Политика обработки персональных данных
Проект политики для сайта «Танцы для детей». До публикации необходимо заполнить реквизиты оператора и подтвердить фактическое выполнение описанных мер.
1. Общие положения
Оператор: [ПОЛНОЕ ФИО ПРЕПОДАВАТЕЛЯ — ЗАПОЛНИТЬ]. Сайт: https://tancydeti-krasnodar.ru. Контакт оператора по вопросам персональных данных и отзыва согласия: [ЭЛЕКТРОННЫЙ АДРЕС ДЛЯ ОТЗЫВА СОГЛАСИЯ — ЗАПОЛНИТЬ]. Фактический адрес проведения занятий: Краснодарский край, Краснодар, Рождественская набережная, 2. Этот адрес не следует считать адресом проживания оператора.
2. Правовое основание и категории данных
Основание обработки — согласие заявителя, предоставленное через отдельный флажок формы, а также иные основания в случаях, прямо предусмотренных законодательством РФ. Категория субъектов — родители или законные представители, оставившие заявку; дополнительно обрабатывается указанный ими возраст ребёнка.
3. Цели обработки
Приём заявки, обратная связь по телефону, предоставление информации о занятиях и запись на пробное занятие. Сбор избыточных сведений и передача данных для самостоятельного маркетинга не предусмотрены.
4. Перечень данных
Имя заявителя, номер телефона, возраст ребёнка, сведения о факте и времени отправки заявки и согласия (при реализации их регистрации). Для технической защиты формы могут кратковременно обрабатываться технические идентификаторы, включая односторонний хеш IP-адреса для ограничения частоты отправок.
5. Порядок обработки
Форма направляет заявку в PHP-обработчик, который использует базу данных на хостинге. Оператор использует сведения только в заявленных целях. В установленной конфигурации предусмотрена отправка контактов администратору через Telegram, что требует отдельной оценки правовых условий и соблюдения требований к передаче персональных данных. Доступ к токену бота ограничивается; токен не публикуется в HTML или JavaScript.
6. Размещение и безопасность
Оператор обязан обеспечить локализацию данных граждан РФ в применимых случаях, использовать HTTPS, ограничить доступ к хранилищу, защитить секреты, обеспечить резервное копирование с контролем доступа и установить порядок реагирования на инциденты. Наличие этих мер подлежит фактической проверке; размещение настоящей политики не означает, что они автоматически реализованы.
7. Сроки, удаление и права заявителя
Срок хранения определяется оператором соразмерно цели обработки: [УКАЗАТЬ КОНКРЕТНЫЙ СРОК — ЗАПОЛНИТЬ]. По достижении цели или при отзыве согласия обработка прекращается и сведения удаляются, если отсутствуют иные законные основания для хранения. Заявитель может запросить сведения об обработке, уточнение, блокирование, удаление и отозвать согласие, обратившись по контактам оператора.
8. Передача третьим лицам
Для обеспечения работы сайта используется Sprinthost; для уведомлений предполагается Telegram. Перечень лиц и их роли в обработке, основания, договоры и необходимость уведомления о трансграничной передаче оператор должен установить до запуска реального приёма заявок.
9. Актуализация политики
Оператор пересматривает политику при изменении сервисов, целей или порядка обработки и публикует актуальную редакцию. Дата утверждения: [УКАЗАТЬ ДАТУ].