Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных, меры по обеспечению их безопасности и правила использования файлов cookie на сайте https://woodykid-club.ru (далее — Сайт).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми актами Российской Федерации.
1.3. Оператор персональных данных — Индивидуальный предприниматель Ганеева Ксения Михайловна (ИНН 325003555018, ОГРНИП 325320000001761), адрес: 241050, Брянская область, г. Брянск, ул. Фокина, д. 93, кв. 141 (далее — Оператор).
1.4. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, личный кабинет, формы регистрации и обратной связи, электронную почту, сервисы аналитики, а также при использовании функций каталога, истории, персональных рекомендаций и «Галереи талантов».
1.5. Пользователем Сайта может быть совершеннолетнее дееспособное лицо. Данные ребёнка предоставляет только его родитель, усыновитель, опекун или иной законный представитель, имеющий право действовать от имени ребёнка.
1.6. Оператор не ставит использование общедоступных материалов Сайта в зависимость от согласия на рекламные сообщения или публикацию персональных данных. Такие действия возможны только на основании отдельных согласий, когда они необходимы.
1.7. Актуальная версия Политики размещена в открытом доступе по адресу https://woodykid-club.ru/policy. Политика действует с даты публикации новой редакции.
2. Термины
2.1. Термины «персональные данные», «обработка персональных данных», «оператор», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» используются в значениях, установленных Законом № 152-ФЗ.
2.2. Пользователь — посетитель Сайта, зарегистрированный участник клуба, лицо, направившее обращение, либо законный представитель ребёнка.
2.3. Технические данные — сведения, автоматически формируемые при обращении устройства к Сайту: IP-адрес, дата и время обращения, URL, источник перехода, идентификаторы cookie и localStorage, параметры браузера, устройства и операционной системы, сведения о действиях и событиях на Сайте.
2.4. Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя. К аналогичным технологиям в рамках Политики относятся localStorage, sessionStorage и пиксельные идентификаторы.
2.5. Порученная обработка — обработка персональных данных другим лицом по поручению Оператора на основании договора, устанавливающего цели, перечень действий, требования к конфиденциальности и безопасности данных.
3. Принципы и правовые основания обработки
3.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей; не объединяет несовместимые базы; не собирает избыточные сведения; обеспечивает точность данных и ограничивает сроки хранения достижением целей обработки.
3.2. В зависимости от цели правовыми основаниями являются:
3.4. Рассылки рекламного характера и звонки с рекламными предложениями допускаются только при наличии отдельного предварительного согласия. Пользователь вправе отказаться от них в любой момент способом, указанным в сообщении, или по адресу Оператора.
4. Субъекты, источники и состав данных
4.1. Оператор может обрабатывать данные следующих категорий субъектов:
4.3. В зависимости от используемой функции могут обрабатываться:
4.5. Изображение человека не используется Оператором для установления личности и само по себе не обрабатывается как биометрические персональные данные. Если изображение будет применяться для идентификации, Оператор предварительно получит письменное согласие в случаях, предусмотренных законом.
5. Цели, состав данных и сроки обработки
5.1. Работа Сайта, безопасность и предотвращение злоупотреблений
Субъекты и данные: посетители и пользователи; технические данные, сетевые адреса, cookie, сведения о сессии, события безопасности и действия на Сайте.
Цель: доставка страниц и файлов, поддержание сессии, авторизация, защита от автоматических атак и мошенничества, диагностика ошибок, обеспечение доступности и информационной безопасности.
Основание: заключение и исполнение соглашения с пользователем; законные интересы Оператора и пользователей в безопасной работе Сайта; согласие — для необязательных аналитических технологий.
Срок: журналы безопасности и серверные логи — до 12 месяцев; данные сессии — до её завершения; cookie — в пределах срока конкретного cookie либо до удаления пользователем.
5.2. Регистрация и личный кабинет
Субъекты и данные: зарегистрированные взрослые пользователи; ФИО родителя, e-mail, телефон, идентификатор аккаунта, сведения об авторизации, дата регистрации, согласия и статус аккаунта.
Цель: создание и обслуживание аккаунта, предоставление доступа к материалам клуба, восстановление доступа, отправка обязательных сервисных уведомлений.
