Политика обработки персональных данных

1. Оператор и назначение документа

Оператором обработки персональных данных является ИП Лагунова Ольга Владимировна (ИНН 390526894437, ОГРНИП 326390000057412) — центр подготовки «Академ-Бутик», Калининград, ул. Театральная, д. 35, бизнес-центр «Морской», каб. 809. Электронная почта для любых обращений по персональным данным: academ-boutique@mail.ru.

Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных». Она распространяется на сайт academ-boutique.ru и на переписку, которая начинается с этого сайта. Отношения с учениками и родителями по уже заключённым договорам регулируются самими договорами и согласиями, которые подписываются в центре.

2. Что сайт собирает сам

На сайте нет форм, отправляющих данные на сервер, нет регистрации и личного кабинета, нет запроса имени, телефона или адреса электронной почты. Сайт статический: страницы отдаются готовыми файлами.

Автоматически собираются обезличенные сведения о посещении: их получает счётчик Яндекс.Метрики. Весь их состав и способы отказаться — в разделе 7. К конкретному человеку оператор эти сведения не привязывает и не пытается.

Отдельно работает рекламный пиксель VK. Он получает сведения о том же визите, но с другой целью: не показать оператору статистику, а отнести ваш браузер к рекламной аудитории на стороне VK. Сам оператор этих сведений по отдельным людям не видит — в рекламном кабинете ему доступны только сводные цифры по кампании. Состав данных и способы отказаться — в разделе 7.

Отдельно существуют технические журналы хостинг-провайдера. Как и у любого сайта в интернете, при обращении к серверу в них попадают IP-адрес, дата и время запроса, адрес запрошенной страницы и сведения о браузере. Эти записи ведёт провайдер в служебных целях; оператор их не выгружает, не анализирует и не сопоставляет с конкретными людьми.

3. Раздел записи: почему это не сбор данных

Поля в разделе записи — предмет, класс, формат занятий и произвольный комментарий — работают полностью в браузере посетителя. По нажатию кнопки скрипт складывает из них текст сообщения и открывает мессенджер, где вы видите сообщение целиком и сами решаете, отправлять его или нет. Содержимое полей на сервер не уходит и в браузере не сохраняется, отказаться можно на любом шаге.

Ни предмет, ни класс, ни формат занятий сами по себе не относятся к конкретному человеку и персональными данными не являются. Поэтому в разделе записи нет и галочки о согласии на обработку: согласовывать нечего.

Одно исключение из сказанного выше — рекламный пиксель VK из раздела 7. В момент нажатия на кнопку он получает отметку о том, что форму отправили, и название выбранного мессенджера. Ни предмет, ни класс, ни формат занятий, ни тем более «Комментарий» в эту отметку не входят: пикселю уходит факт нажатия, а не то, что вы написали.

Поле «Комментарий» намеренно закрыто от записи действий: что бы в него ни вписали, в Вебвизор это не попадает. Подробнее — в разделе 7.

4. Что происходит после того, как вы написали

Отправив сообщение, вы вступаете в переписку с оператором. Вместе с сообщением оператор видит те сведения об учётной записи, которые показывает выбранный мессенджер, — как правило имя или псевдоним и номер телефона, — а также то, что вы напишете дальше: имя ученика, класс, удобное время.

• ·Цель обработки — ответить на обращение, подобрать группу и договориться о занятиях.
• ·Правовое основание — пункты 1 и 5 части 1 статьи 6 152-ФЗ: обработка по обращению самого субъекта и для заключения договора, стороной которого он является.
• ·Способ обработки — смешанный, без решений, принимаемых исключительно автоматизированно.
• ·Срок — пока идёт переписка и пока действует договор. Если договор так и не заключён, переписка удаляется, когда в ней отпадает надобность.

Переписка третьим лицам не передаётся и за пределы России не вывозится. Сама доставка сообщения происходит средствами выбранного мессенджера (WhatsApp, Telegram или Макс) и подчиняется его собственной политике — на неё оператор повлиять не может.

5. Файлы cookie

Собственных cookie сайт не устанавливает — их ставят счётчики из раздела 7, и нужны они этим счётчикам, а не сайту.

