1. Общие положения
- Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к обработке персональных данных индивидуальным предпринимателем Моисеевой Александрой Кирилловной (далее — Оператор).
- Политика распространяется на сайт shkolakg.ru, Telegram-ботов и Telegram-пространства проекта «Школа управления КГ», формы обратной связи, систему записи на мероприятия, административную систему и связанные с ними интеграции.
- Политика является общедоступным документом. Она описывает правила обработки, но не заменяет отдельное согласие субъекта персональных данных, когда такое согласие требуется законом.
- Пользуясь сайтом или направляя данные через Telegram-бота, субъект самостоятельно передаёт Оператору сведения, необходимые для выбранного действия. Если для обработки требуется согласие, Оператор запрашивает его до начала такой обработки.
2. Сведения об Операторе
Оператор
ИП Моисеева Александра Кирилловна
Телефон
+7 916 989-54-58
ИНН
771994369014
ОГРНИП
326774600649316
Канал для обращений
Telegram-бот поддержки
3. Категории субъектов и состав данных
Оператор может обрабатывать данные посетителей сайта, зарегистрированных и потенциальных участников Школы, плательщиков, участников мероприятий, сотрудников и представителей организаций группы «Культура Гостеприимства», ведущих мероприятий, а также лиц, обратившихся в поддержку.
В зависимости от сценария обрабатываются:
- фамилия, имя, отчество, дата рождения;
- номер телефона, адрес электронной почты, город;
- Telegram ID, username, имя и фамилия профиля Telegram;
- организация, ресторан или подразделение, должность, сведения о принадлежности к сотрудникам КГ;
- данные анкеты, предпочтения по расписанию и формату мероприятий;
- сведения о подписке и доступе, промокодах, заказах, статусах и идентификаторах платежей, сроках оплаченного доступа;
- записи на мероприятия, лист ожидания, посещаемость, отмены, no-show, обратная связь и история активности;
- обращения в поддержку и техническая история обработки запросов;
- технические данные: IP-адрес, дата и время запроса, сведения о браузере или устройстве, cookie и журналы безопасности — если они формируются при использовании сайта и сервисов.
Оператор не намерен обрабатывать биометрические данные или специальные категории персональных данных. Просим не направлять сведения о здоровье, политических взглядах, религии, интимной жизни и иные специальные данные, если Оператор прямо не запросил их на законном основании.
4. Цели, основания и сроки обработки
| Цель | Основные данные | Правовое основание | Срок |
|---|---|---|---|
| Регистрация, идентификация, создание профиля и управление доступом | ФИО, контакты, Telegram-данные, анкета, роль и источник доступа | Согласие; заключение и исполнение договора; действия по запросу субъекта до заключения договора | На время использования сервиса и до 3 лет после последней активности, если более длительное хранение не требуется законом |
| Оформление и сопровождение подписки, оплат, возвратов и чеков | Контакты, заказ, тариф, сумма, статус и идентификатор платежа, срок доступа | Исполнение договора; обязанности, установленные законодательством о бухгалтерском учёте, налогах и применении ККТ | В течение срока договора и затем в сроки, установленные обязательными требованиями законодательства |
| Запись на мероприятия, лист ожидания, напоминания, выдача ссылок и учёт посещаемости | Профиль участника, событие, статус записи, посещение, отмена, обратная связь | Исполнение договора; согласие; договор с корпоративным заказчиком | На время участия и до 3 лет после последней активности либо дольше, если это предусмотрено договором или законом |
| Подтверждение статуса сотрудника КГ и ведение корпоративной истории обучения | ФИО, организация, подразделение, должность, сведения из корпоративной системы, посещаемость | Согласие; договор с корпоративным заказчиком; законные обязанности работодателя или заказчика | В сроки, установленные корпоративным договором и обязательными требованиями законодательства |
| Поддержка, обработка обращений, оценка качества и улучшение сервиса | Контакты, переписка, действия в сервисе, ответы анкеты, техническая информация | Исполнение договора; согласие; законный интерес Оператора при соблюдении прав субъекта | До разрешения обращения и до 3 лет после его закрытия |
| Обеспечение работоспособности, безопасности и защита прав Оператора и пользователей | IP-адрес, cookie, журналы запросов, идентификаторы, события безопасности | Законный интерес Оператора; исполнение обязанностей по защите информации | Как правило, до 12 месяцев, если инцидент или закон не требует более длительного хранения |
| Информационные и рекламные рассылки, не связанные напрямую с оказанием оплаченной услуги | Имя, Telegram ID или username, телефон, электронная почта | Отдельное предварительное согласие | До отзыва согласия или прекращения рассылки |
Обработка прекращается при достижении цели, утрате правового основания или получении обоснованного требования субъекта, если закон не требует продолжить хранение.
