Политика конфиденциальности

1. Оператор персональных данных

Оператором, который определяет цели и способы обработки ваших персональных данных, является:

Ответственный за защиту данных (DPO) не назначен: наша деятельность не включает регулярное и систематическое наблюдение за людьми в крупном масштабе и не связана с крупномасштабной обработкой специальных категорий данных. Внутренним владельцем privacy-процессов является руководитель академии, обращения принимаются по адресу iterraacademy@gmail.com.

2. Какие данные мы собираем

Мы собираем только те данные, которые действительно нужны для конкретной цели.

2.1. Данные из форм сайта

• Заявка на бесплатную IT-миссию: имя родителя, телефон или WhatsApp, имя ребёнка, возраст ребёнка, город, желаемый язык и формат обучения, интерес к подготовке Certiport, желаемое время начала обучения, источник, из которого вы узнали о нас, и комментарий.
• Форма обратной связи: имя, телефон и текст обращения.
• Заявка на консультацию ментора: имя и телефон.
• Заявка на партнёрство: имя, телефон и название организации.
• Запрос по персональным данным: тип запроса, имя, email и описание запроса.

2.2. Технические данные

• IP-адрес и информация о браузере, устройстве и операционной системе.
• Идентификаторы cookies, необходимых для работы сайта.
• Псевдонимный идентификатор вашего cookie-согласия и выбранные категории.
• Серверные журналы обращений к сайту.

2.3. Данные о согласиях

По каждой отправленной форме и по каждому выбору в cookie-баннере мы сохраняем дату и время, версию документов, действовавшую в этот момент, и выбранные вами опции. Эти записи нужны, чтобы подтвердить законность обработки, и используются только для этой цели.

3. Цели и правовые основания

Каждая операция обработки имеет собственное правовое основание.

Цель обработки	Данные	Правовое основание
Обработка заявки на пробное занятие, подбор группы и связь с вами	Данные из формы заявки	Меры, предшествующие заключению договора, по вашей просьбе — ст. 6(1)(b) GDPR
Ответ на обращение через форму обратной связи или консультацию ментора	Имя, телефон, текст обращения	Наш законный интерес отвечать на обращения — ст. 6(1)(f) GDPR
Рассмотрение заявки на партнёрство	Имя, телефон, организация	Меры, предшествующие заключению договора — ст. 6(1)(b) GDPR
Оказание образовательных услуг и ведение обучения	Данные родителя и ребёнка, указанные в договоре	Исполнение договора — ст. 6(1)(b) GDPR
Бухгалтерский и налоговый учёт	Данные плательщика и документы об оплате	Юридическая обязанность — ст. 6(1)(c) GDPR
Рекламные и информационные рассылки	Имя, телефон, email	Ваше отдельное согласие — ст. 6(1)(a) GDPR
Работа сайта, защита от спама и злоупотреблений	IP-адрес, данные браузера, серверные журналы	Наш законный интерес в безопасности сайта — ст. 6(1)(f) GDPR
Необязательные cookies и внешние сервисы	Идентификаторы cookies	Ваше предварительное согласие — ст. 6(1)(a) GDPR
Хранение доказательств согласия	Дата, время, версия документов, выбранные опции, IP-адрес	Юридическая обязанность подтвердить соблюдение GDPR — ст. 6(1)(c), ст. 7(1) GDPR
Рассмотрение запросов по персональным данным	Тип запроса, имя, email, описание	Юридическая обязанность — ст. 6(1)(c) GDPR

4. Данные детей

iTerra Kids Academy обучает детей, поэтому мы обрабатываем данные несовершеннолетних. Мы делаем это по следующим правилам:

• Заявку на сайте подаёт только родитель или иной законный представитель ребёнка. Данные о ребёнке предоставляет он, а не сам ребёнок.
• О ребёнке мы запрашиваем минимум: имя и возраст. Возраст нужен, чтобы подобрать программу по уровню сложности.
• Мы не показываем детям рекламу, не строим рекламные профили детей и не используем их данные для профилирования.
• Мы не просим ребёнка сообщать данные родителей, друзей или других детей.
• Фотографии и работы учеников публикуются только при отдельном письменном согласии законного представителя, которое можно отозвать в любой момент.

