Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты), пользующихся сайтом foculuskids.ru и сервисом «Фокулус» (далее — Сайт), и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператором персональных данных является самозанятая Смирнова Анастасия Сергеевна, ИНН 780630941776 (далее — Оператор). Реквизиты и контакты приведены в конце документа.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от Субъектов на Сайте, и распространяется на данные, полученные как до, так и после её утверждения.
1.4. Настоящая Политика находится в свободном доступе в сети «Интернет» по адресу foculuskids.ru/privacy/.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или
косвенно определённому либо определяемому физическому лицу.
Обработка — любое действие с персональными данными: сбор, запись,
систематизация, накопление, хранение, уточнение, извлечение, использование, передача,
блокирование, удаление, уничтожение.
Пользователь — совершеннолетнее лицо (родитель либо иной законный
представитель ребёнка), зарегистрированное на Сайте или направившее заявку.
Ребёнок — несовершеннолетний участник программы, профиль которого
создан Пользователем в его личном кабинете.
3. Категории субъектов и состав обрабатываемых данных
| Категория | Состав данных | Источник |
|---|---|---|
| Родитель (законный представитель) | Имя, фамилия; номер телефона; адрес электронной почты; логин и хеш пароля; содержание обращений и комментариев | Предоставляются Субъектом через формы Сайта |
| Ребёнок | Имя; возраст либо дата рождения; возрастная группа; сведения о занятиях, результатах в тренажёрах, накопленных внутренних баллах («ракушках»); отчёты преподавателя; хеш детского PIN-кода | Предоставляются законным представителем; формируются автоматически при использовании сервиса |
| Преподаватель | Имя, фамилия; адрес электронной почты; телефон; учебная нагрузка и отчёты | Предоставляются Субъектом |
| Все посетители | Файлы cookie сессии и защиты от CSRF, IP-адрес, сведения о браузере, дата и время обращения | Формируются автоматически при обращении к Сайту |
3.1. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
3.2. Оператор не обрабатывает сведения о судимости и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных.
4. Цели обработки
- рассмотрение заявки и связь с Пользователем по вопросам её оформления;
- заключение и исполнение договора об оказании информационно-консультационных услуг, включая расчёты и информирование о статусе подписки;
- создание и ведение учётной записи, разграничение доступа взрослого и детского профилей;
- предоставление доступа к занятиям, тренажёрам, видеоматериалам и семейным экспериментам;
- формирование отчётов о прогрессе ребёнка для его законного представителя и преподавателя;
- обеспечение работоспособности и безопасности Сайта, предотвращение злоупотреблений;
- направление информационных и рекламных сообщений — только при наличии отдельного согласия Субъекта;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
5. Правовые основания обработки
- согласие Субъекта на обработку персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
- исполнение договора, стороной которого является Субъект (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
- исполнение возложенных на Оператора обязанностей, предусмотренных законодательством (пункт 2 части 1 статьи 6 Закона № 152-ФЗ);
- для рекламных рассылок — предварительное согласие адресата по статье 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
6. Обработка персональных данных несовершеннолетних
6.1. Сервис предназначен для использования детьми исключительно под контролем законного представителя. Самостоятельная регистрация ребёнка на Сайте невозможна: детский профиль создаётся только внутри учётной записи взрослого.
6.2. Согласие на обработку персональных данных ребёнка даёт его родитель или иной законный представитель (часть 1 статьи 9 Закона № 152-ФЗ). Направляя заявку или создавая детский профиль, Пользователь подтверждает, что является законным представителем ребёнка и вправе давать такое согласие.
6.3. Объём данных ребёнка ограничен минимально необходимым для оказания услуги. Оператор не запрашивает у ребёнка контактные данные, не предоставляет ему возможность публичного общения с посторонними лицами, не размещает в детском интерфейсе рекламу и не осуществляет переходов на внешние ресурсы без предупреждения.
6.4. Свободные ответы ребёнка и результаты его занятий доступны его законному представителю и назначенным преподавателям; иным лицам они не раскрываются.
