Политика обработки персональных данных

[ЧЕРНОВИК — подготовлен по фактической работе сайта. Проверить юристу, затем удалить эту строку.]

1. Общие положения

1.1. Политика описывает, какие персональные данные собирает этот сайт, зачем, как долго хранит и кому передаёт. Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — Автономная некоммерческая организация содействия культурному и нравственному развитию «Арт-позитив». ОГРН 1203700018169, ИНН 3702250159, КПП 370201001. Адрес: 153002, Ивановская обл, г.о. Иваново, г. Иваново, пр-кт Ленина, д. 45.

1.3. Отправляя форму на сайте и отмечая согласие на обработку персональных данных, вы соглашаетесь с этой политикой.

2. Какие данные мы собираем и зачем

2.1. Запись на занятие или событие: имя, телефон, электронная почта (по желанию), комментарий, кто записывается (родитель или законный представитель, сам участник, специалист). Зачем: записать на занятие или в лист ожидания (если мест нет), подтвердить запись, сообщить об освободившемся месте, предупредить о переносе или отмене, напомнить о занятии накануне.

2.2. Сообщение со страницы «Контакты»: имя, телефон и (или) электронная почта, текст сообщения. Зачем: ответить на обращение.

2.3. Заявка на сотрудничество: имя, телефон, электронная почта (по желанию), вид сотрудничества, рассказ о себе. Зачем: связаться и обсудить участие.

2.4. Заявка на покупку работы: имя, телефон, электронная почта (по желанию), комментарий. Зачем: связаться и договориться об оплате и передаче работы.

2.5. Уведомления ВКонтакте (по желанию): если вы отправили нашему сообществу код со страницы записи, мы храним идентификатор вашей страницы ВКонтакте, привязанный к этой записи. Зачем: присылать туда подтверждение, напоминание и сообщения о переносе или отмене. Отключить — на странице «Моя запись» или запретив сообществу присылать сообщения.

2.6. Мы не запрашиваем сведения о состоянии здоровья. Пожалуйста, не указывайте в комментариях диагнозы и медицинские сведения — если они важны для занятия, расскажите о них ведущему лично.

2.7. Технические данные. На сайте работает сервис веб-аналитики Яндекс.Метрика: он использует файлы cookie и собирает обезличенные сведения о посещениях (какие страницы открывали, с какого устройства). Запись действий посетителей (Вебвизор) отключена. Сайт также использует технические cookie, без которых не работают формы (защита от подделки запросов). Настройки версии для слабовидящих хранятся только в вашем браузере и нам не передаются.

3. Правовые основания

3.1. Мы обрабатываем данные на основании вашего согласия (пункт 1 части 1 статьи 6 Закона № 152-ФЗ), которое вы даёте, отмечая соответствующий пункт формы.

3.2. Если вы записываете ребёнка, согласие на обработку его данных вы даёте как родитель или законный представитель.

4. Кому передаются данные

4.1. Сотрудникам организации и ведущему занятия, на которое вы записались, — имя и телефон, чтобы связаться с вами по поводу занятия. [Юристу: решить, раскрываем ли передачу ведущему-подрядчику или передаём ему только количество участников.]

4.2. Почтовому сервису, через который сайт отправляет письма-уведомления (подтверждение записи, перенос, напоминание). [Юристу: указать сервис; если почта организации размещена за рубежом (например, Gmail), это трансграничная передача — нужно отдельное основание и уведомление Роскомнадзора.]

4.3. Хостинг-провайдеру, на серверах которого в Российской Федерации работает сайт и хранится база данных.

4.4. ООО «Яндекс» — обезличенные данные о посещениях в рамках сервиса Яндекс.Метрика.

4.5. ООО «ВК» — если вы подключили уведомления ВКонтакте: текст уведомлений о записи (название, дата и место события, ссылка «Моя запись») передаётся через сервис сообщений ВКонтакте.

4.6. Мы не продаём персональные данные и не передаём их для рекламы.

5. Хранение и удаление

5.1. Данные хранятся на серверах, расположенных на территории Российской Федерации.

5.2. Заявки (в том числе на покупку работ), записи на занятия и сообщения хранятся один год с момента отправки, затем удаляются автоматически. Раньше этого срока — по вашему требованию или при отзыве согласия.

6. Ваши права

6.1. Вы можете узнать, какие ваши данные мы храним, уточнить их, потребовать удаления и отозвать согласие на обработку.

6.2. Для этого напишите нам на [указать email] или позвоните по телефону [указать телефон]. Мы ответим в течение 10 рабочих дней.

6.3. Отменить запись на занятие можно и самостоятельно — по личной ссылке «Моя запись» из письма.

7. Как мы защищаем данные

7.1. Доступ к данным есть только у сотрудников, которым он нужен для работы с заявками; ведущий занятия видит только записавшихся на свои занятия. Сайт работает по защищённому протоколу HTTPS.

8. Изменения политики

8.1. Мы можем обновлять политику. Действующая редакция всегда опубликована на этой странице.

9. Контакты оператора

Автономная некоммерческая организация содействия культурному и нравственному развитию «Арт-позитив»
153002, Ивановская обл, г.о. Иваново, г. Иваново, пр-кт Ленина, д. 45
Электронная почта: [указать email]
Телефон: [указать телефон]