1. Общие положения
Настоящая политика определяет, как Кудряшова Марина Борисовна, оказывающая услуги под названием «Детский центр развития „Мел“» (далее — Оператор), обрабатывает и защищает персональные данные. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована во исполнение ч. 2 ст. 18.1 Закона. Она распространяется на все персональные данные, которые обрабатывает Оператор, в том числе полученные через сайт meldoroga.ru.
Оператор: Кудряшова Марина Борисовна, плательщик налога на профессиональный доход (самозанятая)
ИНН: 421409394494
Адрес: г. Кемерово, ул. Юрия Двужильного, 10
Телефон: 8 950 270 29 67
Электронная почта: marianas07@mail.ru
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление, уничтожение и т. д.
- Специальные категории — в том числе сведения о состоянии здоровья. Сведения о развитии ребёнка, заключения и результаты диагностики Оператор относит к этой категории.
3. Цели обработки, состав данных и основания
Цель 1. Запись на консультацию и связь с родителями
- Чьи данные: родители и иные законные представители детей.
- Какие данные: имя, номер телефона, имя и возраст ребёнка, суть обращения.
- Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона), действия по запросу субъекта до заключения договора (п. 5 ч. 1 ст. 6).
- Срок: до записи на занятие или отказа от неё, либо до отзыва согласия.
Цель 2. Заключение и исполнение договора об оказании услуг
- Чьи данные: законные представители и дети.
- Какие данные: ФИО и контакты законного представителя, сведения, необходимые для договора и оплаты; ФИО и дата рождения ребёнка; сведения о развитии и здоровье ребёнка, результаты диагностики и занятий.
- Основание: договор (п. 5 ч. 1 ст. 6 Закона). Сведения о здоровье — только с письменного согласия законного представителя (п. 1 ч. 2 ст. 10 Закона), оформленного отдельным документом (ч. 1 и ч. 4 ст. 9 Закона).
- Срок: срок действия договора и далее в течение срока исковой давности — 3 года (ст. 196 ГК РФ).
Цель 3. Работа и безопасность сайта
- Чьи данные: посетители сайта.
- Какие данные: IP-адрес, тип браузера и устройства, дата и время запроса, адрес страницы — их автоматически записывает в журналы сервер.
- Основание: законный интерес Оператора в стабильной и защищённой работе сайта (п. 7 ч. 1 ст. 6 Закона).
- Срок: журналы хранятся ограниченное время и удаляются автоматически.
Цель 4. Рассказ о центре на сайте
- Чьи данные: специалисты, работающие в центре; дети на фотографиях с занятий.
- Какие данные: ФИО, должность и фотография специалиста; изображение ребёнка.
- Основание: отдельное согласие на распространение персональных данных (ст. 10.1 Закона) и согласие на использование изображения (ст. 152.1 ГК РФ); за ребёнка согласие даёт законный представитель.
- Срок: до отзыва согласия.
Сайт не содержит форм, регистрации и личных кабинетов. Оператор не использует данные для рекламных рассылок и не продаёт их.
4. Способы обработки
Обработка смешанная — с использованием средств автоматизации и без них. Оператор совершает с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Сайт размещён на сервере в России.
5. Передача данных
Оператор не передаёт персональные данные третьим лицам, кроме случаев, прямо предусмотренных законом. Трансграничная передача персональных данных не осуществляется.
6. Cookie и сторонние сервисы
Сам сайт не устанавливает cookie и не использует счётчики аналитики. Шрифты загружаются с нашего сервера. В браузере сохраняется только выбранная тема оформления (светлая или тёмная) — эта настройка не является персональными данными и не отправляется на сервер.
На странице встроена карта ООО «ЯНДЕКС». При её загрузке Яндекс может получать технические данные и устанавливать собственные cookie по своей политике конфиденциальности. Если вы не хотите этого, можете заблокировать cookie сторонних сайтов в настройках браузера.
7. Прекращение обработки и уничтожение
- при достижении цели обработки данные уничтожаются в срок не более 30 дней (ч. 4 ст. 21 Закона), если более долгий срок хранения не установлен законом или договором;
- при отзыве согласия — в срок не более 30 дней с даты получения отзыва (ч. 5 ст. 21), если нет иного законного основания для обработки;
- при выявлении неправомерной обработки — обработка прекращается в течение 3 рабочих дней, а если устранить нарушение нельзя, данные уничтожаются в течение 10 рабочих дней (ч. 3 ст. 21).
Уничтожение подтверждается документально в порядке, установленном Роскомнадзором.
8. Защита данных
Оператор лично отвечает за организацию обработки персональных данных, ограничивает доступ к ним кругом специалистов, которым он нужен для работы, и принимает правовые, организационные и технические меры защиты (ст. 18.1 и 19 Закона). Об инцидентах, повлёкших неправомерную передачу данных, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).
9. Права субъекта
Вы вправе:
- получить сведения о том, какие ваши данные и данные вашего ребёнка обрабатываются, зачем и как (ст. 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Права ребёнка осуществляют его законные представители.
10. Как обратиться
Направьте запрос на marianas07@mail.ru или передайте его лично по адресу центра. В запросе укажите ФИО, данные документа, удостоверяющего личность, и сведения, подтверждающие ваши отношения с центром (например, дату договора). Предварительно можно позвонить по номеру 8 950 270 29 67.
- ответ на запрос — в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин (ст. 20 Закона);
- уточнение неточных данных — в течение 7 рабочих дней (ч. 2 ст. 21);
- уничтожение после отзыва согласия — в течение 30 дней (ч. 5 ст. 21).
11. Заключительные положения
Оператор может обновлять эту политику. Актуальная редакция всегда опубликована на этой странице, дата редакции указана в начале.