Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором — [ЗАПОЛНИТЬ: ФИО / наименование ИП или юрлица] (далее — Оператор).

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта https://example.com (далее — Сайт).

1.3. Используя Сайт и отправляя формы, пользователь подтверждает, что ознакомлен с Политикой и согласен с ней.

2. Оператор персональных данных

• Наименование: [ЗАПОЛНИТЬ: ФИО / ИП / ООО]
• ИНН / ОГРНИП: [ЗАПОЛНИТЬ]
• Адрес: [ЗАПОЛНИТЬ: адрес оператора]
• Электронная почта для обращений по персональным данным: [ЗАПОЛНИТЬ: email]

3. Какие данные мы обрабатываем

3.1. Данные, которые пользователь вводит в формы Сайта:

• имя;
• номер телефона или имя пользователя в Telegram;
• выбранная услуга или мероприятие, удобное время связи, количество мест;
• текст комментария или отзыва и оценка.

3.2. Данные, которые собираются автоматически при посещении Сайта: IP-адрес, сведения о браузере и устройстве, страницы, которые вы открывали, — через сервис Яндекс.Метрика с использованием cookie (см. раздел 9).

3.3. Оператор не обрабатывает специальные категории персональных данных и биометрические данные.

4. Цели обработки

• ответ на заявку и вопрос пользователя, подбор формата занятий;
• запись на мероприятие и подтверждение записи;
• публикация отзыва на Сайте после проверки — с указанием имени, которое ввёл пользователь;
• анализ посещаемости и улучшение работы Сайта.

5. Правовые основания

Обработка ведётся на основании согласия пользователя (ст. 6 и ст. 9 Федерального закона № 152-ФЗ), которое выражается отметкой в чекбоксе при отправке каждой формы, а также для исполнения договора об оказании услуг, стороной которого является пользователь.

6. Порядок и условия обработки

6.1. Данные форм передаются по защищённому соединению и хранятся в базе данных на платформе Supabase. [ЗАПОЛНИТЬ: регион размещения базы; при трансграничной передаче — основание по ст. 12 152-ФЗ]

6.2. Доступ к данным имеет только Оператор. Данные не передаются третьим лицам, кроме случаев, предусмотренных законом.

6.3. Срок хранения: заявки и записи — [ЗАПОЛНИТЬ: срок, например 1 год] с момента получения; отзывы — до отзыва согласия. По истечении срока данные удаляются.

6.4. Оператор принимает организационные и технические меры для защиты данных от неправомерного доступа, изменения и уничтожения.

7. Права пользователя

Пользователь вправе:

• получить информацию о том, какие его данные обрабатываются;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

8. Отзыв согласия

Чтобы отозвать согласие или удалить данные, напишите на [ЗАПОЛНИТЬ: email] или в Telegram @dvighenie_dushi_bot. Оператор прекращает обработку и удаляет данные в течение 10 рабочих дней с момента получения обращения, если иное не предусмотрено законом.

9. Cookie и статистика

Сайт использует Яндекс.Метрику для сбора обезличенной статистики посещений. Сервис применяет cookie — небольшие файлы в браузере. Вы можете отключить cookie в настройках браузера; Сайт останется доступен. Условия обработки данных сервисом опубликованы на сайте Яндекса.

10. Изменения политики

Оператор может обновлять Политику. Актуальная редакция всегда размещена на этой странице с указанием даты.

11. Контакты

По вопросам обработки персональных данных: [ЗАПОЛНИТЬ: email], Telegram @dvighenie_dushi_bot.