1. Общие положения
Настоящая Политика конфиденциальности (далее — Политика) регулирует порядок обработки и защиты персональных данных пользователей веб-сайта umium.ru (далее — Сайт), принадлежащего Индивидуальному предпринимателю Савоськиной Н. В. (Центр интеллектуального развития «УмиУм»).
Мы уважаем право каждого посетителя на конфиденциальность и обязуемся использовать полученную информацию исключительно для улучшения качества предоставляемых услуг.
2. Какие данные мы собираем
При регистрации на сайте, записи на занятия или оставлении отзыва мы собираем следующие персональные данные:
- ФИО — для идентификации пользователя и формирования документов;
- Номер телефона — для связи с вами по вопросам записи, подтверждения занятий и информирования;
- Адрес электронной почты — для авторизации, отправки уведомлений и восстановления пароля;
- Аватар — опционально, для персонализации профиля (фото профиля);
- ФИО ребенка — при записи на занятия (указывается в заявке);
- Согласие на обработку персональных данных — фиксируется факт вашего согласия.
Также автоматически собираются технические данные:
- IP-адрес — для обеспечения безопасности и анализа трафика;
- Тип браузера и операционной системы ;
- Файлы cookie — для обеспечения работы сайта (подробнее в Политике использования cookie).
3. Цели обработки данных
Ваши персональные данные используются исключительно в следующих целях:
- Обеспечение работы личного кабинета и авторизации на сайте;
- Запись на занятия и формирование заявок;
- Обработка заявок администраторами центра;
- Связь с вами по вопросам записи, подтверждения и переноса занятий;
- Направление уведомлений о статусе записи, изменениях в расписании;
- Улучшение работы сайта и анализ предпочтений аудитории (обезличенно).
4. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Вашего согласия на обработку персональных данных, которое вы даете при регистрации, подтверждая это отметкой в чекбоксе «Согласен на обработку персональных данных».
Вы можете в любой момент отозвать свое согласие. Обратитесь к администратору по номеру телефона.
5. Условия обработки и передачи третьим лицам
Мы не передаем ваши персональные данные третьим лицам без вашего явного согласия, за исключением случаев, предусмотренных законодательством РФ (по запросу суда или правоохранительных органов).
Доступ к данным имеют:
- Администраторы центра — для обработки заявок и управления сайтом;
- Преподаватели — в рамках учебного процесса;
- Технические специалисты — для обслуживания сайта.
Все данные хранятся на защищенных серверах в России.
6. Сроки хранения и удаление данных
Персональные данные хранятся:
- До момента прекращения действия договора (окончания занятий) либо до момента отзыва вашего согласия;
- При неактивности аккаунта более 3 лет данные могут быть удалены;
- Данные о заявках и записях хранятся в архиве в обезличенном виде для статистики.
Вы можете в любой момент:
- Направить запрос на удаление данных администратору по номеру телефона.
7. Ваши права
Вы имеете право:
- Запросить информацию о том, какие данные о вас хранятся;
- Исправить неточные или устаревшие данные (в личном кабинете);
- Отозвать согласие на обработку персональных данных;
- Потребовать удаления ваших данных (кроме случаев, предусмотренных законодательством).
Для реализации этих прав свяжитесь с нами по контактам, указанным ниже.
8. Меры безопасности
Для защиты ваших данных мы применяем следующие меры:
- Хэширование паролей (не хранятся в открытом виде);
- Защита от CSRF-атак;
- Валидация всех вводимых данных;
- Регулярное обновление программного обеспечения;
- Ограниченный доступ к базе данных.
9. Контактная информация
Если у вас возникли вопросы относительно обработки ваших персональных данных, вы можете связаться с нами:
- Телефон: +7 (996) 140-20-53
- Адрес: г. Курган, 4 микрорайон, д. 31Б