Политика в отношении обработки персональных данных

Редакция от [дата вступления в силу]. Действующая редакция всегда доступна по адресу https://eirindance.ru/privacy

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1. Общие положения

1.1. Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта eirindance.ru и пользователях внутреннего пространства школы. 1.2. Оставляя данные на сайте и используя его, пользователь подтверждает ознакомление с настоящей Политикой. 1.3. Согласие на обработку персональных данных оформляется отдельным документом в соответствии с требованиями Закона.

2. Основные понятия

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту). Обработка — любое действие с ПДн (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение). Оператор — лицо, организующее и осуществляющее обработку ПДн. Иные термины используются в значении, определённом статьёй 3 Закона.

3. Правовые основания обработки

• Конституция РФ и Федеральный закон № 152-ФЗ «О персональных данных»;
• согласие субъекта на обработку его персональных данных;
• договоры, заключаемые между Оператором и субъектом (стороной или выгодоприобретателем);
• иные федеральные законы, регулирующие деятельность Оператора.

4. Цели обработки персональных данных

• обработка заявок на пробное занятие и обратная связь с потенциальными клиентами;
• предоставление доступа к внутреннему пространству и его функционирование (учётные записи сотрудников и учеников/их представителей);
• организация и учёт занятий, информирование о расписании, мероприятиях и абонементах;
• исполнение договоров об оказании услуг и ведение связанного учёта.

5. Категории субъектов и состав обрабатываемых данных

5.1. Посетители, оставившие заявку на сайте: имя, номер телефона, а также сведения, добровольно указанные в комментарии. 5.2. Пользователи внутреннего пространства (сотрудники, ученики и их законные представители): имя, адрес электронной почты, пароль (хранится в зашифрованном виде), роль и уровень доступа. 5.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. 5.4. Персональные данные несовершеннолетних обрабатываются с согласия их родителей или иных законных представителей.

6. Порядок и условия обработки

6.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением заявленных целей и только с согласия субъекта либо на иных основаниях, предусмотренных Законом. 6.2. Обработка ведётся как с использованием средств автоматизации, так и без них. 6.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

7. Сроки обработки, хранение и локализация

7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором. Данные заявок обрабатываются до достижения цели или до отзыва согласия; данные учётных записей — в течение срока действия соответствующих отношений. 7.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона). Серверы Оператора размещены на территории Российской Федерации.

8. Передача третьим лицам и трансграничная передача

8.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законом. 8.2. Для достижения целей обработки Оператор вправе поручить обработку иным лицам на основании договора и с согласия субъекта (например: [указать привлекаемых обработчиков — напр., сервис доставки уведомлений]). 8.3. Трансграничная передача персональных данных осуществляется только при наличии отдельного согласия субъекта и с соблюдением статьи 12 Закона, включая уведомление Роскомнадзора. [Указать: осуществляется ли трансграничная передача и в какие страны/каким лицам].

9. Файлы cookie

Публичный сайт использует только технически необходимые файлы cookie, требующиеся для работы внутреннего пространства (сохранение сессии авторизованного пользователя). Аналитические и рекламные cookie, а также системы веб-аналитики Оператором не используются. При изменении этого условия будет запрошено отдельное согласие пользователя.

10. Права субъекта персональных данных

В соответствии со статьёй 14 Закона субъект вправе: получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения в случае, если они неполны, неточны, устарели или обрабатываются с нарушением; отзывать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в судебном порядке. Для реализации прав необходимо направить запрос на электронную почту или почтовый адрес Оператора. Оператор рассматривает обращение в срок, установленный Законом. При отзыве согласия обработка прекращается, а персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом.

11. Обеспечение безопасности персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (статья 19 Закона): ограничение и разграничение доступа по ролям, хранение паролей в зашифрованном (хешированном) виде, использование защищённого соединения (HTTPS), резервное копирование, размещение данных на серверах в Российской Федерации.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. 12.2. По всем вопросам, связанным с обработкой персональных данных, следует обращаться к Оператору по указанным выше контактам.

Разделы, отмеченные [жёлтым], заполняются реальными реквизитами и решениями Оператора перед публикацией. Согласие на обработку персональных данных оформляется отдельным документом (с 01.09.2025). Оператору также необходимо подать уведомление об обработке персональных данных в Роскомнадзор.