Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей сайта lunacoders.ru и связанных с ним страниц проекта «ЛунаКод» (далее — Сайт).

Политика разработана с учётом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации», постановления Правительства Российской Федерации от 01.11.2012 № 1119 и иных применимых нормативных актов.

Политика применяется ко всей информации, которую Оператор получает от пользователя через форму записи, электронную почту, телефон и при техническом обслуживании Сайта.

2. Сведения об Операторе

Оператор

представитель lunacoders.ru

Адрес занятий

г. Дубна, ул. Советская, 19

Почта по вопросам ПД

ssaltovsk@yandex.ru

Телефон

+7 (991) 270-18-57

3. Основные термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение.

Пользователь — совершеннолетнее лицо, использующее Сайт, в том числе родитель или иной законный представитель ребёнка.

4. Принципы обработки

• законность, справедливость и прозрачность обработки;
• обработка только для заранее определённых и законных целей;
• недопустимость избыточного сбора данных;
• точность и актуальность данных;
• хранение не дольше, чем этого требуют цели обработки или закон;
• обеспечение конфиденциальности и безопасности данных.

5. Цели, данные и основания обработки

Оператор не запрашивает через форму паспортные данные, сведения о здоровье, биометрические данные, платёжные реквизиты и иные специальные категории данных. Не указывайте их в свободном комментарии.

6. Данные детей

Форма предназначена для заполнения совершеннолетним родителем или иным законным представителем. Через форму запрашивается только возраст ребёнка, необходимый для подбора программы. Пользователь подтверждает наличие полномочий сообщать сведения о ребёнке.

Оператор не использует данные ребёнка для рекламы и не публикует их. Для фото-, видео- и иных материалов с участием ребёнка требуется отдельное согласие законного представителя, не являющееся частью согласия на отправку заявки.

7. Порядок и способы обработки

Обработка выполняется автоматизированным и неавтоматизированным способами. Оператор вправе совершать действия, необходимые для заявленных целей: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение.

Данные не распространяются неопределённому кругу лиц и не используются для принятия решений, порождающих юридические последствия исключительно на основании автоматизированной обработки.

8. Лица, участвующие в обработке

Доступ к данным предоставляется только уполномоченным работникам или исполнителям Оператора в объёме, необходимом для обработки заявки.

Для работы формы и доставки сообщения могут привлекаться:

• российский провайдер хостинга Сайта — после выбора провайдера его полное наименование и адрес необходимо указать в настоящей Политике;
• ООО «ЯНДЕКС», ОГРН 1027700229193, 119021, Россия, г. Москва, ул. Льва Толстого, д. 16 — в связи с использованием почтового ящика на сервисе Яндекс Почта.

Привлечённые лица обрабатывают данные на основании закона, своих условий и договоров с Оператором и обязаны соблюдать конфиденциальность и требования к безопасности.

9. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации.

В рамках формы записи трансграничная передача не планируется. До подключения зарубежных сервисов аналитики, CRM, рассылок или хостинга Оператор обязан отдельно оценить законность такой передачи, выполнить предусмотренные законом уведомления и обновить настоящую Политику.

10. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры, соразмерные характеру обработки и актуальным угрозам, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• ограничивает и учитывает доступ к данным;
• применяет защищённое соединение HTTPS, обновления программного обеспечения и контроль уязвимостей;
• использует антивирусную защиту, резервное копирование и средства регистрации событий безопасности, когда это необходимо;
• проводит оценку вреда и определяет требуемый уровень защищённости информационной системы;
• обучает лиц, имеющих доступ к данным, и закрепляет обязанности по конфиденциальности;
• выявляет инциденты, принимает меры реагирования и уведомляет уполномоченный орган в случаях и сроки, установленные законом.

Публичное описание мер не раскрывает конфигурацию средств защиты и сведения, способные снизить безопасность Сайта.

11. Права пользователя

Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, возражать против неправомерной обработки, а также обжаловать действия Оператора в Роскомнадзор или суд.

Для реализации прав направьте обращение на ssaltovsk@yandex.ru. Укажите ФИО, контакт для ответа, суть требования и сведения, позволяющие подтвердить связь с соответствующими данными. Оператор вправе запросить подтверждение личности, не собирая избыточные сведения.

Обращения рассматриваются в порядке и сроки, предусмотренные Федеральным законом № 152‑ФЗ. Отзыв согласия не влияет на законность обработки, выполненной до его получения.

12. Прекращение обработки и уничтожение

Обработка прекращается при достижении цели, истечении срока согласия, получении законного отзыва или требования, прекращении деятельности Оператора либо выявлении неправомерной обработки.

Данные удаляются или уничтожаются в сроки, установленные законом, если отсутствует иное законное основание для их хранения. Оператор документирует уничтожение в объёме, требуемом применимыми нормативными актами.

13. Cookies и аналитика

В текущей простой версии Сайта рекламные cookies и внешние системы аналитики не используются. Технические журналы веб‑сервера могут содержать сведения, указанные в разделе 5.

Если в дальнейшем будет подключена Яндекс Метрика или другой сервис аналитики, до его включения Оператор обновит Политику, настроит механизм управления согласием и исключит передачу идентифицирующих данных в параметры аналитики.

14. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, состава данных, целей или способов обработки. Новая редакция действует с даты её размещения, если в ней не указано иное. В верхней части документа указывается дата редакции.

Актуальная версия должна быть постоянно доступна по адресу: privacy-policy.html.

15. Нормативные источники

• Федеральный закон № 152‑ФЗ «О персональных данных»;
• Федеральный закон от 24.06.2025 № 156‑ФЗ;
• постановление Правительства РФ от 01.11.2012 № 1119;
• Портал персональных данных Роскомнадзора.