Политика конфиденциальности
Как школа Lady School обрабатывает персональные данные покупательниц, учениц и посетительниц сайта.
1. Кто обрабатывает данные
1.1. Владелец персональных записей: индивидуальный предприниматель Плюта Инна Александровна, регистрационный номер 11008198650030, Кыргызская Республика, г. Бишкек, ул. Можайского, 332 (далее школа).
1.2. Почта для вопросов о данных: ladiesschool8@gmail.com. Ответственное лицо по защите персональных данных назначается школой, обращения к нему идут на ту же почту.
1.3. Политика действует на сайте школы lady-school.com и его тестовых адресах, на платформе lady-school.org с личным кабинетом, в ботах и чатах школы в Telegram и MAX, в переписке по почте. Официальные аккаунты перечислены в подвале сайта.
2. Какие данные нужны и зачем
| Данные | Зачем | Основание |
|---|---|---|
| Адрес электронной почты | Вход на платформу, письма о заказе, доступе и расписании, возвраты | Договор |
| Имя, если его указали | Обращение в письмах и на платформе | Договор |
| Имя в Telegram или MAX | Переписка с ассистентом, чат потока, канал | Договор, согласие |
| Данные заказа и оплаты: программа, тариф, сумма, валюта, дата, способ оплаты, идентификатор платежа | Открытие доступа, учёт оплат, возвраты | Договор, законная обязанность |
| Ответы на задания и вопросы на платформе | Проверка заданий, обратная связь по тарифу | Договор |
| Источник визита (метки в адресе страницы) | Понимать, откуда пришёл заказ | Законный интерес |
| Технические данные: IP-адрес, тип браузера, время запроса | Защита сайта от атак, устранение ошибок | Законный интерес |
| Переписка с ассистентом | Ответы на вопросы, подбор программы, возвраты | Договор |
| Отзыв, если ученица его прислала | Публикация на сайте без имени и фото | Отдельное согласие |
2.1. Данные банковской карты школа не получает и не хранит: их обрабатывает платёжный сервис на своей странице.
2.2. Школа не собирает специальные категории данных (здоровье, личная жизнь, религия). Если ученица сама рассказывает о своей ситуации в задании или на эфире, эти сведения остаются внутри программы и используются только для обратной связи ей.
2.3. Рассылок с рекламой школа не отправляет без отдельного согласия. Письма о заказе, доступе и расписании приходят по договору.
2.4. Программы школы предназначены для людей старше 18 лет. Данные детей школа не обрабатывает.
3. На каком основании
Школа обрабатывает данные по статье 79 Цифрового кодекса Кыргызской Республики на одном из оснований: исполнение договора-оферты, законная обязанность (учёт оплат и возвратов), законный интерес (безопасность сайта) или согласие. Согласие берётся отдельной отметкой на странице оплаты, отдельно от принятия оферты. Отозвать его можно в любой момент так же просто, как дать: письмом на ladiesschool8@gmail.com с темой «Отзыв согласия на обработку персональных данных».
4. Кому передаются данные
| Получатель | Зачем | Где находится |
|---|---|---|
| Платёжный сервис | Приём оплаты, подтверждение платежа, возвраты | Название сервиса и страна указываются на странице оплаты после подключения |
| Хостинг сайта (ps.kz) | Размещение сайта, журналы запросов | Казахстан |
| Платформа школы и её хостинг | Личный кабинет, материалы, задания | Уточняется |
| Сервис отправки писем платформы | Письма о доступе и расписании | Уточняется |
| Telegram и MAX | Переписка с ассистентом, чат потока, канал | Telegram за пределами Кыргызской Республики, MAX в России |
| Рабочее приложение команды школы | Ответы ассистентов, учёт оплат и возвратов | Россия |
4.1. Получатели обрабатывают данные по договору со школой и только для перечисленных целей. Школа не продаёт данные и не передаёт их для чужой рекламы.
