Политика обработки персональных данных
Здесь написано, какие данные мы получаем через сайт traction.school и как с ними работаем. В конце — ваши права и как отозвать согласие. Политика написана по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (дальше — закон № 152-ФЗ).
Кто обрабатывает данные
трекшн — онлайн-акселератор для подростков 14–18 лет, проект ООО «Обучай». Оператор ваших персональных данных — ООО «Обучай» (дальше — «мы»): мы решаем, зачем и как обрабатывать данные, и отвечаем за это.
- ИНН 7840129683, КПП 784001001, ОГРН 1267800054103.
- Адрес: 190000, г. Санкт-Петербург, вн.тер.г. муниципальный округ Литейный округ, ул. Чехова, д. 18, литера А, помещ. 1НС, помещ. 3Н, К2-7-5. Для писем: 191014, г. Санкт-Петербург, ул. Чехова, д. 18, литера А, помещ. 1НС, помещ. 3Н, К2-7-5.
- Почта для вопросов о данных: privacy@traction.school.
- Телефон: +7 921 326-67-02, по будням с 10:00 до 19:00 по Москве.
- Ответственный за организацию обработки персональных данных: генеральный директор Чукавин Константин Алексеевич.
Политика относится к данным, которые мы получаем через сайт traction.school и его формы, в переписке, на встречах и при исполнении договора по публичной оферте.
Какие данные мы получаем
Мы получаем то, что вы сами пишете в формах на сайте, и служебные сведения о заявке. Данные о посещении сайта собирает Яндекс Метрика — только если вы разрешили её в баннере о cookie.
Заявка семьи на бесплатную встречу
Её отправляет родитель или другой законный представитель подростка 14–18 лет.
- имя родителя;
- имя и возраст подростка;
- контакт для связи: телефон, имя пользователя в мессенджере или почта;
- удобный способ связи — например, MAX, Telegram, звонок или SMS;
- выбранное время встречи, если вы его выбрали;
- что вы написали о подростке: чем он увлекается, есть ли идея;
- согласие на рассылку, если вы его дали.
После встречи к заявке добавляются заметки наставника: чем интересуется подросток, какая у него идея и о чём мы договорились.
Наставники и специалисты
Наставники и специалисты, которые работают с подростками, показывают нам справку об отсутствии судимости. Копию мы не храним: отмечаем только, что справку видели, её дату и номер.
Если семья заключила договор
Договор заключается по публичной оферте: его заключает родитель, услуги получает подросток.
- данные родителя: имя, контакты, почта или телефон для чеков, сведения об оплате — сумма, дата, способ. Данные карты мы не получаем: их обрабатывает платёжный сервис;
- данные подростка: имя, возраст, контакт, чем будет его проект;
- Предложение: состав трека, даты, цена;
- записи дневника, заметки наставника и специалистов, переписка о проекте. Дневник и переписка ведутся в сервисах с серверами в России;
- переписка подростка с ИИ-помощником;
- выступление на демо-дне: запись, а если дано отдельное согласие — имя, изображение и голос в трансляции и опубликованной записи.
Если подросток пишет нам сам
На сайте подростку можно написать нам в мессенджер. Тогда мы получаем имя пользователя в мессенджере и то, что он написал. Мы отвечаем на вопросы о трекшн и предлагаем позвать родителя: записаться на встречу может только родитель.
Служебные сведения о заявке
- дата и время отправки;
- IP-адрес;
- сведения о браузере (user-agent) — их мы сохраняем только в записи о согласии;
- адрес страницы, с которой отправлена форма, и страницы, с которой начался визит;
- метки рекламной кампании (utm) и код рекомендации, если они были в ссылке, по которой вы пришли;
- версия текста согласия, который вы приняли.
Данные о посещении сайта
Их собирает Яндекс Метрика, и только после того, как вы нажали «Разрешить» в баннере о cookie. Подробнее — в разделе «Cookie и Яндекс Метрика».
Лишнего не пишите. Сведения о здоровье, национальности, религии, политических взглядах и другие особые категории данных нам не нужны. Если такие сведения всё же придут, мы их удалим.
