Политика обработки персональных данных

1. Оператор персональных данных

Оператор: Общество с ограниченной ответственностью "ЖИВАЯ ШКОЛА".

ИНН: 5250080008.

ОГРН: 1245200015060.

Адрес: Российская Федерация, 607684, Нижегородская область, Кстовский район, деревня Ржавка, улица Яблоневая, дом 4.

Электронная почта для обращений по вопросам персональных данных: zhivayashkola@ya.ru.

Сайт: живаяшкола.рф.

2. Формы на сайте

На сайте используются формы заявок и обратной связи, размещённые на главной странице и странице контактов. Через формы пользователь может оставить имя, телефон, интересующее направление и сообщение. Явных обязательных полей с данными ребёнка в форме нет, но пользователь может добровольно указать сведения о ребёнке в сообщении или выбрать детскую программу.

3. Какие данные собираются через формы

• фамилия, имя, отчество, если пользователь указал их в форме;
• номер телефона;
• адрес электронной почты или аккаунт в мессенджере, если пользователь самостоятельно указал их в сообщении;
• содержание сообщения, заявки или комментария;
• выбранная программа, курс, мероприятие или интересующее направление;
• сведения, необходимые для обратной связи и обработки заявки;
• технические данные, связанные с отправкой формы: дата и время отправки, адрес страницы, IP-адрес, сведения о браузере и устройстве, user-agent.
• если пользователь оставляет данные ребёнка как законный представитель: имя ребёнка, возраст ребёнка, класс, уровень подготовки, интересующее направление обучения и иные сведения, которые пользователь самостоятельно указывает в форме заявки.

4. Данные cookie и Яндекс.Метрики

Сервис Яндекс.Метрика запускается только после согласия пользователя в cookie-баннере. До принятия согласия код Метрики не загружается.

• IP-адрес;
• cookie-идентификаторы;
• идентификаторы пользователя, присваиваемые сервисом Яндекс.Метрика;
• сведения о браузере, устройстве и операционной системе;
• дата и время посещения сайта;
• адреса посещённых страниц;
• источник перехода на сайт;
• действия на сайте: просмотры, клики, переходы и прокрутка страниц без содержания полей формы;
• иные технические сведения, автоматически передаваемые браузером пользователя.

5. Данные Yandex SmartCaptcha

Для защиты форм от автоматических отправок сайт использует сервис Yandex SmartCaptcha. Проверка запускается при отправке формы заявки и может обрабатывать технические данные, необходимые для отличия пользователя от автоматизированного запроса.

• IP-адрес;
• одноразовый токен проверки SmartCaptcha;
• сведения о браузере и устройстве;
• технические данные HTTP-запроса;
• дата и время прохождения проверки.

6. Цели обработки персональных данных

• обработка заявки, обращения или сообщения пользователя;
• связь с пользователем по оставленной заявке;
• консультирование по программам, занятиям, мероприятиям и услугам оператора;
• запись на консультацию, занятие, мероприятие, курс или программу;
• подготовка, заключение и исполнение договора с пользователем или его законным представителем;
• направление организационных сообщений, связанных с заявкой, обучением, мероприятием или договором;
• подтверждение факта получения согласия на обработку персональных данных;
• защита форм сайта от автоматических отправок и злоупотреблений;
• анализ посещаемости сайта и улучшение его работы при наличии отдельного согласия на Яндекс.Метрику;
• выполнение обязанностей оператора, предусмотренных законодательством Российской Федерации.

7. Правовые основания обработки

Персональные данные обрабатываются на основании согласия пользователя, согласия на обработку данных с помощью Яндекс.Метрики, необходимости обработки заявки и подготовки или исполнения договора, законного интереса оператора в защите сайта от автоматических отправок и злоупотреблений, а также требований законодательства Российской Федерации.

8. Передача персональных данных третьим лицам

Оператор вправе поручать обработку персональных данных третьим лицам, если это необходимо для работы сайта, обработки заявок, связи с пользователем, хранения данных, администрирования сайта и исполнения договора.

• хостинг-провайдер сайта;
• сервисы администрирования сайта и Payload CMS;
• CRM-система YouGile;
• сервисы электронной почты;
• сервисы телефонии и мессенджеров;
• ООО «ЯНДЕКС» при использовании Яндекс.Метрики после согласия пользователя;
• оператор сервиса Yandex SmartCaptcha при защите форм сайта от автоматических отправок;
• подрядчики, обеспечивающие техническую поддержку сайта.

9. Сроки хранения

Персональные данные хранятся до достижения целей обработки, до отзыва согласия пользователем либо в течение срока, необходимого для исполнения договора, защиты прав оператора и выполнения обязанностей, предусмотренных законодательством Российской Федерации.

10. Отзыв согласия

Пользователь может отозвать согласие на обработку персональных данных, направив обращение на электронную почту zhivayashkola@ya.ru. В обращении необходимо указать фамилию и имя, контакт для обратной связи и суть требования: отзыв согласия на обработку персональных данных.

11. Ограничения обработки

Оператор не запрашивает через формы сайта специальные категории персональных данных, включая сведения о здоровье, политических взглядах, религиозных убеждениях, национальной принадлежности, а также биометрические персональные данные, если иное прямо не указано в отдельном согласии.