Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта и клиентов детского техно-клуба «Квант» в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

• Оператор: ИП Сайфулин Максим Валерьевич (детский техно-клуб «Квант»);
• Адрес: Свердловская область, г. Асбест, пр. Ленина, 29;
• Контакты оператора: +7 (953) 009-91-99, +7 (902) 871-61-11, +7 (922) 033-11-55, e-mail: m@maxz.ru;
• По вопросам обработки и отзыва согласия: через указанные контакты с темой «Персональные данные».

В рамках записи на занятия и исполнения договорных обязательств могут обрабатываться данные следующих субъектов:

• Заказчик (родитель, законный представитель): ФИО, контактный телефон, e-mail, адрес проживания, данные, указанные в заявке и договоре;
• Потребитель (ребенок): ФИО, возраст/дата рождения, сведения об образовательном учреждении и классе, иные сведения, необходимые для подбора курса;
• Дополнительно при наличии согласия: аккаунты/адреса в социальных сетях и мессенджерах для информационного взаимодействия.

• Обработка заявки, обратная связь и подбор программы обучения (согласие субъекта ПДн);
• Заключение и исполнение договора на оказание услуг (исполнение договора, стороной которого является субъект ПДн);
• Информирование о расписании, занятиях и организационных изменениях (согласие на соответствующий канал связи);
• Ведение обязательной отчетности и соблюдение требований законодательства РФ (законные обязанности оператора).

• Оператор выполняет действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, обезличивание, блокирование, удаление и уничтожение;
• Данные по заявкам хранятся до достижения цели обработки или отзыва согласия, если иное не требуется законом;
• Данные по заключенным договорам хранятся в сроки, установленные законодательством РФ для договорной и бухгалтерской документации;
• Согласие может быть отозвано субъектом ПДн по письменному или электронному обращению оператору.

• Передача третьим лицам допускается только при наличии законного основания или согласия субъекта ПДн;
• Для оплаты и технического обслуживания сайта могут использоваться внешние сервисы (в рамках договоров поручения обработки);
• При участии в конкурсах и мероприятиях данные могут передаваться организаторам в объеме, необходимом для участия;
• Трансграничная передача персональных данных не осуществляется, если иное прямо не указано субъекту ПДн до начала такой передачи;
• Для обезличенной веб-аналитики посещений сайта используется сервис «Яндекс.Метрика» (оператор сервиса — ООО «Яндекс», 119021, Москва, ул. Льва Толстого, 16). Оператор сайта не передаёт в Метрику сведения, позволяющие идентифицировать субъектов ПДн (ФИО, телефон, e-mail и т.п.). Условия использования сервиса: yandex.ru/legal/metrica_termsofuse; политика конфиденциальности Яндекса: yandex.ru/legal/confidential.

На всех страницах сайта установлен счётчик Яндекс.Метрики для сбора обезличенной статистики посещений (число просмотров, источники переходов, технические параметры браузера и т.п.), что позволяет улучшать структуру сайта и качество сервиса. Счётчик работает при каждом посещении. На странице «Контакты» дополнительно используется виджет Яндекс.Карт (подробнее — в Политике cookie).

• Обработка данных сервисом Метрика регулируется документами Яндекса по ссылкам выше; при необходимости соблюдения GDPR — договор об обработке данных (DPA) в интерфейсе Метрики.
• Рекомендации Яндекса по недопустимости передачи идентификационных данных в счётчик: справка Метрики.

• Получать сведения об обработке своих персональных данных;
• Требовать уточнения, блокирования или уничтожения данных при их неполноте, устаревании или незаконной обработке;
• Отозвать согласие на обработку персональных данных;
• Обжаловать действия оператора в уполномоченный орган или в судебном порядке.

Сайт использует технические и иные cookie-файлы; при подключении карт, счётчиков и других встроенных сервисов часть обмена данными идёт напрямую между вашим браузером и серверами сторонних компаний — это типично для современных сайтов. Подробный состав cookie, цели использования и перечень подключённых сервисов — в Политике использования файлов cookie.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия и уничтожения. Доступ к данным предоставляется только уполномоченным лицам в пределах их должностных обязанностей.