ПОЛИТИКА

Индивидуального предпринимателя Кабановой Татьяны Хайдаровны

в отношении обработки персональных данных

(детский центр «Седьмое небо», г. Екатеринбург)

1. Общие положения

1.1. Настоящая Политика Индивидуального предпринимателя Кабановой Т.Х. (ИНН 660100708313, ОГРНИП 316965800024480), осуществляющей деятельность под коммерческим обозначением детский центр «Седьмое небо» (далее – Политика), разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина, в том числе несовершеннолетних, при обработке их персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Индивидуальный предприниматель Кабанова Т.Х. (далее – Оператор, ИП Кабанова Т.Х., Детский центр).
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в сети «Интернет» на сайте Оператора https://7nebo.site, а также размещается в помещении Детского центра.
1.5. Основные понятия, используемые в Политике:
персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор персональных данных (оператор) – юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
законный представитель – родитель, усыновитель, опекун или попечитель несовершеннолетнего, действующий от его имени и в его интересах;
воспитанник – несовершеннолетний, посещающий занятия, мероприятия, лагеря и иные программы Детского центра;
клиент – законный представитель воспитанника либо иное физическое лицо, заключившее или намеревающееся заключить с Оператором договор на оказание услуг;
сайт – совокупность программ для ЭВМ и иной информации, доступ к которой обеспечивается посредством сети «Интернет» по сетевому адресу https://7nebo.site;
пользователь – посетитель сайта https://7nebo.site или официальных сообществ Детского центра в социальных сетях и мессенджерах, предоставивший свои персональные данные Оператору;
обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, обезличивание, удаление, уничтожение;
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Все остальные термины толкуются в соответствии с действующим законодательством Российской Федерации.
1.6. Основные права и обязанности Оператора.
1.6.1. Оператор имеет право:
1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами;
2) поручить обработку персональных данных другому лицу (Обработчику) с согласия субъекта персональных данных (его законного представителя), если иное не предусмотрено федеральным законом, на основании договора, в котором определены перечень действий (операций) с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования, предусмотренные статьей 19 Закона о персональных данных;
3) в случае отзыва согласия на обработку персональных данных продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных.
1.6.2. Оператор обязан:
1) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
2) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
3) сообщать в Роскомнадзор по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения запроса (срок может быть продлен не более чем на пять рабочих дней при направлении мотивированного уведомления);
4) обеспечивать повышенную защиту персональных данных несовершеннолетних и не допускать их распространения без отдельного согласия законного представителя.
1.7. Основные права субъекта персональных данных. Субъект персональных данных (в отношении несовершеннолетнего – его законный представитель) имеет право:
1) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
2) требовать от Оператора уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3) дать и отозвать согласие на обработку персональных данных;
4) обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора.
1.8. Контроль за исполнением требований настоящей Политики осуществляется Оператором лично либо назначенным им лицом, ответственным за организацию обработки персональных данных.
1.9. Ответственность за нарушение требований законодательства в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

2. Цели обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
2.2. Оператор обрабатывает персональные данные в следующих целях:
– заключение и исполнение договоров на оказание услуг Детского центра (занятия, кружки, развивающие и образовательные программы, мероприятия, праздники, семейные выезды и лагеря);
– обеспечение безопасности, охраны жизни и здоровья воспитанников во время нахождения в Детском центре и на выездных мероприятиях, в том числе передача ребенка законному представителю или уполномоченному им лицу;
– учет посещаемости, формирование групп, расписания, ведение абонементов и расчетов за услуги;
– связь с клиентами и пользователями, обработка заявок, записи на пробные занятия, направление уведомлений о порядке оказания услуг, изменениях расписания;
– информирование о новых услугах, акциях, специальных предложениях и мероприятиях (при наличии согласия);
– размещение фото- и видеоматериалов с занятий и мероприятий на сайте и в официальных сообществах Детского центра (исключительно при наличии отдельного согласия на распространение);
– ведение бухгалтерского и налогового учета, исполнение требований законодательства;
– заключение и исполнение договоров с контрагентами и работниками (исполнителями), ведение кадрового учета.

