Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 и ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Оськиным-Берниковым Евгением Игоревичем (ИНН 503610186965, ОГРНИП 325508100670676, адрес регистрации: 142100, Россия, Московская обл., г. Подольск, ул. Веллинга, д. 16, кв. 71; далее — Оператор).
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях городского семейного интернет-портала «Развивай РЕБЕНКА», расположенного в сети Интернет по адресу https://razvivay-podolsk.ru/ (включая все его разделы и поддомены, далее — Сайт).
1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика опубликована в свободном доступе в информационно-телекоммуникационной сети Интернет по постоянному адресу: https://razvivay-podolsk.ru/privacy.
2. Основные понятия
В Политике используются понятия в значениях, определённых ст. 3 Закона о персональных данных: персональные данные (ПДн), оператор, обработка персональных данных, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение и обезличивание персональных данных.
3. Принципы и локализация обработки персональных данных
- Обработка ПДн осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей.
- Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.
- Содержание и объём обрабатываемых ПДн соответствуют заявленным целям обработки; избыточность обрабатываемых данных не допускается.
- Локализация баз данных в РФ (ч. 5 ст. 18 ФЗ-152): запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором исключительно с использованием баз данных и серверного оборудования, физически расположенных на территории Российской Федерации (Московская область, г.о. Подольск).
- Трансграничная передача персональных данных иностранным государствам и иностранным лицам Оператором не осуществляется.
4. Цели обработки, категории субъектов, перечень данных и сроки хранения
В соответствии с требованиями ч. 1 ст. 18.1 Закона о персональных данных для каждой цели обработки определены категории субъектов, состав обрабатываемых данных, правовые основания, способы и сроки хранения:
| Цель обработки ПДн | Категории субъектов и перечень ПДн | Правовое основание | Срок хранения и порядок уничтожения |
|---|---|---|---|
| 1. Приём и передача заявок родителей на пробное занятие и обратная связь с редакцией | Родители (законные представители), посетители Сайта. Данные: имя, номер телефона, адрес электронной почты (при указании), возрастная группа ребёнка и текст комментария в заявке. |
Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ-152); исполнение запроса пользователя (п. 5 ч. 1 ст. 6 ФЗ-152). | До обработки обращения и не более 3 лет либо до момента отзыва согласия субъектом ПДн. Уничтожение — путём безвозвратного удаления записи из СУБД Оператора. |
| 2. Публикация пользовательских отзывов о кружках и секциях | Посетители Сайта (родители и совершеннолетние обучающиеся). Данные: указанное автором имя (или псевдоним), возраст ребёнка (по желанию автора), оценка и текст отзыва, технический IP-адрес для защиты от накруток. |
Согласие субъекта ПДн и пользовательское соглашение Сайта (п. 1, 5 ч. 1 ст. 6 ФЗ-152). | На период размещения карточки организации на Сайте либо в течение 10 рабочих дней с момента обращения автора об удалении отзыва. |
| 3. Ведение справочника кружков, модерация анкет руководителей и рекламное сотрудничество | Представители детских центров, секций, ИП и юридических лиц. Данные: ФИО контактного лица, номер телефона, e-mail, должность, наименование и реквизиты организации/ИП. |
Согласие субъекта ПДн; заключение и исполнение договоров (п. 1, 5 ч. 1 ст. 6 ФЗ-152); общедоступные сведения об организациях. | В течение срока размещения карточки/действия договора и сроков хранения первичной бухгалтерской документации (5 лет по законодательству РФ). |
| 4. Обеспечение безопасности Сайта и сбор статистической веб-аналитики | Все посетители Сайта. Данные: IP-адрес, тип и версия браузера (User-Agent), файлы cookie, адрес запрашиваемой страницы, источник перехода, сведения о действиях на странице (сервис «Яндекс.Метрика» ООО «Яндекс», РФ). |
Согласие посетителя (продолжение использования Сайта при уведомлении о cookie); законный интерес Оператора по защите Сайта (п. 7 ч. 1 ст. 6 ФЗ-152). | В соответствии со сроками жизни файлов cookie (до 12 месяцев) или до очистки cookie пользователем в настройках браузера. |
| 5. Работа справочного ИИ-консультанта по подбору кружков | Пользователи виджета чата. Данные: текст поискового вопроса о направлениях, районе и возрасте занятий (ввод ФИО, телефона и иных идентифицирующих ПДн в чате не требуется). |
Исполнение пользовательского запроса на справочный поиск по каталогу (п. 5 ч. 1 ст. 6 ФЗ-152). | Запросы обрабатываются в оперативной памяти без формирования персонального профиля; языковая модель размещена на серверах ООО «Яндекс.Облако» (РФ). |
4.2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья) и не обрабатывает биометрические персональные данные.
5. Условия передачи персональных данных третьим лицам
- При отправке пользователем заявки на запись на пробное занятие в конкретный кружок или спортивную секцию контактные данные из заявки могут быть переданы непосредственно администрации выбранного пользователем кружка/секции исключительно для обратной связи по данной заявке.
- Для целей веб-аналитики и работы диалогового помощника Оператор использует российскую инфраструктуру группы компаний Яндекса: ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16, ИНН 7736207543 — сервис «Яндекс.Метрика») и ООО «Яндекс.Облако» (119021, г. Москва, ул. Льва Толстого, д. 16, ИНН 7704458262 — сервис Yandex Cloud AI Studio).
- В иных случаях персональные данные третьим лицам не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6. Меры по защите персональных данных (ст. 19 ФЗ-152)
Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая:
- шифрование всего передаваемого трафика Сайта по защищённому протоколу HTTPS (TLS 1.2 / TLS 1.3);
- разграничение прав доступа к панели администрирования Сайта, криптографическое хеширование учётных данных и защиту от межсайтовой подделки запросов (CSRF);
- хранение баз данных в изолированном серверном контуре на территории РФ с регулярным контролем целостности;
- назначение лица, ответственного за организацию обработки ПДн (Оператор лично осуществляет функции ответственного).
7. Права субъектов персональных данных и порядок отзыва согласия
7.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его ПДн (ст. 14 ФЗ-152), требовать уточнения своих ПДн, их блокирования или уничтожения, а также в любой момент отозвать своё согласие на обработку персональных данных.
7.2. Для реализации указанных прав или отзыва согласия достаточно направить обращение Оператору одним из удобных способов:
- через форму обратной связи на странице Контактов с указанием номера телефона или e-mail, данные по которым необходимо уточнить либо удалить;
- письменным заявлением по юридическому адресу Оператора: 142100, Московская обл., г. Подольск, ул. Веллинга, д. 16, кв. 71 (ИП Оськин-Берников Е. И.);
7.3. Оператор рассматривает обращение и прекращает обработку / уничтожает персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты поступления требования (ч. 5.1 ст. 21 ФЗ-152).