4.2. Данные могут быть переданы государственным органам, если этого требует закон.
4.3. Строки «уточняется» школа заполнит до публикации сайта на боевом адресе и до подключения платёжного сервиса.
5. Передача за границу
5.1. Школа зарегистрирована в Кыргызской Республике, сайт размещён в Казахстане, а ученицы живут в России, Украине, странах Европейского союза и других странах. Поэтому данные пересекают границы: это трансграничная передача (статья 89 Цифрового кодекса Кыргызской Республики).
5.2. Пока уполномоченный орган Кыргызской Республики не опубликовал перечень стран с адекватной защитой, школа берёт на такую передачу согласие на странице оплаты и заключает с получателями договоры о защите данных.
5.3. Для учениц из Европейского союза действует Общий регламент по защите данных (GDPR): школа предоставляет сведения по статье 13 и опирается на согласие и необходимость для договора как основания передачи данных за пределы ЕС.
6. Сколько хранятся данные
| Данные | Срок |
|---|---|
| Почта, имя, данные заказа и оплаты, переписка о возврате | 3 года с даты последней оплаты, затем удаление или обезличивание |
| Ответы на задания на платформе | Срок доступа к программе и 1 год после него |
| Журналы запросов сайта (IP-адрес, браузер) | 90 дней |
| Переписка с ассистентом в рабочем приложении команды | 90 дней |
| Отзывы на сайте | До отзыва согласия |
6.1. Срок может быть дольше, если данные нужны для спора о возврате или по требованию закона. По окончании срока данные удаляются или обезличиваются (статья 78 Цифрового кодекса Кыргызской Республики).
7. Права ученицы
- Узнать, какие данные о ней обрабатываются, и получить их копию: ответ в течение 7 рабочих дней (статья 73).
- Исправить неточные данные (статья 75).
- Получить свои данные в переносимом формате (статья 76).
- Потребовать удаления данных, если они больше не нужны или согласие отозвано (статья 83).
- Возразить против обработки и ограничить её (статьи 84 и 85).
- Отозвать согласие.
- Пожаловаться в уполномоченный орган: Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики (dpa.gov.kg), в орган по защите данных страны своего проживания или в суд.
Запросы принимаются на ladiesschool8@gmail.com. Школа может попросить подтвердить, что запрос пришёл с почты из заказа.
8. Как школа защищает данные
8.1. Сайт и платформа работают по HTTPS. Доступ к данным учениц есть только у сотрудников, которым он нужен по роли: ассистенты видят заказы и переписку, эксперты видят задания, техподдержка видит доступы.
8.2. Школа ведёт учёт операций обработки и обучает сотрудников правилам обращения с данными (статья 88 Цифрового кодекса Кыргызской Республики).
8.3. Если произошла утечка данных, школа уведомляет уполномоченный орган в течение 72 часов и сообщает ученицам, чьи данные затронуты, если для них есть риск (статья 63).
9. Файлы cookie и хранилище браузера
9.1. Счётчиков посещений и рекламных пикселей на сайте нет.
9.2. Сайт хранит в браузере только служебные значения: выбранную валюту, состав заказа до оплаты и метки источника визита на 30 дней. Эти значения не уходят на сервер школы, кроме меток источника, которые добавляются к заказу и к сообщению ассистенту.
9.3. Платёжный сервис, Telegram и MAX используют свои cookie по своим правилам.
10. Изменения политики
10.1. Школа публикует новую редакцию на этой странице с датой. Если изменения существенные (новые цели, новые получатели), школа сообщает об этом на почту учениц с действующим доступом.
10.2. Прежние редакции хранятся на сайте.
11. Контакты
- Индивидуальный предприниматель Плюта Инна Александровна, Кыргызская Республика, г. Бишкек, ул. Можайского, 332.
- Почта по вопросам данных: ladiesschool8@gmail.com.
- Техподдержка: @lady_school_technical в Telegram.