Если вы считаете, что ребёнок передал нам свои данные самостоятельно и без вашего ведома, напишите на iterraacademy@gmail.com — мы удалим такие данные.

5. Кому мы передаём данные

Мы не продаём ваши данные и не передаём их третьим лицам для их собственных рекламных целей. Доступ к данным получают только те категории получателей, без которых услуга невозможна:

• хостинг-провайдер и облачная инфраструктура, где размещается сайт и база данных;
• разработчик сайта и служба технической поддержки — в объёме, необходимом для обслуживания;
• провайдер электронной почты, через которого мы отвечаем на обращения;
• бухгалтерская служба — по договорным и платёжным документам;
• Google Ireland Limited — таблица, в которую записываются заявки из форм, а также инструменты измерения и рекламы, которые загружаются только после вашего согласия;
• государственные органы — только когда раскрытие прямо требуется законом.

С поставщиками, которые обрабатывают данные по нашему поручению, мы заключаем договоры об обработке персональных данных (DPA) по ст. 28 GDPR. Актуальный перечень конкретных поставщиков можно запросить по адресу iterraacademy@gmail.com.

6. Международная передача данных

Мы стремимся хранить и обрабатывать данные на серверах, расположенных в Европейском экономическом пространстве.

Если отдельный поставщик находится за пределами ЕЭЗ, передача осуществляется только при наличии механизма главы V GDPR: решения Европейской комиссии об адекватности, стандартных договорных условий (Standard Contractual Clauses) либо иного допустимого механизма, при необходимости дополненного шифрованием и ограничением доступа. Копию применимых гарантий можно запросить по адресу iterraacademy@gmail.com.

7. Сроки хранения

Мы не храним данные бессрочно. По истечении срока данные удаляются или обезличиваются.

Категория данных	Срок хранения
Заявка, не приведшая к заключению договора	12 месяцев с даты последнего контакта
Обращения через форму обратной связи и консультации	12 месяцев с даты ответа
Заявки на партнёрство	24 месяца с даты последнего контакта
Договорные документы и данные учеников	Срок обучения и 3 года после его окончания — общий срок исковой давности
Бухгалтерские и налоговые документы	10 лет согласно законодательству Румынии о бухгалтерском учёте
Согласие на рекламные рассылки	До отзыва согласия, с пересмотром актуальности каждые 24 месяца
Доказательство отозванного согласия и запись об отказе от рекламы	3 года — чтобы повторно не включить вас в рассылку
Журнал cookie-согласий	24 месяца с даты записи
Запросы по персональным данным и ответы на них	3 года с даты ответа
Серверные журналы безопасности	6 месяцев
Резервные копии	До 30 дней в соответствии с циклом ротации копий

Удаление данных из активных систем не всегда означает мгновенное удаление из резервных копий: удалённые записи исчезают из копий в ходе плановой ротации и до этого момента не используются.

8. Cookies и технологии отслеживания

Сайт использует cookies. Строго необходимые cookies устанавливаются без согласия, так как без них сайт не работает. Все остальные категории включаются только после вашего явного согласия и по умолчанию отключены.

Полный перечень используемых cookies, их назначение и сроки жизни описаны в Политике использования cookies. Свой выбор можно изменить или полностью отозвать в любой момент.

Настройки cookies

9. Ваши права

В отношении своих персональных данных вы имеете право:

• получить информацию о том, как мы обрабатываем ваши данные;
• получить доступ к своим данным и их копию;
• исправить неточные или дополнить неполные данные;
• удалить данные, когда для их хранения больше нет законного основания;
• ограничить обработку на время проверки вашего возражения или точности данных;
• возразить против обработки, основанной на нашем законном интересе;
• получить данные в структурированном машиночитаемом формате и передать их другому оператору;
• отозвать ранее данное согласие в любой момент, что не влияет на законность обработки до отзыва;
• в любой момент отказаться от прямого маркетинга — без объяснения причин;
• не подчиняться решению, основанному исключительно на автоматизированной обработке;
• подать жалобу в надзорный орган и обратиться в суд.

10. Как подать запрос

Отправьте запрос через форму запроса по персональным данным или письмом на iterraacademy@gmail.com.

Мы отвечаем в течение одного месяца с даты получения запроса. Если запрос сложный или запросов несколько, срок может быть продлён максимум ещё на два месяца — в этом случае мы уведомим вас о продлении и его причинах в течение первого месяца.

