Политика в отношении обработки персональных данных


Администратор сайта ritm29.ru (физическое лицо, далее – «Оператор») обеспечивает конфиденциальность и защиту персональных данных пользователей в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (ФЗ-152) и рекомендациями Роскомнадзора[1][2]. Политика обработки персональных данных публикуется на сайте ritm29.ru в открытом доступе[1]. Пользователь данного сайта (далее – «Субъект персональных данных») предоставляет Оператору свои персональные данные добровольно, на основе отдельного согласия (например, при заполнении форм «Заказать звонок» и «Хочу танцевать» на сайте). Нажатием кнопки отправки формы пользователь подтверждает своё согласие на обработку указанных данных.

1.Перечень обрабатываемых данных:
- Через форму «Заказать звонок» и «Хочу танцевать» собираются персональные данные, которые пользователь вводит самостоятельно: фамилия, имя, отчество, контактный телефон и(или) адрес электронной почты. Эти данные используются исключительно для связи с пользователем и предоставления запрошенных услуг (звонка или записи на занятие).
- С помощью сервиса веб-аналитики Яндекс.Метрика (компания ООО «Яндекс», Россия) автоматически собираются обезличенные данные о посетителях сайта: IP-адреса, технические параметры устройств и браузера (тип и версия ОС, разрешение экрана и т.д.), файлы cookie и идентификаторы сессий, URL-адрес перехода (реферер), время нахождения на страницах, действия пользователя (просмотр страниц, клики и др.), а также иные агрегированные сведения о поведении (например, географические данные по IP). Яндекс.Метрика не передаёт Оператору ФИО или контакты пользователей; передаются только указанные обезличенные данные. Информация, собранная Яндексом, хранится на его серверах в РФ.
- Согласие на хранение и обработку персональных данных (в том числе и фото) педагогов и тренеров на сайте ritm29.ru собираются и хранятся в письменной форме. На данный момент все данные педагогов и тренеров опубликованы с их письменного согласия. Форма согласия представлена в конце данной страницы. Перейти для просмотра.

2.Цели обработки персональных данных:
- Обработка данных, введённых через формы сайта, проводится для связи с пользователем (обратный звонок, уточнение записи на занятие) и предоставления запрашиваемых услуг.
- Данные, собираемые через Яндекс.Метрику, обрабатываются в целях аналитики и улучшения работы сайта: проведение статистических исследований посещаемости, анализ поведения пользователей, повышение удобства и качества контента. Эти данные также могут использоваться для формирования аудитории в рекламных целях (ретаргетинга) – всё в обезличенном виде.

3.Правовые основания обработки: Обработка персональных данных осуществляется на основании информированного согласия Субъекта ПД (ч. 1 ст. 6, ст. 9 ФЗ-152). Согласие даётся:
- при отправке форм «Заказать звонок» и «Хочу танцевать» (фактически – нажатием кнопки отправки), где пользователь подтверждает своё согласие на обработку введённых им персональных данных;
- при демонстрации баннера о cookie-файлах и Яндекс.Метрике на сайте, где пользователь информируется об использовании веб-аналитики и даёт согласие на сбор соответствующих данных.
Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда это требуется законом (например, по запросу правоохранительных органов) или для обслуживания сайта (Yandex при использовании Метрики).

4.Сроки обработки и хранения: Персональные данные хранятся только столько, сколько этого требуют цели их обработки[2]. После достижения целей данные уничтожаются или обезличиваются. В частности:
- Данные пользователей (ФИО, контакты), собранные через формы, хранятся до завершения оказания услуги (например, до договорённого занятия) и в течение срока, необходимого для информирования; по достижении целей или по требованию субъекта эти данные удаляются.
- Данные Яндекс.Метрики хранятся согласно политике ООО «Яндекс»: не более 26 месяцев с момента сбора, после чего «Яндекс» обезличивает или удаляет информацию.

5.Права субъектов персональных данных: Субъект персональных данных вправе: получить информацию о своих данных, доступ к ним, потребовать уточнения, блокирования или уничтожения своих данных, а также отозвать согласие в любой момент (ст. 14–18 ФЗ-152). Для отзыва согласия пользователь направляет оператору письменное уведомление на почту: ritmarh@yandex.ru. С момента получения уведомления оператор прекращает использование и удаляет/обезличивает персональные данные субъекта в течение 30 дней. Законодательство также предоставляет субъектам иные права (ст. 16–22 ФЗ-152), которые будут выполнены Оператором по запросу субъекта.

6.Безопасность данных: Оператор принимает технические и организационные меры для защиты персональных данных от неправомерного доступа, утраты или уничтожения (ст. 19–20 ФЗ-152). Например, используется хранение данных на защищённом сервере и ограничение доступа.

7.Контакты оператора: По всем вопросам, касающимся обработки персональных данных, можно обратиться по адресу электронной почты: ritmarh@yandex.ru