Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), осуществляемой Индивидуальным предпринимателем Козловым Геннадием Андреевичем (далее — «Оператор») в связи с использованием сайта educhess.ru (далее — «Сайт») и связанных с ним форм.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Политика применяется к персональным данным, которые Оператор получает от Пользователей через Сайт educhess.ru, в том числе через формы обратной связи и заявок, а также к техническим данным, собираемым средствами Сайта и систем веб-аналитики.

1.4. Политика определяет, какие данные обрабатываются, в каких целях, на каких правовых основаниях, как они защищаются и какие права имеет Пользователь.

1.5. Пользователь вправе не предоставлять персональные данные. В этом случае Оператор может не иметь технической возможности обработать заявку или обращение Пользователя и оказать соответствующую услугу или предоставить запрошенную информацию.

1.6. Использование Сайта само по себе не означает согласие Пользователя на обработку его персональных данных в полном объёме. Согласие на обработку персональных данных, предоставляемых через формы Сайта, оформляется отдельно (например, путём проставления отметки в соответствующем поле формы) до отправки формы.

2. Термины и определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных. В настоящей Политике Оператор — ИП Козлов Геннадий Андреевич.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные (в том числе Пользователь Сайта, а также ребёнок, данные которого предоставляет его законный представитель).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
• Блокирование — временное прекращение обработки персональных данных (кроме случаев, когда обработка необходима для уточнения данных).
• Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются материальные носители.
• Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту.
• Cookies — небольшие текстовые файлы, сохраняемые браузером на устройстве Пользователя и используемые для работы Сайта, сохранения настроек и анализа использования Сайта.
• Пользователь Сайта — лицо, осуществляющее доступ к Сайту и (или) использующее его функции и формы.

3. Оператор персональных данных

Оператором персональных данных является:

• Индивидуальный предприниматель Козлов Геннадий Андреевич
• ИНН: 532204091637
• ОГРНИП: 314533209700029
• Адрес: 175204, Новгородская область, г. Старая Русса, ул. Крестецкая, д. 6, кв. 18, ком. 3,7
• Email для обращений по вопросам персональных данных: mail@educhess.ru
• Сайт: https://educhess.ru

4. Какие персональные данные могут обрабатываться

4.1. Данные, которые Пользователь оставляет в формах

• имя;
• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты (email);
• дата рождения — если соответствующее поле предусмотрено конкретной формой и необходимо для цели обработки;
• возраст или возрастная категория (дошкольник, школьник, подросток, взрослый);
• сведения о том, что интересует Пользователя (пробное занятие, занятия онлайн, на дому, для ребёнка, для взрослого, стоимость, турниры, лагеря, корпоративная программа, партнёрство, франшиза и т.п.);
• желаемый формат занятий;
• текст комментария или сообщения;
• адрес или район — если Пользователь добровольно указал такие сведения в комментарии или при последующем общении (отдельного поля «адрес/район» в формах не предусмотрено);
• иные сведения, которые Пользователь добровольно указывает в форме.

4.2. Данные о ребёнке (ученике)

• имя ребёнка — если Пользователь его указывает;
• возраст или возрастная категория;
• уровень подготовки — если указывается;
• желаемый формат занятий;
• иная информация, которую родитель или иной законный представитель добровольно сообщает для подбора занятий.

Оператор не запрашивает через формы Сайта специальные категории персональных данных (в частности, сведения о состоянии здоровья, диагнозах, психологических особенностях, расовой или национальной принадлежности, политических, религиозных или иных убеждениях). Пользователю не следует указывать такие сведения в полях форм и комментариях.

4.3. Технические данные

• IP-адрес;
• сведения о браузере;
• тип устройства;
• сведения о действиях на Сайте;
• cookie-файлы;
• дата и время посещения;
• источник перехода на Сайт;
• иные технические или обезличенные данные, собираемые средствами веб-аналитики.
• UTM-метки и иные параметры источника перехода, если они присутствуют в адресе страницы;
• Yandex Click ID (yclid), если переход выполнен из рекламы Яндекс Директа;
• URL первого входа на Сайт и referrer;
• идентификатор сессии Calltouch и Metrika ClientID — только если Пользователь разрешил аналитические cookies и соответствующие сервисы фактически загружены;
• версия и содержание выбора в cookie-баннере.

