← На сайт школы Юридическая информация
Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок и условия обработки персональных данных посетителей сайта darinail-school.ru, а также лиц, которые оставляют заявку на обучение, пишут в школу в мессенджеры или подписываются на рассылку школы DariNail. Оператор — индивидуальный предприниматель Астафьева Юлия Вячеславовна (далее — Оператор).
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на данные, которые Оператор получает через формы сайта, мессенджеры и сообщество школы во ВКонтакте.
Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических данных.
2. Принципы обработки
- законность, справедливость и прозрачность;
- обработка только для заранее определённых целей;
- соответствие состава данных заявленным целям, недопустимость избыточной обработки;
- точность и актуальность данных;
- хранение не дольше, чем этого требуют цель, договор и закон;
- конфиденциальность и безопасность.
3. Цели, данные и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Обработка заявки на обучение: связаться, прислать программу, стоимость, даты групп, проконсультировать по курсам | Имя, номер телефона, ответы на вопросы теста (опыт, цель, интересующие курсы, желаемые сроки), выбранный курс, дата и время заявки | Согласие субъекта | До достижения цели, но не дольше 3 лет с последнего обращения, либо до отзыва согласия |
| Запись на обучение, заключение и исполнение договора об оказании образовательных услуг | ФИО, телефон, сведения о выбранном курсе, датах и оплате, иные данные, необходимые по договору | Заключение и исполнение договора, обязанности по законодательству РФ | Срок действия договора и сроки, установленные налоговым и бухгалтерским законодательством |
| Переписка и ответы на обращения в мессенджерах Telegram и MAX | Имя и идентификатор в мессенджере, номер телефона, содержание сообщений, добровольно переданные данные | Согласие субъекта, который сам начинает переписку | До закрытия обращения и 3 года после |
| Рассылка во ВКонтакте с программой курса, датами групп и материалами школы | Идентификатор и имя в профиле ВКонтакте, факт подписки | Согласие субъекта, выраженное подпиской на рассылку | До отписки от рассылки |
| Работа и безопасность сайта | IP-адрес, технические журналы, обязательные cookie, сведения о браузере и устройстве | Законный интерес Оператора, обеспечение работоспособности сайта | В пределах технически необходимого срока |
| Анализ посещаемости, оценка эффективности рекламы и улучшение сайта | IP-адрес, cookie, сведения об устройстве, источнике перехода и действиях на сайте | Согласие посетителя | До отзыва согласия или истечения срока соответствующего cookie |
Номер телефона из заявки используется только для ответа на эту заявку и записи на обучение. Рекламные сообщения Оператор направляет только тем, кто сам подписался на рассылку школы, отписаться можно в любой момент.
4. Действия с данными
Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.
5. Передача и поручение обработки
Для работы сайта и ответа на заявки данные могут обрабатываться или передаваться:
- администрации платформы Tilda — по поручению Оператора для работы сайта и приёма заявок через формы;
- ООО «ЯНДЕКС» — для работы Яндекс Метрики и оценки эффективности рекламы в Яндекс Директе;
- мессенджерам MAX и Telegram — для доставки заявок менеджеру школы и переписки с обратившимися;
- социальной сети ВКонтакте и сервису рассылок Senler — для рассылки тем, кто подписался на неё во ВКонтакте;
- лицу, оказывающему Оператору услуги по разработке сайта и настройке рекламы, — в объёме, необходимом для настройки форм и проверки их работы, на условиях конфиденциальности;
- государственным органам — в случаях и объёме, предусмотренных законодательством.
Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность и обрабатывать данные только в пределах поручения или договора.
6. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации Оператор использует российский профиль платформы Tilda и организует первичную запись, систематизацию, накопление, хранение, уточнение и извлечение данных с использованием баз данных на территории Российской Федерации.
Уведомления о заявках могут доставляться менеджеру через мессенджер Telegram, серверы которого расположены за пределами Российской Федерации. Такая трансграничная передача осуществляется в минимальном объёме (имя, телефон, выбранный курс и ответы теста) после уведомления Роскомнадзора в соответствии со статьёй 12 Федерального закона № 152-ФЗ.
7. Cookie и аналитика
Сайт использует обязательные cookie для работы и безопасности, а также cookie Яндекс Метрики для анализа посещаемости и оценки эффективности рекламы. Продолжая пользоваться сайтом, посетитель может в любой момент отключить cookie в настройках браузера; часть функций сайта при этом может работать некорректно.
Оператор не передаёт в Яндекс Метрику содержимое полей с именем и телефоном. Поля форм маскируются при использовании Вебвизора.
8. Права субъекта
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования, прекращения обработки или уничтожения, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или в суд.
Обращение направляется на dged44@yandex.ru или почтой по адресу: 156013, г. Кострома, ул. Галичская, д. 29. В обращении рекомендуется указать ФИО, номер телефона из заявки, суть требования и сведения, позволяющие подтвердить принадлежность данных заявителю.
Ответ предоставляется в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с объяснением причин. Неточные данные уточняются в течение 7 рабочих дней. При наличии законных оснований обработка прекращается, а данные уничтожаются в сроки, установленные законодательством.
9. Безопасность и инциденты
Оператор ограничивает доступ к заявкам и переписке кругом лиц, которым он необходим для работы, использует пароли и защищённое соединение и принимает организационные и технические меры, соответствующие характеру данных.
При инциденте Оператор проводит проверку, принимает меры по прекращению неправомерного доступа и уведомляет Роскомнадзор в предусмотренные законом сроки.
10. Прекращение обработки
Обработка прекращается при достижении цели, истечении срока, прекращении договора, отзыве согласия при отсутствии другого законного основания либо выявлении неправомерной обработки. Данные удаляются или уничтожаются способом, исключающим восстановление.
11. Заключительные положения
Актуальная версия Политики свободно доступна на этой странице. При существенном изменении процессов обработки Оператор обновляет документ до начала новой обработки. Условия согласия на обработку данных из формы заявки изложены в документе «Согласие на обработку персональных данных».
Редакция от 9 октября 2026 года.
