Редакция от [дата утверждения Оператором]

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта gomilia.ru, включая его страницы и формы обратной связи.

1.2. Оператор персональных данных — индивидуальный предприниматель Левченко Марина Александровна (далее — Оператор).
ИНН: [подтвердить: 616404857309].
ОГРНИП: [подтвердить: 322619600041083].
Электронная почта для обращений по вопросам персональных данных: gomiliarostov@mail.ru.
Телефон: +7 (900) 121-88-21.
Адрес центра: г. Ростов-на-Дону, ул. Добровольского, 17/1, микрорайон Северный, отдельный вход, первый этаж.
Адрес для письменных обращений: [указать адрес, по которому ИП принимает корреспонденцию; адрес центра использовать только при фактическом приёме писем].

1.3. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.

1.4. Политика распространяется на посетителей сайта, совершеннолетних заявителей, родителей и иных законных представителей детей, а также лиц, обращающихся к Оператору по вопросам персональных данных. Обработка данных при заключении и исполнении договоров на занятия дополнительно регулируется соответствующими договорами и документами Оператора.

1.5. Публикация Политики и посещение сайта сами по себе не означают предоставления согласия на любую обработку персональных данных. Если для обработки необходимо согласие, оно запрашивается отдельно.

2. ЦЕЛИ, СОСТАВ ДАННЫХ И ОСНОВАНИЯ ОБРАБОТКИ

2.1. Обработка заявки на знакомство и обратный звонок.
Цель: принять заявку, связаться с заявителем, ответить на вопросы о занятиях и согласовать встречу.
Категория субъектов: совершеннолетние заявители, в том числе родители и законные представители детей.
Данные: фамилия, имя, отчество и номер телефона, указанные в форме; дата и время заявки, сведения о предоставлении согласия и статус обработки обращения.
Основание: отдельное согласие заявителя; при обращении с инициативой заключить договор — также соответствующее основание, предусмотренное статьёй 6 Федерального закона № 152-ФЗ, в необходимом для этой цели объёме.
Срок: до завершения работы с обращением и согласованной встречи либо до отзыва согласия, если отсутствуют другие законные основания. Если связаться с заявителем не удалось и дальнейшей переписки нет — не более [утвердить срок, например 90 календарных дней] со дня заявки. После достижения цели данные удаляются в порядке раздела 6.

2.2. Рассмотрение обращений о персональных данных.
Цель: предоставить сведения об обработке, уточнить, заблокировать или удалить данные, рассмотреть отзыв согласия и иные требования.
Категория субъектов: лица, данные которых обрабатываются Оператором, и их уполномоченные представители.
Данные: имя заявителя, контакт для ответа, содержание обращения, сведения, необходимые для подтверждения личности или полномочий и поиска соответствующей записи. Избыточные сведения не запрашиваются.
Основание: выполнение установленных законом обязанностей Оператора.
Срок: в течение рассмотрения обращения; дальнейшее хранение документов допускается только при наличии установленной законом обязанности либо иного применимого правового основания. [До публикации определить применимый срок хранения документов по обращениям и указать его здесь.]

2.3. Работа сайта и защита форм от технических сбоев и злоупотреблений.
Категория субъектов: посетители сайта.
Технические сведения могут включать IP-адрес, дату и время запроса, адрес страницы, сведения о браузере и устройстве, технические идентификаторы и записи об ошибках. Фактический состав определяется настройками платформы и подключённых компонентов.
[До публикации перечислить реально используемые технические данные, назначение cookies, сроки их хранения и основание обработки после проверки настроек Tilda, статистики, антиспама и внешних ресурсов. Не оставлять этот абзац в опубликованной версии.]

2.4. Контактные данные из заявки используются для ответа на обращение. Их предоставление не означает согласия на рекламные рассылки. Для рекламных сообщений при необходимости запрашивается отдельное предварительное согласие.

3. ДАННЫЕ ДЕТЕЙ, ФОТОГРАФИИ И ОТЗЫВЫ

3.1. Форма записи на знакомство предназначена для контактных данных взрослого заявителя. Для отправки заявки не требуется указывать фамилию и имя ребёнка, дату его рождения, сведения о здоровье или документы ребёнка.

3.2. Если для организации конкретных занятий потребуются данные ребёнка, Оператор отдельно определяет необходимый состав, цель и правовое основание их обработки и взаимодействует с законным представителем в установленном законом порядке.

3.3. Форма не предназначена для сбора сведений о здоровье, религиозных убеждениях и иных специальных категорий персональных данных. Не следует направлять такие сведения через общую форму записи.

3.4. Согласие на обратный звонок не разрешает публикацию фотографий, имён, отзывов или переписки заявителя и ребёнка. Размещение таких материалов на сайте осуществляется на самостоятельном законном основании, с получением необходимых согласий, в том числе на распространение персональных данных, когда оно требуется законом.

4. ПОРЯДОК ОБРАБОТКИ И ИСПОЛЬЗУЕМЫЕ СЕРВИСЫ

4.1. Заявки, направленные через формы сайта, поступают в систему Tilda и обрабатываются в Tilda CRM. Автоматическая отправка заявок из формы в электронную почту и мессенджеры не подключена.