Основание: согласие; действия по запросу пользователя до заключения соглашения; заключение и исполнение пользовательского соглашения.
Срок: до удаления аккаунта, отзыва согласия либо трёх лет с последней активности — в зависимости от того, что наступит раньше; документы и журналы, необходимые для защиты прав Оператора, — до истечения применимого срока исковой давности.
5.3. Обратная связь и поддержка
Субъекты и данные: заявители; ФИО, e-mail, телефон, тема, URL, текст сообщения, переписка, файлы и технические сведения формы. Если пользователь сам сообщает данные ребёнка — имя, возраст, город и творческая работа ребёнка.
Цель: приём, идентификация и рассмотрение обращения, предоставление ответа, устранение ошибок, подтверждение качества поддержки.
Основание: согласие; исполнение соглашения; законные интересы сторон в рассмотрении обращения и защите прав.
Срок: до трёх лет после завершения переписки; файлы, не требующие дальнейшей работы или публикации, — не более 90 дней после решения по обращению.
5.4. Персонализация, история и достижения
Субъекты и данные: зарегистрированные пользователи и дети, чьи данные предоставляет законный представитель; идентификатор аккаунта или временный идентификатор, e-mail после входа, возрастная группа и интересы ребёнка, ответы анкеты, просмотренные, скачанные и пройденные занятия, выбранные категории, достижения.
Цель: ведение истории, отображение достижений, персональная подборка материалов, улучшение каталога и функций клуба.
Основание: согласие пользователя и, применительно к ребёнку, его законного представителя; исполнение пользовательского соглашения.
Срок: до удаления аккаунта, отзыва согласия или трёх лет с последней активности — в зависимости от того, что наступит раньше; обезличенная статистика может храниться без ограничения срока, если обратная идентификация исключена.
5.5. Приём творческих работ для модерации
Субъекты и данные: законный представитель и ребёнок; контакты взрослого, имя и возраст ребёнка, город, файл творческой работы, подпись или история, технические метаданные файла.
Цель: получение, проверка, связь с законным представителем и решение вопроса о возможном размещении работы в «Галерее талантов».
Основание: согласие законного представителя ребёнка.
Срок: до принятия решения и не более 90 дней после него, если работа не опубликована. Публикация возможна только после получения отдельного согласия на обработку персональных данных, разрешённых для распространения; срок публикации определяется таким отдельным согласием.
5.6. Аналитика работы Сайта
Субъекты и данные: посетители и пользователи; временный идентификатор или идентификатор аккаунта, URL и источник перехода, просмотры, клики, глубина просмотра, скачивания, события взаимодействия, параметры устройства и браузера, IP-адрес и cookie аналитических сервисов.
Цель: получение статистики, поиск неудобных сценариев и технических ошибок, оценка востребованности материалов и развитие Сайта.
Основание: согласие пользователя на необязательные аналитические cookie; в части обезличенной агрегированной статистики — законный интерес Оператора при соблюдении прав пользователя.
Срок: идентифицируемые аналитические сведения — не более 24 месяцев, если настройками конкретного сервиса не установлен меньший срок; обезличенная статистика — без ограничения срока.
5.7. Информационные и рекламные сообщения
Субъекты и данные: лица, давшие отдельное согласие; имя, e-mail, телефон, сведения о согласии и отказе.
Цель: направление новостей, подборок и предложений по электронной почте, телефону или иным выбранным каналам.
Основание: отдельное предварительное согласие на получение рекламы и обработку данных для этой цели.
Срок: до отзыва согласия; сведения о получении и отзыве согласия — ещё три года для подтверждения соблюдения требований закона.
5.8. Соблюдение закона и защита прав
Субъекты и данные: пользователи и иные лица, данные которых содержатся в документах и журналах; сведения, необходимые для ответа государственным органам, рассмотрения претензий, предотвращения и расследования нарушений.
Цель: выполнение обязательных требований, ведение учёта согласий, разрешение споров и защита прав Оператора, пользователей и третьих лиц.
Основание: закон; осуществление прав и законных интересов; исполнение договора.