6.5. Переход к разделам оплаты и настройкам учётной записи защищён отдельным взрослым подтверждением.
7. Порядок и условия обработки
7.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них, с соблюдением требований статей 18.1 и 19 Закона № 152-ФЗ.
7.2. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
7.3. Данные, собранные через формы Сайта и личный кабинет, автоматически не передаются иностранным сервисам. Их основная обработка и хранение осуществляются на территории Российской Федерации.
7.4. Пароли Пользователей и PIN-коды детских профилей хранятся исключительно в виде необратимых криптографических хешей. Передача данных между браузером и Сайтом защищена протоколом HTTPS.
7.5. Telegram и WhatsApp могут использоваться только для добровольной организационной переписки: подтверждения получения заявки, согласования времени и направления ссылки на личный кабинет. Через мессенджеры не передаются данные детского профиля, результаты занятий, сведения о здоровье и платёжные данные. Пользователям не следует направлять такие сведения через мессенджеры.
8. Сроки обработки и хранения
- данные заявки, обращения и неиспользованного приглашения, не приведших к заключению договора, — не более 90 дней с даты их получения;
- данные учётной записи и детского профиля — в течение срока действия договора; после прекращения оказания услуг данные детского профиля удаляются или обезличиваются в течение 30 дней;
- данные, необходимые для исполнения требований законодательства о бухгалтерском и налоговом учёте, — в течение установленных законом сроков;
- файлы cookie — в сроки, указанные в Политике использования файлов cookie.
По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иной срок не установлен законом или договором.
9. Передача персональных данных третьим лицам
9.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, когда это необходимо для исполнения договора либо предусмотрено законодательством Российской Федерации.
9.2. К таким случаям относится передача: провайдеру хостинга, размещающему серверы на территории Российской Федерации; оператору платёжной инфраструктуры — в объёме, необходимом для проведения платежа; уполномоченным государственным органам — по мотивированному запросу в установленном законом порядке.
9.2.1. Ссылки на Telegram и WhatsApp ведут на внешние информационные ресурсы. Сайт не загружает их программные модули и не передаёт им автоматически сведения, введённые в формы Сайта.
9.3. С лицами, обрабатывающими персональные данные по поручению Оператора, заключается договор, предусматривающий обязанность соблюдать конфиденциальность и требования статьи 6 Закона № 152-ФЗ.
10. Права субъекта персональных данных
10.1. Субъект вправе:
- получать сведения об обработке своих персональных данных и данных своего ребёнка, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ;
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- отказаться от получения информационных и рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.
10.2. Запрос направляется на адрес электронной почты Оператора, указанный в конце документа. Запрос должен содержать сведения, позволяющие идентифицировать Субъекта, и сведения о его отношениях с Оператором либо иное подтверждение факта обработки данных.
10.3. Ответ предоставляется в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением Субъекта о причинах продления.
10.4. Отзыв согласия влечёт прекращение обработки и уничтожение данных, кроме случаев, когда обработка продолжается по иному законному основанию. Отзыв согласия на обработку данных, необходимых для оказания услуги, делает дальнейшее оказание услуги невозможным.
11. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, в том числе: назначает лицо, ответственное за организацию обработки персональных данных; ограничивает круг лиц, имеющих доступ к данным; применяет разграничение прав доступа и защиту соединения; хранит пароли и PIN-коды в виде хешей; осуществляет резервное копирование; проводит внутренний контроль соответствия обработки требованиям законодательства.
12. Уведомление об инцидентах
При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, предусмотренные частью 3.1 статьи 21 Закона № 152-ФЗ, и информирует затронутых Субъектов.
13. Изменение Политики
13.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.
13.2. Действующая редакция всегда доступна по адресу foculuskids.ru/privacy/.
Реквизиты оператора
Самозанятая Смирнова Анастасия Сергеевна (плательщик налога на профессиональный доход)
ИНН 780630941776
Сайт: foculuskids.ru
Адрес электронной почты для обращений субъектов персональных данных:
foculuskids@mail.ru
Письменные обращения, включая заявления об отзыве согласия, принимаются
по указанному адресу электронной почты.
