Политика обработки персональных данных
1. Общие положения
Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сайта itroboclub.ru и личного кабинета клуба робототехники «Юный Роботехник» в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных: Трофимов Андрей Владимирович (самозанятый, плательщик НПД), ИНН 780417489659, адрес: Россия, Краснодарский край, Северский район, пгт Афипский, улица 50 лет октября, дом 107, e-mail: nord-x@mail.ru, телефон: +79111266292.
2. Чьи данные мы обрабатываем
- родители (законные представители) учеников;
- ученики клуба (данные детей обрабатываются с согласия родителя);
- преподаватели и сотрудники клуба.
3. Какие данные мы обрабатываем
- фамилия, имя, отчество родителя и ребёнка;
- номер телефона и адрес электронной почты родителя;
- дата рождения ребёнка;
- сведения о посещении занятий, оплате, начисленных жетонах и игровых карточках;
- изображения чеков об оплате, загруженные родителем;
- сведения о болезни ребёнка из справок, загруженных родителем (только с отдельного согласия);
- сообщения и фотографии, которые родители и сотрудники пишут в чатах групп в личном кабинете;
- технические данные: IP-адрес, сведения о браузере, дата и время входа.
4. Цели обработки
- организация занятий, учёт посещаемости и оплаты;
- работа личного кабинета, связь с родителями, уведомления о занятиях и оплате;
- перерасчёт оплаты за пропуски по болезни;
- исполнение требований законодательства.
5. Условия обработки
Обработка ведётся с согласия субъекта персональных данных (для детей — с согласия родителя). Оператор не передаёт персональные данные третьим лицам, кроме случаев, предусмотренных законом. Доступ к данным ученика есть только у его родителя, преподавателя его группы и администраторов клуба. В чате группы участникам (родителям учеников группы, преподавателю и администраторам) видны имя и фамилия автора сообщения, имя его ребёнка и сами сообщения; телефоны участникам не показываются. Данные хранятся на серверах, расположенных в Российской Федерации.
6. Срок хранения
Персональные данные хранятся в течение срока посещения занятий и 3 лет после их окончания (для учёта оплаты), либо до отзыва согласия, если закон не требует иного. Сведения о здоровье из справок хранятся не дольше 1 года.
7. Права субъекта персональных данных
Вы можете получить сведения об обработке своих данных и данных ребёнка, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие — в личном кабинете (раздел «Согласия» в профиле) или письмом на nord-x@mail.ru. Оператор рассматривает обращения в течение 10 рабочих дней.
8. Защита данных
Доступ к кабинету — только по паролю, соединение защищено (https), файлы чеков и справок закрыты от посторонних и доступны только тем, кому они нужны для работы. Ведётся журнал действий.