Политика в отношении обработки персональных данных
Коротко о главном. Мы собираем только то, что нужно для записи на занятие и связи с вами: имя, телефон, при необходимости возраст ребёнка и комментарий. Данные хранятся на серверах в России, никому не передаются и не продаются. Вы в любой момент можете попросить их удалить — напишите нам, и мы это сделаем.
1.Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты), пользующихся сайтом pro-breaking.ru и услугами школы брейк-данса и акробатики «НАЙНТИ НАЙН» (далее — Оператор).
Политика разработана в соответствии с:
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями, внесёнными Федеральным законом от 30.11.2024 № 420-ФЗ, вступившими в силу 30 мая 2025 года);
- Федеральным законом от 30.11.2024 № 420-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях»;
- Постановлениями Правительства РФ и приказами Роскомнадзора, регулирующими обработку персональных данных.
Использование сайта означает согласие Субъекта с настоящей Политикой. При несогласии Субъект обязан воздержаться от использования сайта и отправки форм.
2.Оператор персональных данных
| Наименование | Школа брейк-данса и акробатики «НАЙНТИ НАЙН» |
|---|---|
| Сайт | pro-breaking.ru |
| Адреса ведения деятельности | Московская область, пос. Малаховка, ул. Шоссейная, д. 33, стр. 3 Московская область, пос. Малаховка, ул. Шоссейная, д. 5Б Московская область, г. Жуковский, МОУ СОШ № 2 |
| Электронная почта | info@pro-breaking.ru |
| Телефон | 8 909 948-37-21 |
3.Какие данные мы обрабатываем
3.1. Данные, которые вы сообщаете сами
- имя (или имя ребёнка);
- номер телефона;
- возраст ребёнка — если вы указали его в форме;
- текст сообщения или комментария, если вы его написали;
- адрес электронной почты — если вы его оставили.
3.2. Данные, собираемые автоматически
- обезличенные сведения о посещении: страница, дата и время, тип устройства, браузер, язык, источник перехода;
- файлы cookie, необходимые для работы сайта и запоминания ваших настроек;
- данные систем аналитики (Яндекс.Метрика) в обезличенном виде.
3.3. Что мы НЕ собираем
Мы не запрашиваем и не обрабатываем: паспортные данные, сведения о состоянии здоровья, биометрические данные, сведения о судимости, национальности, религиозных и политических убеждениях, а также любые иные специальные категории персональных данных.
4.Цели обработки
| Цель | Данные | Основание |
|---|---|---|
| Запись на пробное занятие, связь с вами | имя, телефон, возраст, комментарий | согласие Субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Оказание услуг обучения | имя, телефон | исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Информирование о расписании и изменениях | телефон | согласие Субъекта |
| Улучшение работы сайта | обезличенная статистика | законный интерес Оператора |
5.Согласие и его отзыв
Отправляя форму на сайте, вы подтверждаете согласие на обработку указанных вами персональных данных в перечисленных целях.
Вы вправе отозвать согласие в любой момент. Для этого направьте сообщение на info@pro-breaking.ru или сообщите об этом по телефону. Мы прекратим обработку и удалим данные в течение 30 дней с момента получения обращения, за исключением случаев, когда закон обязывает нас хранить их дольше.
6.Права субъекта персональных данных
Вы имеете право:
- получить сведения об обработке ваших данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Ответ на обращение направляется в течение 10 рабочих дней со дня его получения.
7.Хранение и защита данных
Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации, что соответствует части 5 статьи 18 Федерального закона № 152-ФЗ.
Для защиты данных применяются:
- шифрование соединения по протоколу HTTPS;
- ограничение доступа: работа с данными возможна только для уполномоченных сотрудников после авторизации, с разграничением прав по разделам;
- хранение паролей исключительно в виде необратимых хеш-значений;
- защита от подбора паролей и журналирование действий в административной панели;
- регулярное резервное копирование;
- контроль целостности файлов и мониторинг подозрительной активности.
Срок хранения: данные обрабатываются до достижения цели обработки либо до отзыва согласия. Заявки, не приведшие к заключению договора, удаляются не позднее 1 года с момента получения.