Зачем нам данные, на каком основании и сколько мы их храним
Мы используем данные только для целей из этой таблицы. Для другой цели — только с вашего нового согласия или если это прямо разрешает закон.
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Записать семью на бесплатную встречу с наставником, связаться, напомнить о встрече, провести её и подготовить предложение об участии в трекшн | Заявка семьи, заметки по итогам встречи, служебные сведения | Согласие родителя — за себя и как законного представителя подростка (п. 1 ч. 1 ст. 6, ст. 9 закона № 152-ФЗ) | 90 дней с даты заявки. Если встреча не состоялась и связаться с вами не удалось — 30 дней с даты заявки. Если заключили договор — по строке «Исполнить договор» |
| Присылать информационные и рекламные сообщения о трекшн | Имя и контакт взрослого, который согласился на рассылку | Отдельное согласие на рассылку (ст. 15 закона № 152-ФЗ, ст. 18 закона № 38-ФЗ «О рекламе») | Пока вы не отзовёте согласие |
| Подтвердить, что согласие было получено, если это понадобится при проверке или в споре | Запись о согласии: контакт, дата и время, IP-адрес, сведения о браузере, версия текста согласия; запись об отзыве | Наш законный интерес — подтвердить, что согласие было получено, ведь доказать это должен оператор (п. 7 ч. 1 ст. 6, ч. 3 ст. 9 закона № 152-ФЗ) | Пока действует согласие и ещё 3 года после его окончания или отзыва |
| Исполнить договор: провести трек, вести дневник, принять оплату, ответить на претензии, исполнить условия гарантии | Данные по договору, кроме опубликованного выступления | Договор, стороной которого является родитель, а выгодоприобретателем — подросток (п. 5 ч. 1 ст. 6 закона № 152-ФЗ) | Срок договора и ещё 3 года после его окончания. Переписку с ИИ-помощником — до конца трека и бесплатного продолжения |
| Вести бухгалтерский и налоговый учёт, выдавать чеки | Имя родителя, почта или телефон для чека, сведения об оплате и возврате | Обязанность по закону (п. 2 ч. 1 ст. 6 закона № 152-ФЗ; законы № 54-ФЗ и № 402-ФЗ) | 5 лет после года оплаты (ст. 29 закона № 402-ФЗ) |
| Показать выступление подростка на демо-дне в трансляции и опубликовать запись | Имя, изображение и голос подростка, название и описание проекта | Отдельное согласие родителя и подростка на распространение данных (ст. 10.1 закона № 152-ФЗ) и на использование изображения (ст. 152.1 ГК РФ) | 3 года с даты согласия или до его отзыва |
| Ответить подростку, который написал нам сам | Имя пользователя в мессенджере и переписка | Наш законный интерес — ответить на обращение (п. 7 ч. 1 ст. 6 закона № 152-ФЗ) | 30 дней, если семья не оставила заявку |
| Защитить сайт от спама и автоматических заявок | IP-адрес и время обращения к форме | Наш законный интерес — защита сайта (п. 7 ч. 1 ст. 6 закона № 152-ФЗ) | 30 дней |
| Понимать, как люди пользуются сайтом, и улучшать его | Данные о посещении из Яндекс Метрики | Согласие в баннере о cookie | 1 год с даты согласия или до его отзыва. Через год сайт спросит снова |
Данные из заявки семьи, которая заключила договор, дальше обрабатываем на основании договора и храним по строке «Исполнить договор».
Что мы делаем с данными
Собираем, записываем, систематизируем, накапливаем, храним, уточняем (обновляем, изменяем), извлекаем, используем, передаём (предоставляем, даём доступ) тем, кто указан в разделе «Кто ещё получает доступ к данным», блокируем, удаляем и уничтожаем. Обработка смешанная: на компьютере и вручную.
Мы не распространяем ваши данные: не публикуем их и не раскрываем неопределённому кругу лиц. Исключение — выступление подростка на демо-дне, и то только с отдельного согласия. Другие участники группы и демо-дня видят имя подростка и его проект.
