Cookie, Яндекс.Метрика и вебвизор

На сайте и в кабинетах работает сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», Россия). Он использует файлы cookie и собирает обезличенные сведения: какие страницы открыты, источник перехода, тип устройства и браузера, примерное местоположение по IP-адресу, достигнутые цели (например, начата регистрация).

Включён вебвизор: на публичных страницах сайта он записывает действия посетителя (прокрутку, клики, движение курсора), чтобы видеть, где страница непонятна. В кабинете центра, кабинете родителя, служебной панели и на странице онлайн-записи содержимое страниц скрыто от записи: имена детей, телефоны и другие данные из кабинетов в Метрику не попадают, учитывается только факт перехода и действия-цели.

Отключить cookie можно в настройках браузера, а отказаться от Метрики на всех сайтах можно с помощью блокировщика Яндекса (yandex.ru/support/metrica/general/opt-out.html). Сайт и кабинеты продолжат работать.

6. Кому передаются данные

• ООО НКО «ЮМани» (ЮKassa): приём оплаты подписки и отправка кассового чека;
• ООО «ЯНДЕКС»: веб-аналитика (Яндекс.Метрика);
• хостинг-провайдер и объектное хранилище в России: хранение данных и фото.

Данные не продаются и не передаются для рекламы третьих лиц. Трансграничная передача персональных данных не осуществляется.

7. Хранение и защита

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся в базах данных на территории России (ч. 5 ст. 18 152-ФЗ). Данные передаются только по защищённому соединению (HTTPS), доступ сотрудников центра разграничен ролями (педагог видит только свои группы), данные разных центров изолированы друг от друга, делаются резервные копии.

Данные обрабатываются, пока центр пользуется Сервисом. После удаления центра его данные удаляются вместе с фото. Сведения, которые нужны для налогового и бухгалтерского учёта, хранятся в сроки, установленные законом.

8. Права субъекта данных

• получить сведения об обработке своих данных;
• потребовать уточнить, заблокировать или удалить данные;
• отозвать согласие на обработку данных и отписаться от писем;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Владелец центра может выгрузить и удалить данные центра в кабинете. Остальные запросы направляйте на info@mir-zanyatiy.ru: ответим в течение 10 рабочих дней. Если запрос касается данных ребёнка в конкретном центре, мы передадим его центру как оператору этих данных.

9. Изменения политики

Новая редакция публикуется на этой странице с номером версии и датой. Согласия, выданные по прежней редакции, сохраняют силу.