Политика конфиденциальности и обработки персональных данных

1. Оператор и область действия

Политика описывает обработку персональных данных посетителей сайта https://polinasupran-tutor.ru, а также лиц, обращающихся по вопросам занятий, и их законных представителей. Оператор определяет цели, состав данных и способы их обработки.

Оператор персональных данных

Супран Полина Максимовна

Статус

Самозанятая, плательщик налога на профессиональный доход

ИНН

772459704834

Обращения по персональным данным

e.supranpolina@gmail.com

Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Само посещение сайта и ознакомление с политикой не означают согласия на необязательную аналитику.

Политика доступна по постоянному адресу https://polinasupran-tutor.ru/privacy без регистрации, оплаты и согласия на аналитику. Ссылки на неё размещены внизу сайта, рядом с полем сообщения и в панели выбора аналитики.

2. Какие данные и для чего обрабатываются

• Обращения о занятиях: имя, контактный адрес или идентификатор в выбранном мессенджере, сведения об учебной задаче и содержание сообщения, которые вы самостоятельно сообщаете. Цель — ответить на вопрос, обсудить программу и условия занятий, подготовить заключение договора по вашей инициативе. Основание — пункт 5 части 1 статьи 6 № 152-ФЗ; при необходимости для иных целей запрашивается отдельное согласие.
• Работа сайта: при соединении сервер получает IP-адрес, сведения о браузере, запрашиваемой странице и времени запроса. Они используются для доставки страницы, диагностики и защиты сайта в необходимом объёме, с соблюдением баланса законных интересов оператора и прав посетителя (пункт 7 части 1 статьи 6 № 152-ФЗ).
• Аналитика, только с согласия: cookie и идентификаторы браузера, IP-адрес, технические сведения об устройстве, браузере и операционной системе, адреса просмотренных страниц, источник перехода, время и длительность посещения, клики, прокрутка и действия на странице. Цель — оценивать посещаемость и удобство сайта.

Сайт не запрашивает паспортные, платёжные, биометрические данные или специальные категории персональных данных. Не указывайте их в сообщениях. По вопросам занятий с несовершеннолетними рекомендуется обращаться родителю или иному законному представителю; полномочия представителя и необходимые основания обработки уточняются при организации занятий.

3. Как работает поле сообщения

Поле «Твоё первое сообщение» — редактор текста в вашем браузере. Кнопка «Скопировать сообщение» помещает текст в буфер обмена и не отправляет его оператору. Текст поля исключён из записи Вебвизора. Сообщение поступает оператору только после вашей самостоятельной отправки через выбранную почту или мессенджер.

4. Cookie, настройки и Яндекс.Метрика

В локальном хранилище браузера сохраняются выбранная тема оформления и решение об аналитике. Запись о решении содержит выбор, дату, срок и версию согласия; она действует 180 дней. Тема сохраняется до изменения или очистки данных браузера.

Счётчик Яндекс.Метрики № 112939694, включая Вебвизор, загружается только после нажатия «Разрешить аналитику». До выбора и при отказе сайт не загружает счётчик и не отправляет аналитические события. Функции сайта доступны и без аналитики.

Сервис предоставляет ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д. 16. Условия обработки описаны в условиях Метрики и политике Яндекса. Объём согласия приведён в отдельном документе.

Через «Настройки cookie» внизу страницы можно отозвать согласие. После отзыва счётчик отключается. Уже сохранённые cookie можно удалить в настройках браузера; отзыв не удаляет автоматически ранее полученные отчёты. По вопросам удаления данных обратитесь к оператору по указанной выше почте.

5. Способы обработки, хранение и получатели

Данные обрабатываются автоматизированно и, при переписке, с участием оператора. В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение. Доступ предоставляется только в объёме, необходимом для соответствующей цели.

Сервер сайта размещён в Российской Федерации. При сборе данных граждан РФ через интернет оператор обязан соблюдать требования локализации, установленные частью 5 статьи 18 № 152-ФЗ. Данные могут обрабатываться провайдером инфраструктуры в объёме, необходимом для работы сайта, Яндексом — при согласии на аналитику, и уполномоченными государственными органами — при наличии предусмотренного законом основания.

Переход в Telegram, MAX или почтовый сервис открывает сервис другого поставщика. У таких сервисов собственные правила обработки и размещения данных. Российское размещение сайта не означает, что вся переписка в сторонних сервисах хранится в России. Настоящая политика не является согласием на трансграничную передачу; при организации такой передачи оператор обязан отдельно выполнить требования статьи 12 № 152-ФЗ.