Яндекс.Метрике нужно отличить нового посетителя от вернувшегося и не посчитать один визит дважды. Её cookie — _ym_uid (обезличенный идентификатор браузера), _ym_d (дата первого визита), _ym_isad (признак блокировщика рекламы) и _ym_visorc (служебный для записи действий). Самый долгий из них хранится в браузере около года.

Рекламному пикселю VK нужно другое — узнать ваш браузер потом, когда вы будете на другом сайте или в приложении VK. Его cookie: tmr_lvid (долгоживущий идентификатор браузера), tmr_lvidTS (время его создания), tmr_detect (признак блокировщика рекламы) и tmr_reqNum (служебный счётчик отправленных запросов). Кроме них VK использует cookie своих собственных доменов — именно они и связывают визит сюда с показом объявления там.

Это рекламные cookie, и называть их иначе было бы неправдой: они существуют ради того, чтобы вас можно было узнать за пределами этого сайта. Отказаться от них можно — как именно, написано в разделе 7.

Кроме них сайт хранит в локальном хранилище браузера одну служебную отметку — что вы закрыли уведомление внизу страницы, чтобы не показывать его снова. Cookie для этого не заводится. Запись не покидает ваше устройство, оператору недоступна и стирается вместе с данными сайта, если очистить их в браузере.

6. Сторонние сервисы

Счётчик Яндекс.Метрики и рекламный пиксель VK загружаются на всех страницах сайта — это весь сторонний код, который выполняется без вашего участия. Состав собираемых данных и способы отказаться — в разделе 7.

Карта проезда Яндекса вместе со страницей не загружается: до явного нажатия на кнопку «Показать карту» ни одного запроса к картографическому сервису не уходит, а адрес и ориентиры написаны рядом текстом. После нажатия карта работает по правилам Яндекса и может установить свои cookie.

Шрифты и остальные файлы отдаются с того же домена, что и сайт: обращений к внешним шрифтовым сервисам, библиотекам и сетям доставки контента нет.

7. Веб-аналитика и реклама

На сайте установлен счётчик Яндекс.Метрики № 112323194. Он нужен, чтобы понимать, сколько человек заходит на сайт, какие разделы читают и где теряются, — и по этому переписывать страницы. Сервис предоставляет ООО «Яндекс», обработка ведётся по поручению оператора на условиях использования сервиса Яндекс.Метрика.

Счётчик собирает:

• ·IP-адрес, из которого определяется примерный город; точный адрес по нему не восстанавливается;
• ·обезличенный идентификатор браузера из cookie, дату и время визита, длительность и глубину просмотра;
• ·адрес страницы и адрес перехода на неё, поисковый запрос или рекламное объявление, если переход был оттуда;
• ·тип устройства, разрешение экрана, операционную систему, браузер и язык;
• ·карту кликов и прокрутки — обезличенную статистику того, куда на странице нажимают и до какого места дочитывают.

Включён Вебвизор — запись действий на странице: движения указателя, прокрутка, нажатия, порядок перехода между полями. Это самая чувствительная часть Метрики, поэтому единственное поле свободного ввода на сайте — «Комментарий» в разделе записи — закрыто от неё технически: ни нажатия клавиш, ни содержимое этого поля в запись не попадают. Пароли, платёжные данные и документы сайт не запрашивает нигде.

Имени, телефона и адреса электронной почты счётчик не получает: сайт их не спрашивает и не передаёт. Отдельно опознать посетителя по собранным сведениям оператор не может и такой цели не ставит. Данные Метрики хранятся на серверах Яндекса на территории России; за пределы страны оператор их не передаёт.

Как отказаться. Отказаться от сбора cookie-файлов можно настройками вашего браузера: запретить cookie для этого сайта или удалить уже сохранённые. Так же действует режим, блокирующий счётчики, — он есть в большинстве браузеров и в блокировщиках рекламы. Сайт при этом продолжает работать целиком: все разделы, цены и способы связаться остаются доступными.