Срок: в течение обязательного срока хранения либо применимого срока исковой давности и завершения связанного разбирательства.
6. Способы и действия с персональными данными
6.1. Обработка осуществляется с использованием средств автоматизации и без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу в форме предоставления или доступа лицам по поручению, обезличивание, блокирование, удаление и уничтожение.
6.2. Оператор не распространяет персональные данные и не размещает их в открытом доступе без отдельного законного основания. Сам факт направления работы или файла через форму не означает согласия на публикацию.
6.3. Персональные рекомендации могут формироваться автоматически на основании возрастной группы, интересов и истории действий. Они не порождают юридических последствий, не ограничивают права пользователя и могут быть проигнорированы.
6.4. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельной рекламы без отдельного согласия пользователя.
7. Данные детей и публикация творческих работ
7.1. Сайт предназначен для совместного использования взрослым и ребёнком под контролем взрослого. Оператор не осуществляет целенаправленный самостоятельный сбор данных непосредственно у детей.
7.2. Предоставляя сведения о ребёнке, пользователь подтверждает, что является его законным представителем либо имеет иное законное основание для предоставления сведений, и принимает ответственность за достоверность такого подтверждения.
7.3. Следует передавать минимальный объём данных: предпочтительно только имя ребёнка или псевдоним, возрастную группу и город без адреса. Нельзя загружать документы ребёнка, сведения о здоровье, адрес места жительства, данные образовательной организации, контакты ребёнка и иные избыточные сведения.
7.4. Для публикации имени, возраста, города, изображения ребёнка, творческой работы, подписи или истории в открытой «Галерее талантов» Оператор получает отдельное согласие на обработку персональных данных, разрешённых для распространения, оформленное отдельно от настоящей Политики и общего согласия на обработку.
7.5. Если в загруженном изображении виден ребёнок или иные лица, пользователь обязан сообщить об этом Оператору. До получения необходимых согласий изображение не публикуется.
8. Cookie и аналогичные технологии
8.1. Сайт использует cookie, localStorage и sessionStorage. Часть технологий необходима для загрузки страниц, защиты, регистрации, входа, сохранения сессии и выбранных настроек. Отказ от них может сделать отдельные функции недоступными.
8.2. Необязательные аналитические технологии должны активироваться после выраженного пользователем согласия через интерфейс управления cookie. До выбора пользователя могут использоваться только строго необходимые технологии.
8.2.1.Категория: Необходимые
Назначение: Безопасность, защита от атак, доставка страниц, сессия и вход
Пример: защитные __ddg*, сессионные идентификаторы Tilda
Срок / управление: До завершения сессии или в течение срока cookie; управляются настройками браузера
8.2.2. Категория: Функциональные
Назначение: Сохранение профиля, статуса входа, выбранных параметров
Пример: tilda_members_profile…, visited, temp_id, is_confirmed, идентификатор баннера
Срок / управление: До удаления пользователем, выхода из аккаунта либо окончания срока, необходимого функции
8.2.3. Категория: Аналитические
Назначение: Статистика посещений и событий, улучшение интерфейса
Пример: идентификаторы Яндекс Метрики, sent_events, Tilda Statistics
Срок / управление: После согласия; идентифицируемые данные — не более 24 месяцев
8.3. Пользователь может удалить cookie и данные хранилища через настройки браузера, запретить их сохранение или использовать доступные на Сайте настройки. Удаление данных localStorage может привести к выходу из аккаунта, повторному показу баннера и сбросу истории локальных событий.
8.4. На Сайте используется Яндекс Метрика, включая функцию Вебвизор, а также внутренняя событийная аналитика Оператора. Сведения обрабатываются для статистики и улучшения Сайта. Пользователь не должен вводить специальные категории данных в поля, содержание которых может технически попасть в запись сессии; Оператор настраивает маскирование полей форм.
9. Лица, участвующие в обработке, и получатели данных
9.1. Оператор может предоставлять доступ к минимально необходимому объёму данных следующим лицам, действующим на основании договора или собственных условий сервиса:
9.3. Актуальная информация о лице, обрабатывающем данные по поручению, предоставляется субъекту по запросу в объёме, предусмотренном законом.