3. Объем и категории обрабатываемых персональных данных, категории субъектов

3.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, предусмотренным разделом 2 Политики.
3.2. Оператор обрабатывает персональные данные следующих категорий субъектов:
3.2.1. Законные представители воспитанников (клиенты): фамилия, имя, отчество; степень родства; номер телефона; адрес электронной почты; аккаунт (ник) в мессенджерах и социальных сетях; паспортные данные (серия, номер, кем и когда выдан) – при заключении письменного договора; адрес регистрации и (или) проживания; сведения о лицах, уполномоченных забирать ребенка; сведения об оплате услуг.
3.2.2. Воспитанники (несовершеннолетние): фамилия, имя, отчество; дата рождения (возраст); данные свидетельства о рождении – при необходимости оформления выездных программ и лагерей; сведения о посещаемости и участии в программах; сведения о состоянии здоровья, необходимые для безопасного пребывания ребенка (аллергии, ограничения по нагрузке, особенности питания и т.п.) – только с письменного согласия законного представителя; фото- и видеоизображение – только с отдельного согласия законного представителя.
3.2.3. Пользователи сайта и сообществ: имя, номер телефона, адрес электронной почты, аккаунт в мессенджерах, иные данные, самостоятельно указанные в форме заявки; технические данные (cookie, IP-адрес, сведения о браузере) – с использованием сервисов веб-аналитики.
3.2.4. Контрагенты, работники и исполнители (физические лица): фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации; номер телефона; адрес электронной почты; ИНН; СНИЛС; номер расчетного счета; сведения об образовании и квалификации; сведения о наличии (отсутствии) судимости – в случаях, предусмотренных ст. 351.1 Трудового кодекса РФ для работы с детьми.
3.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни. Сведения о состоянии здоровья воспитанников обрабатываются исключительно в объеме, необходимом для охраны их жизни и здоровья, на основании письменного согласия законного представителя в соответствии со ст. 10 Закона о персональных данных. Биометрические персональные данные для установления личности Оператором не обрабатываются.
3.4. Персональные данные несовершеннолетних обрабатываются только с согласия их законных представителей. Персональные данные воспитанников, достигших 14 лет, могут обрабатываться также с их собственного согласия при наличии согласия законного представителя.

4. Правовые основания обработки персональных данных

4.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку, в том числе:
– Конституция Российской Федерации;
– Гражданский кодекс Российской Федерации;
– Трудовой кодекс Российской Федерации;
– Налоговый кодекс Российской Федерации;
– Семейный кодекс Российской Федерации;
– Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
– Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
– Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» (в применимой части);
– Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
– Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
– Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
– Требования к защите персональных данных при их обработке в информационных системах персональных данных (постановление Правительства РФ от 01.11.2012 № 1119);
– Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (постановление Правительства РФ от 15.09.2008 № 687);
– иные нормативные правовые акты, регулирующие деятельность Оператора.
4.2. Правовым основанием обработки персональных данных также являются:
– договоры, заключаемые между Оператором и субъектами персональных данных (законными представителями воспитанников);
– согласия субъектов персональных данных (законных представителей) на обработку персональных данных, в том числе отдельные согласия на обработку персональных данных, разрешенных для распространения.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
5.2. Действия Оператора по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
5.3. Обработка персональных данных осуществляется путем:
– получения персональных данных непосредственно от субъектов персональных данных (законных представителей) при заключении договора, заполнении анкеты, заявления, согласия, а также при самостоятельном заполнении форм на сайте https://7nebo.site, в сообществах и мессенджерах Детского центра, по телефону;
– внесения персональных данных в журналы посещаемости, реестры, CRM-систему и иные информационные системы Оператора;
– использования иных способов обработки, не противоречащих законодательству.
5.4. Субъект персональных данных (законный представитель) обязуется предоставлять достоверные сведения и несет ответственность за предоставленную информацию. Оператор вправе запрашивать документы, подтверждающие полномочия законного представителя и достоверность представленных сведений.
5.5. Совершая действия, указанные в п. 5.7 Политики, и отправляя свои персональные данные Оператору, пользователь выражает согласие с настоящей Политикой и дает согласие на обработку персональных данных.
5.6. Оператор исходит из того, что пользователь, заполняющий формы на сайте, достиг возраста 18 лет и (или) является законным представителем ребенка, данные которого предоставляет. Лица, не достигшие 18 лет, не должны направлять свои персональные данные через сайт без участия законного представителя.
5.7. Настоящей Политикой определены следующие действия, при которых Оператор получает персональные данные:
– заполнение формы заявки (записи на занятие, пробное занятие, мероприятие, лагерь) на сайте Оператора с указанием имени, номера телефона, адреса электронной почты, возраста ребенка;
– вступление в официальные сообщества Детского центра: сообщество «ВКонтакте» https://vk.ru/sedmoenebo_ekb, Telegram-канал https://t.me/SedmoeNebo11;
– добавление Оператора в список контактов, отправка сообщений Оператору в мессенджерах;
– обращение по телефону, в том числе с использованием IP-телефонии;
– направление сообщений на адрес электронной почты Оператора;
– заполнение анкеты и договора при личном посещении Детского центра.
5.8. Телефонные разговоры могут записываться в целях контроля качества обслуживания, о чем абонент уведомляется в начале разговора.
5.9. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами.
5.10. В случае несогласия с условиями Политики пользователь должен прекратить использование сайта и не направлять персональные данные Оператору.
5.11. К обработке персональных данных допускаются только работники (исполнители) Оператора, в обязанности которых входит обработка персональных данных, ознакомленные с настоящей Политикой и принявшие обязательство о неразглашении.
5.12. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта (законного представителя), если иное не предусмотрено федеральным законом. Фотографии и видеозаписи воспитанников, их имена и иные сведения размещаются на сайте и в социальных сетях только при наличии отдельного согласия законного представителя на обработку персональных данных, разрешенных для распространения, оформленного в соответствии со ст. 10.1 Закона о персональных данных.
5.13. Передача персональных данных органам дознания и следствия, Федеральной налоговой службе, Социальному фонду России, органам опеки и попечительства, медицинским организациям (при угрозе жизни и здоровью ребенка) и иным уполномоченным органам осуществляется в соответствии с законодательством Российской Федерации.
5.14. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
– определяет угрозы безопасности персональных данных и уровень защищенности информационных систем персональных данных в соответствии с требованиями постановления Правительства РФ № 1119 и нормативных документов ФСТЭК России;
– принимает локальные нормативные акты по вопросам обработки и защиты персональных данных;
– организует учет документов и носителей, содержащих персональные данные;
– хранит документы, содержащие персональные данные (договоры, анкеты, согласия, журналы), в запираемых шкафах (сейфах), исключающих доступ посторонних лиц; обеспечивает защиту компьютеров и учетных записей паролями;
– обеспечивает неограниченный доступ к Политике, копия которой размещена в помещении Детского центра и на сайте Оператора;
– производит оценку вреда, который может быть причинен субъектам персональных данных;
– осуществляет внутренний контроль соответствия обработки персональных данных Закону о персональных данных.
5.15. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5.16. Оператор не осуществляет трансграничную передачу персональных данных.

