1. Оператор и область действия
Оператор — ИП Барсукова Наталья Викторовна, ИНН 770408215937, ОГРНИП 324774600208284. Ответственная за организацию обработки персональных данных — Барсукова Наталья Викторовна. Адрес для обращений: privacy@barsukova-school.ru, +7 (495) 796-04-08, Москва, улица Складочная, 1, строение 7, этаж 3. Политика применяется к сайту barsukova-school.ru и связанным с ним обращениям.
2. Категории данных, цели и основания
Для доставки страниц, безопасности и диагностики обрабатываются IP-адрес, сведения о браузере и устройстве, дата и время запроса, URL, источник перехода и технические журналы. Основание — необходимость безопасной и устойчивой работы сайта и применимые требования законодательства.
Для сохранения и подтверждения настроек конфиденциальности обрабатываются псевдонимные consent_id, submission_id и event_id, заявленное действие и маркетинговое значение, версии согласия и документов, серверное время и последовательность, origin, разрешённый путь страницы, HMAC IP для ограничения частоты и HMAC ClientID Яндекс Метрики с версией ключа. Доказательный журнал хранится для подтверждения соблюдения выбора пользователя и защиты прав в течение 1095 дней.
Для веб-аналитики Яндекс Метрика обрабатывает технические сведения, IP-адрес, URL и источник перехода, действия на страницах, cookie/localStorage и ClientID. Код Метрики загружается при открытии сайта. Вебвизор включён, запись содержимого полей выключена. Сайт не задаёт UserID, не передаёт userParams или контактные данные и не передаёт идентификаторы журнала согласий через цели Метрики.
Форма «Оставить заявку» собирает только имя, телефон и выбранный филиал либо просьбу помочь с выбором. Данные используются для ответа на заявку, обратной связи и ведения истории обращений. Основание — отдельное согласие, подтверждаемое изначально пустой галочкой. С заявкой сохраняются её номер, серверное время, версии формы и документов, подтверждённый текст галочки и допустимый путь страницы без параметров URL. Заявка не является записью на тренировку, акцептом оферты или согласием на рекламу. Имя и телефон не попадают в журнал cookie-согласий, цели аналитики, URL или браузерные хранилища.
При отдельных обращениях по телефону, в мессенджере или при онлайн-записи могут обрабатываться имя, телефон, электронная почта, содержание обращения, направление, филиал, имя и возраст ребёнка и другие добровольно сообщённые родителем сведения. Основание — согласие и действия пользователя по его инициативе до заключения договора. Сайт не предназначен для передачи паспортных данных, медицинских заключений, биометрических или иных специальных категорий данных.
3. Источники и действия с данными
Данные поступают из технического HTTP-запроса, действий в окне cookie, добровольного обращения пользователя или законного представителя и из внешней системы YCLIENTS при отдельном переходе пользователя. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу обработчикам по поручению, блокирование, удаление и уничтожение.
4. Данные детей
Заявку в отношении несовершеннолетнего направляет родитель или законный представитель. Согласия на публикацию изображения ребёнка, медицинский допуск, рекламные сообщения и иные специальные цели оформляются отдельно и не заменяются настройкой cookie.
В форме обратной связи указываются контакты взрослого. Полей с именем, возрастом или состоянием здоровья ребёнка в ней нет.
5. Участники обработки
ООО «Бегет» предоставляет российский хостинг и технические журналы. Яндекс Метрика загружается при открытии сайта; Яндекс Карты — после отдельного нажатия. ООО «УАЙКЛАЕНТС» обрабатывает данные во внешней системе онлайн-записи. При переходе во ВКонтакте, Telegram, MAX и на иные внешние ресурсы применяются документы их владельцев.
Для формы обратной связи ООО «Бегет» обеспечивает хостинг, базу заявок и исходящую почту. Уведомление поступает в рабочий ящик imperiya.sport@mail.ru в сервисе Почта Mail (ООО «ВК»). Доступ имеют только уполномоченные лица, работающие с обращениями школы. Эта форма не создаёт запись в YCLIENTS и не передаёт туда заявку автоматически. Обработка у провайдеров ограничивается целями и условиями соответствующих договоров и документов сервисов.
