Главная / Политика конфиденциальности
Политика обработки персональных данных
1. Общие положения
Настоящая Политика разработана в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных» от 27.07.2006 и описывает порядок обработки персональных данных пользователей сайта speechbox.ru (далее — Сайт).
Оператор персональных данных — физическое лицо: Беднякова Марина (далее — Оператор).
Контакт для связи с Оператором по вопросам обработки персональных данных: marina@speechbox.ru. Срок ответа на запросы субъектов — 10 рабочих дней (с возможностью продления до 30 дней с письменным уведомлением заявителя в порядке ч. 4 ст. 14 и ч. 3 ст. 20 152-ФЗ).
2. Категории субъектов персональных данных
- Потенциальные клиенты (лиды) — посетители Сайта, отправившие форму заявки на бесплатное занятие или запрос об услугах.
- Действующие клиенты — физические лица, заключившие с Оператором договор об оказании услуг обучения (после оплаты курса или одиночного занятия).
3. Категории персональных данных и цели обработки
Оператор обрабатывает следующие категории данных в указанных целях:
- Имя и контактные данные (email, телефон или Telegram-ник), которые субъект добровольно вводит в формы Сайта. Цель: ответ на запрос, согласование расписания, оказание услуг обучения. Основание: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) и заключение/исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ).
- Сообщение из формы (опционально). Цель: понимание запроса субъекта для подготовки ответа. Основание: согласие субъекта.
- UTM-метки источника перехода (utm_source, utm_medium, utm_campaign). Цель: аналитика эффективности маркетинговых каналов. Основание: законный интерес Оператора в улучшении сервиса (п. 7 ч. 1 ст. 6 152-ФЗ). Не относятся к ПДн в строгом смысле.
- Технические данные (IP-адрес, тип браузера, страницы посещения) — собираются обезличенно через систему веб-аналитики. Цель: анализ посещаемости и улучшение сервиса. Основание: законный интерес.
4. Кому передаются данные
Оператор не передаёт персональные данные третьим лицам, за исключением необходимых сервисов для оказания услуги уведомления:
- Сервис электронной почты — для доставки Оператору уведомления о новой заявке.
- Telegram Bot API — для мгновенного оповещения Оператора о поступившей заявке.
- Yandex Metrica — для обезличенной аналитики посещаемости Сайта.
- Случаев, прямо предусмотренных законодательством Российской Федерации (запросы уполномоченных государственных органов).
Все привлекаемые сервисы обязаны соблюдать конфиденциальность переданных данных в соответствии с ч. 3 ст. 6 и ст. 18.1 152-ФЗ.
5. Сроки и способы хранения
Персональные данные хранятся у Оператора не дольше, чем требуется целью их обработки:
- Контактные данные потенциальных клиентов — до отзыва согласия или 3 года с момента последнего взаимодействия.
- Данные действующих клиентов — на срок действия договора + 3 года для целей бухгалтерской отчётности.
- Обезличенные технические данные (Yandex Metrica) — согласно политике Yandex Metrica.
По достижении цели обработки или при отзыве согласия персональные данные уничтожаются в течение 30 дней (ч. 5 ст. 21 152-ФЗ).
6. Права субъектов персональных данных
В соответствии со ст. 14–17, 21 152-ФЗ субъект имеет право:
- Получить информацию об обработке своих персональных данных (ст. 14 152-ФЗ).
- Требовать от Оператора уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки (ст. 16 152-ФЗ).
- Отозвать согласие на обработку персональных данных в любой момент (ч. 2 ст. 9, ст. 21 152-ФЗ).
- Требовать устранения неправомерных действий Оператора (ст. 17 152-ФЗ).
- Обжаловать действия или бездействие Оператора в Роскомнадзоре (ст. 23 152-ФЗ).
- Прибегнуть к судебной защите своих прав и требовать возмещения убытков и компенсации морального вреда (ч. 2 ст. 17, ст. 24 152-ФЗ).
- Требовать ограничения обработки своих данных (блокирования) при определённых обстоятельствах (ст. 16 152-ФЗ).
- Получить копию своих персональных данных в распространённом машиночитаемом формате.
Запросы по реализации прав направлять Оператору по email marina@speechbox.ru. Срок ответа — 10 рабочих дней.
7. Cookies и аналитика
Сайт использует системы веб-аналитики (Yandex Metrica) в режиме без сбора идентифицирующих cookies — фиксируется только обезличенная статистика посещений (просмотры страниц, источники переходов, общее время на сайте). Технические cookies используются исключительно для базовой работы сайта (запоминание языковых предпочтений, состояние навигации).
Пользователь может отключить cookies в настройках браузера; в этом случае часть функций Сайта может работать некорректно.
8. Меры защиты
Оператор применяет правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения в соответствии со ст. 19 152-ФЗ:
- Передача данных по защищённому протоколу HTTPS (TLS 1.2+).
- Запрет на логирование персональных данных в технических журналах сервера.
- Доступ к данным ограничен только Оператором.
- Защита формы от автоматизированных атак (rate-limit, honeypot, валидация).
9. Изменения политики
Оператор оставляет за собой право обновлять Политику. Актуальная редакция всегда доступна на этой странице. Дата последнего обновления указана в начале документа.