6. Хранение, актуализация, исправление персональных данных

6.1. Оператор хранит персональные данные в форме, позволяющей определить субъекта, не дольше, чем этого требует каждая цель обработки, если срок хранения не установлен федеральным законом или договором.
6.2. Персональные данные на бумажных носителях хранятся у ИП Кабановой Т.Х. в течение сроков хранения документов, предусмотренных законодательством Российской Федерации. Данные из заявок, по которым договор не был заключен, хранятся не более 1 (одного) года с момента последнего обращения.
6.3. Срок хранения персональных данных в информационных системах соответствует сроку хранения на бумажных носителях.
6.4. Оператор прекращает обработку персональных данных в случаях:
– выявления факта их неправомерной обработки – в течение трех рабочих дней с даты выявления;
– достижения цели их обработки;
– истечения срока действия или отзыва согласия субъекта (законного представителя), если обработка допускается только с согласия.
6.5. При обращении субъекта персональных данных (законного представителя) с требованием о прекращении обработки персональных данных обработка прекращается в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением случаев, предусмотренных Законом о персональных данных. Срок может быть продлен не более чем на пять рабочих дней при направлении мотивированного уведомления.
6.6. Субъект персональных данных (законный представитель) может отозвать согласие на обработку персональных данных в соответствии со ст. 9 Закона о персональных данных следующими способами:
– направив письменное заявление, собственноручно подписанное, заказным письмом по адресу Оператора: 620014, Свердловская обл., г. Екатеринбург, ул. Хохрякова, д. 48, кв. 34, либо передав его лично администратору Детского центра по адресу: г. Екатеринбург, ул. Гурзуфская, д. 11;
– направив заявление на электронную почту Оператора 7nebo@ikabanov.ru в форме электронного документа, подписанного электронной подписью в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
– отписавшись от рассылки по ссылке в сообщении (в части согласия на получение информационных и рекламных сообщений).
6.7. Подтверждение факта обработки персональных данных, правовые основания и цели обработки, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются субъекту или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса. Срок может быть продлен не более чем на пять рабочих дней при направлении мотивированного уведомления.
В предоставляемые сведения не включаются персональные данные других субъектов, за исключением случаев, когда имеются законные основания для их раскрытия.
Запрос должен содержать:
– номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем его органе;
– сведения, подтверждающие участие субъекта в отношениях с Оператором (номер и дата договора, имя ребенка и т.п.), либо иные сведения, подтверждающие факт обработки персональных данных Оператором;
– для законного представителя – сведения о документе, подтверждающем полномочия (свидетельство о рождении ребенка, акт об опеке и т.п.);
– подпись субъекта или его представителя.
Запрос может быть направлен в форме электронного документа, подписанного электронной подписью. Если в запросе отражены не все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, ему направляется мотивированный отказ. Право доступа может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных.
6.8. В случае выявления неточных персональных данных при обращении субъекта или его представителя либо по запросу Роскомнадзора Оператор блокирует соответствующие данные на период проверки, если это не нарушает права и законные интересы субъекта или третьих лиц. При подтверждении неточности Оператор уточняет персональные данные в течение семи рабочих дней со дня представления сведений и снимает блокирование.
6.9. В случае выявления неправомерной обработки персональных данных Оператор блокирует неправомерно обрабатываемые данные с момента обращения или получения запроса.
6.10. При выявлении факта неправомерной или случайной передачи (предоставления, распространения) персональных данных, повлекшей нарушение прав субъектов, Оператор:
– в течение 24 часов уведомляет Роскомнадзор об инциденте, предполагаемых причинах, предполагаемом вреде, принятых мерах, а также предоставляет сведения о лице, уполномоченном на взаимодействие с Роскомнадзором;
– в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования и предоставляет сведения о лицах, действия которых стали причиной инцидента (при наличии).

