Политика обработки персональных данных

1. Оператор и контакты

Оператор персональных данных — Анисимов Андрей Николаевич, самозанятый, ИНН 611903341687, инструктор по плаванию и гидрореабилитации, г. Воронеж.

По вопросам обработки данных можно написать на savant13q1@yandex.ru или во ВКонтакте.

2. Какие данные обрабатываются

Форма обращения содержит имя, контакт для ответа, необязательный возраст участника и сообщение. Оператор сохраняет отметку согласия, редакцию документа, время отправки, IP-адрес и тип браузера для подтверждения отправки и защиты формы. Имя ребёнка, диагнозы, документы и медицинские сведения форма не запрашивает; не указывайте их в сообщении.

Памятки и инструменты открываются без регистрации. Дата рождения, отмеченные навыки, ответы и сформированные подсказки обрабатываются в браузере и не отправляются в кабинет. При переходе с главной в карту дата временно хранится в sessionStorage и удаляется после переноса в форму.

При посещении сервер автоматически фиксирует технические сведения: IP-адрес, дату и время запроса, адрес страницы, тип браузера и код ответа. Эти записи нужны для безопасности, диагностики ошибок и оценки нагрузки.

Если человек самостоятельно обращается по электронной почте или во ВКонтакте, могут обрабатываться сообщённые им имя, контакт, сведения о расписании и другая информация, необходимая для ответа и организации занятий.

Дополнительная статистика поведения сейчас выключена. Если сбор будет включён, он начнётся только после отдельного разрешения посетителя. Состав: случайный идентификатор браузера и визита, страница без параметров URL, время события, категория устройства и источника перехода, нажатия на заранее определённые ссылки и кнопки, глубина прокрутки, время видимости блоков, начало инструмента и показ результата. Значения фильтров, поисковые запросы и выбранный в карте возраст не записываются. В отдельную базу статистики не записываются IP, полный тип браузера, даты рождения, ответы, сообщения, контакты и запись экрана.

3. Цели и основания

• ответ на обращение и согласование занятия;
• ведение расписания и рабочих записей по ученикам;
• исполнение договорённостей с клиентом;
• обеспечение безопасности и стабильности сайта;
• выполнение требований законодательства.

Форма обращения обрабатывается на основании отдельного согласия для ответа и обсуждения занятия. Данные, необходимые для заключения и исполнения договора, могут обрабатываться на соответствующем основании. Технические журналы используются для законного интереса в обеспечении безопасности и работоспособности сайта при соблюдении прав посетителя. Дополнительная статистика — только на основании отдельного согласия; обязательные по закону сведения — для выполнения установленной обязанности.

Согласие, которое пользователь даёт при отправке формы, опубликовано как отдельный документ.

Разрешение на статистику оформляется независимо от заявки: условия согласия на статистику. Отказ не ограничивает материалы, инструменты или запись на занятие.

4. Внешние сервисы

Сайт не загружает рекламные счётчики и не передаёт данные рекламным сетям. Шрифты и изображения загружаются с домена anisimov-a.ru.

Заявка сохраняется в защищённом кабинете сайта. С этой редакции через Telegram Bot API отправляется только общее уведомление о новом обращении со ссылкой на страницу входа в кабинет — без имени, контакта, возраста и текста заявки. Ранее уведомления могли содержать сведения из формы; вопросы об обработке ранее отправленного обращения можно направить оператору.

Переход по ссылкам во ВКонтакте, Яндекс Карты или Яндекс Музыку означает обращение к соответствующему внешнему сервису. Дальнейшая обработка данных происходит по правилам выбранной платформы.

Технические данные также могут обрабатываться поставщиком серверной инфраструктуры в объёме, необходимом для размещения и защиты сайта.

5. Сроки хранения

Журналы веб-сервера ротируются ежедневно: сохраняются 14 ежедневных архивов и текущий файл. В кабинете из них рассчитываются суммарные загрузки страниц без сохранения IP и полных записей в статистику. Загрузки не считаются точным числом людей.

Контактные и рабочие сведения по обращениям и занятиям хранятся до достижения цели, прекращения отношений или отзыва согласия, если нет другого законного основания хранения. Записи не становятся бессрочными только потому, что они находятся в кабинете: оператор проверяет необходимость хранения и выполняет запросы об удалении.

Подробные события статистики удаляются по истечении 90 дней при работе системы. Разрешение браузера действует до 30 дней; запись выбора «разрешить / не разрешать» в браузере — 180 дней. При выборе «Отключить и удалить мои события» дальнейший сбор прекращается и связанные с текущим идентификатором события удаляются из рабочей базы. После удаления cookie прежний идентификатор может быть недоступен.

Неактивные сессии административной панели автоматически прекращаются через 12 часов.

Зашифрованные резервные копии рабочей базы доступны только для аварийного восстановления и удаляются по ротации после 30 дней. Удаление записи из рабочей базы не означает мгновенного изменения уже созданного архива; при восстановлении необходимо учитывать ранее выполненные запросы на удаление. База подробной статистики не включена в эти резервные копии.

6. Защита данных

Используются HTTPS, ограничение сетевого доступа, защита от перебора паролей, разграничение прав, журналирование и зашифрованные резервные копии. Кабинет требует подключить двухэтапную аутентификацию перед доступом к рабочим разделам. Одноразовая ссылка восстановления ограничена по сроку, не является постоянным паролем и не отменяет уже подключённую двухэтапную защиту.

Оператор не публикует содержание обращений и не продаёт данные. Подробная статистика не используется для оценки развития конкретного ребёнка или автоматических решений о доступе к занятиям.

7. Права человека

Можно запросить сведения об обработке, уточнение, ограничение или удаление данных, а также отозвать ранее данное согласие. Для этого достаточно обратиться по контактам из раздела 1. Если данные необходимо сохранить по закону, оператор сообщит об этом в ответе.

8. Изменения политики

Политика обновляется при изменении состава данных, сервисов или способов обработки. Актуальная версия всегда опубликована на этой странице.