Политика в отношении обработки персональных данных

Черновик, не утверждён

Это шаблон, а не юридическое заключение. Перед публикацией его должен проверить юрист: под ваше юрлицо, фактическое хранение данных, подрядчиков и рассылки. Всё в квадратных скобках нужно заменить. Отдельно проверьте, подано ли уведомление в Роскомнадзор об обработке персональных данных.

Редакция от [дата]. Адрес страницы: https://[домен]/privacy/

1. Общие положения

1.1. Политика описывает, как ИП Шнягин Максим Алексеевич, ИНН 525464044268, ОГРНИП 324527500159081, адрес: [адрес] (далее — Оператор) обрабатывает персональные данные пользователей сайта [домен] и сервиса «РешиСам» (далее — Сайт).

1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Пользуясь Сайтом и отправляя форму регистрации, пользователь подтверждает, что ознакомился с Политикой. Обработка данных из формы ведётся на основании отдельного согласия (Часть 2).

2. Какие данные мы обрабатываем

2.1. Данные, которые пользователь указывает в форме регистрации:

• адрес электронной почты;
• имя (если указано);
• кто регистрируется: родитель или ученик;
• экзамен или программа, класс, предмет;
• текущая оценка и цель (если указаны);
• имя пользователя в Telegram (если указано);
• выбранный тариф;
• результат мини-диагностики на Сайте (сколько из трёх заданий решено и какие темы стоит подтянуть), если пользователь её прошёл.

2.2. Технические данные: IP-адрес, данные cookie, сведения о браузере и устройстве, адрес страницы и источник перехода (в том числе UTM-метки), действия на Сайте. Они собираются с помощью сервиса Яндекс Метрика и собственных средств аналитики Оператора.

2.3. Оператор не запрашивает и не обрабатывает специальные категории персональных данных и биометрические данные.

3. Цели обработки

• регистрация пользователя в списке ожидания запуска сервиса;
• уведомление о запуске сервиса по электронной почте;
• предоставление пробного периода и закрепление скидки на первую оплату;
• подбор программы подготовки под выбранный экзамен и уровень;
• анализ работы Сайта и улучшение сервиса;
• направление новостей и полезных материалов — только при отдельном согласии на рассылку.

4. Правовые основания

4.1. Согласие субъекта персональных данных на обработку (ст. 6 и 9 152-ФЗ).

4.2. Если ученику нет 14 лет, согласие даёт его родитель или законный представитель. Регистрируясь, пользователь подтверждает, что ему исполнилось 14 лет или что он регистрирует ребёнка как родитель или законный представитель.

5. Порядок и сроки обработки

5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, удаление и уничтожение данных.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации.

5.3. Данные хранятся до достижения целей обработки или до отзыва согласия, но не дольше [срок, например 3 лет] с момента последнего взаимодействия пользователя с сервисом.

5.4. После достижения целей или отзыва согласия данные удаляются в течение 30 дней, если закон не требует иного.

6. Передача данных третьим лицам

6.1. Оператор может поручить обработку данных подрядчикам, которые помогают работе сервиса, на основании договора и с соблюдением требований 152-ФЗ:

• [хостинг-провайдер, наименование, страна размещения серверов];
• [сервис почтовых рассылок, наименование];
• ООО «Яндекс» — сервис Яндекс Метрика.

6.2. Трансграничная передача персональных данных [не осуществляется / осуществляется в страны: …, после уведомления Роскомнадзора].

6.3. Данные не продаются и не передаются третьим лицам для их собственных целей.

7. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих данных;
• потребовать уточнить, заблокировать или удалить данные;
• отозвать согласие на обработку и отказаться от рассылки;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Для этого нужно написать на [адрес почты для запросов по персональным данным]. Ответ — в течение 10 рабочих дней. От рассылки можно отписаться по ссылке в любом письме.

8. Cookie

Сайт использует cookie для работы, сохранения настроек и аналитики (Яндекс Метрика). Пользователь может отключить cookie в настройках браузера; часть функций Сайта при этом может работать некорректно.

9. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, распространения и уничтожения. В случае утечки Оператор уведомляет Роскомнадзор в сроки, установленные законом.

10. Изменение Политики

Оператор может обновлять Политику. Новая редакция действует с момента публикации на Сайте. Действующая редакция всегда доступна по адресу https://[домен]/privacy/.

11. Контакты

ИП Шнягин Максим Алексеевич, [адрес], cergocergo41@gmail.com, +79932923129.