Политика конфиденциальности

1. Общие положения

Настоящая Политика (далее — Политика) определяет порядок обработки и защиты персональных данных на сайте boltushka.pro (далее — Сайт).

Политика является документом, определяющим политику Оператора в отношении обработки персональных данных (ст. 18.1 Федерального закона № 152-ФЗ).

Оператором персональных данных является самозанятая Лебедева Анна Александровна (далее — Оператор).

Оператор обрабатывает ваши персональные данные на основаниях, перечисленных в разделе 4 о правовых основаниях.

2. Категории субъектов и персональные данные

Оператор обрабатывает данные следующих категорий субъектов:

  • Родители и законные представители детей, которые записываются на приём
  • Дети, которых приводят на занятия
  • Посетители Сайта без заявки
  • Люди, оставившие заявку в листе ожидания

От родителя Оператор получает имя и номер телефона. О ребёнке — имя и возраст.

Сведения об особенностях речи ребёнка вы сообщаете при записи или на занятии. Оператор использует их только для подготовки к занятиям.

От вашего браузера Оператор получает IP-адрес, файлы cookie и параметры устройства.

3. Цели обработки

  • Оформление и подтверждение записи на приём
  • Связь с вами по вопросам записи и занятий
  • Диагностика и подготовка занятий логопеда
  • Работа технических функций Сайта, включая аналитику посещаемости

4. Правовые основания

Основания обработки:

  • Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»)
  • Исполнение договора об оказании услуг, стороной которого выступаете вы (п. 5 ч. 1 ст. 6 ФЗ-152)

Вы даёте согласие чекбоксом при записи на Сайте. Чекбокс не отмечен заранее.

Согласие на обработку данных ребёнка даёт родитель как законный представитель (ст. 9 ФЗ-152).

Оператор обрабатывает данные автоматизированно, через интернет.

5. Обработка по поручению оператора

Оператор поручает часть операций с данными следующим организациям:

  • Хостинг-провайдер AEZA размещает сервер Сайта в России
  • Yandex Cloud хранит файлы базы знаний и зашифрованные резервные копии базы данных в России
  • CDN на инфраструктуре Yandex Cloud доставляет изображения и видео Сайта
  • Виджет Яндекс Карт на странице с адресом получает технические данные о посещении по правилам Яндекса

Персональные данные не продаются.

6. Трансграничная передача данных

Серверы Google Analytics находятся за пределами России. Счётчик запускается только после вашего согласия в cookie-баннере. Google получает только обезличенные технические данные о посещении Сайта.

7. Cookie и аналитика

При первом посещении Сайта вы видите баннер cookie с выбором «Принять все» или «Только необходимые».

Технические cookie и localStorage — токен записи и ваш выбор в баннере — работают всегда.

Счётчики Яндекс Метрики и Google Analytics запускаются только после того, как вы нажали «Принять все».

Они получают обезличенные технические данные: cookie-идентификатор, IP-адрес и сведения об устройстве. Яндекс Метрика — сервис ООО «Яндекс» с серверами в России. Оператор использует её для статистики посещаемости и улучшения сайта. Метрика дополнительно записывает действия на странице (Вебвизор, карта кликов), эти записи не связываются с вашим именем или телефоном.

Вы можете отозвать согласие на счётчики кнопкой «Настройки cookie» в подвале Сайта. Счётчики перестанут работать при следующем открытии сайта. Ранее установленные cookie можно удалить в настройках браузера.

8. Сроки хранения

Записи на приём, карточки клиентов и данные детей Оператор хранит не дольше 3 лет с последнего занятия или обращения, после чего Оператор удаляет или обезличивает их. Проверка проводится не реже раза в год.

Журнал действий с вашим IP-адресом Оператор хранит 365 дней. Журналы веб-сервера с IP-адресом хранятся не дольше 30 дней.

Резервные копии базы данных Оператор хранит 30 дней в Yandex Object Storage, 14 дней на сервере.

9. Меры защиты данных

Оператор шифрует резервные копии базы данных, ключ хранит отдельно от сервера.

Доступ к данным защищён паролем, действия в админ-панели фиксируются в журнале.

Сайт передаёт данные по защищённому соединению HTTPS.

10. Права субъекта

Вы вправе:

  • Запросить сведения об обработке ваших данных (ст. 14 ФЗ-152)
  • Потребовать уточнить, заблокировать или удалить ваши данные
  • Отозвать согласие на обработку в любой момент (ст. 9 ФЗ-152)

Оператор отвечает на запрос в течение 10 рабочих дней (ст. 20 ФЗ-152). Срок продлевается на 5 рабочих дней с уведомлением о причине.

После отзыва согласия Оператор уничтожает данные в течение 30 дней (ст. 21 ФЗ-152).

11. Контактная информация

По вопросам обработки персональных данных пишите на e-mail anna.lom1010200@mail.ru.

Укажите в письме ваше имя, контакт для ответа и суть обращения.

12. Актуализация политики

Оператор вправе изменять текст Политики. Актуальная редакция всегда доступна на этой странице.

Если изменение расширяет цели обработки, Оператор запрашивает новое согласие отдельно.

Продолжение использования Сайта не считается согласием на новые цели обработки.