10. Локализация и трансграничная передача
10.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.
10.2. По состоянию на дату настоящей редакции Оператор не планирует трансграничную передачу персональных данных, собираемых через Сайт.
10.3. До начала трансграничной передачи Оператор выполнит требования статьи 12 Закона № 152-ФЗ, включая оценку иностранного получателя и направление отдельного уведомления Роскомнадзору, если оно требуется.
11. Права субъекта персональных данных
11.1. Субъект персональных данных или его представитель вправе:
11.3. Оператор вправе запросить дополнительные сведения только в объёме, необходимом для идентификации заявителя и предотвращения раскрытия данных постороннему лицу.
11.4. Ответ на запрос о наличии и обработке данных предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Неточные данные уточняются в течение 7 рабочих дней после получения подтверждающих сведений.
11.5. Требование о прекращении обработки исполняется в срок не более 10 рабочих дней, если отсутствует законное основание продолжить обработку. При отзыве согласия данные уничтожаются в срок не более 30 дней, если их сохранение более не требуется и отсутствует другое правовое основание.
12. Безопасность и уничтожение данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры, в том числе ограничивает доступ, использует аутентификацию и защищённые соединения, ведёт учёт событий безопасности, резервное копирование и контроль подрядчиков, актуализирует программное обеспечение, оценивает риски и обучает лиц, допущенных к обработке.
12.2. При подтверждённом инциденте Оператор принимает меры по прекращению нарушения, восстановлению безопасности и, если инцидент повлёк нарушение прав субъектов, уведомляет Роскомнадзор в сроки, установленные законом.
12.3. Уничтожение выполняется способом, исключающим восстановление данных: удалением записей из информационных систем и резервных копий по регламентному циклу, физическим уничтожением носителей либо обезличиванием, если дальнейшая идентификация не требуется.
12.4. Факт уничтожения подтверждается в порядке, предусмотренном законом и локальными актами Оператора.
13. Изменение Политики и контакты
13.1. Оператор пересматривает Политику при изменении законодательства, состава сервисов, целей, данных, подрядчиков или способов обработки. Новая редакция публикуется по тому же адресу.
13.2. Если изменения существенно влияют на права пользователя или требуют нового согласия, Оператор сообщает об этом доступным способом и получает новое согласие до начала соответствующей обработки.
13.3. По вопросам персональных данных можно обратиться к Оператору: info@woodykid-club.ru; почтовый адрес: 241050, Брянская область, г. Брянск, ул. Фокина, д. 93, кв. 141.
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных, меры по обеспечению их безопасности и правила использования файлов cookie на сайте https://woodykid-club.ru (далее — Сайт).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми актами Российской Федерации.
1.3. Оператор персональных данных — Индивидуальный предприниматель Ганеева Ксения Михайловна (ИНН 325003555018, ОГРНИП 325320000001761), адрес: 241050, Брянская область, г. Брянск, ул. Фокина, д. 93, кв. 141 (далее — Оператор).
1.4. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, личный кабинет, формы регистрации и обратной связи, электронную почту, сервисы аналитики, а также при использовании функций каталога, истории, персональных рекомендаций и «Галереи талантов».
1.5. Пользователем Сайта может быть совершеннолетнее дееспособное лицо. Данные ребёнка предоставляет только его родитель, усыновитель, опекун или иной законный представитель, имеющий право действовать от имени ребёнка.
1.6. Оператор не ставит использование общедоступных материалов Сайта в зависимость от согласия на рекламные сообщения или публикацию персональных данных. Такие действия возможны только на основании отдельных согласий, когда они необходимы.
1.7. Актуальная версия Политики размещена в открытом доступе по адресу https://woodykid-club.ru/policy. Политика действует с даты публикации новой редакции.
2. Термины
2.1. Термины «персональные данные», «обработка персональных данных», «оператор», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» используются в значениях, установленных Законом № 152-ФЗ.
2.2. Пользователь — посетитель Сайта, зарегистрированный участник клуба, лицо, направившее обращение, либо законный представитель ребёнка.
