Политика в отношении обработки персональных данных
1. Кто обрабатывает данные
Оператор персональных данных — Сухоруков Виктор Игоревич, самозанятый, ИНН 682706875005, далее — «Оператор». Оператор оказывает услуги индивидуального репетиторства по математике и ведёт сайт, на котором размещена настоящая Политика.
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки данных и меры по их защите.
2. Какие данные собираются
Через форму заявки на сайте посетитель добровольно передаёт:
- имя или обращение, которое он указал сам;
- контакт для ответа — на выбор посетителя: номер телефона, адрес электронной почты или имя пользователя в мессенджере;
- предпочтительный способ связи;
- класс ребёнка;
- текущие оценки — необязательно;
- свободное описание проблемы — необязательно.
Какой именно контакт оставить, посетитель решает сам: обязательным является только сам факт его наличия, иначе Оператор не сможет ответить на заявку.
Оператор не запрашивает через форму адрес проживания, паспортные данные, сведения о состоянии здоровья и иные специальные категории данных. Если посетитель укажет их в свободном поле по собственной инициативе, они будут обработаны на тех же основаниях и в те же сроки.
Технические сведения о запросе (в том числе IP-адрес) могут использоваться сервером только для того, чтобы ограничить частоту отправки формы и отсечь автоматические обращения. Отдельно они не сохраняются, не передаются третьим лицам и не используются для идентификации посетителя. На площадках без доверенного прокси IP-адрес серверу недоступен и не читается вовсе — тогда счёт идёт общий, без привязки к отправителю.
3. Зачем и на каком основании
Единственная цель обработки — связаться с посетителем, ответить на заявку и договориться о времени бесплатного диагностического занятия.
Основание — согласие субъекта персональных данных, которое даётся проставлением отметки в форме перед отправкой (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие можно отозвать в любой момент, написав Оператору.
Данные не используются для рекламных рассылок, не продаются и не передаются третьим лицам, кроме случаев, прямо предусмотренных законом.
4. Как данные хранятся и передаются
Сайт не ведёт базу данных: заявка не сохраняется на сервере сайта, кроме случая, описанного следующим абзацем. Содержимое заявки немедленно пересылается Оператору в виде сообщения в мессенджер и/или письма на электронную почту, после чего хранится только в этих личных каналах связи Оператора.
Единственное исключение — сбой доставки. Если ни мессенджер, ни почта не приняли сообщение, текст заявки записывается в служебный журнал сервера, чтобы обращение можно было восстановить и ответить на него. Такие записи хранятся ограниченное время по правилам хостинга, доступны только Оператору и не используются ни для чего другого.
Для доставки уведомлений используются: Telegram Messenger LLP (передача сообщения в личный чат Оператора) и сервис отправки писем Resend, Inc. Эти организации выступают исключительно каналом доставки. Данные передаются по защищённому соединению (HTTPS).
Срок хранения — до достижения цели обработки, но не дольше одного года с момента получения заявки, если не начаты занятия. По требованию субъекта данные удаляются раньше.
5. Статистика посещений
Сайт ведёт обезличенную статистику посещений собственными средствами, на своём сервере: заходы и популярность разделов определяются обработкой журнала веб-сервера, нажатия — собственным счётчиком, размещённым на этом же домене. Ни cookies, ни иные идентификаторы в браузере посетителя при этом не используются, данные третьим лицам не передаются и за пределы Российской Федерации не вывозятся.
Фиксируются только обезличенные события — обращение к странице и нажатие кнопки, — по которым идентифицировать конкретного посетителя невозможно. Счётчик не принимает свободный текст: в журнал попадают лишь заранее известные названия действий и адрес раздела, без параметров запроса.
Никаких рекламных или отслеживающих скриптов сторонних сетей на сайте нет.
6. Права посетителя
Субъект персональных данных вправе:
- получить сведения об обработке своих данных;
- потребовать уточнить, заблокировать или удалить их;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Для реализации любого из этих прав достаточно написать Оператору — ответ даётся в срок, установленный законом.
7. Меры защиты
Сайт работает только по HTTPS, ограничивает частоту отправки формы, фильтрует автоматические обращения и не хранит переданные данные на своей стороне. Доступ к каналам, куда приходят заявки, есть только у Оператора.
8. Контакты
Вопросы по обработке персональных данных, отзыв согласия и требования об удалении данных направляйте:
- по электронной почте: viktor.sukhorukov@physics.msu.ru
- или через любой контакт, указанный в разделе «Контакты» на главной.
Услуги оказывает Виктор Сухоруков. Информация на сайте не является публичной офертой.