Оператор не собирает через Сайт избыточные технические идентификаторы (в частности, IMEI, MAC-адрес, серийный номер устройства, перечень установленных приложений), если это не требуется для функционирования Сайта.

До согласия на аналитические cookies Сайт не загружает браузерные скрипты Яндекс.Метрики и динамического Calltouch. Параметры источника перехода (включая UTM и yclid) могут временно сохраняться средствами самого браузера только для связи с последующей заявкой и передаются на сервер EduChess лишь при отправке формы.

5. Цели обработки персональных данных

• обработка заявки или обращения Пользователя;
• связь с Пользователем по оставленной заявке или обращению;
• запись на бесплатное пробное занятие;
• подбор формата занятий, тренера, программы или направления;
• предоставление информации о занятиях, стоимости, турнирах, лагерях, корпоративных и партнёрских программах, франшизе;
• обработка B2B-запросов (корпоративные программы, партнёрство, франшиза);
• заключение и исполнение договоров в случае, если Пользователь становится клиентом;
• приём и учёт оплаты услуг;
• направление сервисных сообщений по заявке и (при наличии отдельного согласия) информационных и рекламных сообщений;
• выполнение требований законодательства Российской Федерации;
• улучшение работы Сайта и анализ его использования;
• обеспечение безопасности Сайта;
• рассмотрение обращений и запросов субъектов персональных данных.
• определение источника поступившей заявки и оценка эффективности собственных рекламных кампаний в объёме, необходимом для атрибуции подтверждённого обращения;
• учёт телефонных обращений и, при подключении Calltouch, коллтрекинг с соблюдением выбранных пользователем настроек аналитики;

6. Правовые основания обработки

Обработка персональных данных осуществляется на одном или нескольких из следующих оснований:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для заключения и (или) исполнения договора, стороной которого либо инициатором которого является субъект персональных данных;
• необходимость исполнения Оператором обязанностей, возложенных на него законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Согласие на обработку персональных данных, предоставляемых через формы Сайта, оформляется отдельно от настоящей Политики (например, путём проставления отметки в соответствующем поле формы). Согласие на рекламную рассылку и согласие на распространение (публикацию) персональных данных оформляются отдельными согласиями и не объединяются с согласием на обработку персональных данных.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление) в случаях, предусмотренных настоящей Политикой и законодательством, обезличивание, блокирование, удаление и уничтожение.

7.2. Обработка может осуществляться как с использованием средств автоматизации, так и без таких средств.

7.3. Персональные данные обрабатываются в объёме, необходимом для достижения заявленных целей обработки.

7.4. Оператор не раскрывает и не распространяет персональные данные третьим лицам без правового основания.

7.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8. Используемые сервисы и категории третьих лиц

Для обработки заявок и обеспечения работы Сайта Оператор может использовать следующие сервисы и привлекать следующие категории лиц. Передача данных осуществляется только при наличии правового основания и в объёме, необходимом для достижения целей обработки.

Перечень сервисов может уточняться по мере фактического подключения. Использование иностранных сервисов аналитики (например, Google Analytics) требует отдельной проверки в части трансграничной передачи данных и уведомления уполномоченного органа — см. раздел 11.

Минимальная серверная атрибуция заявок из Яндекс Директа. Если Пользователь отправил форму и дал согласие на обработку персональных данных, но не разрешил браузерную аналитику, Оператор может передать Яндексу только технический идентификатор рекламного перехода yclid, идентификатор достигнутой цели и время подтверждённой заявки. В рамках этого механизма не передаются имя, телефон, email, текст обращения или иные содержательные данные формы.

9. Сроки обработки и хранения

Персональные данные обрабатываются и хранятся до достижения целей обработки, отзыва согласия субъектом персональных данных, прекращения договорных отношений, истечения сроков хранения, установленных законодательством Российской Федерации, либо утраты необходимости в достижении целей обработки — в зависимости от того, какое событие наступит раньше, если иное не предусмотрено законом или договором.