2.3. Технические данные — сведения, автоматически формируемые при обращении устройства к Сайту: IP-адрес, дата и время обращения, URL, источник перехода, идентификаторы cookie и localStorage, параметры браузера, устройства и операционной системы, сведения о действиях и событиях на Сайте.
2.4. Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя. К аналогичным технологиям в рамках Политики относятся localStorage, sessionStorage и пиксельные идентификаторы.
2.5. Порученная обработка — обработка персональных данных другим лицом по поручению Оператора на основании договора, устанавливающего цели, перечень действий, требования к конфиденциальности и безопасности данных.
3. Принципы и правовые основания обработки
3.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей; не объединяет несовместимые базы; не собирает избыточные сведения; обеспечивает точность данных и ограничивает сроки хранения достижением целей обработки.
3.2. В зависимости от цели правовыми основаниями являются:
- согласие субъекта персональных данных или его законного представителя;
- необходимость обработки для заключения и исполнения пользовательского соглашения или иного договора, стороной либо выгодоприобретателем по которому является субъект;
- исполнение обязанностей и осуществление полномочий, возложенных на Оператора законом;
- осуществление прав и законных интересов Оператора или третьих лиц при условии, что этим не нарушаются права и свободы субъекта персональных данных;
- обработка данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
3.4. Рассылки рекламного характера и звонки с рекламными предложениями допускаются только при наличии отдельного предварительного согласия. Пользователь вправе отказаться от них в любой момент способом, указанным в сообщении, или по адресу Оператора.
4. Субъекты, источники и состав данных
4.1. Оператор может обрабатывать данные следующих категорий субъектов:
- посетители Сайта;
- зарегистрированные пользователи и участники клуба;
- лица, направляющие обращения или материалы;
- получатели информационных сообщений при наличии соответствующего основания;
- дети пользователей — только в объёме, добровольно предоставленном законным представителем для персонализации или передачи творческой работы.
4.3. В зависимости от используемой функции могут обрабатываться:
- фамилия, имя, отчество родителя или иного взрослого пользователя;
- адрес электронной почты и номер телефона;
- идентификаторы аккаунта, сведения об авторизации и статусе входа, дата регистрации, дата последней активности;
- тема обращения, URL связанной страницы, текст сообщения, переписка, прикреплённые файлы и их метаданные;
- сведения о ребёнке, добровольно указанные законным представителем: имя, возраст или возрастная группа, город, интересы и предпочтения, творческая работа, подпись или история к ней;
- сведения об использовании клуба: просмотренные, сохранённые, скачанные и пройденные занятия, достижения, выбранные категории и фильтры, история действий;
- технические данные: IP-адрес, cookie и идентификаторы localStorage, URL, referrer, дата и время, данные о браузере, устройстве, операционной системе, языке, разрешении экрана, действиях на странице, источнике перехода;
- дата, время, способ и редакция полученного согласия либо отзыва.
4.5. Изображение человека не используется Оператором для установления личности и само по себе не обрабатывается как биометрические персональные данные. Если изображение будет применяться для идентификации, Оператор предварительно получит письменное согласие в случаях, предусмотренных законом.
5. Цели, состав данных и сроки обработки
5.1. Работа Сайта, безопасность и предотвращение злоупотреблений
Субъекты и данные: посетители и пользователи; технические данные, сетевые адреса, cookie, сведения о сессии, события безопасности и действия на Сайте.
Цель: доставка страниц и файлов, поддержание сессии, авторизация, защита от автоматических атак и мошенничества, диагностика ошибок, обеспечение доступности и информационной безопасности.
Основание: заключение и исполнение соглашения с пользователем; законные интересы Оператора и пользователей в безопасной работе Сайта; согласие — для необязательных аналитических технологий.
Срок: журналы безопасности и серверные логи — до 12 месяцев; данные сессии — до её завершения; cookie — в пределах срока конкретного cookie либо до удаления пользователем.
5.2. Регистрация и личный кабинет
Субъекты и данные: зарегистрированные взрослые пользователи; ФИО родителя, e-mail, телефон, идентификатор аккаунта, сведения об авторизации, дата регистрации, согласия и статус аккаунта.