Чтобы не раскрыть данные постороннему, мы можем задать уточняющие вопросы для подтверждения вашей личности. Мы запрашиваем при этом минимум сведений и не требуем копий документов, если можно обойтись без них. Рассмотрение запроса бесплатно.

11. Автоматизированные решения

Мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые порождали бы для вас юридические последствия или существенно вас затрагивали. Мы не применяем скоринг, автоматическую оценку клиентов и рекламное профилирование.

Квиз подбора курса на сайте показывает рекомендацию по возрасту и интересу ребёнка сразу в браузере. Это подсказка, а не решение: окончательный выбор программы делает родитель вместе с методистом академии.

12. Безопасность данных

Мы применяем технические и организационные меры, соразмерные рискам и характеру обрабатываемых данных:

• передача данных по защищённому протоколу HTTPS;
• служебные cookies с флагами Secure, HttpOnly и SameSite;
• защита форм от подделки межсайтовых запросов и ограничение частоты отправки;
• серверная проверка всех данных, поступающих из форм;
• индивидуальные учётные записи сотрудников и разграничение прав доступа;
• доступ к данным только у сотрудников, которым он нужен для работы;
• шифрование и раздельное хранение резервных копий;
• регулярное обновление сервера, фреймворка и библиотек.

Если произойдёт инцидент, создающий высокий риск для ваших прав, мы уведомим надзорный орган без неоправданной задержки и, когда это возможно, в течение 72 часов, а также сообщим вам.

13. Жалоба в надзорный орган

Если вы считаете, что мы нарушаем ваши права, сначала напишите нам — мы постараемся решить вопрос напрямую. Вы также вправе подать жалобу в надзорный орган, компетентный для указанного выше оператора.

15. Запрос о франшизе iTerra Kids Academy

Дополнение от 25.10.2026, версия franchise-2026-10-25-v1. Для отдельной формы франшизы оператором является ITERRA KIDS TECH S.R.L., România, независимо от страны, выбранной на сайте. Реквизиты румынского оператора: CUI 55363550, ONRC J2026048080004; адрес: Str. Matei Basarab nr. 4A, bl. 2, sc. A, et. 1, ap. 9, Voluntari, jud. Ilfov, România.

Мы обрабатываем имя, международный номер телефона, email, страну, город, а также добровольно указанные опыт в бизнесе и комментарий до 1000 символов. Сохраняются язык запроса, дата согласия и версия политики. Не указывайте сведения о детях, документы и платёжные данные.

Цель — предоставить презентацию франшизы и ответить на запрос о сотрудничестве. Основание этой отдельной обработки — ваше согласие (ст. 6(1)(a) GDPR), выраженное отметкой в форме. Его можно отозвать по адресу iterraacademy@gmail.com; это не влияет на законность обработки до отзыва. Согласие не включает рекламную рассылку. Без обязательных контактных данных мы не сможем обработать запрос через эту форму.

Заявки хранятся отдельно от заявок родителей. Доступ имеют уполномоченные сотрудники и технические поставщики в пределах обслуживания системы. Почтовое уведомление содержит только номер заявки и ссылку на защищённую админку. Контакты и комментарий в уведомление не включаются. Данные этой формы не отправляются автоматически в AlfaCRM или рекламные системы.

Для франшизных запросов применяется срок хранения партнёрских запросов: до 24 месяцев после последнего контакта либо до отзыва согласия, если нет отдельного законного основания для дальнейшего хранения. Права и порядок обращения описаны в разделах 9–10. Для румынского оператора компетентным надзорным органом является ANSPDCP (dataprotection.ro).

Необходимые средства защиты от спама и повторной отправки работают независимо от аналитики. Отдельные события формы передаются только при согласии на аналитические cookies, без содержимого полей и контактов. Это дополнение определяет специальные правила для франшизной формы; правила образовательных заявок продолжают действовать отдельно.

14. Изменения Политики

Мы обновляем Политику, когда меняются наши процессы, сервисы или требования закона. Каждая редакция имеет номер версии и дату вступления в силу, указанные в начале страницы. О существенных изменениях мы сообщаем на сайте, а при обработке на основании согласия — запрашиваем согласие заново.

Вопросы по этой Политике направляйте на iterraacademy@gmail.com.