Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://kinder-street.ru (далее – Сайт), а также о законных представителях и несовершеннолетних, в интересах которых подаются заявки.

1.4. Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте.

2. Основные понятия

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор – индивидуальный предприниматель Горячева Юлия Андреевна, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.

2.4. Субъект персональных данных – посетитель Сайта, пользователь Сайта, законный представитель несовершеннолетнего, заполнивший форму заявки на Сайте.

2.5. Законный представитель – родитель, усыновитель, опекун или попечитель несовершеннолетнего.

3. Категории обрабатываемых персональных данных и цели обработки

3.1. Оператор обрабатывает следующие категории персональных данных:

3.1.1. Данные, предоставляемые субъектом самостоятельно через формы заявок на Сайте:

фамилия, имя, отчество законного представителя;
номер контактного телефона;
адрес электронной почты;
фамилия, имя, отчество (при указании), возраст несовершеннолетнего, в интересах которого подаётся заявка;
интересующая программа/услуга (шахматы, робототехника, английский, китайский, театр, логопед, ИЗО, продлёнка, городские сборы и т.д.);
иные сведения, которые субъект добровольно указывает в полях формы (комментарий, предпочтения по времени занятий и т.п.).

3.1.2. Данные, собираемые автоматически при посещении Сайта (в том числе с использованием метрических программ):

IP-адрес;
данные о файлах cookie;
сведения о браузере, устройстве, разрешении экрана, языке;
дата и время посещения;
адрес страницы, с которой был совершён переход;
просмотренные страницы, время пребывания на Сайте, действия на Сайте;
уникальный идентификатор посетителя, присваиваемый метрической программой.

3.2. Цели обработки персональных данных:

3.2.1. Данные из форм заявок – ФИО и дата рождения ребёнка, номер телефона и аккаунты в мессенджерах (Telegram, WhatsApp, MAX) законного представителя – обрабатываются в следующих целях:

обработка заявки и связь с законным представителем для уточнения деталей;
запись на занятия, городские сборы и иные услуги клуба;
заключение и исполнение договора на оказание услуг;
информирование о расписании, статусе заявки, изменениях в работе клуба.

Правовое основание: п. 5 ч. 1 ст. 6 Закона (исполнение договора / заключение договора по инициативе субъекта), согласие законного представителя.

3.2.2. Данные, собираемые автоматически (IP-адрес, cookie, сведения о браузере и устройстве, поведение на Сайте, уникальный идентификатор посетителя) обрабатываются в следующих целях:

анализ работы Сайта и улучшение качества Сайта и услуг;
сбор статистики посещаемости;
определение предпочтений посетителей;
обеспечение корректной работы Сайта.

Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).

3.3. Оператор не обрабатывает специальные категории персональных данных (расовую, национальную принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимную жизнь) и биометрические персональные данные.

3.4. Обработка данных несовершеннолетних. Оператор обрабатывает персональные данные несовершеннолетних исключительно с согласия их законных представителей. Заявки на Сайте подаются законными представителями. Законный представитель, заполняя форму, подтверждает, что является родителем (усыновителем, опекуном, попечителем) несовершеннолетнего, и даёт согласие на обработку его персональных данных в объёме, необходимом для оказания услуг.

3.5. Оператор не осуществляет обработку персональных данных несовершеннолетних, не связанную с оказанием услуг детского клуба, и не передаёт такие данные третьим лицам в маркетинговых целях.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, с согласия субъекта персональных данных, а также в иных случаях, предусмотренных Законом.

4.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе.

4.3. Согласие на обработку персональных данных, предоставляемых через формы заявок, даётся субъектом путём проставления отметки (чекбокса) в соответствующем поле формы перед отправкой. Текст согласия размещается непосредственно у формы. Для законного представителя текст согласия включает подтверждение согласия на обработку данных несовершеннолетнего.

4.4. Согласие на обработку данных, собираемых автоматически (cookie, метрические программы), даётся субъектом путём нажатия кнопки "Принять" в информационном баннере (cookie-баннере) при первом посещении Сайта либо путём продолжения использования Сайта после отображения баннера, если это предусмотрено настройками Сайта.

4.5. Оператор обрабатывает персональные данные в следующих случаях:

субъект дал согласие на обработку своих персональных данных (законный представитель – на обработку данных несовершеннолетнего);
обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
обработка необходима для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
обработка необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4.6. Оператор обеспечивает точность, достаточность и актуальность персональных данных по отношению к целям их обработки.