Цель: создание и обслуживание аккаунта, предоставление доступа к материалам клуба, восстановление доступа, отправка обязательных сервисных уведомлений.
Основание: согласие; действия по запросу пользователя до заключения соглашения; заключение и исполнение пользовательского соглашения.
Срок: до удаления аккаунта, отзыва согласия либо трёх лет с последней активности — в зависимости от того, что наступит раньше; документы и журналы, необходимые для защиты прав Оператора, — до истечения применимого срока исковой давности.
5.3. Обратная связь и поддержка
Субъекты и данные: заявители; ФИО, e-mail, телефон, тема, URL, текст сообщения, переписка, файлы и технические сведения формы. Если пользователь сам сообщает данные ребёнка — имя, возраст, город и творческая работа ребёнка.
Цель: приём, идентификация и рассмотрение обращения, предоставление ответа, устранение ошибок, подтверждение качества поддержки.
Основание: согласие; исполнение соглашения; законные интересы сторон в рассмотрении обращения и защите прав.
Срок: до трёх лет после завершения переписки; файлы, не требующие дальнейшей работы или публикации, — не более 90 дней после решения по обращению.
5.4. Персонализация, история и достижения
Субъекты и данные: зарегистрированные пользователи и дети, чьи данные предоставляет законный представитель; идентификатор аккаунта или временный идентификатор, e-mail после входа, возрастная группа и интересы ребёнка, ответы анкеты, просмотренные, скачанные и пройденные занятия, выбранные категории, достижения.
Цель: ведение истории, отображение достижений, персональная подборка материалов, улучшение каталога и функций клуба.
Основание: согласие пользователя и, применительно к ребёнку, его законного представителя; исполнение пользовательского соглашения.
Срок: до удаления аккаунта, отзыва согласия или трёх лет с последней активности — в зависимости от того, что наступит раньше; обезличенная статистика может храниться без ограничения срока, если обратная идентификация исключена.
5.5. Приём творческих работ для модерации
Субъекты и данные: законный представитель и ребёнок; контакты взрослого, имя и возраст ребёнка, город, файл творческой работы, подпись или история, технические метаданные файла.
Цель: получение, проверка, связь с законным представителем и решение вопроса о возможном размещении работы в «Галерее талантов».
Основание: согласие законного представителя ребёнка.
Срок: до принятия решения и не более 90 дней после него, если работа не опубликована. Публикация возможна только после получения отдельного согласия на обработку персональных данных, разрешённых для распространения; срок публикации определяется таким отдельным согласием.
5.6. Аналитика работы Сайта
Субъекты и данные: посетители и пользователи; временный идентификатор или идентификатор аккаунта, URL и источник перехода, просмотры, клики, глубина просмотра, скачивания, события взаимодействия, параметры устройства и браузера, IP-адрес и cookie аналитических сервисов.
Цель: получение статистики, поиск неудобных сценариев и технических ошибок, оценка востребованности материалов и развитие Сайта.
Основание: согласие пользователя на необязательные аналитические cookie; в части обезличенной агрегированной статистики — законный интерес Оператора при соблюдении прав пользователя.
Срок: идентифицируемые аналитические сведения — не более 24 месяцев, если настройками конкретного сервиса не установлен меньший срок; обезличенная статистика — без ограничения срока.
5.7. Информационные и рекламные сообщения
Субъекты и данные: лица, давшие отдельное согласие; имя, e-mail, телефон, сведения о согласии и отказе.
Цель: направление новостей, подборок и предложений по электронной почте, телефону или иным выбранным каналам.
Основание: отдельное предварительное согласие на получение рекламы и обработку данных для этой цели.
Срок: до отзыва согласия; сведения о получении и отзыве согласия — ещё три года для подтверждения соблюдения требований закона.
5.8. Соблюдение закона и защита прав
Субъекты и данные: пользователи и иные лица, данные которых содержатся в документах и журналах; сведения, необходимые для ответа государственным органам, рассмотрения претензий, предотвращения и расследования нарушений.
Цель: выполнение обязательных требований, ведение учёта согласий, разрешение споров и защита прав Оператора, пользователей и третьих лиц.
Основание: закон; осуществление прав и законных интересов; исполнение договора.