5. Способы и операции обработки
Обработка осуществляется автоматизированным и смешанным способом. Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, предоставление и передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение данных.
Решения о предоставлении или прекращении доступа могут приниматься системой автоматически на основании подтверждённого статуса оплаты, срока подписки, роли участника и правил доступа. Субъект вправе обратиться к Оператору для проверки и пересмотра результата.
6. Передача данных и привлекаемые сервисы
Оператор передаёт данные только в объёме, необходимом для соответствующей цели, на основании договора, согласия или требования закона. В работе могут использоваться:
- Telegram — регистрация, работа ботов, уведомления и управление доступом к каналам и чатам;
- ЮKassa, банки и операторы фискальных данных — проведение оплаты, возврата и направление кассового чека;
- Bitrix24 — проверка корпоративного статуса сотрудника КГ и добавление мероприятий в корпоративный календарь;
- Google Sheets — синхронизация подтверждённой посещаемости сотрудников КГ в корпоративную таблицу;
- провайдеры хостинга, связи и технической поддержки — обеспечение работы и безопасности системы.
Полные реквизиты банковской карты обрабатываются платёжным сервисом и банком. Оператор их не получает и не хранит.
Если используемый сервис предполагает трансграничную передачу персональных данных, Оператор до её начала выполняет предусмотренные законом проверки и иные обязательные действия. При сборе персональных данных граждан Российской Федерации через интернет их первичные запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.
7. Cookie и технические данные
Сайт может использовать строго необходимые cookie для авторизации, безопасности и сохранения настроек. Технические журналы помогают обнаруживать ошибки, предотвращать злоупотребления и обеспечивать устойчивую работу.
Если на сайте появятся необязательные инструменты аналитики или рекламы, требующие согласия, они будут включаться только после получения такого согласия. Пользователь может ограничить cookie в настройках браузера, но отдельные функции сайта могут перестать работать.
8. Защита персональных данных
Оператор применяет правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения и уничтожения. В частности, разграничивается доступ, используются защищённые соединения, ведётся учёт действий, резервное копирование и контроль работоспособности, а доступ работников и подрядчиков ограничивается их задачами.
При выявлении инцидента Оператор принимает меры по его локализации, устранению последствий и направлению обязательных уведомлений в порядке и сроки, установленные законом.
9. Права субъекта персональных данных
Субъект вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
- отозвать согласие и отдельно потребовать прекратить рекламные рассылки;
- возражать против обработки, основанной на законном интересе, и просить пересмотреть автоматическое решение;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Обращение можно направить через Telegram-бот поддержки либо сообщить по телефону +7 916 989-54-58. Укажите ФИО, Telegram ID или username, суть требования и способ обратной связи. Для защиты от выдачи данных постороннему лицу Оператор вправе запросить сведения, позволяющие подтвердить личность и связь с обрабатываемыми данными.
Отзыв согласия не отменяет обработку, которая необходима для исполнения закона, завершения расчётов, рассмотрения требований или защиты прав сторон. Ответ направляется в сроки, установленные законодательством Российской Федерации.
10. Удаление и уничтожение данных
После достижения цели или утраты правового основания данные удаляются или уничтожаются, если закон не требует их хранить. При отзыве согласия Оператор прекращает основанную на нём обработку и уничтожает данные в установленный законом срок, если отсутствует иное законное основание.
Резервные копии очищаются в рамках цикла их плановой ротации. До удаления из резервной копии данные не используются для текущей обработки, кроме восстановления после технического сбоя.
11. Изменение Политики
Оператор вправе обновлять Политику при изменении закона, состава сервисов или процессов обработки. Новая редакция действует с даты, указанной на странице, и публикуется по постоянному адресу https://shkolakg.ru/policy.
Если изменение требует нового согласия, Оператор запросит его отдельно до начала соответствующей обработки.