7. Удаление, уничтожение персональных данных

7.1. Условия и сроки уничтожения персональных данных:
– достижение цели обработки либо утрата необходимости ее достигать – в течение 30 дней;
– достижение максимальных сроков хранения документов – в течение 30 дней;
– предоставление субъектом (представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели, – в течение семи рабочих дней;
– отзыв согласия, если сохранение данных более не требуется, – в течение 30 дней;
– прекращение деятельности Оператора.
7.2. При достижении цели обработки или отзыве согласия персональные данные подлежат уничтожению, если иное не предусмотрено договором, стороной, выгодоприобретателем или поручителем по которому является субъект, либо если Оператор не вправе осуществлять обработку без согласия на основаниях, предусмотренных федеральными законами.
7.3. Уничтожение персональных данных осуществляется Оператором (комиссией, назначенной Оператором) с составлением Акта об уничтожении персональных данных в соответствии с требованиями приказа Роскомнадзора от 28.10.2022 № 179.
7.4. Способы уничтожения персональных данных (измельчение бумажных носителей, удаление с машинных носителей без возможности восстановления) устанавливаются локальными актами Оператора.

8. Особые условия

8.1. Для обеспечения работы сайта, записи и учета клиентов, приема оплаты и телефонной связи Оператор поручает обработку персональных данных следующим лицам, серверы которых находятся на территории Российской Федерации:
– ООО «РЕГ.РУ» (ИНН 7733568767) — хостинг сайта https://7nebo.site;
– ООО «ВОСТОК ИННОВАЦИИ» (ИНН 5404029565), сервис «АльфаCRM» — хранение данных из форм заявок, ведение базы клиентов, расписания, абонементов и посещаемости;
– [наименование банка-эквайера] (ИНН …) — прием оплаты за услуги банковскими картами, в том числе через смарт-терминал «Лимон Банк-Ф»;
– ООО «Манго Телеком» (ИНН 7709501144) — IP-телефония, телефонная связь и запись звонков;
– ООО «Яндекс» (ИНН 7736207543) — веб-аналитика посещаемости сайта с помощью сервиса «Яндекс Метрика» (обработка файлов cookie, IP-адреса, сведений о браузере и действиях на сайте).
8.2. Обработка персональных данных такими лицами осуществляется по поручению Оператора в соответствии с ч. 3 ст. 6 Закона о персональных данных на основании заключенных договоров. Указанные лица обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных с соблюдением требований ст. 18.1 и 19 Закона о персональных данных.
8.3. При организации выездных мероприятий и лагерей персональные данные воспитанников и законных представителей могут передаваться перевозчикам, местам размещения и страховым организациям исключительно в объеме, необходимом для оказания услуги, и с согласия законного представителя.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее утверждения и размещения на сайте Оператора, если иное не предусмотрено новой редакцией.
9.2. Все вопросы по обработке персональных данных можно направить Оператору по адресу электронной почты или телефону, указанным в разделе 10.

10. Сведения об Операторе персональных данных

Наименование: Индивидуальный предприниматель Кабанова Татьяна Хайдаровна
Коммерческое обозначение: детский центр «Седьмое небо»
ИНН: 660100708313
ОГРНИП: 316965800024480
Адрес: 620014, Свердловская обл., г. Екатеринбург, ул. Хохрякова, д. 48, кв. 34
Адрес Детского центра «Седьмое небо»: г. Екатеринбург, ул. Гурзуфская, д. 11
Расчетный счет: 40802810600020024595
Банк: Филиал «Центральный» Банка ВТБ (ПАО), г. Москва
Корреспондентский счет: 30101810145250000411
БИК: 044525411
Телефон: 8-922-600-36-02
E-mail: 7nebo@ikabanov.ru
Сайт: https://7nebo.site
Сообщество ВКонтакте: https://vk.ru/sedmoenebo_ekb
Telegram-канал: https://t.me/SedmoeNebo11