Решения по заявкам принимают люди, без автоматического отбора (ст. 16 закона № 152-ФЗ).
Где хранятся данные и как мы их удаляем
Данные с сайта записываются и хранятся в базах данных на серверах в России. Сайт и база заявок размещены у хостинг-провайдера ООО «Регистратор доменных имен РЕГ.РУ» (Москва). Копия каждой заявки приходит письмом в наш рабочий почтовый ящик в Яндекс 360, он тоже размещён на серверах в России. Базы данных за границей мы не используем. Исключение — переписка в Telegram, если вы выбрали его сами: о ней ниже.
Telegram. Если вы сами выбрали Telegram для связи, мы пишем вам туда: присылаем время и ссылку на встречу, отвечаем на вопросы. Компания Telegram и её серверы находятся за пределами России, поэтому имя пользователя и содержание переписки уходят за границу. Это трансграничная передача данных (ст. 12 закона № 152-ФЗ). Мы проводим её, только если вы выбрали Telegram сами, и пишем туда только после того, как уведомили Роскомнадзор и истёк срок рассмотрения уведомления. До этого свяжемся с вами в MAX, по телефону или SMS. Данные заявки остаются в нашей базе в России. Чтобы данные не уходили за границу, выберите MAX, звонок или SMS.
ИИ-помощник работает на модели YandexGPT в облаке ООО «Яндекс.Облако» (ИНН 7704458262, 119021, Москва, ул. Льва Толстого, д. 16, помещ. 528), серверы в России. Переписка с ИИ-помощником хранится на серверах в России. Имя, контакты и другие сведения из нашей базы, по которым можно узнать подростка, в модель не передаются, и мы просим не писать такие данные в чат.
Когда срок хранения истёк, цель достигнута или вы отозвали согласие, мы удаляем данные в течение 30 дней, в том числе из почты и резервных копий. Уничтожение подтверждаем актом и выгрузкой из журнала, как требует приказ Роскомнадзора от 28.10.2022 № 179. Если закон требует хранить какие-то данные дольше, храним их столько, сколько он требует.
Кто ещё получает доступ к данным
Мы не продаём данные и не передаём их тем, кого нет в этом списке.
- Хостинг — ООО «Регистратор доменных имен РЕГ.РУ» (ИНН 7733568767, 125315, Москва, Ленинградский проспект, д. 72, корп. 3). Хранит сайт и базу заявок на серверах в России.
- Почта — ООО «Яндекс» (ИНН 7736207543, 119021, Москва, ул. Льва Толстого, д. 16), сервис Яндекс 360. Хранит наш почтовый ящик, куда приходит копия каждой заявки, и отправляет письма: подтверждение записи, напоминание о встрече и рассылку, если вы на неё согласились.
- Видеосвязь — ООО «Яндекс», сервис Яндекс Телемост. Через него проходят бесплатная встреча и встречи трека.
- ИИ-помощник — ООО «Яндекс.Облако» (ИНН 7704458262, 119021, Москва, ул. Льва Толстого, д. 16, помещ. 528), модель YandexGPT. Получает текст вопросов подростка без имени и контактов.
- Оплата — ООО «КлаудПэйментс» (ИНН 7708806062, 125212, Москва, Головинское шоссе, д. 5, к. 1, помещ. 158) принимает платежи картой и через Систему быстрых платежей. Наш банк — АО «ТБанк» (ИНН 7710140679, 127287, Москва, ул. 2-я Хуторская, д. 38А, стр. 26). Данные карты получает только платёжный сервис.
- Чеки — ООО «КлаудКассир» (ИНН 7725364512, 125212, Москва, Головинское шоссе, д. 5, к. 1, помещ. 158) формирует чек, ООО «Эвотор ОФД» (ИНН 9715260691, 119048, Москва, ул. Усачёва, д. 33, стр. 1) передаёт его в налоговую и отправляет вам на почту или телефон. Так требует закон № 54-ФЗ.
