Политика ООО «Клуб семьи Амонашвили» в отношении обработки персональных данных

1. Общие положения

1.1. Политика издана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Политика применяется к обработке персональных данных на сайтах https://academy.mzianeti.com, https://school.mzianeti.com и на платформе https://lk.mzianeti.com (далее — Платформа; вместе — сайты), в переписке с адресов в домене mzianeti.com и при исполнении договоров об участии в программах «Мзианети Академия Мастеров» и «Мзианети Школа».

1.3. Политика не применяется к обработке данных работников и исполнителей по гражданско-правовым договорам для исполнения этих договоров. Такая обработка ведётся по локальным актам Оператора.

1.4. Обрабатываются только иные персональные данные. Специальные категории и биометрические данные не обрабатываются. Решения только на основании автоматизированной обработки не принимаются.

2. Оператор

2.1. Общество с ограниченной ответственностью «Клуб семьи Амонашвили» (ООО «Клуб семьи Амонашвили»), ОГРН 1237700517196, ИНН 9707004623, адрес: 127006, г. Москва, вн. тер. г. муниципальный округ Тверской, ул. Краснопролетарская, д. 7, помещ. 4/П (далее — Оператор).

2.2. Номер в реестре операторов персональных данных: [НОМЕР В РЕЕСТРЕ ОПЕРАТОРОВ].

2.3. Ответственный за организацию обработки персональных данных: генеральный директор Предтеченский Александр Олегович.

2.4. Запросы о персональных данных принимаются по почте ilya_zenin@planetatalantov.ru, письмом по адресу Оператора, а от пользователей Платформы — также через личный кабинет.

3. Цели, состав, основания и сроки

3.1. Основания указаны по пунктам части 1 статьи 6 Закона. Перечень — Перечень типовых управленческих архивных документов, утверждённый приказом Росархива от 20.12.2019 № 236.

Цель	Чьи данные	Какие данные	Основание	Срок хранения
Ответ на вопросы о программе Академии и заявки школ из форм сайтов	Посетители, заполнившие форму	Имя, почта; телефон и имя в «Телеграме», если они указаны; для заявки школы — название школы и должность; текст сообщения и переписка	п. 1 — согласие	6 месяцев после последнего ответа Оператора
Договор об участии в Академии и личный кабинет	Заказчики и участники; мастера, кураторы, служба заботы, администраторы как пользователи Платформы	Имя, фамилия, почта, телефон; имя в «Телеграме», если оно есть, — для связи по участию и организационным вопросам; фото в профиле — если Пользователь сам его загрузил, его видят мастера и команда, удалить его можно в любой момент; сведения о заказе и принятии оферты (дата, время, редакция, сетевой адрес); учётная запись и входы (пароль — только в виде хэша); участие во встречах, изображение и голос в записях, сообщения в чате встречи; задания, работы, паспорта проектов, отклики мастеров	п. 5 — договор, стороной или выгодоприобретателем которого является человек; хранение сведений о заключении договора — п. 2; паспорта проектов после прекращения договора — п. 7	Срок доступа к записям и 30 дней для выгрузки работ; паспорта проектов — 3 года после окончания потока; сведения о заключении договора — 5 лет после прекращения обязательств (ст. 11 Перечня)
Оплата, возврат, кассовые чеки, учёт	Заказчики	Фамилия, имя, отчество; почта для чека; сумма, дата, способ оплаты, номер операции; реквизиты для возврата	п. 5; п. 2 — федеральные законы № 54-ФЗ и № 402-ФЗ, Налоговый кодекс РФ	5 лет после отчётного года (ч. 1 ст. 29 Федерального закона № 402-ФЗ)
Договор со школой	Представители школ; члены команд школ	Фамилия, имя, отчество, должность, рабочие почта и телефон, документ о полномочиях; для членов команд — имя, фамилия, почта, роль, работы команды	представители — п. 7; члены команд — п. 5	Договор и переписка — 5 лет после прекращения обязательств (ст. 11 Перечня); данные команды на Платформе — пока действует договор
Рекламная и информационная рассылка	Подписчики	Имя, почта; дата, время и сетевой адрес при подписке и подтверждении	п. 1 — согласие (ч. 1 ст. 15 Закона)	До отзыва согласия; неподтверждённая подписка — 30 дней
Публикация фото и видео людей на сайтах	Люди на фото и видео, в том числе дети	Изображение, голос, имя — в объёме согласия	п. 1 — согласие человека, за ребёнка — родителя или иного законного представителя, данное в любой форме, позволяющей подтвердить его получение (ст. 10.1 Закона, ст. 152.1 ГК РФ)	До требования о снятии; по требованию материал снимается с публикации сразу
Безопасность сайтов и данных	Посетители и пользователи	Сетевой адрес, дата и время, адрес страницы, сведения о браузере; журнал действий администраторов	п. 2 — ст. 19 Закона; п. 7	12 месяцев; журнал администраторов — 3 года
Запросы и претензии	Обратившиеся и их представители	Фамилия, имя, отчество, контакты, текст обращения, документы, ответ	п. 2 — Закон, Закон РФ «О защите прав потребителей»; п. 5	5 лет с 1 января года, следующего за годом ответа (ст. 154 Перечня)
Куки-файлы и статистика посещений	Посетители и пользователи	Идентификатор сеанса, выбор в плашке о куки-файлах; для статистики — идентификатор посетителя, сведения о посещениях и устройстве	необходимые куки-файлы — п. 5 и п. 7; статистика — п. 1	Сеанс или до 12 месяцев; статистика — 12 месяцев

3.2. Сведения о даче и отзыве согласий хранятся 3 года после окончания срока или отзыва согласия (ст. 441 Перечня; п. 2).