От Яндекс.Метрики сразу на всех сайтах избавляет официальное дополнение Яндекса. Уже собранную статистику эти способы не удаляют — на такой случай остаётся запрос оператору, о котором написано в разделе 9.

Реклама. На сайте установлен пиксель VK Рекламы — счётчик Top.Mail.Ru № 3794598. Статистику для оператора он не собирает; он нужен рекламе. По нему центр может показать объявление тому, кто уже был на сайте, но не написал, и найти в VK людей, похожих на тех, кто до записи дошёл. Сервис предоставляет ООО «ВК», обработка ведётся на условиях политики конфиденциальности VK Рекламы.

Пиксель получает:

• ·IP-адрес, адрес страницы и адрес перехода на неё, дату и время визита;
• ·идентификатор браузера из своих cookie — тот самый, по которому вас потом узнают на площадках VK;
• ·тип устройства, разрешение экрана, операционную систему, браузер и язык;
• ·отметки о действиях, которые центр считает целевыми: отправлена форма записи (и какой мессенджер выбран), нажата кнопка перехода в мессенджер, нажат номер телефона.

Ни имени, ни телефона, ни адреса электронной почты, ни текста из полей формы — включая «Комментарий» — пиксель не получает: сайт их никуда не передаёт. Обратной дороги тоже нет: списки учеников и переписку оператор в рекламный кабинет не загружает и с данными пикселя не сопоставляет.

Разница с Метрикой существенная, и оператор обязан назвать её прямо. Метрика показывает оператору обезличенные цифры по сайту. Пиксель работает на рекламную систему: он позволяет узнать ваш браузер за пределами этого сайта и показать вам объявление там. Оператор при этом видит только сводные результаты кампаний — сколько показов, переходов и целей, — а не отдельных людей.

Как отказаться от рекламного отслеживания. Работают те же способы, что и для счётчиков: запрет cookie для этого сайта в настройках браузера, удаление уже сохранённых, режим блокировки счётчиков в браузере или блокировщик рекламы. Отдельно настройки показа рекламы есть в самом VK — в разделе настроек рекламы вашей учётной записи. Сайт при любом из этих вариантов работает целиком: все разделы, цены и способы связаться остаются доступными.

8. Хранение и защита

Персональные данные граждан России, которые оператор получает через переписку, хранятся и обрабатываются на территории Российской Федерации — этого требует часть 5 статьи 18 152-ФЗ. Сайт отдаётся по защищённому протоколу HTTPS. Доступ к переписке и к документам центра есть только у сотрудников, которым он нужен по работе. Общедоступных баз данных оператор не формирует и персональные данные не публикует. В рекламные системы полученное из переписки тоже не уходит: списки учеников и контакты в рекламный кабинет не загружаются ни в каком виде.

Обработка сведений о посещении сайта поручена ООО «Яндекс» в объёме, необходимом для работы Метрики. Яндекс обязан соблюдать конфиденциальность и требования 152-ФЗ; базы данных сервиса находятся в России.

Обработка сведений о посещении сайта в рекламных целях поручена ООО «ВК» в объёме, необходимом для работы пикселя VK Рекламы. ВК обязан соблюдать конфиденциальность и требования 152-ФЗ; базы данных сервиса находятся в России. Поручение касается только сведений о визитах на сайт и перечислено в разделе 7.

Никому, кроме названных выше, оператор обработку не поручает.

9. Права посетителя

Вы вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, а также в любой момент отозвать согласие на обработку. Запрос направляется оператору по адресу academ-boutique@mail.ru или любым другим способом из раздела контактов.

Ответ оператор даёт в течение десяти рабочих дней со дня получения запроса; срок может быть продлён не более чем на пять рабочих дней с уведомлением о причинах. При отзыве согласия обработка прекращается, а данные уничтожаются в течение тридцати дней, если закон не обязывает хранить их дольше. Действия оператора можно обжаловать в Роскомнадзоре или в суде.

10. Изменения политики

Оператор может изменить эту политику — например, если на сайте появится форма обратной связи или сменится состав сторонних сервисов. Действующая редакция всегда опубликована по адресу academ-boutique.ru/privacy, дата редакции указана в начале страницы.