- Наставники и специалисты трекшн — перед бесплатной встречей видят заявку семьи, после заключения договора — то, что нужно для работы с подростком: имя, контакт, дневник. Они работают по договорам с нами, в которых есть поручение на обработку данных и обязанность хранить их в тайне.
- MAX — оператор мессенджера MAX, если вы выбрали его для связи: через него проходит переписка с нами.
- Telegram — только если вы сами выбрали его для связи (подробнее — выше).
- Аналитика — ООО «Яндекс», сервис Яндекс Метрика. Только если вы разрешили аналитику.
- Государственные органы — только когда этого требует закон.
Хостинг, почта, видеосвязь, ИИ-помощник, Яндекс Метрика, наставники и специалисты обрабатывают данные по нашему поручению. Они получают только то, что нужно для их задачи, работают по договору с нами, обязаны хранить данные в тайне и защищать их по ст. 19 закона № 152-ФЗ (ч. 3 ст. 6). Платёжный сервис, банк, касса и оператор фискальных данных обрабатывают сведения об оплате по закону и своим правилам.
Как мы защищаем данные
- Сайт работает по защищённому соединению (HTTPS).
- Доступ к заявкам есть только у тех, кому он нужен для работы: у основателей трекшн и наставников, которые проводят встречи. У каждого свой вход с паролем.
- Удаление данных — по срокам хранения и по запросам — записывается в журнал.
- Резервные копии хранятся на серверах в России.
- Назначен ответственный за организацию обработки персональных данных — генеральный директор. Эта политика и форма согласия утверждены приказом генерального директора.
Если случится утечка, мы сообщим в Роскомнадзор в течение 24 часов и проведём расследование. О его итогах сообщим в течение 72 часов (ч. 3.1 ст. 21 закона № 152-ФЗ). Тех, чьих данных это коснётся, мы тоже предупредим.
Ваши права
Вы можете:
- узнать, обрабатываем ли мы ваши данные, какие, зачем, как и сколько будем хранить;
- потребовать уточнить данные, если они неточные или устарели;
- потребовать заблокировать или удалить данные, если они неполные, получены незаконно или не нужны для цели, ради которой их собрали;
- отозвать согласие — целиком или частично, например только на рассылку;
- потребовать прекратить обработку — мы сделаем это в течение 10 рабочих дней, кроме случаев, когда закон разрешает продолжить её без согласия;
- отказаться от рассылки в любой момент — мы остановим её сразу;
- пожаловаться на нас в Роскомнадзор или в суд.
За подростка этими правами пользуется родитель или другой законный представитель.
На запрос мы отвечаем в течение 10 рабочих дней. Если понадобится больше времени, сообщим причину и ответим не позже чем через 5 рабочих дней после этого срока.
Чтобы убедиться, что запрос пришёл от вас, мы попросим написать с контакта, который вы указали в заявке, или назвать данные, по которым найдём заявку: имя, контакт, примерную дату. Если этого не хватит, попросим запрос в форме, которую описывает ч. 3 ст. 14 закона № 152-ФЗ.
Как отозвать согласие
Напишите на privacy@traction.school, что отзываете согласие, и укажите имя и контакт из заявки. Отозвать можно всё согласие или его часть, например только согласие на рассылку.
После этого:
- мы прекратим обработку и удалим данные в течение 30 дней с даты получения письма;
- если вы были записаны на встречу, отменим запись;
- рассылку остановим сразу;
- сохраним запись о том, что согласие было дано и отозвано, на срок из таблицы целей;
- если у нас есть другое законное основание продолжить обработку, например договор, напишем об этом в ответе.
Отзыв не влияет на законность обработки до него. От рассылки можно отписаться и проще: по ссылке в письме или ответом «стоп» на сообщение. Согласие на cookie отзывается кнопкой «Отключить аналитику» или в настройках браузера.
Изменения политики
Мы обновляем политику, когда меняется закон или то, как мы работаем с данными. Новая редакция действует с момента публикации на этой странице, если в ней не сказано другое. Дата редакции указана в начале страницы, прошлые редакции пришлём по запросу.
Если изменится цель обработки или состав данных, на которые вы давали согласие, мы попросим новое согласие.