Политика обработки персональных данных

Этот документ отвечает на один вопрос: что происходит с вашими данными после того, как вы оставили заявку на марафон, заявку на роспись стен или просто зашли на сайт. Здесь описан порядок работы оператора. Сам текст согласия, которое вы даёте при отправке формы, вынесен в отдельный документ — согласие на обработку персональных данных.

Кто оператор и на что распространяется политика

Оператором персональных данных является индивидуальный предприниматель Оноре Арон Александрович. Политика составлена по требованию статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных» и действует в отношении всех сведений, которые оператор получает через сайт aron-onore.com, через формы регистрации на марафоны и в ходе обучения.

Политика не распространяется на сайты и сервисы других компаний, куда вы можете перейти по ссылкам с нашего сайта. У них свои правила.

Какие данные обрабатываются

Сведения, которые вы сообщаете сами. Имя, адрес электронной почты, номер телефона и аккаунт в мессенджере, если вы указали его при регистрации. При покупке платных программ дополнительно обрабатываются сведения, необходимые для оформления договора и документа об обучении.

Сведения о заказе росписи. Если вы оставляете заявку на роспись стен: помещение и размер стены, желаемый сюжет и сроки, адрес объекта и фотографии, которые вы присылаете сами. Эти сведения нужны, чтобы посчитать работу и подготовить эскиз.

Сведения об обучении. Факт регистрации на марафон, участие в занятиях, присланные на разбор работы, переписка с кураторами и вопросы, заданные в чате группы.

Комментарий к статье. Под статьями портала есть форма для комментариев. Регистрация не нужна: вы указываете имя и текст, больше ничего, ни почты, ни телефона. Учтите главное: комментарий задуман публичным. После проверки оператором он появляется на той же странице вместе с указанным вами именем и виден всем читателям и поисковым системам. Поэтому не пишите в комментарии того, что не должно стать общедоступным: телефон, адрес, сведения о здоровье и другие личные подробности. Можно подписаться именем, псевдонимом или одной буквой — оператор не проверяет подлинность подписи. Опубликовать комментарий, отклонить его или удалить уже опубликованный оператор вправе по своему усмотрению и без объяснения причин.

Технические сведения. IP-адрес, тип устройства и браузера, страна и город по IP, страницы, которые вы открывали, и то, откуда вы пришли на сайт. Эти сведения обезличены и сами по себе не позволяют вас опознать.

Оператор не собирает и не запрашивает специальные категории данных: сведения о здоровье, национальности, вероисповедании, политических взглядах. Если такие сведения окажутся в присланном вами сообщении, оператор удалит их и не будет использовать.

Зачем обрабатываются данные

• записать вас на бесплатный марафон и прислать ссылку на трансляцию, напоминание о старте и материалы занятия;
• заключить и исполнить договор на платное обучение, дать доступ к урокам, проверить работы, оформить документ об обучении;
• ответить на ваш вопрос и решить возникшую сложность;
• опубликовать оставленный вами комментарий вместе с ответом автора — чтобы ответ увидели и другие читатели, у которых та же сложность;
• обсудить заказ на художественную роспись стен: уточнить задачу, подготовить эскиз и расчёт стоимости, согласовать сроки и выезд на объект, заключить и исполнить договор на выполнение работ;
• присылать полезные и рекламные материалы, если вы дали на это отдельное согласие;
• понимать, какими страницами сайта пользуются, и делать материалы удобнее;
• выполнять обязанности, которые закон возлагает на предпринимателя и на организацию, ведущую образовательную деятельность.

На каком основании

Оператор обрабатывает данные на основании вашего согласия, а также в случаях, когда это нужно для исполнения договора, стороной которого вы являетесь, и когда обработка прямо предписана законом. Согласие даётся добровольно: без него можно читать сайт, но нельзя ни записаться на марафон, ни оставить заявку на роспись — тогда нам просто некуда прислать ссылку на занятие и некуда ответить по заказу.

Кто ещё получает доступ к данным

Оператор не продаёт данные и не передаёт их для чужих рекламных целей. Доступ есть только у тех, без кого не состоится обучение или заказ:

• платформа дистанционного обучения GetCourse — хранит анкеты, ведёт учёт участников, обеспечивает доступ к урокам и рассылку писем;
• платёжные сервисы — принимают оплату; данные банковской карты вводятся на стороне платёжного сервиса, оператору они не передаются и у него не хранятся;
• сервисы отправки сообщений — доставляют письма и сообщения в мессенджерах;
• сервис веб-аналитики Яндекс.Метрика — собирает обезличенную статистику посещений;
• VK Реклама и её счётчик Top.Mail.Ru — получает обезличенные сведения о просмотре страниц, чтобы мы могли показывать рекламу академии тем, кто уже был на сайте; имя, телефон и почту из форм заявок этот счётчик не получает;
• мессенджер Telegram — доставляет заявку с сайта тем, кто её принимает; сообщение содержит имя, контакт и описание заказа, которые вы указали в форме. Тем же путём приходит уведомление о новом комментарии — в нём имя и текст комментария;
• сотрудники и кураторы академии — в объёме, нужном для их работы с группой;
• художники студии — в объёме, нужном, чтобы обсудить и выполнить роспись.