Срок: в течение обязательного срока хранения либо применимого срока исковой давности и завершения связанного разбирательства.
6. Способы и действия с персональными данными
6.1. Обработка осуществляется с использованием средств автоматизации и без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу в форме предоставления или доступа лицам по поручению, обезличивание, блокирование, удаление и уничтожение.
6.2. Оператор не распространяет персональные данные и не размещает их в открытом доступе без отдельного законного основания. Сам факт направления работы или файла через форму не означает согласия на публикацию.
6.3. Персональные рекомендации могут формироваться автоматически на основании возрастной группы, интересов и истории действий. Они не порождают юридических последствий, не ограничивают права пользователя и могут быть проигнорированы.
6.4. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельной рекламы без отдельного согласия пользователя.
7. Данные детей и публикация творческих работ
7.1. Сайт предназначен для совместного использования взрослым и ребёнком под контролем взрослого. Оператор не осуществляет целенаправленный самостоятельный сбор данных непосредственно у детей.
7.2. Предоставляя сведения о ребёнке, пользователь подтверждает, что является его законным представителем либо имеет иное законное основание для предоставления сведений, и принимает ответственность за достоверность такого подтверждения.
7.3. Следует передавать минимальный объём данных: предпочтительно только имя ребёнка или псевдоним, возрастную группу и город без адреса. Нельзя загружать документы ребёнка, сведения о здоровье, адрес места жительства, данные образовательной организации, контакты ребёнка и иные избыточные сведения.
7.4. Для публикации имени, возраста, города, изображения ребёнка, творческой работы, подписи или истории в открытой «Галерее талантов» Оператор получает отдельное согласие на обработку персональных данных, разрешённых для распространения, оформленное отдельно от настоящей Политики и общего согласия на обработку.
7.5. Если в загруженном изображении виден ребёнок или иные лица, пользователь обязан сообщить об этом Оператору. До получения необходимых согласий изображение не публикуется.
8. Cookie и аналогичные технологии
8.1. Сайт использует cookie, localStorage и sessionStorage. Часть технологий необходима для загрузки страниц, защиты, регистрации, входа, сохранения сессии и выбранных настроек. Отказ от них может сделать отдельные функции недоступными.
8.2. Необязательные аналитические технологии должны активироваться после выраженного пользователем согласия через интерфейс управления cookie. До выбора пользователя могут использоваться только строго необходимые технологии.
8.2.1.Категория: Необходимые
Назначение: Безопасность, защита от атак, доставка страниц, сессия и вход
Пример: защитные __ddg*, сессионные идентификаторы Tilda
Срок / управление: До завершения сессии или в течение срока cookie; управляются настройками браузера
8.2.2. Категория: Функциональные
Назначение: Сохранение профиля, статуса входа, выбранных параметров
Пример: tilda_members_profile…, visited, temp_id, is_confirmed, идентификатор баннера
Срок / управление: До удаления пользователем, выхода из аккаунта либо окончания срока, необходимого функции
8.2.3. Категория: Аналитические
Назначение: Статистика посещений и событий, улучшение интерфейса
Пример: идентификаторы Яндекс Метрики, sent_events, Tilda Statistics
Срок / управление: После согласия; идентифицируемые данные — не более 24 месяцев
8.3. Пользователь может удалить cookie и данные хранилища через настройки браузера, запретить их сохранение или использовать доступные на Сайте настройки. Удаление данных localStorage может привести к выходу из аккаунта, повторному показу баннера и сбросу истории локальных событий.
8.4. На Сайте используется Яндекс Метрика, включая функцию Вебвизор, а также внутренняя событийная аналитика Оператора. Сведения обрабатываются для статистики и улучшения Сайта. Пользователь не должен вводить специальные категории данных в поля, содержание которых может технически попасть в запись сессии; Оператор настраивает маскирование полей форм.