4.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки. Персональные данные, срок обработки которых истёк, подлежат уничтожению или обезличиванию.

4.8. Срок хранения:

данные из форм заявок – до достижения цели обработки, но не более 3 лет с момента последнего взаимодействия, либо до отзыва согласия;
данные cookie и метрических программ – в соответствии со сроками, установленными соответствующими сервисами.

5. Использование метрических программ и файлов cookie

5.1. На Сайте используются метрические программы (сервисы веб-аналитики), в том числе Яндекс.Метрика, оператором которой является ООО "ЯНДЕКС".

5.2. Указанные сервисы собирают обезличенные и (или) косвенно идентифицирующие данные о посещении Сайта: IP-адрес, cookie, данные о браузере и устройстве, поведение на Сайте, уникальный идентификатор посетителя. Эти данные используются исключительно для анализа посещаемости и улучшения работы Сайта.

5.3. Правовым основанием обработки таких данных является согласие субъекта, выраженное путём нажатия кнопки «Принять» в cookie-баннере, либо (при отсутствии баннера) – путём продолжения использования Сайта с уведомлением, размещённым на Сайте.

5.4. Субъект вправе в любой момент отключить сбор данных метрическими программами:

изменив настройки своего браузера (запрет cookie);
воспользовавшись настройками отказа от сбора данных, предоставляемыми соответствующими сервисами (например, блокировщик Яндекс.Метрики)
направив соответствующее обращение Оператору.

5.5. Оператор не передаёт данные, собранные метрическими программами, третьим лицам, за исключением случаев, предусмотренных законодательством, и случаев, когда передача осуществляется самим сервисом веб-аналитики в соответствии с его политикой конфиденциальности.

5.6. Политика конфиденциальности ООО «ЯНДЕКС» доступна по адресу: https://yandex.ru/legal/confidential.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

субъект дал на это согласие;
передача предусмотрена законодательством Российской Федерации;
передача необходима для исполнения договора, стороной которого является субъект (например, привлечение педагогических работников, медицинского персонала, если это необходимо для оказания услуг);
передача осуществляется сервисам веб-аналитики (Яндекс.Метрика) в объёме и на условиях, указанных в разделе 5 настоящей Политики.

6.2. При передаче персональных данных третьим лицам Оператор обеспечивает соблюдение требований законодательства о персональных данных, в том числе заключает с контрагентами соглашения о конфиденциальности и безопасности.

6.3. Оператор не передаёт персональные данные третьим лицам в целях, не связанных с целями обработки, указанными в настоящей Политике, без согласия субъекта.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

7.2. К таким мерам, в частности, относятся:

защита от несанкционированного доступа;
регулярный аудит безопасности;
использование защищённых протоколов передачи данных (HTTPS);
ограничение физического доступа к серверам и носителям;
ознакомление работников с требованиями законодательства о персональных данных.

8. Права субъекта персональных данных

8.1. Субъект персональных данных (законный представитель) имеет право:

получать информацию, касающуюся обработки его персональных данных (и данных несовершеннолетнего);
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

8.2. Для реализации своих прав субъект направляет Оператору письменный запрос:

по адресу электронной почты: kinder.street@yandex.ru;
по почтовому адресу: 129337, Россия, г. Москва, ул. Вешних вод, 2к6, кв. 34.

8.3. Запрос должен содержать:

номер основного документа, удостоверяющего личность субъекта (или его законного представителя), сведения о дате выдачи и выдавшем органе;
сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заявки, e-mail или телефон, указанный при заполнении формы);
подпись субъекта (или его законного представителя).

8.4. Оператор рассматривает запрос в течение 30 дней с момента его получения.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

9.2. Действующая редакция Политики всегда доступна на странице: https://kinder-street.ru/docs/policy.

9.3. Контроль исполнения требований настоящей Политики осуществляет Оператор.

9.4. Контактные данные Оператора:

Полное наименование: ИП Горячева Юлия Андреевна
ИНН: 771684854405
ОГРНИП: 326774600243271
Адрес: г. Москва, ул. Вешних вод, 2к6, кв. 34
E-mail: 89151176162@mail.ru
Телефон: +7 (915) 117-61-62