Цель обработки персональных данных

Исследование поведения пользователей на Сайтах с использованием метрических программ (Cookies-файлы)

Категории субъектов, персональные данные которых обрабатываются

(чьи персональные данные обрабатываются)

Посетители сайта

Персональные данные, которые обрабатываются

Обязательные (технические) файлы сookie 

Данные файлы cookie необходимы для обеспечения корректной и безопасной работы Ресурсов Оператора, а также для предоставления Пользователю возможности использовать основные функции. Без данных файлов Сайт и другие Ресурсы не смогут работать должным образом.

В данную категорию входят:

1. Идентификатор сессии (Session ID). Цель: поддержка работы активного сеанса Пользователя, обеспечение возможности навигации по страницам без потери данных и сохранение состояния авторизации в Личном кабинете (на платформе GetCourse).

2. Файлы обеспечения безопасности (CSRF/XSRF-токены). Цель: предотвращение атак типа «подделка межсайтового запроса», защита данных Пользователя от несанкционированного доступа при заполнении форм записи и оплаты.

3. Статус согласия с Политикой (Cookie Consent status). Цель: сохранение информации о том, ознакомился ли Пользователь с уведомлением об использовании файлов cookie, чтобы не показывать баннер повторно при каждом посещении.

4. Файлы авторизации на образовательной платформе. Цель: идентификация Пользователя как ученика для предоставления доступа к оплаченным курсам и материалам на поддоменах Сайта.

5. Технические токены платежных систем и сервисов записи. Цель: обеспечение стабильной связи между Сайтом и сторонними сервисами (Продамус, YCLIENTS) для корректного завершения процесса оплаты или фиксации записи на прием.

6. Файлы распределения нагрузки. Цель: оптимизация работы серверов и обеспечение высокой скорости загрузки страниц Ресурсов при большом количестве одновременных посещений.

Обязательные файлы cookie устанавливаются автоматически при посещении Ресурсов. Поскольку они критически важны для функционирования, их отключение в настройках браузера может привести к полной или частичной неработоспособности функций Сайта и Личного кабинета.

Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 № 152-ФЗ

Какие действия совершаются с персональными данными

Сбор, запись, накопление, хранение, использование, передача (предоставление, доступ), блокирование, удаление

Правовые основания для обработки ваших персональных данных

Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

Согласие считается полученным в момент акцепта Пользователем «Cookie-баннера» (всплывающего окна) при первом посещении Сайта, либо путем продолжения пользования Сайтом после ознакомления с уведомлением об использовании файлов Cookies.

Законный интерес Оператора (п. 7 ч. 1 ст. 6 Федеральный закон № 152-ФЗ) — в части сбора обезличенных данных для улучшения работы Сайта, исправления технических ошибок и повышения удобства интерфейса

Сроки обработки персональных данных (как долго мы обрабатываем ваши персональные данные)

Срок обработки зависит от типа файла Cookie.

Сессионные файлы: обрабатываются только в течение времени нахождения Пользователя на Сайте и уничтожаются автоматически при закрытии браузера.

Постоянные (технические) файлы: хранятся и обрабатываются в течение 12 месяцев с момента последнего посещения сайта Пользователем, либо до тех пор, пока Пользователь не удалит файлы Cookies из настроек своего браузера.

Обработка также прекращается при отзыве Пользователем согласия через настройки браузера или путем направления обращения Оператору.

Порядок уничтожения (удаления) персональных данных

Уничтожение персональных данных (IP-адрес, сведения о браузере и др.), собранных через Cookies, осуществляется путем автоматического удаления файлов браузером Пользователя по истечении срока их «жизни», либо самим Пользователем.

На стороне Оператора данные уничтожаются автоматически по достижении срока хранения, установленного в настройках данных систем, либо в течение 30 (тридцати) календарных дней по запросу Пользователя (ч. 4 ст. 21 Федеральный закон № 152-ФЗ).

Уничтожение данных считается завершенным, если Оператор прекратил их использование в аналитических отчетах, а техническая запись была удалена или полностью обезличена (с потерей возможности идентифицировать конкретного пользователя)

Способы обработки персональных данных

автоматизированная, без передачи по внутренней сети юридического лица, с передачей по сети Интернет

Реализация прав Субъекта и отзыв Согласия

Для реализации своих прав и возможности отзыва Согласия Субъекту необходимо обратиться к Оператору путем направления письменного заявления по адресу: РОССИЯ, 460018, город Оренбург, проезд Больничный, дом 14/2, кв 41, либо по адресу электронной почты: zdravium.lab@yandex.ru