Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта tendance-medvedkovo.ru (далее — Сайт).

Оператором данных, получаемых непосредственно через Сайт, является Суханов Николай Германович, плательщик налога на профессиональный доход (самозанятый), ИНН 772648667602 (далее — Оператор). Политика применяется только к Сайту и не регулирует обработку данных внешними сервисами после перехода посетителя на их сайты или в приложения.

Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

Категория субъектов персональных данных: посетители Сайта.

2. Какие данные обрабатываются

На Сайте нет регистрации, личного кабинета, онлайн-оплаты или формы для ввода имени, телефона и электронной почты. Сайт не устанавливает файлы cookie.

При обращении к Сайту сервер ведёт минимальный технический журнал на основании законного интереса Оператора. В него записываются:

• дата и время запроса;
• адрес запрошенной страницы, HTTP-метод, код ответа и время обработки запроса;

Приложение Сайта не сохраняет в этом журнале IP-адрес, Referer, User-Agent или файлы cookie. Для установления сетевого соединения инфраструктура хостинг-провайдера технически получает IP-адрес и иные параметры запроса и может обрабатывать их по своим правилам и договору с Оператором.

Только после отдельного согласия посетителя Сайт дополнительно записывает события использования: просмотр страницы, переход по ссылке (в том числе на mos.ru, по телефону или в Telegram), открытие видео и ручную навигацию по галерее. Запись события содержит адрес страницы, адрес и подпись выбранной ссылки либо другого элемента и идентификатор подтверждения согласия. IP-адрес не дублируется в каждой записи события.

Выбор посетителя сохраняется в локальном хранилище браузера (localStorage). При разрешении аналитики там также сохраняются случайный идентификатор подтверждения согласия, версия Политики и срок действия согласия. Идентификатор передаётся только серверу Сайта вместе с аналитическими событиями для проверки согласия; он не передаётся mos.ru или Telegram.

Оператор не использует полученные сведения для установления личности посетителя, не формирует рекламные профили и не применяет автоматизированное принятие решений, порождающее юридические последствия.

3. Цели и основания обработки

Минимальный технический журнал ведётся для поддержания работоспособности и безопасности Сайта, диагностики ошибок и предотвращения злоупотреблений. Правовое основание — необходимость осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы посетителя (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ).

Дополнительные события использования обрабатываются для оценки востребованности разделов и улучшения содержания только на основании отдельного, конкретного и добровольного согласия посетителя (пункт 1 части 1 статьи 6 и статья 9 Федерального закона № 152-ФЗ). Согласие предоставляется кнопкой «Разрешить аналитику», действует 180 дней и не является согласием с Условиями использования или согласием на обработку анкеты во внешнем сервисе. Аналитика включается только после подтверждения сервером сохранения согласия. При ошибке сохранения она остаётся выключенной. Отказ от аналитики не ограничивает доступ к Сайту, расписанию, ссылкам записи и контактам педагогов.

Согласие можно в любое время отозвать кнопкой «Настройки конфиденциальности» внизу страницы, а затем кнопкой «Только необходимые». Аналитика выключается в браузере до отправки запроса на сервер. Сервер помечает подтверждение отозванным, запрещает приём новых событий по нему и удаляет связанные аналитические события в рамках одной операции. При временной сетевой ошибке браузер сохраняет запрос на отзыв и повторяет его при следующем открытии страницы; новые события с этого браузера в это время не отправляются. Отзыв также можно направить Оператору по контактам в разделе 8.

Если посетитель самостоятельно обращается по телефону или переходит в Telegram, сведения из такого обращения обрабатываются отдельно — для ответа, подбора группы и организации записи на занятие.

Кнопки «Записаться» в расписании могут открывать карточки занятий на mos.ru. Сайт не содержит встроенной анкеты mos.ru, не отправляет заявление от имени посетителя и не получает через эти ссылки введённые на портале данные. Если ссылка для группы ещё не добавлена, Сайт показывает контакты педагогов без сбора данных посетителя в этой плашке; технические журналы и добровольная аналитика работают в описанном выше порядке.

