1. Общие положения
Политика составлена в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и применяется к обработке данных на сайте, на котором опубликована настоящая Политика, в Telegram-боте @bornemann_school_bot, а также при обращениях в школу через указанные на сайте контакты.
Оператор:
ООО «АГЕНТСТВО СОБЫТИЙ БОРНЕМАНН»
ИНН:
2221232540
ОГРН:
1172225007350
Адрес:
656015, Алтайский край, город Барнаул, проспект Социалистический, дом 109, офис 204
Email для обращений:
kborneman@yandex.ru
Политика информирует пользователей об обработке данных и сама по себе не заменяет отдельное согласие в случаях, когда такое согласие требуется законом.
2. Какие данные обрабатываются
При посещении сайта
- IP-адрес, дата и время обращения, адрес открытой страницы;
- сведения о браузере, операционной системе и типе устройства;
- источник перехода и действия на страницах сайта;
- идентификаторы cookie и localStorage — только в объёме, необходимом для работы сайта и подключённой аналитики.
При использовании Telegram-бота
- Telegram ID, username, имя и фамилия, если они указаны в профиле;
- параметр запуска бота и источник регистрации;
- дата и время запуска, регистрации, отмены и отключения сообщений;
- выбранное мероприятие, статус регистрации, доставка служебных сообщений и нажатия на кнопки;
- текст сообщения, если пользователь сам направляет вопрос боту.
При обращении в школу
Имя, выбранный способ связи, контактные данные и содержание обращения, которые пользователь сообщает самостоятельно.
Оператор не собирает специальные категории и биометрические данные для указанных целей.
3. Цели, основания и сроки
Работа и защита сайта
Цель: открыть запрошенную страницу, обеспечить безопасность и диагностировать технические ошибки.
Основание: законный интерес Оператора при условии соблюдения прав пользователя.
Срок: технические журналы хранятся не более 30 дней, если более длительный срок не требуется для расследования инцидента или исполнения закона.
Регистрация на лекцию и служебные напоминания
Цель: зарегистрировать пользователя, подтвердить участие, сообщить об изменениях и прислать ссылку на эфир.
Основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка по инициативе пользователя для предоставления выбранной услуги.
Срок: до окончания мероприятия и ещё 30 дней для обработки обращений; затем данные удаляются или обезличиваются, если нет другого законного основания для хранения.
Ответы на обращения
Цель: ответить на вопрос пользователя и сохранить историю решения обращения.
Основание: действия по инициативе пользователя и законный интерес Оператора.
Срок: не более одного года после последнего ответа, если более длительный срок не требуется по закону или для защиты прав Оператора.
Анонсы будущих мероприятий
Цель: направлять пользователю новости и предложения школы в Telegram.
Основание: отдельное согласие пользователя.
Срок: до отзыва согласия, но не более трёх лет с последнего подтверждения интереса.
Аналитика сайта
Цель: оценивать посещаемость, источники переходов и действия пользователей для улучшения страницы.
Основание: согласие пользователя, выраженное через настройки cookie.
Срок: в пределах срока действия аналитических идентификаторов; для Яндекс Метрики отдельные cookie могут действовать от одной сессии до двух лет.
4. Порядок обработки и хранения
Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление, уничтожение и обезличивание данных с применением средств автоматизации и без них.
При сборе данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием основной базы данных, находящейся на территории Российской Федерации. Сценарий регистрации в Telegram-боте может быть подключён к постоянному хранению данных только после выполнения этого требования.
Доступ предоставляется только сотрудникам и подрядчикам, которым он необходим для выполнения конкретной задачи. С такими лицами устанавливаются обязанности по конфиденциальности и защите данных.
5. Сервисы и третьи лица
Telegram
Регистрация проходит в Telegram по выбору пользователя. До передачи данных боту Telegram самостоятельно обрабатывает сведения аккаунта по своим условиям и политике конфиденциальности. Оператор получает через Bot API только данные и события, необходимые для работы сценария регистрации.
Яндекс Метрика
После согласия пользователя сайт может загрузить счётчик Яндекс Метрики, предоставляемый ООО «ЯНДЕКС», 119021, Россия, город Москва, улица Льва Толстого, дом 16. Сервис получает технические сведения, идентификаторы браузера, источник перехода и действия на сайте.
Хостинг и технические подрядчики
Оператор вправе поручить обработку провайдеру инфраструктуры и техническим подрядчикам в объёме, необходимом для работы сайта и бота, на основании договора и с соблюдением требований к защите данных.
Внешние ссылки
При переходе в Zoom, Telegram, ВКонтакте, MAX, WhatsApp или на другой внешний ресурс дальнейшая обработка данных выполняется владельцем соответствующего сервиса по его правилам.
6. Cookie и Яндекс Метрика
Необходимые технические данные используются для открытия страниц и обеспечения безопасности сайта. Аналитические cookie, localStorage и код Яндекс Метрики не должны загружаться до выбора пользователя.
Пользователь может принять или отклонить аналитику. Отказ не ограничивает доступ к содержанию сайта. Изменить решение можно через настройки cookie на сайте или удалить сохранённые данные в браузере.
7. Защита данных
Оператор применяет необходимые правовые, организационные и технические меры: ограничивает доступ, использует защищённые соединения, контролирует права сотрудников и подрядчиков, ведёт резервное копирование и удаляет данные после достижения цели обработки.
При инциденте Оператор принимает меры для прекращения нарушения, оценки последствий и выполнения обязанностей по уведомлению уполномоченного органа и пользователей в предусмотренных законом случаях.
8. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования, прекращения обработки или удаления данных, отозвать ранее выданное согласие и обжаловать действия Оператора в Роскомнадзоре или суде.
Запрос направляется на kborneman@yandex.ru. Для идентификации заявителя Оператор может запросить сведения, позволяющие подтвердить, что запрос относится к его данным.
Отключить сообщения бота можно командой /stop. Это прекращает будущие сообщения, но не отменяет обработку, необходимую для исполнения уже возникших обязанностей или требований закона.
9. Изменение Политики
Оператор обновляет Политику при изменении способов обработки, состава сервисов или законодательства. Новая редакция действует с момента публикации на сайте, если в ней не указана другая дата.
10. Контакты Оператора
ООО «АГЕНТСТВО СОБЫТИЙ БОРНЕМАНН»
ИНН 2221232540
ОГРН 1172225007350
656015, Алтайский край, город Барнаул, проспект Социалистический, дом 109, офис 204
Email: kborneman@yandex.ru