Данные заявок могут храниться в CRM и иных системах Оператора в течение срока, необходимого для обработки обращения, последующей коммуникации с Пользователем, подтверждения факта обращения, исполнения договора или защиты прав и законных интересов Оператора, если отсутствует отзыв согласия или требование об удалении, подлежащее удовлетворению.

Технические данные и cookies обрабатываются в течение сроков, определяемых настройками браузера, аналитических систем и Сайта. При отзыве согласия обработка соответствующих данных прекращается, если отсутствуют иные законные основания для продолжения обработки.

10. Передача персональных данных и локализация

10.1. Персональные данные могут передаваться третьим лицам (см. раздел 8) только при наличии правового основания и в объёме, необходимом для целей обработки. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора (поручения); такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с требованиями законодательства Российской Федерации.

10.2. При сборе персональных данных граждан Российской Федерации, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Первичная база заявок хранится на территории Российской Федерации.

11. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных, если для этого не используются соответствующие сервисы. При использовании сервисов, которые предполагают передачу персональных данных или доступ к ним из-за рубежа, Оператор обеспечивает выполнение требований законодательства Российской Федерации о трансграничной передаче, включая оценку правового режима страны-получателя и направление в уполномоченный орган (Роскомнадзор) необходимых уведомлений, если это требуется. Использование Google Analytics и иных иностранных сервисов требует отдельной проверки в части трансграничной передачи и уведомления уполномоченного органа.

12. Cookies и веб-аналитика

• Сайт может использовать cookie-файлы и аналогичные технологии;
• cookies могут использоваться для обеспечения работы Сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения Сайта, а также для рекламы и ретаргетинга (Яндекс Метрика, VK Pixel, Google Analytics, рекламные пиксели);
• Пользователь может ограничить или отключить cookies в настройках своего браузера;
• отключение cookies может повлиять на работу отдельных функций Сайта;
• сведения об использовании систем аналитики и рекламных пикселей раскрываются в настоящей Политике и (или) в отдельном cookie-уведомлении.

Согласие на использование cookies, требующих согласия (в том числе аналитических и рекламных), оформляется отдельно — через информационный баннер о cookies. Простое использование Сайта не является единственным и достаточным механизмом получения такого согласия.

Если для звонков используется статический номер Calltouch без загрузки браузерного скрипта, сам факт телефонного обращения может учитываться в телефонии независимо от cookie-выбора. При включении записи разговоров применяются отдельные требования к информированию и правовому основанию записи. Функции речевой аналитики, автоматического обогащения профиля и иные дополнительные функции Calltouch используются только если они фактически включены, необходимы для заявленных целей обработки и корректно отражены в документах Оператора.

Серверная передача yclid + цель + время после отправки формы не создаёт браузерную сессию Метрики и используется только для атрибуции уже подтверждённой заявки из Яндекс Директа в соответствии с согласием на обработку данных заявки. Она не заменяет и не расширяет cookie-согласие.

Браузерная Яндекс.Метрика и динамический скрипт Calltouch относятся к аналитическим технологиям и не загружаются до явного согласия Пользователя на аналитические cookies. При выборе «Отклонить необязательные» или при отсутствии выбора такие браузерные инструменты не запускаются.

13. Сервисные сообщения и рекламные рассылки

• сервисные сообщения по заявке (в том числе по телефону, email, SMS и в мессенджерах) могут направляться Пользователю для обработки обращения и организации занятий;
• информационные и рекламные (маркетинговые) рассылки направляются только при наличии отдельного предварительного согласия Пользователя;
• согласие на рекламную рассылку фиксируется отдельно, не является предустановленным по умолчанию и не объединяется с согласием на обработку персональных данных;
• Пользователь вправе в любой момент отказаться от получения рекламной рассылки;
• доказательство получения согласия на рекламную рассылку хранится у Оператора.