Каждый из них обрабатывает данные по поручению оператора и обязан соблюдать конфиденциальность. Государственным органам данные передаются только по мотивированному запросу в порядке, установленном законом.

Где хранятся данные и сколько

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории России, как того требует часть 5 статьи 18 закона № 152-ФЗ.

Сроки хранения такие:

• данные участника бесплатного марафона — до отзыва согласия, но не дольше трёх лет с последнего вашего обращения;
• данные ученика платной программы — в течение срока обучения и далее столько, сколько требуют правила бухгалтерского учёта и законодательство об образовании;
• обезличенная статистика посещений — до 25 месяцев на стороне сервиса аналитики;
• опубликованный комментарий — пока статья остаётся на сайте, если вы не попросите его убрать; отклонённые и неопубликованные комментарии удаляются в течение 90 дней.

Когда цель обработки достигнута или согласие отозвано, данные удаляются либо обезличиваются в течение 30 дней, кроме сведений, которые оператор обязан хранить по закону.

Файлы cookie и веб-аналитика

Cookie — небольшие файлы, которые сайт сохраняет в вашем браузере. Наш сайт использует технические cookie, без которых страницы не будут работать корректно, аналитические cookie сервиса статистики и рекламный пиксель VK Рекламы, он же счётчик Top.Mail.Ru.

Рекламный пиксель отмечает факт просмотра страницы. Он нужен для двух вещей: показывать рекламу академии тем, кто уже читал наши статьи, и понимать, сколько человек пришло с такой рекламы. Данные, которые вы вводите в формы заявок, в него не передаются.

Cookie можно отключить в настройках браузера или удалить уже сохранённые. Сайт после этого продолжит открываться, но часть удобств может пропасть. Отключить сбор статистики отдельно для Яндекс.Метрики можно официальным блокировщиком, который сервис предоставляет на своём сайте. Рекламные cookie отключаются вместе с остальными в браузере, а настройки показа рекламы доступны в вашем аккаунте VK.

Как защищаются данные

Оператор применяет правовые, организационные и технические меры: сайт работает по защищённому протоколу HTTPS, доступ к анкетам ограничен кругом сотрудников, у каждого свой вход, пароли не передаются в общих чатах, доступ снимается сразу после окончания работы сотрудника. Оператор не может гарантировать абсолютную защищённость передачи данных по сети интернет, но принимает разумные и достаточные меры для их сохранности.

Если произойдёт утечка данных, оператор уведомит Роскомнадзор в сроки, установленные законом, и сообщит об этом пострадавшим.

Ваши права

По закону вы вправе:

• узнать, обрабатываются ли ваши данные, и получить сведения об обработке;
• потребовать уточнить неточные данные, заблокировать их или удалить;
• отозвать согласие полностью или в части, например оставить доступ к урокам и отказаться от рассылки;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Чтобы воспользоваться любым из этих прав, напишите нам в любой канал связи из раздела ниже. Ответ на обращение оператор даёт в течение 30 календарных дней. Отзыв согласия исполняется в течение 30 дней; после этого мы перестаём присылать вам письма и удаляем данные, кроме тех, что обязаны хранить по закону.

Данные несовершеннолетних

Обучение рассчитано на взрослых. Оператор не собирает намеренно данные детей младше 18 лет. Если ребёнок оставил заявку сам, согласие на обработку его данных даёт родитель или другой законный представитель. Обнаружив данные ребёнка, оставленные без такого согласия, оператор удалит их по первому обращению представителя.

Как с нами связаться

Обращения по обработке данных, включая отзыв согласия, принимаются в наших каналах:

• Телеграм-канал: Академия Арона Оноре;
• сообщество ВКонтакте: vk.com/arononoreschool;
• канал в мессенджере MAX.

Изменения политики

Оператор вправе обновлять политику. Действующая редакция всегда лежит по этому адресу, дата указана в начале страницы. Существенные изменения оператор дополнительно объявляет в своих каналах.