4.2. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимых случаях, блокирование, удаление и уничтожение. Она осуществляется с использованием средств автоматизации, а при необходимости рассмотрения обращения — также без их использования.

4.3. Для технического размещения сайта и работы форм Оператор использует платформу Tilda. Обработка данных платформой осуществляется на основании применимого договора и поручения на обработку персональных данных.
Лицо, которому поручена обработка: [внести наименование юридического лица и адрес из действующего договора вашего аккаунта Tilda].
Поручаемые операции: технический приём, запись, хранение, обеспечение доступа Оператора к заявкам и удаление данных в пределах предоставляемой функциональности.

4.4. Доступ к заявкам предоставляется только лицам, которым он необходим для обработки обращений и которые обязаны сохранять конфиденциальность. Передача уполномоченным государственным органам осуществляется при наличии предусмотренного законом основания.

4.5. Заявки не публикуются в открытом доступе. Оператор не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для заявителя или иным образом затрагивающих его права и законные интересы.

4.6. Электронная почта, указанная в Политике, используется для самостоятельных обращений к Оператору. При направлении письма его содержание также обрабатывается используемым почтовым сервисом. Это не означает автоматическую пересылку заявок из Tilda на почту.

5. МЕСТО ХРАНЕНИЯ, COOKIES И ВНЕШНИЕ РЕСУРСЫ

5.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований законодательства к использованию баз данных на территории Российской Федерации.
[До публикации подтвердить страну профиля Tilda «Россия», применимый договор и размещение баз данных.]

5.2. [До публикации установить, осуществляется ли трансграничная передача при фактических настройках сайта и аккаунта. При её отсутствии указать: «Оператор не осуществляет трансграничную передачу персональных данных в рамках обработки заявок через сайт». Если передача есть, описать её фактические условия и выполнить необходимые требования до начала передачи.]

5.3. Cookies — небольшие записи, сохраняемые браузером при посещении сайта. Технические cookies могут использоваться для работы сайта и форм. Пользователь может управлять ими через настройки браузера; отключение отдельных cookies может повлиять на работу соответствующих функций.

5.4. Использование аналитики и необязательных cookies должно соответствовать фактическим настройкам сайта и выбранным пользователем разрешениям. [Уточнить наличие встроенной статистики Tilda, Яндекс Метрики и иных средств аналитики. Если используются — добавить название сервиса, оператора сервиса, цель, состав данных, сроки, основание и способ отказа.]

5.5. На сайте могут находиться ссылки на внешние ресурсы, например на карту проезда. После перехода обработка данных регулируется также документами соответствующего ресурса. Автоматически загружаемые внешние компоненты сайта требуют отдельного учёта; наличие обычной ссылки не означает отсутствия других технических обращений к сторонним сервисам.

6. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ

6.1. Оператор прекращает обработку при достижении цели, утрате необходимости в ней, отзыве согласия или наступлении другого предусмотренного законом основания, кроме случаев, когда дальнейшая обработка допускается или требуется законом.

6.2. При достижении цели либо отзыве согласия при отсутствии иных оснований данные уничтожаются в срок, не превышающий 30 дней, с учётом установленных законом исключений. Требования о прекращении обработки рассматриваются в специальные сроки, предусмотренные Федеральным законом № 152-ФЗ.

6.3. Электронные данные удаляются из доступных Оператору записей и систем; при обработке по поручению Оператор обеспечивает удаление у соответствующего исполнителя. Бумажные документы при их наличии уничтожаются способом, исключающим восстановление содержания. Выполнение уничтожения подтверждается в установленном порядке. Резервные копии учитываются в процедуре удаления, а не используются для возобновления обработки после прекращения её основания.

7. ЗАЩИТА ДАННЫХ

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.

7.2. Меры включают ограничение доступа к заявкам и учётным записям, использование средств аутентификации, обеспечение конфиденциальности, контроль подключённых получателей данных и проверку соблюдения сроков хранения. Конкретные меры определяются с учётом угроз и используемых систем.

8. ПРАВА И ОБРАЩЕНИЯ

8.1. Субъект персональных данных вправе получать информацию об обработке своих данных, требовать исправления неточных сведений, блокирования или уничтожения данных при наличии оснований, отзывать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

8.2. Для обращения можно написать на gomiliarostov@mail.ru с темой «Персональные данные» или направить письменное обращение по адресу, указанному в разделе 1. Укажите, как к вам обращаться, контакт, использованный в заявке, и суть требования. При необходимости Оператор запросит соразмерные сведения для идентификации заявителя или подтверждения полномочий представителя.

8.3. Запросы рассматриваются в порядке и сроки, установленные законодательством Российской Федерации. Если после отзыва согласия часть данных должна храниться на другом законном основании, Оператор сообщает об этом заявителю и ограничивает дальнейшую обработку соответствующей целью.

9. ОБНОВЛЕНИЕ ПОЛИТИКИ

9.1. Актуальная редакция размещается по адресу https://gomilia.ru/privacy. При изменении состава данных, целей, получателей или используемых сервисов Оператор актуализирует Политику. Изменение текста не заменяет получения нового согласия, если оно необходимо.