3.3. Обработка смешанная. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Распространение — только по согласию на публикацию.

3.4. Платформой пользуются только люди с 18 лет. Данные детей обрабатываются только для публикации по согласию родителя или иного законного представителя.

4. Где хранятся данные

4.1. Базы данных находятся в Российской Федерации (ч. 5 ст. 18 Закона), для всех людей независимо от гражданства.

4.2. Вычислительные мощности для информационных систем Оператора предоставляет ООО «ТАЙМВЭБ.КЛАУД» (ОГРН 1227800052215, ИНН 7810945525), которое по условиям договора с Оператором обработку персональных данных не осуществляет.

5. Кто обрабатывает данные по поручению Оператора

5.1. Оператор поручает обработку:

1. ООО «Яндекс.Облако» (ОГРН 1187746678580, ИНН 7704458262), 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528, — отправка писем;

2. ООО «Кинескоп» (ОГРН 1205000030718, ИНН 5010057284), 141981, Московская область, г.о. Дубна, г. Дубна, ул. Правды, д. 33, этаж 2, помещ. 5, — хранение и показ видеозаписей;

3. ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, д. 16, сервис «Яндекс 360 для бизнеса» — переписка;

4. Timeweb Cloud (группа компаний Timeweb, 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А) — размещение сервера, базы данных и резервных копий;

5. физическим лицам по гражданско-правовым договорам — мастерам, кураторам, службе заботы, администраторам — в объёме, нужном для их работы. Их фамилии, имена и адреса сообщаются по запросу.

5.2. Ссылку на сервис видеосвязи для Встреч Оператор размещает в личном кабинете. Участник подключается к нему сам, Оператор данные в сервис видеосвязи не передаёт.

5.3. Поручение содержит условия части 3 статьи 6 Закона. За действия этих лиц перед человеком отвечает Оператор.

5.4. Как самостоятельные операторы данные получают платёжные сервисы, банк Оператора, оператор фискальных данных, а также государственные органы и суды в случаях, установленных законом. Данные карты вводятся на странице платёжного сервиса и Оператору не передаются.

6. Передача данных за рубеж

6.1. Трансграничная передача персональных данных не осуществляется. Данные обрабатываются и хранятся в Российской Федерации.

7. Права человека

7.1. Человек вправе:

1. получить сведения об обработке своих данных и бесплатно ознакомиться с ними;

2. потребовать уточнить, заблокировать или уничтожить неполные, неточные, устаревшие, незаконно полученные или ненужные данные;

3. отозвать согласие и потребовать прекратить обработку;

4. потребовать снять свои данные с публикации;

5. отказаться от рассылки;

6. обжаловать действия Оператора в Роскомнадзор или в суд.

7.2. Запрос должен позволять установить отношения человека с Оператором. Запрос из личного кабинета или с почты, известной Оператору, отдельной подписи не требует.

7.3. Сроки ответа:

1. сведения, ознакомление или мотивированный отказ — 10 рабочих дней, с продлением не более чем на 5 рабочих дней с объяснением причины;

2. уточнение данных, уничтожение незаконно полученных или ненужных данных — 7 рабочих дней;

3. прекращение обработки по требованию — 10 рабочих дней, с продлением не более чем на 5 рабочих дней;

4. прекращение рассылки — немедленно;

5. снятие с публикации — с момента получения требования.

7.4. После отзыва согласия Оператор вправе продолжить обработку, если есть иное основание из пунктов 2–11 части 1 статьи 6 Закона, например договор, и сообщает, что и на каком основании продолжает обрабатывать.

8. Уничтожение данных

8.1. Данные уничтожаются не позднее 30 дней после достижения цели, истечения срока хранения или отзыва согласия, если иного основания нет.

8.2. Неправомерная обработка прекращается в течение 3 рабочих дней с её выявления. Если сделать её правомерной нельзя, данные уничтожаются в течение 10 рабочих дней.

8.3. В резервных копиях, где выборочное удаление невозможно, данные блокируются и уничтожаются не позднее 60 календарных дней (ч. 6 ст. 21 Закона).

8.4. Уничтожение подтверждается актом и выгрузкой из журнала по приказу Роскомнадзора от 28.10.2022 № 179. Они хранятся 3 года.

9. Куки-файлы

9.1. Сайты используют только необходимые куки-файлы: для входа на Платформу, защиты от подделки запросов и запоминания выбора в плашке о куки-файлах. Согласие на них не запрашивается. Их можно удалить в настройках браузера, но тогда вход на Платформу невозможен.

9.2. Если на сайтах Академии и Мзианети Школы будет подключён сервис «Яндекс Метрика» (ООО «Яндекс», ОГРН 1027700229193, ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16), он будет работать только после согласия посетителя в плашке о куки-файлах. До согласия код сервиса не загружается. Согласие отзывается там же, по ссылке «Настройки куки-файлов» внизу страницы.

10. Меры защиты

10.1. Оператор назначил ответственного, утвердил локальные акты, определил угрозы и уровень защищённости (постановление Правительства РФ от 01.11.2012 № 1119) и оценил вред (приказ Роскомнадзора от 27.10.2022 № 178). Доступ к данным ограничен ролями. Пользователи могут включить вход со вторым фактором. Пароли хранятся в виде хэша и по почте не отправляются. Соединение шифруется. Действия администраторов записываются в журнал. Об инциденте Оператор сообщает в Роскомнадзор в течение 24 часов, о результатах расследования — в течение 72 часов.

11. Заключительные положения

11.1. Политика опубликована на каждом сайте, где собираются данные, и доступна без входа.

11.2. Новая редакция действует со дня публикации. Прежние редакции доступны на той же странице. О новых целях и обработчиках пользователи Платформы узнают по почте.