Политика обработки персональных данных

1. Общие положения и термины

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки и меры по защите персональных данных Пользователей сайта https://кр.рф. Политика является документом, указанным в п. 4.1 Пользовательского соглашения Сайта (далее — Соглашение).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает о Пользователях при использовании Сайта.

1.3. Политика не распространяется на поддомены Сайта (адреса вида [имя].кр.рф): обработка персональных данных на них регулируется отдельными документами, размещёнными на соответствующих поддоменах.

1.4. Действующая редакция Политики постоянно размещена по адресу https://кр.рф/docs/politika-obrabotki-personalnyh-dannyh в свободном доступе (ч. 2 ст. 18.1 Закона).

1.5. Термины:

Оператор — ООО «АСТ-ПРЕСС ШКОЛА» (ОГРН 1027739706720, ИНН 7708178227), владелец Сайта; в Соглашении именуется Администрацией.
Сайт — сайт в сети Интернет по адресу https://кр.рф, без поддоменов.
Пользователь — физическое лицо, посещающее Сайт или направляющее Оператору обращение через форму обратной связи или по электронной почте.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере Пользователя.

Иные термины используются в значении, установленном Законом и Соглашением.

2. Цели, состав данных и правовые основания

2.1. Оператор обрабатывает персональные данные только в целях, указанных ниже, и только в объёме, необходимом для их достижения. Регистрация и личные кабинеты на Сайте не предусмотрены; оплата на Сайте не производится.

Цель	Категории субъектов, персональные данные, основание и сроки обработки
Рассмотрение заявок через форму «Присоединиться к проекту», связь с Пользователем и ответ на его вопрос или предложение	Категории субъектов: Пользователи, заполнившие форму, в том числе представители организаций. Персональные данные: фамилия, имя, отчество; регион России; сведения о том, обращается ли Пользователь от себя или от организации (тип и наименование организации, если указаны); тема интереса; текст обращения; мобильный и дополнительный телефон; адрес электронной почты. Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона) Срок обработки: до достижения цели, но не долее 3 лет с даты получения заявки, либо до отзыва согласия
Ответ на обращения через форму обратной связи и по электронной почте support@кр.рф, рассмотрение претензий	Категории субъектов: Пользователи и третьи лица, направившие обращение или претензию. Персональные данные: через форму обратной связи: имя, адрес электронной почты для ответа, текст обращения; по электронной почте: адрес электронной почты, имя и иные сведения, которые отправитель сообщил сам. Правовое основание: при рассмотрении претензии — исполнение договора (Соглашения) и законные интересы Оператора (пп. 5, 7 ч. 1 ст. 6 Закона); в остальных случаях, в том числе при отправке формы обратной связи, — согласие (п. 1 ч. 1 ст. 6 Закона) Срок обработки: до достижения цели, но не долее 3 лет с даты получения заявки, либо до отзыва согласия
Статистика посещений и улучшение работы Сайта	Категории субъектов: посетители Сайта. Персональные данные: cookie, IP-адрес, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы, источник перехода, действия на Сайте Правовое основание: согласие субъекта (раздел 3) Срок обработки: до отзыва согласия; сроки хранения cookie — в разделе 3

2.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях и т. п.) и биометрические персональные данные. Пользователь не должен сообщать такие сведения в тексте обращения; если они всё же получены, Оператор их удаляет.

2.3. Поля формы «Дополнительный телефон» и сведения об организации Пользователь заполняет по своему усмотрению. Указывая данные третьих лиц (например, телефон коллеги), Пользователь подтверждает, что получил их согласие на такую передачу.

2.4. Согласие на обработку персональных данных при отправке формы «Присоединиться к проекту» и формы обратной связи Пользователь даёт отдельно от Соглашения и Политики: проставляя отметку в незаполненном поле формы со ссылкой на текст согласия (ст. 9 Закона). Без согласия форма не отправляется.

2.5. Лица, не достигшие 18 лет, направляют заявки с согласия родителей или иных законных представителей (п. 1.4 Соглашения).

3. Cookie и Яндекс.Метрика

3.1. Сайт использует cookie:

необходимые — обеспечивают работу Сайта и формы; без них Сайт работает некорректно;
аналитические — сервис веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС», ОГРН 1027700229193, г. Москва, ул. Льва Толстого, д. 16), который собирает обезличенную статистику посещений.

3.2. При первом посещении Сайт показывает уведомление о cookie с кнопками «Принять» и «Отклонить». Аналитические cookie и счётчик Яндекс.Метрики включаются только после нажатия кнопки «Принять». При нажатии «Отклонить» или без выбора используются только необходимые cookie, Сайт работает в полном объёме. Выбор Пользователя сохраняется, и уведомление повторно не показывается. Продолжение использования Сайта без нажатия кнопки «Принять» согласием на аналитические cookie не считается.

3.3. Яндекс.Метрика обрабатывает данные по поручению Оператора и в соответствии с Политикой конфиденциальности ООО «ЯНДЕКС». Функция «Вебвизор» (запись действий на странице) не используется; данные, введённые в поля формы, Вебвизором не записываются.

3.4. Срок хранения cookie: необходимых — до окончания сеанса или не более 1 года; аналитических — до 1 года (_ym_uid, _ym_d) или до окончания сеанса (_ym_isad, _ym_visorc).

3.5. Пользователь может отозвать согласие на аналитические cookie: удалить cookie и запретить их сохранение в настройках браузера, установить блокировщик Яндекс.Метрики (https://yandex.ru/support/metrica/general/opt-out.html) либо направить отзыв по адресу support@кр.рф. Отказ от аналитических cookie не ограничивает доступ к Сайту.

4. Порядок обработки, права субъектов и защита данных

4.1. Обработка осуществляется с использованием средств автоматизации и без них. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона); трансграничная передача не осуществляется.

4.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме:

хостинг-провайдера Timeweb и ООО «ЯНДЕКС» (Яндекс.Метрика, почтовый сервис Яндекс 360) — по поручению Оператора, с обязанностью соблюдать конфиденциальность и требования Закона;
случаев, когда раскрытие требуется или разрешено законодательством Российской Федерации (п. 4.4 Соглашения).

4.3. По достижении целей обработки, истечении сроков из раздела 2 или отзыве согласия Оператор уничтожает персональные данные в течение 30 дней, если иное не требуется по закону.

4.4. Пользователь вправе:

получить сведения об обработке своих персональных данных (ст. 14 Закона);
потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
отозвать согласие на обработку;
обжаловать действия Оператора в Роскомнадзоре или в суде.

4.5. Запросы и отзыв согласия направляются на support@кр.рф В запросе указываются ФИО, контакт, использованный на Сайте, и суть требования. Оператор отвечает в течение 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

4.6. Для защиты данных Оператор назначил ответственного за организацию обработки персональных данных, ограничивает доступ к данным кругом уполномоченных работников, использует защищённое соединение (HTTPS), пароли и резервное копирование, а также принимает иные меры по ст. 18.1 и 19 Закона. О неправомерной передаче (утечке) данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.

4.7. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указано иное.

Реквизиты Оператора: ООО «АСТ-ПРЕСС ШКОЛА» (ОГРН 1027739706720, ИНН 7708178227), email: support@кр.рф.