8.Трансграничная передача данных
Трансграничная передача персональных данных Оператором не осуществляется.
Все данные, получаемые через сайт, хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации (хостинг-провайдер — ООО «Бегет», Россия).
На сайте используются следующие сторонние сервисы, работающие на территории Российской Федерации:
| Сервис | Назначение | Данные |
|---|---|---|
| Яндекс.Метрика (ООО «Яндекс», Россия) | анализ посещаемости | обезличенные сведения о просмотрах, cookie |
| Яндекс.Карты (ООО «Яндекс», Россия) | отображение адресов залов | технические данные запроса карты |
Если в дальнейшем возникнет необходимость передачи данных за пределы Российской Федерации, Оператор уведомит Роскомнадзор в порядке, установленном статьёй 12 Федерального закона № 152-ФЗ, и получит отдельное согласие Субъектов.
9.Порядок реагирования на инциденты
В соответствии со статьёй 21.1 Федерального закона № 152-ФЗ Оператор установил следующий порядок действий при неправомерной или случайной передаче персональных данных, повлёкшей нарушение прав Субъектов:
В течение 24 часов с момента выявления инцидента Оператор уведомляет Роскомнадзор о случившемся, о предполагаемых причинах и о предполагаемом вреде, а также о принятых мерах по устранению последствий.
В течение 72 часов Оператор направляет в Роскомнадзор сведения о результатах внутреннего расследования, а также сведения о лицах, действия которых стали причиной инцидента (при наличии таких сведений).
Порядок действий сотрудников
- Выявление. Инцидент фиксируется автоматически системой мониторинга административной панели либо сообщается сотрудником ответственному лицу.
- Локализация. Немедленно приостанавливается доступ к затронутым данным, при необходимости завершаются все активные сессии и меняются пароли.
- Уведомление Роскомнадзора — в течение 24 часов через электронную форму на портале Роскомнадзора.
- Внутреннее расследование — устанавливаются причины, объём затронутых данных, круг лиц; результаты фиксируются актом.
- Повторное уведомление — в течение 72 часов направляются результаты расследования.
- Уведомление Субъектов — при наличии риска причинения вреда правам Субъектов им направляется сообщение с описанием инцидента и рекомендациями.
- Устранение причин — принимаются меры, исключающие повторение.
Ответственным за организацию обработки персональных данных и за реагирование на инциденты является руководитель школы. Контакт для срочных сообщений об инцидентах: info@pro-breaking.ru.
10.Файлы cookie
Сайт использует cookie — небольшие текстовые файлы, сохраняемые браузером. Они нужны для работы сайта (запоминание закрытых уведомлений, настроек отображения) и для сбора обезличенной статистики.
Вы можете отключить cookie в настройках браузера. При этом часть функций сайта может работать некорректно. При первом посещении сайт предлагает выбор: принять все cookie или отклонить необязательные.
11.Данные несовершеннолетних
Услуги школы предназначены для детей, поэтому формы на сайте заполняются родителями или законными представителями. Отправляя форму с данными ребёнка, вы подтверждаете, что являетесь его родителем или законным представителем и даёте согласие на обработку этих данных.
Мы не собираем данные детей напрямую и не запрашиваем у них сведения без участия родителей.
12.Передача данных третьим лицам
Оператор не продаёт, не обменивает и не передаёт персональные данные третьим лицам, за исключением случаев:
- наличия прямого согласия Субъекта;
- требования уполномоченных государственных органов в установленном законом порядке;
- привлечения хостинг-провайдера для технического обеспечения работы сайта — в объёме, необходимом для оказания услуг хостинга, на основании договора, содержащего обязательство о конфиденциальности.
13.Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на этой странице. Дата последней редакции указана в начале документа. Рекомендуем периодически проверять актуальную версию.
14.Обратная связь
По любым вопросам, связанным с обработкой персональных данных, а также для реализации ваших прав пишите на info@pro-breaking.ru или звоните по телефону 8 909 948-37-21.
Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.
НАЙНТИ НАЙН