6. Локализация и трансграничная передача
Первичный сбор данных сайта, журнал согласий и серверные журналы размещаются в Российской Федерации. Оператор не планирует самостоятельную трансграничную передачу средствами журнала согласий. Географию дальнейшей обработки внешними сервисами необходимо оценивать по их актуальным документам и фактическим настройкам; утверждение об отсутствии трансграничной передачи не распространяется автоматически на независимые внешние платформы.
Для заявок предусмотрена первичная запись в базу на российском хостинге до почтового уведомления. Документы Почты Mail предусматривают возможность отдельных трансграничных передач; это не подтверждает передачу именно вашей заявки за рубеж и не позволяет обещать, что весь почтовый маршрут ограничен РФ. Если такой маршрут требует трансграничной передачи, до её начала Оператор должен выполнить предусмотренные законом требования. Общее согласие формы их не заменяет.
7. Сроки хранения
Локальный подтверждённый выбор действует до 180 дней, незавершённая отправка — до 24 часов. HMAC rate-limit bucket логически хранится 24–48 часов и должен быть физически очищен в течение 72 часов. История cookie-действий и HMAC ClientID хранится 1095 дней. Срок access-логов определяется отдельно; они не используются как хранилище содержимого заявок.
Данные формы и связанное с ними подтверждение согласия хранятся в основной базе для ведения истории обращений 5 календарных лет с момента подачи заявки, с более ранним прекращением обработки при отзыве или утрате основания и отсутствии иного законного основания. Срок исчисляется по UTC; для заявки от 29 февраля он истекает 28 февраля пятого года в то же время. Закрытие обращения не продлевает этот срок: история сохраняется, пока сохраняется её цель и законное основание, без повторных рекламных звонков, рассылок и профилирования. Техническая сессия формы действует 30 минут, материал безопасного повтора — не более 24 часов, HMAC-счётчики защиты формы — до 48 часов. Неизменяемые тексты документов хранятся отдельно и сами по себе не содержат заявок.
Письма с заявками хранятся в рабочей почте 5 календарных лет с момента подачи заявки для ведения истории обращений, с теми же условиями более раннего прекращения обработки. Обработка и закрытие обращения не удаляют заявку из базы и письмо из почты и не начинают срок хранения заново. После закрытия новые уведомления по этой заявке не отправляются. Рабочие выгрузки удаляются после завершения работы с ними; на них и на резервные копии пятилетний срок автоматически не распространяется. По истечении срока, при отзыве или утрате основания обработки данные удаляются из базы, рабочих почтовых папок, корзины и выгрузок в применимые законные сроки, если нет иного законного основания. Резервные копии ограничены в использовании до удаления по регламенту провайдера; восстановление учитывает ранее выполненные удаления. Предельные пять лет не отменяют более коротких сроков прекращения обработки и уничтожения, установленных законом. Для обязательного сохранения по иному основанию определяется отдельный минимальный состав; бессрочный архив всех заявок не создаётся.
8. Защита и ограничения доказательства
Оператор ограничивает доступ, применяет HTTPS, закрытые ключи HMAC, журналирование без сырых ClientID и IP в таблицах согласий, резервное копирование, контроль миграций и процедуры реагирования. Запись consent_id не удостоверяет личность, не является электронной подписью и сама по себе не доказывает полномочия представителя. Для рассмотрения запроса может потребоваться дополнительная проверка личности и полномочий.
9. Права пользователя
Пользователь или представитель вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления незаконно обрабатываемых данных, отозвать согласие и обжаловать действия Оператора. Обращение направляется на privacy@barsukova-school.ru. Для поиска технической записи можно сообщить consent_id, event_id или ClientID безопасным способом; Оператор не просит публиковать эти значения. Если правомерный ответ требует индивидуального долговременного запрета обработки, а не доступа или удаления, нужна отдельная правовая и техническая процедура — журнал согласий не создаёт скрытую идентифицирующую «чёрную метку».
10. Изменение политики
При изменении целей, состава данных, сервисов или сроков Оператор обновляет документы и при необходимости запрашивает новый выбор. Неизменяемый snapshot версии хранится вместе с журналом действий, чтобы можно было определить, какая редакция была показана пользователю.