1. Общие положения
1.1. Политика определяет, как индивидуальный предприниматель Демичева Анфиса Ренатовна (ИНН 540228241450, ОГРНИП 325774600334236, далее — «Оператор») обрабатывает и защищает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика действует для сайта school.superskills.su, Telegram-бота @superskills_programmbot, его мини-приложения и офлайн- и онлайн-занятий школы SuperSkills (далее — «Сервисы»).
1.3. Политика опубликована в открытом доступе. Согласие на обработку данных даётся отдельным документом — Согласием на обработку персональных данных.
2. Какие данные обрабатываются
2.1. Данные родителя или законного представителя (Заказчика): имя, номер телефона, e-mail (если указан), Telegram ID и имя пользователя в Telegram, удобное время для звонка, комментарий к заявке, сведения о записях и оплатах (данные банковских карт Оператор не получает и не хранит — их обрабатывает платёжный сервис).
2.2. Данные ребёнка (Слушателя): имя, возраст или дата рождения, выбранный курс, группа и площадка, посещаемость, работы и результаты выполнения заданий.
2.3. Технические данные: IP-адрес и сведения о браузере в журналах сервера, адрес страницы, с которой отправлена заявка, и метки рекламной кампании (UTM). Сайт не использует cookie для аналитики и рекламы и не подключает счётчики посещаемости.
3. Цели обработки
3.1. Связаться с родителем по заявке, ответить на вопросы и подобрать курс и группу.
3.2. Записать ребёнка на пробное занятие или курс, принять оплату, направить кассовый чек.
3.3. Напоминать о занятиях, переносах и оплате в Telegram.
3.4. Исполнять договор: вести учёт групп, посещаемости и оплаченных занятий, сообщать о результатах ребёнка.
3.5. Выполнять требования законодательства РФ, в том числе бухгалтерского и налогового учёта.
3.6. Новости и предложения школы направляются только с отдельного согласия, от них можно отказаться в любой момент.
4. Правовые основания
Согласие субъекта персональных данных или законного представителя несовершеннолетнего (п. 1 ч. 1 ст. 6, ст. 9 Закона № 152-ФЗ); заключение и исполнение договора, стороной которого является Заказчик (п. 5 ч. 1 ст. 6); исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6).
5. Данные несовершеннолетних
Данные ребёнка Оператор получает только от его родителя или законного представителя и с его согласия. Отправляя заявку или записываясь в боте, родитель подтверждает, что является законным представителем ребёнка. Данные детей не используются для рекламных рассылок.
6. Действия с данными и кому они передаются
6.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, использует, передаёт (предоставляет доступ), блокирует, удаляет и уничтожает персональные данные — с использованием средств автоматизации и без них.
6.2. Персональные данные записываются, систематизируются, накапливаются и хранятся в базе данных на сервере, расположенном на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). С этой базы делаются копии, необходимые для работы, — с привлечением:
- преподавателей и менеджеров школы — в объёме, нужном для занятий и связи с родителями;
- ООО НКО «ЮМани» (сервис ЮKassa, Россия) — для приёма оплаты;
- ООО «Яндекс» (Яндекс Почта, Россия) — для получения заявок с сайта;
- Telegram — для переписки, уведомлений о записи и напоминаний о занятиях;
- Google LLC (Google Таблицы) — рабочая копия для менеджеров: учёт заявок, записей и групп;
- хостинг-провайдера, на сервере которого (Республика Казахстан) работают сайт, бот и мини-приложение.
6.3. Передача копий данных в Telegram, Google и хостинг-провайдеру является трансграничной. Оператор передаёт только данные, необходимые для целей раздела 3.
6.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы. Данные могут быть переданы органам государственной власти по законному запросу.
7. Сроки хранения
Данные хранятся до достижения целей обработки или до отзыва согласия, но не дольше 1 года после последнего обращения или окончания договора. Документы об оплатах хранятся в сроки, установленные налоговым и бухгалтерским законодательством. По истечении сроков данные удаляются или обезличиваются.
8. Защита данных
Доступ к данным есть только у сотрудников и преподавателей, которым он нужен для работы. Передача данных на сайте защищена шифрованием (HTTPS), доступ к таблицам и серверу ограничен учётными записями сотрудников.
9. Права субъекта персональных данных
Вы вправе получить сведения об обработке своих данных и данных своего ребёнка, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд. Запрос направляйте на e-mail superskillstech@yandex.ru; ответ — в течение 10 рабочих дней.
10. Изменения
Оператор вправе изменять Политику. Актуальная редакция всегда доступна по адресу school.superskills.su/privacy.
11. Контакты оператора
ИП Демичева Анфиса Ренатовна
ИНН 540228241450, ОГРНИП 325774600334236
E-mail: superskillstech@yandex.ru