Политика в отношении обработки персональных данных

1. Общие положения и область действия

Настоящая Политика определяет позицию Индивидуального предпринимателя Ромашовой-Травкиной Ольги Борисовны (далее — Оператор) в отношении обработки персональных данных пользователей сайта rootsandminds.ru (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на персональные данные, которые Оператор получает от посетителя при обращении через Telegram или по e-mail, указанные на Сайте, а также в ходе дальнейшей коммуникации, заключения и исполнения договора.

2. Сведения об операторе и контакты

Оператор: ИП Ромашова-Травкина Ольга Борисовна.
ИНН: 772584051759.
ОГРНИП: 325774600397828.
E-mail для обращений по вопросам обработки персональных данных: romashova.travkina@gmail.com.

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, хранение, использование и уничтожение. Оператор — лицо, организующее обработку персональных данных. Субъект персональных данных — физическое лицо, к которому относятся данные. Согласие субъекта — свободное, конкретное, информированное и однозначное волеизъявление субъекта на обработку его данных.

4. Принципы обработки персональных данных

• Обработка на законной и справедливой основе.
• Ограничение обработки достижением конкретных, заранее определённых и законных целей.
• Недопущение объединения баз данных, преследующих несовместимые между собой цели.
• Соответствие содержания и объёма обрабатываемых данных заявленным целям обработки.
• Хранение данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

5. Цели обработки

Цель	Категории субъектов	Данные	Основание / срок
Ответ на обращение и первичная коммуникация	Посетители сайта, потенциальные ученики/клиенты, представители команд	Данные, которые посетитель сообщает самостоятельно при обращении в Telegram или по e-mail — как правило, имя и контакт для связи, иногда описание задачи	Согласие субъекта, выраженное фактом обращения; до завершения коммуникации и далее только при наличии другого законного основания
Подготовка и заключение договора	Клиенты / заказчики	Данные, необходимые для договора и расчётов	Действия по инициативе субъекта до заключения договора; исполнение договора; сроки по применимому законодательству
Организация обучения или проектной работы	Ученики, клиенты, заказчики	Контакты и рабочие/учебные данные в необходимом объёме	Исполнение договора; хранение только столько, сколько требуется для цели и обязательных сроков
Запись на курсы и встречи через форму на Сайте	Посетители, оставившие заявку	Имя, контакт для связи (e-mail или Telegram), комментарий, выбранные курсы и встречи, дата заявки	Согласие субъекта, выраженное отметкой в форме; до достижения цели (ответ на заявку, организация участия) или до отзыва согласия
Доступ учеников к материалам в личном кабинете	Ученики и участники курсов	Имя, e-mail, код доступа, сведения о том, к каким материалам открыт доступ	Исполнение договора; на срок обучения и доступа к материалам
Аналитика работы Сайта (Яндекс Метрика)	Посетители Сайта, давшие согласие	Cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, действия на страницах	Согласие посетителя, выраженное в плашке о cookie; сроки хранения определяются сервисом Яндекс Метрика

На дату публикации настоящей редакции аналитика на Сайте не подключена.

6. Условия обработки и передача третьим лицам

Данные из формы записи и данные личного кабинета хранятся в базе данных на сервере хостинг-провайдера Сайта; уведомление о новой заявке приходит Оператору на e-mail. Связаться с Оператором можно также через Telegram или по e-mail — в этом случае сообщение передаётся через инфраструктуру соответствующего сервиса.

Оператор обрабатывает полученные таким образом данные самостоятельно, без поручения обработки третьим лицам. Передача данных третьим лицам возможна только в объёме, необходимом для целей, указанных в разделе 5 (например, при заключении договора), либо по основаниям, прямо предусмотренным законодательством РФ.

7. Cookie и веб-аналитика

Сайт использует сервис веб-аналитики Яндекс Метрика (ООО «Яндекс»), чтобы понимать, какие страницы и материалы полезны посетителям. Метрика подключается только после того, как посетитель нажмёт «Хорошо» в плашке о cookie; если нажать «Отказаться», счётчик не загружается. Выбор сохраняется в браузере, изменить его можно, очистив данные сайта в браузере.

Метрика использует cookie и собирает обезличенные сведения о посещении: IP-адрес, данные о браузере и устройстве, просмотренные страницы, действия на страницах (в том числе с помощью инструмента «Вебвизор»). Содержимое полей формы записи в Вебвизоре скрыто. В личном кабинете учеников и на страницах занятий Метрика не используется.

Кроме того, Сайт использует технические cookie, необходимые для входа в личный кабинет, а записи, которые ученик делает на страницах занятий, хранятся только в его браузере и на сервер не передаются.

8. Трансграничная передача персональных данных

Оператор не размещает базы данных заявок за пределами РФ. При этом Telegram и электронная почта, которыми Оператор пользуется для связи с посетителями Сайта, — сервисы с зарубежной инфраструктурой; содержимое сообщений может проходить через их серверы за пределами РФ в соответствии с политиками этих сервисов.

Оператор осуществляет трансграничную передачу персональных данных с соблюдением статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ, включая предварительное уведомление уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора), когда оно требуется по закону.

9. Меры по обеспечению безопасности и конфиденциальности

Оператор принимает организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в объёме, требуемом законодательством РФ.

10. Права субъекта персональных данных

Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, требовать уточнения, блокирования или уничтожения данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, отзывать согласие на обработку, а также обращаться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

Для реализации этих прав можно направить обращение на romashova.travkina@gmail.com. Оператор рассматривает обращения в сроки, установленные 152-ФЗ.

11. Данные несовершеннолетних

Roots & Minds работает в том числе со школьниками. Публичные каналы связи на Сайте (Telegram, e-mail) не рассчитаны на указание ребёнком специальных категорий персональных данных. Если для организации обучения потребуется обработка данных несовершеннолетнего и участие законного представителя, соответствующие данные и согласия оформляются отдельно, на следующем этапе коммуникации.

12. Порядок актуализации Политики

Оператор вправе вносить изменения в настоящую Политику, в частности при подключении формы со своим backend, аналитики или новых каналов связи. Действующая редакция всегда доступна по адресу rootsandminds.ru/privacy/. Дата редакции указана ниже.