Политика обработки персональных данных

Редакция от [ДАТА]

Черновик для заказчика. В тексте оставлены поля в квадратных скобках — подставьте свои данные. Перед публикацией документ должен проверить юрист: формулировки зависят от того, ИП вы или ООО, где размещён сайт и какие сервисы принимают заявки. Этот блок после проверки удалите.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта [АДРЕС САЙТА]. Оператором персональных данных является [НАЗВАНИЕ ОРГАНИЗАЦИИ], ИНН [ИНН], адрес: [ЮРИДИЧЕСКИЙ АДРЕС] (далее — Оператор).

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы обрабатываем

Через форму записи на пробное занятие Оператор получает: имя ребёнка, возраст ребёнка, имя родителя или законного представителя, номер телефона, а также сведения, которые вы добровольно указываете в поле комментария.

Автоматически при посещении сайта обрабатываются обезличенные данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, время и продолжительность визита.

3. Цели обработки

запись ребёнка на пробное занятие и согласование удобного времени;
обратная связь по вашему обращению;
информирование о занятиях, мероприятиях и изменениях в расписании;
улучшение работы сайта и анализ посещаемости в обезличенном виде.

4. Правовые основания

Обработка ведётся на основании вашего согласия, которое вы даёте, отмечая соответствующее поле в форме и отправляя её, а также на основании договора об оказании услуг, если он заключён.

5. Сроки хранения

Данные хранятся не дольше, чем требуется для целей обработки, но не более [СРОК, например: 3 лет] с момента последнего обращения, если иной срок не установлен законом. По достижении целей данные удаляются или обезличиваются.

6. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, прямо предусмотренных законом, а также передачи техническим партнёрам, обеспечивающим работу сайта: [ХОСТИНГ-ПРОВАЙДЕР], [СЕРВИС ПРИЁМА ЗАЯВОК], [СЕРВИС АНАЛИТИКИ]. Такие партнёры обрабатывают данные только по поручению Оператора.

7. Ваши права

получить сведения об обработке ваших данных;
требовать уточнения, блокирования или уничтожения неточных данных;
отозвать согласие на обработку в любой момент;
обжаловать действия Оператора в Роскомнадзоре или в суде.

8. Как отозвать согласие

Направьте заявление в свободной форме на [EMAIL] или по адресу [ЮРИДИЧЕСКИЙ АДРЕС]. Мы прекратим обработку и удалим данные в течение 30 дней, если у нас нет иных законных оснований для их хранения.

9. Защита данных

Оператор принимает правовые, организационные и технические меры защиты: ограничение доступа сотрудников, хранение данных на защищённых серверах, передача данных с сайта по протоколу HTTPS.

10. Изменения и контакты

Оператор вправе изменить Политику. Новая редакция вступает в силу с момента размещения на сайте. Вопросы: [EMAIL], [ТЕЛЕФОН].