Политика обработки персональных данных

1. Наименование и адрес оператора

Оператор персональных данных: Сеничева Оксана Константиновна, ИНН 623400748691 (самозанятый), осуществляющий деятельность под наименованием «Вокальная школа Oksioma».

Адрес: Тула, проспект Ленина, 85.
Email: oksioma.music@yandex.ru

Сайт: https://oksioma-school.ru (далее — Сайт).

2. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Посетители Сайта
• Лица, обращающиеся через мессенджеры (Telegram, ВКонтакте) для записи на занятия
• Ученики и их законные представители (для несовершеннолетних)

3. Категории обрабатываемых персональных данных

• Имя, фамилия
• Номер телефона, адрес электронной почты
• Данные об использовании Сайта: IP-адрес, тип и версия браузера, операционная система, дата и время посещения, просмотренные страницы (собираются через Яндекс.Метрика при наличии согласия)
• Файлы cookie (технические и аналитические)

Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т.д.).

4. Цели обработки персональных данных

• Обработка обращений и запись на пробное занятие
• Связь с пользователями через мессенджеры (Telegram, ВКонтакте)
• Анализ посещаемости и улучшение работы Сайта (Яндекс.Метрика)
• Выполнение требований законодательства Российской Федерации

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152)
• Необходимости исполнения договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 ФЗ-152)
• Необходимости для достижения целей, предусмотренных законом (ст. 6 ч. 1 п. 2 ФЗ-152)

6. Перечень действий с персональными данными

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, удаление, уничтожение.

Обработка осуществляется с использованием средств автоматизации и без использования таких средств (при обработке обращений через мессенджеры).

7. Порядок и условия обработки

Персональные данные обрабатываются с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Обработка данных посетителей Сайта (cookie, данные аналитики) осуществляется только после получения явного согласия через баннер cookie на Сайте. До получения согласия сторонние аналитические скрипты не загружаются.

8. Передача персональных данных третьим лицам

Оператор может передавать персональные данные следующим третьим лицам исключительно в целях, указанных в настоящей Политике:

• ООО «Мой Класс» (ИНН 6670530460, ОГРН 1256600031830) — CRM-система для учёта записей, расписания и ведения клиентской базы учеников. Передаются: имя, фамилия, номер телефона, email. Обработка — на территории РФ.
• ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193) — сервис Яндекс.Метрика для анализа посещаемости Сайта. Передаются обезличенные данные (cookie, IP-адрес, параметры браузера) только при наличии согласия пользователя. Обработка — на территории РФ.

В иных случаях персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ.

9. Сведения о трансграничной передаче персональных данных

Оператор не осуществляет трансграничную передачу персональных данных. Все данные обрабатываются и хранятся на территории Российской Федерации.

10. Сроки обработки и хранения персональных данных

• Данные, полученные через мессенджеры — до момента отзыва согласия субъектом или до достижения цели обработки
• Cookie-файлы аналитики (Яндекс.Метрика) — не более 2 лет с момента последнего посещения
• Данные учеников — в течение срока обучения и 3 лет после его окончания

По истечении сроков хранения персональные данные уничтожаются.

11. Меры по обеспечению безопасности персональных данных

Оператор принимает следующие меры для защиты персональных данных:

• Использование защищённого протокола HTTPS для передачи данных
• Ограничение доступа к персональным данным (доступ имеет только Оператор)
• Блокировка аналитических cookie до получения согласия пользователя
• Использование заголовков безопасности (HSTS, CSP, X-Frame-Options)

12. Порядок уничтожения персональных данных

Персональные данные подлежат уничтожению при достижении целей обработки, по заявлению субъекта об отзыве согласия, а также по истечении сроков хранения.

Уничтожение осуществляется в срок не более 30 дней с момента наступления указанных оснований. Оператор обеспечивает документирование факта уничтожения.

13. Ответственный за обработку персональных данных

Ответственным за организацию обработки персональных данных является Оператор — Сеничева Оксана Константиновна, ИНН 623400748691.

По вопросам обработки персональных данных, а также для отзыва согласия обращайтесь по email: oksioma.music@yandex.ru

14. Файлы cookie

На Сайте используются следующие типы cookie-файлов:

• Технические (собственные): cookie_consent — хранит выбор пользователя о согласии/отказе от аналитических cookie. Срок: бессрочно (localStorage).
• Аналитические (сторонние): cookie-файлы сервиса Яндекс.Метрика (домены: mc.yandex.ru, mc.yandex.com, .yandex.ru, .yandex.com). Загружаются только после явного согласия пользователя. Срок: до 2 лет. Оператор сервиса: ООО «ЯНДЕКС», ОГРН 1027700229193.

Вы можете отклонить аналитические cookie через баннер на Сайте или удалить их в настройках браузера.

15. Права субъекта персональных данных

В соответствии с ФЗ-152 вы имеете право:

• Получить информацию об обработке ваших персональных данных
• Потребовать уточнения, блокирования или уничтожения персональных данных
• Отозвать согласие на обработку персональных данных
• Обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru)

Для реализации прав направьте запрос на oksioma.music@yandex.ru. Ответ будет предоставлен в течение 30 дней.