Политика обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок обработки персональных данных посетителей сайта lookatshow.ru, заявителей и клиентов, а также меры по обеспечению безопасности этих данных. Политика применяется к информации, которую оператор получает через формы сайта, при переписке, оказании услуг, работе веб-аналитики и рекламном сопоставлении.

Согласие на обработку данных в форме даётся отдельным действием — установкой флажка перед отправкой. Само посещение сайта не считается согласием на рекламную рассылку.

2. Оператор

Оператором персональных данных является Дмитрий Лукашов, владелец и администратор сайта lookatshow.ru.

Контакт для обращений по вопросам обработки персональных данных: ilookatshow@gmail.com.

3. Какие данные обрабатываются

Оператор обрабатывает следующие категории данных:

• данные, которые вы сообщаете сами при обращении: имя, телефон, адрес электронной почты, аккаунт в мессенджере, роль, сведения о компании и задаче;
• данные, которые вы сообщаете при оплате услуг, — в объёме, необходимом для оформления документов;
• технические данные о посещении сайта: IP-адрес, cookie, идентификатор сессии и клиента аналитики, сведения о браузере и устройстве, время посещения, просмотренные страницы, источник и рекламные метки перехода;
• для рекламного сопоставления — телефон или адрес электронной почты в нормализованном либо хешированном виде, если у оператора есть документированное законное основание использовать соответствующий контакт.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

4. Цели обработки

• ответ на обращение и обсуждение условий оказания услуг;
• оказание услуг и оформление сопутствующих документов;
• информирование о ходе оказания услуг;
• обеспечение безопасности формы, предотвращение спама и повторных заявок;
• анализ работы сайта, рекламная атрибуция и улучшение содержания;
• формирование рекламных аудиторий, исключений и ретаргетинга при наличии отдельного законного основания.

5. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных, для совершения действий по запросу субъекта до заключения договора, для исполнения договора, а также в иных случаях, прямо предусмотренных законодательством Российской Федерации. Отправка заявки на вводную не означает согласия на массовые рекламные сообщения.

6. Порядок и сроки обработки

Обработка осуществляется с использованием средств автоматизации и без них. Данные заявки хранятся до достижения цели обращения, но не более трёх лет после последнего содержательного взаимодействия, если более длительный срок не требуется законом или договором. Для резервной очереди действует автоматическая ежедневная очистка: полностью доставленные заявки и связанные задачи удаляются через 30 дней после доставки, остальные записи — через 90 дней после создания; возможен технический лаг до следующего суточного запуска. Эта очистка не удаляет отдельные копии в CRM или Telegram, срок их обработки определяется целью обращения и правилами соответствующего сервиса. Рекламные аудитории из контактных данных создаются на срок не более 90 дней и затем удаляются либо обновляются после повторной проверки основания и исключений. При отзыве согласия обработка прекращается, а данные удаляются или обезличиваются, если закон не требует их дальнейшего хранения.

7. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством, и следующих сервисов, используемых для работы сайта и оказания услуг:

• Timeweb Cloud — размещение сайта, формы и защищённой резервной очереди заявок на сервере в Российской Федерации;
• Битрикс24 — ведение CRM, обработка обращения и контроль последующего ответа;
• Telegram — только при отдельном необязательном согласии в форме: уведомление Дмитрию Лукашову в его личный чат через собственного бота Lookatshow. Уведомление содержит имя (если указано), выбранный контакт, формат и описание задачи, чтобы оператор мог ответить на обращение. Рекламные метки, IP-адрес и технические идентификаторы в такое сообщение не включаются. Без этого согласия заявка принимается через защищённую очередь и Битрикс24 без отправки в Telegram. К данным в Telegram применяются также правила самого сервиса; размещение и обработка этой копии только в Российской Федерации не обещаются;
• Яндекс.Метрика — веб-аналитика, оценка источников перехода и достижений целей;
• VK Ads, MyTracker и Top.Mail.Ru (сервисы VK) — веб- и рекламная аналитика, атрибуция, показ рекламы, формирование исключений и сопоставление аудиторий при наличии законного основания;
• Платёжный сервис — обработка платежа при оплате услуг картой. Данные банковской карты вводятся на стороне платёжного сервиса и оператору не передаются.

Сервисам передаётся только объём данных, необходимый для соответствующей цели. Они обрабатывают данные на основании поручения оператора и/или собственных обязательных правил обработки.

8. Cookie и веб-аналитика

При первом посещении баннер предлагает варианты «Разрешить» и «Без аналитики». Скрипты Яндекс.Метрики и Top.Mail.Ru загружаются только после разрешения; форма и основные функции сайта работают без аналитики. Выбор сохраняется в локальном хранилище браузера и может быть изменён через кнопку «Настройки аналитики» внизу страницы. После разрешения сервисы могут использовать cookie и технические идентификаторы, фиксировать просмотры страниц и достижение целей. В текущей версии школы запись сеанса (Вебвизор), карта кликов и автоматическое отслеживание ссылок отключены. Контакт и текст брифа не передаются в события аналитики.

9. Ваши права

Вы вправе:

• получить сведения об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку;
• обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных.

Для реализации любого из этих прав напишите на ilookatshow@gmail.com. Ответ будет дан в срок, установленный законом.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий. Передача данных между браузером и сайтом защищена протоколом HTTPS. Доступ к резервной очереди ограничен на уровне операционной системы. Журнал сервиса приёма заявок не записывает имя, контакт или текст заявки; журнал обращений к остальным страницам сайта может содержать IP-адрес и запрошенный URL.

11. Автоматизированные решения

Опросник подбирает предварительный учебный маршрут по выбранным роли, уровню и типу задачи. Рекомендация формируется в браузере и доступна без контакта; ответы передаются оператору только при отправке заявки. Рекомендация не является аудитом компании, оценкой её финансового положения или гарантией результата.

Аналитические и рекламные системы могут автоматически относить посетителя к статистическому или рекламному сегменту. Решения, порождающие юридические последствия или иным образом существенно затрагивающие права человека, исключительно на основании автоматизированной обработки не принимаются.

12. Изменения политики

Оператор вправе изменять настоящую политику. Действующая редакция всегда доступна по адресу lookatshow.ru/privacy. Дата последнего изменения указана в начале документа.

Если состав сервисов, цели или сроки обработки изменятся, политика будет обновлена до начала новой обработки.