Политика

в отношении обработки персональных данных при проведении развивающих занятий для детей

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Велинской Екатериной Петровной (ОГРНИП 326547600103292, ИНН 540817321508; место нахождения: Новосибирская область, р.п. Кольцово; адрес студии: 630559, Новосибирская обл., р.п. Кольцово, ул. Технопарковая, д. 5, офис 16), далее — «Оператор».

1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика распространяется на персональные данные, которые Оператор получает от родителей (законных представителей) детей при заключении и исполнении договора на проведение развивающих занятий, а также от посетителей сайта Оператора https://podrujjki.ru.

1.4. Действующая редакция Политики постоянно доступна на сайте Оператора и по месту нахождения Студии. Оператор вправе вносить изменения в Политику; новая редакция вступает в силу с момента её размещения.

2. Основные понятия

• «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• «Обработка персональных данных» — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение.
• «Оператор» — Индивидуальный предприниматель Велинская Екатерина Петровна.
• «Заказчик» — родитель (законный представитель) ребёнка, заключивший с Оператором договор на проведение развивающих занятий.
• «Субъект» — физическое лицо, чьи персональные данные обрабатывает Оператор (Заказчик, ребёнок Заказчика, посетитель сайта Оператора).

3. Категории субъектов и состав обрабатываемых данных

3.1. Оператор обрабатывает персональные данные следующих категорий Субъектов:

• Заказчиков (клиентов) — родителей (законных представителей) детей;
• детей Заказчиков, в интересах которых заключается договор;
• посетителей сайта Оператора.

3.2. В отношении Заказчика обрабатываются: фамилия, имя, отчество; номер контактного телефона.

3.3. В отношении ребёнка Заказчика обрабатываются: фамилия, имя; дата рождения (возраст), — в объёме, необходимом для учёта посещений и распределения по возрастным группам.

3.4. В отношении посетителей сайта обрабатываются обезличенные технические данные (IP-адрес, тип браузера и операционной системы, файлы cookie, метаданные посещения), если их сбор осуществляется на сайте Оператора.

3.5. Оператор не запрашивает, не фиксирует и не обрабатывает сведения о состоянии здоровья ребёнка и иные специальные категории персональных данных (ст. 10 ФЗ-152), а также биометрические персональные данные.

4. Цели обработки персональных данных

• заключение и исполнение договора на проведение развивающих занятий для ребёнка, выгодоприобретателем по которому является ребёнок;
• идентификация Заказчика и ребёнка, запись на занятия, учёт посещений и абонементов;
• связь с Заказчиком по вопросам расписания, переноса и отмены занятий, иным организационным вопросам;
• рассмотрение обращений, заявлений и претензий, осуществление возвратов;
• исполнение обязанностей Оператора, установленных законодательством РФ (налоговое и бухгалтерское законодательство, законодательство о защите прав потребителей);
• при наличии отдельного письменного согласия — использование (обнародование и распространение) фото- и видеоизображений ребёнка и Заказчика в информационных и рекламных материалах Оператора.

5. Правовые основания обработки

• необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является Субъект, — для обработки данных Заказчика и ребёнка (пп. 5 ч. 1 ст. 6 ФЗ-152);
• необходимость исполнения обязанностей, возложенных на Оператора законодательством РФ (пп. 2 ч. 1 ст. 6 ФЗ-152);
• необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Субъекта (пп. 7 ч. 1 ст. 6 ФЗ-152);
• согласие субъекта персональных данных на распространение персональных данных — для использования (обнародования) фото- и видеоизображений, оформляемое отдельно в соответствии со ст. 10.1 ФЗ-152.

6. Порядок и условия обработки

6.1. Обработка осуществляется на законной и справедливой основе, для достижения конкретных, заранее определённых и законных целей, с использованием средств автоматизации и без использования таких средств (смешанная обработка).

6.2. Согласие на обработку персональных данных ребёнка, когда такое согласие требуется, даёт его родитель (законный представитель) — Заказчик.

6.3. Оператор не осуществляет трансграничную передачу персональных данных.

6.4. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора при соблюдении требований ст. 6 ФЗ-152 (банки и платёжные сервисы — при безналичной оплате; сервис, на платформе которого размещён сайт Оператора). Передача персональных данных государственным органам осуществляется в случаях и порядке, установленных законодательством РФ.

7. Сроки хранения

7.1. Персональные данные Заказчиков и детей хранятся в течение срока действия договора и в течение 5 (пяти) лет после его прекращения, если иной срок не установлен законодательством РФ (в том числе сроком хранения первичных учётных документов).

7.2. Технические данные посетителей сайта хранятся в течение 1 (одного) года.

7.3. По истечении сроков хранения, а также в случае отзыва Заказчиком согласия (когда обработка осуществлялась на основании согласия), персональные данные подлежат уничтожению, если иное не предусмотрено законодательством РФ.

8. Права субъекта персональных данных

8.1. Субъект (Заказчик, в том числе как законный представитель ребёнка) имеет право:

• получать сведения об обработке его персональных данных и персональных данных ребёнка;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия (в том числе согласия на распространение изображений);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

8.2. Обращения, запросы и заявления направляются Оператору на адрес электронной почты katedada9@gmail.com либо по месту нахождения Студии. Срок рассмотрения — 30 (тридцать) календарных дней.

8.3. Отзыв согласия осуществляется путём направления Оператору письменного заявления в произвольной форме, в том числе по электронной почте.

9. Меры по обеспечению безопасности

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным;
• хранение материальных носителей персональных данных в условиях, исключающих несанкционированный доступ к ним;
• применение парольной защиты и защищённых каналов передачи данных;
• регулярная актуализация настоящей Политики и иных локальных документов Оператора;
• реагирование на инциденты, связанные с несанкционированным доступом к персональным данным, и информирование уполномоченного органа в случаях, предусмотренных законодательством РФ.

10. Заключительные положения

10.1. Контактные данные Оператора по вопросам обработки персональных данных: e-mail katedada9@gmail.com; адрес студии: 630559, Новосибирская обл., р.п. Кольцово, ул. Технопарковая, д. 5, офис 16.

10.2. Лицом, ответственным за организацию обработки персональных данных, является Велинская Екатерина Петровна.

10.3. Оператор направил в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций уведомление об обработке персональных данных в порядке, установленном ст. 22 ФЗ-152.

10.4. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.