14. Публикация материалов, отзывов и результатов

• публикация фото, видео, отзывов, результатов, турнирных таблиц и иных материалов, содержащих персональные данные, осуществляется только при наличии правового основания;
• для публикации персональных данных в открытом доступе Оператор получает отдельное согласие на распространение персональных данных, если такое согласие требуется законом;
• для материалов с участием несовершеннолетних согласие предоставляет родитель или иной законный представитель;
• специальные категории персональных данных и сведения о здоровье через формы Сайта не запрашиваются;
• фото и видео детей не публикуются без соответствующего согласия;
• отзывы с указанием имени, фото или иных идентификаторов не публикуются без согласия;
• турнирные результаты и таблицы публикуются с учётом полученных согласий, правил турнира и требований законодательства.

Для публикации указанных материалов требуется отдельный документ — «Согласие на распространение персональных данных / согласие на публикацию фото, видео, отзывов и результатов».

15. Данные тренеров и сотрудников

• Сайт может содержать сведения о тренерах, сотрудниках и иных представителях EduChess;
• такие данные публикуются и обрабатываются при наличии правового основания, включая согласие, договор, трудовые или гражданско-правовые отношения либо иное законное основание;
• к таким данным могут относиться ФИО, фото, должность или роль, уровень подготовки, профессиональная информация, опыт, формат работы и иные сведения, согласованные для публикации;
• публикация таких сведений не осуществляется без подтверждённого правового основания.

16. Онлайн-оплата

• при оплате услуг через Сайт обработка платёжных данных может осуществляться платёжным сервисом (банком) — платёжным сервисом Альфа-Банка;
• Оператор не обрабатывает и не хранит полные данные банковских карт, если оплата проходит на стороне платёжного сервиса;
• платёжный сервис обрабатывает данные в соответствии со своими правилами и требованиями законодательства;
• Оператор может получать сведения о статусе платежа, сумме, назначении платежа, идентификаторе операции и иные данные, необходимые для исполнения договора и учёта платежа.

17. Права субъекта персональных данных

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законом;
• отзывать ранее данное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• направлять Оператору запросы по вопросам обработки персональных данных по контактному email;
• осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ.

18. Порядок обращения субъекта персональных данных

Запросы и обращения по вопросам обработки персональных данных направляются Оператору на адрес электронной почты: mail@educhess.ru.

В обращении рекомендуется указать фамилию, имя и отчество (при наличии), контактные данные для ответа и существо обращения. Оператор рассматривает обращения в порядке и в сроки, установленные законодательством Российской Федерации.

19. Меры по защите персональных данных

• ограничение доступа к персональным данным;
• использование паролей и разграничение прав доступа;
• принятие необходимых организационных и технических мер защиты;
• контроль доступа к персональным данным;
• использование защищённых каналов и сервисов — при их применимости;
• инструктаж лиц, имеющих доступ к персональным данным, по вопросам их обработки и защиты;
• удаление или обезличивание персональных данных после достижения целей обработки.

Оператор принимает разумные и достаточные меры для защиты персональных данных, однако не может гарантировать их абсолютную безопасность, поскольку передача информации в сети «Интернет» сопряжена с объективными техническими рисками.

20. Обработка данных несовершеннолетних

• Сайт и формы ориентированы на родителей и иных законных представителей;
• персональные данные ребёнка предоставляются его родителем или иным законным представителем; ребёнок не предоставляет данные самостоятельно без участия родителя или законного представителя;
• для записи ребёнка на занятия законный представитель может сообщить минимально необходимую информацию (например, имя, возраст и уровень подготовки);
• специальные категории персональных данных о ребёнке через формы Сайта не запрашиваются;
• публикация фото, видео и иных материалов с участием детей осуществляется только с согласия родителя или иного законного представителя (см. раздел 14).

21. Обновление Политики

Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, структуры Сайта, используемых сервисов или процессов обработки персональных данных. Актуальная редакция Политики размещается на странице /politika-konfidentsialnosti. Дата последнего обновления указывается в начале документа.

22. Реквизиты и контакты Оператора

• Индивидуальный предприниматель Козлов Геннадий Андреевич
• ИНН: 532204091637
• ОГРНИП: 314533209700029
• Адрес: 175204, Новгородская область, г. Старая Русса, ул. Крестецкая, д. 6, кв. 18, ком. 3,7
• Email: mail@educhess.ru
• Сайт: https://educhess.ru