Политика в отношении обработки персональных данных LangiaFlow

1. Оператор и контакты

1.1. Оператор персональных данных — Агафонов Максим Сергеевич, физическое лицо, применяющее НПД, ИНН 667805799009. LangiaFlow — название проекта, а не отдельное юридическое лицо.

1.2. Контакт для обращений о персональных данных: maxim700a@gmail.com. Адрес, указанный в предыдущей редакции: Российская Федерация, г. Москва, ул. Красная Сосна, д. 3А. Актуальность адреса должна быть подтверждена оператором.

2. Субъекты, данные и назначение формы

2.1. Форма предназначена для совершеннолетних лиц, обращающихся за занятиями для себя либо для ребёнка в качестве родителя или законного представителя. Данные ребёнка в открытой форме не требуются.

2.2. Через форму собираются имя, контакт для связи (телефон, email или Telegram), интересующий язык (словацкий, немецкий, английский или другой), цель занятий, дата и время подачи заявки, факт и версия согласия. При технической обработке запроса могут обрабатываться IP-адрес, характеристики браузера и технические журналы.

2.3. Цели: рассмотреть обращение, связаться с заявителем, сообщить доступные условия и формат занятий, согласовать консультацию и защитить форму от злоупотреблений. Полученные контакты не используются для рекламных рассылок без отдельного законного основания.

3. Правовые основания и действия с данными

3.1. Данные, добровольно указанные в форме, обрабатываются на основании отдельного согласия заявителя. В предусмотренных законом случаях применяются иные основания статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ.

3.2. Обработка может включать получение, запись, хранение, систематизацию, использование, уточнение, передачу в пределах заявленной цели, блокирование, удаление и уничтожение с использованием средств автоматизации или без них.

3.3. Сайт не запрашивает специальные категории персональных данных и биометрические данные.

4. Техническая схема и передача третьим лицам

4.1. При подключении приёма заявок браузер направляет данные по защищённому HTTPS-соединению на серверный обработчик Cloudflare Worker, после чего сообщение может направляться через Telegram Bot API в закрытый чат оператора. Эти сервисы могут обрабатывать технические данные и обеспечивать доставку обращений.

4.2. Использование Cloudflare и Telegram должно быть отдельно проверено оператором с точки зрения условий обработки данных, локализации баз персональных данных граждан РФ и возможной трансграничной передачи. Описание технической схемы не означает, что необходимые уведомления и юридические процедуры уже выполнены.

4.3. До начала обработки, требующей уведомления Роскомнадзора, и до начала предполагаемой трансграничной передачи оператор обязан исполнить соответствующие требования законодательства, включая статьи 12, 18 и 22 закона № 152-ФЗ. До подтверждения соблюдения этих требований приём персональных данных через соответствующие сервисы не должен включаться.

4.4. Передача преподавателю контактов заявителя для самостоятельной рекламы не допускается. Передача для проведения оплаченных занятий требует надлежащего правового основания и информирования субъекта.

5. Сроки хранения и меры защиты

5.1. Данные заявок, не приведших к оказанию услуг, подлежат удалению не позднее 90 календарных дней после последнего взаимодействия, если для отдельных сведений законом не установлен иной срок. Оператор обеспечивает удаление также из используемых каналов доставки, включая историю сообщений, в пределах своих возможностей и обязанностей.

5.2. Применяются меры разграничения доступа, защиты учётных записей, безопасной передачи данных и ограничения сроков хранения. Полный перечень мер определяется реальной используемой инфраструктурой.

6. Cookies и внешние ресурсы

6.1. На сайте могут использоваться необходимые технические механизмы работы интерфейса. Дополнительная аналитика, реклама и рассылки требуют отдельных правовых оснований и обновления настоящей политики.

6.2. При использовании внешних шрифтов или иных ресурсов браузер может напрямую обращаться к инфраструктуре соответствующего поставщика; перед запуском требуется оценить передачу технических сведений.

7. Права пользователя и отзыв согласия

7.1. Субъект вправе получать предусмотренные законом сведения об обработке, требовать исправления или удаления данных, отзывать согласие и направлять иные обращения по адресу maxim700a@gmail.com.

7.2. Оператор может запросить сведения, необходимые для проверки личности заявителя, и исполняет обоснованные требования в установленные законом сроки.

8. Изменения документа

8.1. Актуальная редакция размещается на сайте. Существенные изменения целей, состава сведений, поставщиков или способов обработки требуют пересмотра документа и иных необходимых действий по закону.

8.2. Английская версия подготовлена для удобства; для отношений, регулируемых российским законодательством, при расхождении текста применяется русская версия.