9. Лица, участвующие в обработке, и получатели данных
9.1. Оператор может предоставлять доступ к минимально необходимому объёму данных следующим лицам, действующим на основании договора или собственных условий сервиса:
- АО «Тильда Паблишинг» (ИНН 9707041449) — платформа Сайта, формы, личный кабинет и техническая инфраструктура; в инфраструктуре Tilda могут использоваться российские базы АО «Селектел» и ООО «Яндекс.Облако»;
- ИП Ганеев А.Ю. (ИНН 320801616843) - платформа Сайта, формы и личный кабинет;
- ООО «ЯНДЕКС» (ИНН 7736207543) — сервис Яндекс Метрика и Вебвизор;
- ООО «Регистратор доменных имен РЕГ.РУ» (ИНН 7733568767) — хостинг серверной части host.woodykid.ru и электронная почта домена woodykid-club.ru;
- провайдеры доставки контента и защиты от сетевых атак, включая инфраструктуру DDoS-Guard, — только технические данные, необходимые для защиты и доставки запросов;
- работники и исполнители Оператора, которым доступ необходим для поддержки, разработки, модерации, информационной безопасности или юридического сопровождения, при соблюдении конфиденциальности;
- государственные органы, суды и иные уполномоченные лица — в случаях и объёме, предусмотренных законом.
9.3. Актуальная информация о лице, обрабатывающем данные по поручению, предоставляется субъекту по запросу в объёме, предусмотренном законом.
10. Локализация и трансграничная передача
10.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.
10.2. По состоянию на дату настоящей редакции Оператор не планирует трансграничную передачу персональных данных, собираемых через Сайт.
10.3. До начала трансграничной передачи Оператор выполнит требования статьи 12 Закона № 152-ФЗ, включая оценку иностранного получателя и направление отдельного уведомления Роскомнадзору, если оно требуется.
11. Права субъекта персональных данных
11.1. Субъект персональных данных или его представитель вправе:
- получать сведения об обработке своих данных, правовых основаниях, целях, сроках и лицах, имеющих доступ;
- требовать уточнения неполных, неточных или устаревших данных;
- требовать блокирования, прекращения обработки или уничтожения данных при наличии законных оснований;
- отозвать согласие и отказаться от рекламных сообщений;
- установить запреты и условия в отношении данных, разрешённых для распространения, либо потребовать прекратить их распространение;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
- осуществлять иные права, предусмотренные законом.
11.3. Оператор вправе запросить дополнительные сведения только в объёме, необходимом для идентификации заявителя и предотвращения раскрытия данных постороннему лицу.
11.4. Ответ на запрос о наличии и обработке данных предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Неточные данные уточняются в течение 7 рабочих дней после получения подтверждающих сведений.
11.5. Требование о прекращении обработки исполняется в срок не более 10 рабочих дней, если отсутствует законное основание продолжить обработку. При отзыве согласия данные уничтожаются в срок не более 30 дней, если их сохранение более не требуется и отсутствует другое правовое основание.
12. Безопасность и уничтожение данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры, в том числе ограничивает доступ, использует аутентификацию и защищённые соединения, ведёт учёт событий безопасности, резервное копирование и контроль подрядчиков, актуализирует программное обеспечение, оценивает риски и обучает лиц, допущенных к обработке.
12.2. При подтверждённом инциденте Оператор принимает меры по прекращению нарушения, восстановлению безопасности и, если инцидент повлёк нарушение прав субъектов, уведомляет Роскомнадзор в сроки, установленные законом.
12.3. Уничтожение выполняется способом, исключающим восстановление данных: удалением записей из информационных систем и резервных копий по регламентному циклу, физическим уничтожением носителей либо обезличиванием, если дальнейшая идентификация не требуется.
12.4. Факт уничтожения подтверждается в порядке, предусмотренном законом и локальными актами Оператора.
13. Изменение Политики и контакты
13.1. Оператор пересматривает Политику при изменении законодательства, состава сервисов, целей, данных, подрядчиков или способов обработки. Новая редакция публикуется по тому же адресу.
13.2. Если изменения существенно влияют на права пользователя или требуют нового согласия, Оператор сообщает об этом доступным способом и получает новое согласие до начала соответствующей обработки.
13.3. По вопросам персональных данных можно обратиться к Оператору: info@woodykid-club.ru; почтовый адрес: 241050, Брянская область, г. Брянск, ул. Фокина, д. 93, кв. 141.