Проект редакции. Документ ожидает утверждения.
Дата утверждения будет указана после согласования текста оператором. По вопросам обработки данных пишите на fili@iq007.ru.
Редакция: privacy-pending-approval
1. Общие положения
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к персональным данным, которые оператор получает через сайт https://айкью007.рф, а также при последующем общении по оставленной заявке.
Оператор — Индивидуальный предприниматель Садриев Сергей Викторович (ИНН 740417323979, ОГРНИП 319745600126171), включён в реестр операторов персональных данных Роскомнадзора под номером 74-25-027179. Полные сведения об операторе приведены в конце документа.
Политика опубликована в свободном доступе. Обработка персональных данных ведётся законно, в объёме, необходимом для заявленных целей, с соблюдением конфиденциальности.
2. Чьи данные и какие обрабатываются
Оператор обрабатывает данные следующих лиц:
- родителей и иных законных представителей, оставивших заявку на сайте, — имя, номер телефона;
- детей, в отношении которых подана заявка, — возраст, интересующее направление обучения, а при прохождении IQ-анализа — ответы родителя о сильных сторонах ребёнка и учебной ситуации;
- совершеннолетних учеников, записывающихся на занятия самостоятельно, — имя, номер телефона, интересующее направление и формат занятий;
- посетителей сайта — технические данные (IP-адрес, сведения о браузере и устройстве, страница перехода, метки рекламных кампаний, а при согласии на аналитику — сведения, собираемые Яндекс Метрикой).
Оператор не запрашивает и не собирает через сайт сведения о состоянии здоровья, диагнозы, медицинские заключения и иные специальные категории персональных данных, а также биометрические данные. Пожалуйста, не указывайте такие сведения в формах и переписке.
3. Цели и правовые основания
- обработка заявки на пробное занятие, консультацию или сертификат, связь с заявителем для подбора программы и времени занятий — на основании согласия субъекта (п. 1 ч. 1 ст. 6 152-ФЗ);
- подготовка Карты развития по ответам IQ-анализа и консультация по её результатам — на основании согласия законного представителя;
- заключение и исполнение договора об оказании образовательных услуг — на основании договора (п. 5 ч. 1 ст. 6 152-ФЗ);
- исполнение обязанностей, установленных законодательством (бухгалтерский и налоговый учёт), — на основании закона;
- анализ посещаемости и улучшение работы сайта — на основании согласия посетителя на использование аналитических cookies.
Обычная заявка на сайте не является согласием на получение рекламных рассылок. Рекламные сообщения направляются только при наличии отдельного согласия, полученного в установленном законом порядке.
4. Как обрабатываются данные
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.
Данные заявки передаются по защищённому соединению (HTTPS) в систему учёта клиентов. При работе сайта и обработке заявок оператор использует следующие сервисы:
- Vercel — хостинг сайта; при открытии страниц сайта инфраструктурой хостинга могут обрабатываться технические данные посетителей (IP-адрес, сведения о браузере и устройстве, адрес запрошенной страницы, дата и время запроса);
- Yandex Cloud — размещение обработчика заявок и технических записей о доставке;
- Albato — передача заявки в систему учёта клиентов;
- amoCRM — хранение заявок и истории общения с клиентами;
- Яндекс Метрика — аналитика посещаемости, только при согласии посетителя на аналитику.
Лица, которым оператор поручает обработку, обязаны соблюдать конфиденциальность и принимать меры по защите персональных данных. При сборе персональных данных граждан Российской Федерации оператор обязан обеспечивать их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ. Трансграничная передача персональных данных, если она осуществляется, должна производиться с соблюдением требований статьи 12 Федерального закона № 152-ФЗ. Данные не продаются и не передаются третьим лицам для их собственных целей.
Оператор принимает правовые, организационные и технические меры защиты: ограничивает доступ к данным кругом сотрудников, которым он необходим для работы, использует защищённые каналы передачи и учётные записи с разграничением прав, не передаёт имена и телефоны в системы аналитики.
5. Данные детей
Заявку с данными ребёнка оставляет родитель или иной законный представитель, подтверждая это при отправке формы. Для подбора занятий достаточно возраста ребёнка и описания учебной ситуации; фамилия, дата рождения и документы ребёнка через сайт не запрашиваются.
Карта развития — образовательная рекомендация по ответам родителя, а не оценка способностей ребёнка или медицинское заключение.
6. Сроки хранения
- заявки потенциальных клиентов, не заключивших договор, — до 12 месяцев с момента последнего обращения при наличии законного основания, затем удаляются или обезличиваются;
- данные клиентов, заключивших договор, — в течение срока действия договора и сроков, установленных законодательством для соответствующих документов;
- технические записи о доставке заявок, не содержащие имени и телефона, — 30 дней после завершения обработки заявки.
При отзыве согласия или достижении цели обработки данные удаляются в сроки, установленные ст. 21 152-ФЗ, если иное не предусмотрено законом или договором.
8. Ваши права и порядок обращений
Вы вправе:
- получить сведения о том, какие Ваши данные или данные Вашего ребёнка обрабатываются, с какой целью, кем и как долго;
- потребовать уточнения неточных или устаревших данных;
- отозвать согласие на обработку персональных данных;
- потребовать прекращения обработки, блокирования или удаления данных, если они обрабатываются незаконно или больше не нужны для заявленной цели;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Направьте запрос на fili@iq007.ru или письмом по адресу: 121309, г. Москва, ул. Большая Филёвская, д. 16. Укажите имя и телефон, которые Вы оставляли на сайте, и суть запроса. Чтобы не раскрыть сведения постороннему, мы можем попросить подтвердить, что запрос направлен владельцем данных или законным представителем ребёнка.
Ответ направляется в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах. Часть сведений может подлежать обязательному хранению по закону — в этом случае мы сообщим, какие данные и на каком основании продолжают храниться.
Подробнее о согласии и порядке его отзыва — в документе «Согласие на обработку персональных данных».
9. Заключительные положения
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если иное не указано в ней. Каждая заявка сохраняет редакцию документов, действовавшую на момент её отправки.
Сведения об операторе
- Оператор
- Индивидуальный предприниматель Садриев Сергей Викторович
- ИНН
- 740417323979
- ОГРНИП
- 319745600126171
- Регистрационный номер в реестре операторов Роскомнадзора
- 74-25-027179
- Юридический адрес
- 456227, Челябинская область, г. Златоуст, ул. им. И. И. Шишкина, д. 13А, кв. 15
- Адрес для обращений
- 121309, г. Москва, ул. Большая Филёвская, д. 16
- Email по вопросам персональных данных
- fili@iq007.ru
- Сайт
- https://айкью007.рф