4. Порядок и сроки обработки

Обработка технических данных выполняется автоматизированным способом. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, использование, блокирование и уничтожение данных в объёме, необходимом для указанных целей.

Подтверждения согласий и аналитические события хранятся в отдельной базе. Подтверждение содержит дату и время, IP-адрес, сведения о браузере, срок действия, версию и сохранённый текст Политики и согласия. Каждое событие связано с подтверждением; без действительного и неотозванного подтверждения сервер событие не сохраняет. IP-адреса, ранее продублированные в записях событий, очищаются при первом запуске этой редакции.

Аналитические события хранятся до 30 дней. После получения сервером отзыва связанные события удаляются сразу. Отозванное подтверждение больше не разрешает аналитику, но запись о факте и тексте ранее данного согласия хранится до окончания первоначального срока действия — не более 180 дней — для подтверждения правомерности предшествующей обработки (часть 3 статьи 9 Федерального закона № 152-ФЗ). Автоматическая очистка выполняется при запуске сервера и далее каждый час.

Минимальные технические журналы разделяются по календарным дням, ограничиваются по 5 МБ на файл и не более чем тремя резервными файлами за день. Файлы старше семи суток автоматически удаляются. Записи не дублируются приложением в консольный журнал. Журналы прежнего формата, содержавшие более широкий набор технических данных, удаляются при первом запуске этой редакции.

Доступ к журналам предоставляется только лицам, которым он необходим для технического обслуживания и безопасности Сайта.

5. Передача данных и внешние сервисы

Для размещения Сайта и хранения его файлов и базы используется инфраструктура хостинг-провайдера Amvera — лица, обрабатывающего данные по поручению Оператора в объёме, необходимом для предоставления вычислительных ресурсов, доставки страниц, хранения данных и защиты инфраструктуры. Условия такой обработки определяются договором Оператора с Amvera.

Сайт не подключает сторонние системы веб-аналитики, рекламные пиксели и внешние шрифты. Изображения, видео, стили и сценарии загружаются с домена Сайта.

Ссылки на mos.ru и Telegram открывают внешние сервисы. После перехода браузер обращается непосредственно к выбранному сервису; действуют его собственные правила обработки данных. Сведения для записи на mos.ru посетитель вводит на портале, где следует ознакомиться с условиями обработки и необходимыми согласиями. Если Оператор впоследствии получает сведения о зачислении от организации, предоставляющей занятия, такая обработка требует самостоятельного законного основания и не охватывается согласием на аналитику Сайта.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для сторонней рекламы.

6. Защита данных

Оператор применяет необходимые организационные и технические меры, включая ограничение доступа к журналам и базе, использование HTTPS, ограничение размера входящих запросов, сокращение состава и срока хранения журналов, проверку серверных подтверждений согласия и защитные HTTP-заголовки, включая Content Security Policy. Ни один способ передачи или хранения данных не обеспечивает абсолютной безопасности, однако Оператор принимает разумные меры для снижения рисков.

7. Права посетителя

Посетитель вправе запросить сведения об обработке своих персональных данных, отозвать согласие на аналитику, потребовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований, а также обжаловать действия Оператора в Роскомнадзор или в суд.

Для поиска подтверждения согласия или связанных аналитических событий в обращении желательно указать примерные дату и время посещения, использованные браузер и IP-адрес, а при наличии — идентификатор подтверждения из локального хранилища браузера. Минимальный технический журнал не содержит IP-адреса или идентификатора посетителя. Оператор может запросить сведения, необходимые для проверки личности заявителя и предотвращения раскрытия данных другому лицу.

8. Контакты Оператора

9. Изменение Политики

Оператор может обновлять Политику при изменении работы Сайта или требований законодательства. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное.