Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Конституцией Российской Федерации и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных посетителей сайта Baltika Kids, на котором размещена настоящая Политика (далее — Сайт).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает через формы Сайта, а также к техническим данным, возникающим при его использовании. Она не регулирует обработку данных сторонними сайтами и сервисами, на которые посетитель переходит по внешним ссылкам.

1.3. Использование Сайта означает ознакомление с настоящей Политикой. Предоставление данных через форму допускается только после отдельного согласия пользователя на обработку персональных данных.

2. Сведения об Операторе

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая их сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

Пользователь — посетитель Сайта, в том числе родитель или иной законный представитель ребёнка, который обращается в клуб Baltika Kids.

4. Принципы обработки

Оператор обрабатывает данные законно и добросовестно, только для заранее определённых целей и в объёме, необходимом для их достижения. Данные не объединяются с базами, используемыми для несовместимых целей, поддерживаются в актуальном состоянии и удаляются либо обезличиваются, когда цели обработки достигнуты и отсутствуют иные законные основания для хранения.

5. Какие данные и для чего обрабатываются

5.1. Обработка обращений и заявок

Цель: ответ на обращение, запись на пробное занятие, подбор программы, бассейна и расписания, предварительная консультация и обратная связь.

Состав данных:

• имя пользователя;
• номер телефона;
• возраст ребёнка;
• выбранное направление занятий;
• комментарий и иные сведения, добровольно указанные в форме.

Категории субъектов: посетители Сайта, родители и иные законные представители, а также дети, возраст или иные сведения о которых сообщил их законный представитель.

Правовое основание: отдельное согласие пользователя на обработку персональных данных; при дальнейшем заключении договора — также необходимость обработки для заключения и исполнения договора.

5.2. Работа и безопасность Сайта

В журналах веб-сервера могут автоматически фиксироваться IP-адрес, дата и время обращения, адрес запрошенной страницы, тип браузера и операционной системы, источник перехода и сведения о технических ошибках. Эти данные используются для доставки содержимого Сайта, предотвращения злоупотреблений, диагностики сбоев и обеспечения безопасности.

5.3. Оплата услуг

При переходе со страницы цен на внешнюю страницу интернет-эквайринга пользователь самостоятельно передаёт платёжному провайдеру данные, необходимые для оформления и подтверждения платежа, в том числе Ф. И. О. и адрес электронной почты. Реквизиты банковской карты, данные счёта и иные платёжные данные вводятся непосредственно на защищённой странице провайдера и Оператору не передаются.

Оператор может получить от платёжного провайдера сведения о заказе, сумме, дате, статусе и способе оплаты, идентификаторы операции, а также контактные данные плательщика. Эти сведения обрабатываются для заключения и исполнения договора, учёта оплаты, предоставления услуги, направления кассового чека и рассмотрения обращений о возврате.

6. Действия с данными и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

Оператор не продаёт персональные данные, не публикует их в открытом доступе и не использует данные из форм для рекламных рассылок без отдельного согласия.

7. Передача и поручение обработки

Данные могут быть предоставлены хостинг-провайдеру, поставщику средств связи, оператору интернет-эквайринга и иной организации, которая обеспечивает работу Сайта, приём платежей и обработку заявок, только в необходимом объёме и на законном основании, предусматривающем конфиденциальность и безопасность персональных данных.

Передача государственным органам допускается в случаях и порядке, предусмотренных законодательством Российской Федерации. Оператор не осуществляет распространение данных неопределённому кругу лиц и не принимает решение о трансграничной передаче данных, полученных через формы Сайта.

При переходе пользователя во ВКонтакте, Telegram, MAX, на картографический или иной внешний сервис обработка данных осуществляется соответствующим владельцем сервиса по его собственным правилам.

8. Cookies и Яндекс Метрика

Сайт использует сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16), счётчик № 27194807. Цель обработки — анализ посещаемости, источников переходов и использования страниц, оценка удобства Сайта и эффективности обращений. Категория субъектов — посетители Сайта, разрешившие аналитику.

Обработка осуществляется автоматически после отдельного согласия посетителя, выраженного нажатием кнопки «Принять» в уведомлении о cookies. До такого выбора или при нажатии «Отклонить» счётчик не загружается и аналитические события Сайта в Метрику не отправляются. Отказ не препятствует просмотру страниц, отправке заявок и переходу к оплате. Согласие на обработку данных в форме заявки предоставляется отдельно и не включает согласие на аналитику.

Метрика может получать IP-адрес, идентификаторы cookies и браузера, сведения об устройстве, браузере и операционной системе, посещённых страницах и их адресах, источнике перехода, времени и длительности посещения, а также действиях на Сайте. Оператор использует эти сведения для формирования и анализа статистических отчётов.

Сайт передаёт события успешной отправки заявки, нажатия на телефон и мессенджеры, выбора площадки для оплаты и перехода к оплате тарифа. Дополнительные параметры этих событий ограничены типом формы, названием мессенджера, площадкой и наименованием тарифа. Имя, телефон, возраст ребёнка, комментарий и другие введённые в формы сведения в параметры аналитических событий не включаются. Вебвизор отключён. Переход к оплате не означает подтверждение покупки.

Для аналитики Метрика использует cookies и локальное хранилище браузера. В частности, cookies _ym_uid и _ym_d могут храниться до одного года, _ym_isad — до 20 часов, _ym_metrika_enabled — до 60 минут. Актуальные перечень и сроки приведены в документации Яндекса. Переданные сведения обрабатываются Яндексом по его политике конфиденциальности и условиям использования Метрики.

Решение посетителя и время его принятия сохраняются в локальном хранилище браузера на 180 дней. По истечении этого срока Сайт запрашивает выбор повторно. Если хранилище недоступно, выбор действует только на открытой странице. Эта техническая запись нужна для соблюдения выбора посетителя и не отправляется в Метрику.

Изменить выбор или отозвать согласие можно в любой момент через кнопку «Настройки cookies» внизу страницы: нажмите «Отклонить», чтобы остановить дальнейший сбор аналитики. Ранее установленные cookies можно удалить средствами браузера; отзыв согласия сам по себе не удаляет уже переданные сведения. По вопросам обработки и удаления данных можно обратиться к Оператору по контактам раздела 11, а к Яндексу — в порядке, указанном в его политике конфиденциальности.

9. Сроки хранения и уничтожение

Данные заявки, по которой не был заключён договор, хранятся до достижения целей обработки, но не более одного года с даты последнего взаимодействия с пользователем. Если заключается договор, соответствующие данные могут храниться в течение сроков, установленных договором и законодательством Российской Федерации.

После достижения цели, получения обоснованного требования или отзыва согласия данные удаляются или уничтожаются в срок, установленный законом, если их дальнейшее хранение не требуется по договору или иному законному основанию.

10. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры: ограничивает доступ к данным, назначает ответственных лиц, применяет средства защиты информационных систем, контролирует действия с данными и принимает меры для обнаружения и устранения инцидентов.

11. Права пользователя

Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Запрос или отзыв согласия можно направить на электронную почту corp-baltikom12396@yandex.ru либо почтовым отправлением по адресу: 195112, г. Санкт-Петербург, Новочеркасский пр-кт, д. 1, литера К, помещ. 2-Н, ком. 197, ООО «Балтиком». В запросе следует указать Ф. И. О., контактные данные, суть требования и сведения, позволяющие подтвердить обращение к Оператору. Уточнить порядок обращения можно по телефону +7 (812) 703-86-43.

12. Данные несовершеннолетних

Формы Сайта предназначены для заполнения совершеннолетними родителями или иными законными представителями. Передавая сведения о ребёнке, пользователь подтверждает наличие соответствующих полномочий. Оператор просит не указывать в свободном комментарии избыточные сведения, в том числе сведения о здоровье, если они не требуются для ответа на первичную заявку.

13. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, состава данных или способов их обработки. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Пользователям рекомендуется периодически проверять дату редакции.