Политика обработки персональных данных

Редакция от «___» __________ 2026 г.

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта [домен сайта], заполняющих форму записи на занятие.

1. Оператор персональных данных

Оператором персональных данных является:

[полное наименование организации / ИП / самозанятый / ФИО]
ИНН: [ИНН]
ОГРН/ОГРНИП: [если есть]
Адрес: [юридический/почтовый адрес]
E-mail для обращений по вопросам персональных данных: [email]
Телефон: [телефон]

2. Какие персональные данные обрабатываются

При заполнении формы записи на сайте Оператор может обрабатывать следующие данные:

ФИО ученика;
номер телефона;
выбранный инструктор;
выбранные дата и время записи;
технические данные, передаваемые браузером автоматически: IP-адрес, дата и время отправки формы, сведения о браузере и устройстве, если такие данные сохраняются сервером или системой сайта.

Оператор не запрашивает через указанную форму специальные категории персональных данных: сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни и иные подобные сведения.

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

оформление записи на занятие;
связь с пользователем для подтверждения, переноса или отмены записи;
учет заявок, поступивших через сайт;
обеспечение корректной работы сайта и формы записи;
защита сайта от злоупотреблений, спама и несанкционированного доступа.

4. Правовое основание обработки

Обработка персональных данных осуществляется на основании согласия пользователя, выраженного путем установки отметки в чекбоксе согласия на обработку персональных данных и отправки формы записи на сайте.

Если форму заполняет законный представитель несовершеннолетнего ученика, он подтверждает наличие полномочий на предоставление персональных данных ученика и согласие на их обработку.

5. Какие действия совершаются с персональными данными

Оператор может совершать с персональными данными следующие действия:

сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача внутри организации ответственным лицам, блокирование, удаление, уничтожение.

Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

6. Передача персональных данных третьим лицам

Оператор не передает персональные данные третьим лицам, за исключением случаев:

когда передача необходима для работы сайта, хостинга, базы данных, CRM или иных технических сервисов;
когда такая передача требуется по закону;
когда пользователь дал отдельное согласие на такую передачу.

Персональные данные не используются для рекламных рассылок без отдельного согласия пользователя.

7. Хранение и защита персональных данных

Персональные данные хранятся в базе данных сайта в зашифрованном виде.

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

В частности, применяются следующие меры:

ограничение доступа к административной части сайта;
использование защищенного соединения HTTPS при передаче данных;
хранение данных в базе данных в зашифрованном виде;
разграничение доступа к данным;
использование паролей и средств авторизации;
резервное копирование, если оно применяется;
контроль доступа к серверу и панели управления сайтом.

8. Срок хранения персональных данных

Персональные данные хранятся до достижения целей обработки, то есть до обработки заявки и завершения взаимодействия по записи на занятие, либо до отзыва согласия пользователем.

Максимальный срок хранения заявок составляет [например: 12 месяцев] с даты отправки формы, если более длительный срок не требуется по закону или для защиты прав и законных интересов Оператора.

После достижения целей обработки персональные данные удаляются или обезличиваются.

9. Права пользователя

Пользователь имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или удаления персональных данных;
отозвать согласие на обработку персональных данных;
направить обращение Оператору по вопросам обработки персональных данных.

Для реализации прав пользователь может направить обращение на e-mail: [email].

10. Отзыв согласия

Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору обращение на e-mail: [email].

После получения отзыва согласия Оператор прекращает обработку персональных данных и удаляет их, если отсутствуют иные законные основания для продолжения обработки.

11. Изменение политики

Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее публикации на сайте, если иное не указано в новой редакции.

Актуальная редакция Политики постоянно доступна по адресу:
online.a-gorizont.ru/personal-data-processing-policy