6. Сроки хранения

• Обращения без заключения договора: на время обсуждения занятий. После завершения обсуждения, отказа от занятий или окончательного ответа, не требующего продолжения переписки, ненужные контакты и сообщения подлежат удалению в течение 30 календарных дней.
• Переписка о текущих занятиях: на время организации и проведения занятий. После завершения занятий и расчётов ненужная переписка подлежит удалению в течение 30 календарных дней. Документы, необходимые для исполнения обязанности по закону или разрешения конкретного спора, сохраняются отдельно, только в необходимом объёме и до прекращения соответствующего основания. По запросу оператор сообщает, какие документы сохраняются, на каком основании и до какой даты или события.
• Текст в поле сообщения: сайт не записывает его в базу данных и не отправляет оператору. Буфер обмена после копирования находится под управлением вашего устройства.
• Настройки браузера: выбор аналитики действует 180 дней с момента сохранения. После этого запись перестаёт давать разрешение на аналитику. Саму запись можно удалить очисткой данных сайта в браузере; новый выбор заменяет предыдущий. Настройка темы хранится до изменения или очистки.
• Записи Вебвизора: 15 дней, включая текущий день, согласно правилам Яндекса.
• Cookie Метрики: по документации Яндекса, например, _ym_uid — 1 год, _ym_isad — 20 часов, _ym_visorc_* — 30 минут. Полный перечень и сроки опубликованы в справке Метрики. Cookie можно удалить раньше через настройки браузера. Срок cookie не продлевает согласие на аналитику.

Сроки cookie, записей Вебвизора и разрешения на аналитику не являются сроком автоматического удаления всех отчётов Яндекс.Метрики. Сайт не управляет сроком хранения отчётов в кабинете Яндекса. Прекращение обработки и удаление относящихся к посетителю данных оператор обеспечивает в порядке раздела 7, в том числе через обращение к поставщику сервиса.

Технические сведения обрабатываются при обслуживании соединения; отдельная база истории посещений в приложении не ведётся. Если сведения попали в диагностические журналы, оператор должен исключить их дальнейшее использование и обеспечить удаление в течение 30 календарных дней после завершения диагностики или устранения инцидента, если нет другого законного основания для хранения.

7. Порядок удаления данных

Для запроса удаления напишите на e.supranpolina@gmail.com с темой «Удаление персональных данных». Укажите контакт, которым пользовались при обращении, и какие данные нужно удалить. Для поиска визита в Метрике можно сообщить примерное время посещения и, если известен, идентификатор посетителя. Не присылайте пароль или копию паспорта по собственной инициативе.

Оператор проверяет запрос, определяет относящиеся к нему данные и наличие оснований для их хранения. Удаление включает доступные оператору сообщения, вложения, выгрузки и копии, в том числе в корзине. Если данные обрабатываются по поручению оператора, он направляет требование обработчику и проверяет исполнение. При восстановлении резервной копии удалённые данные не должны возвращаться в обработку.

• После достижения цели или получения отзыва согласия — прекращение обработки и уничтожение ненужных данных не позднее 30 календарных дней, если нет другого законного основания для обработки.
• По требованию прекратить обработку — не позднее 10 рабочих дней; продление до 5 рабочих дней допускается с мотивированным уведомлением и с учётом исключений статьи 21 № 152-ФЗ.
• Если заявитель подтвердил, что данные получены незаконно или не нужны для заявленной цели, — уничтожение в течение 7 рабочих дней с получения подтверждающих сведений.

Оператор сообщает заявителю результат и, при сохранении части данных, основания и срок хранения. В случаях, предусмотренных частью 6 статьи 21 № 152-ФЗ, при невозможности уничтожения в установленный срок данные блокируются, а уничтожение обеспечивается не позднее 6 месяцев, если иной срок не установлен федеральным законом. Обычный цикл резервного копирования сам по себе не продлевает срок хранения.

Удаление переписки и отчётов выполняется оператором и соответствующими поставщиками сервисов; кнопка отзыва согласия на сайте останавливает дальнейший сбор в этом браузере, но не удаляет автоматически ранее переданные данные. Запрос об удалении рассматривается бесплатно.

8. Права и обращения

Вы можете запросить информацию об обработке и её основаниях, потребовать уточнения, блокирования или удаления данных при предусмотренных законом условиях, отозвать согласие, а также обжаловать действия оператора в Роскомнадзоре или суде.

Направьте запрос на e.supranpolina@gmail.com с темой «Персональные данные». Укажите, как с вами связаться и к каким данным относится запрос. Для защиты от передачи данных постороннему лицу оператор вправе запросить необходимое подтверждение личности или полномочий представителя.

Информация по запросу об обработке предоставляется в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Подтверждённые неточности исправляются в течение 7 рабочих дней. После отзыва согласия обработка прекращается, кроме случаев, когда допускается на другом законном основании. Если оснований для хранения нет, данные подлежат уничтожению.

9. Защита данных и изменение политики

Оператор обязан обеспечивать конфиденциальность, ограничивать доступ, поддерживать защиту учётных записей и инфраструктуры, предотвращать неправомерное использование и выполнять требования к реагированию на инциденты. Сайт доступен по HTTPS.

Актуальная редакция публикуется на этой странице. Существенное изменение целей или объёма аналитики требует нового согласия. Для действий в почте и мессенджерах дополнительно применяются правила соответствующих сервисов.