ПОЛИТИКА

в отношении обработки персональных данных

  1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Гончаровой Аленой Владимировной, а также меры, принимаемые для обеспечения безопасности персональных данных.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), иными применимыми нормативными правовыми актами Российской Федерации и распространяется на обработку персональных данных, осуществляемую Оператором с использованием средств автоматизации и без использования таких средств.

1.3. Оператор персональных данных:

  • Индивидуальный предприниматель Гончарова Алена Владимировна;
  • ИНН 519090765618; ОГРНИП 325510000027854;
  • адрес: г. Мурманск, ул. Юрия Гагарина, д. 39, кв. 53;
  • электронная почта: alenavladg@yandex.ru;
  • телефон: +7 (996) 560-67-81.

1.4. Политика применяется к персональным данным, получаемым Оператором через сайт https://murmansk.academyboomkids.ru/, по телефону, посредством сообщений официального сообщества Оператора в социальной сети «ВКонтакте» https://vk.com/kidscenter51, при оформлении документов в детском центре, при подготовке, заключении и исполнении гражданско-правовых договоров об оказании услуг, при обработке фото- и видеоматериалов при наличии соответствующих отдельных согласий, а также при осуществлении видеонаблюдения в помещении детского центра.

1.5. Настоящая Политика является общедоступным документом. Она не заменяет согласие субъекта персональных данных. Согласие на обработку персональных данных, когда оно необходимо, оформляется отдельно от иных информации и документов, подтверждаемых или подписываемых субъектом персональных данных.

  1. Принципы и правовые основания обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей, не допускает обработку данных, несовместимую с целями их сбора, и не обрабатывает данные, избыточные по отношению к заявленным целям.

2.2. Правовыми основаниями обработки персональных данных в зависимости от конкретной цели являются:

  • согласие субъекта персональных данных или его законного представителя;
  • необходимость обработки для заключения договора по инициативе субъекта персональных данных, а также для заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
  • необходимость выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
  • необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
  • иные основания, прямо предусмотренные законодательством Российской Федерации.

2.3. Обнародование и дальнейшее использование изображения несовершеннолетнего осуществляется на основании отдельного согласия его законного представителя в соответствии со статьёй 152.1 Гражданского кодекса Российской Федерации. Распространение персональных данных несовершеннолетнего осуществляется только в пределах отдельного согласия на обработку персональных данных, разрешённых для распространения, оформленного в соответствии со статьёй 10.1 Закона № 152-ФЗ.

  1. Цели обработки, категории субъектов и состав персональных данных

3.1. Обработка обращений, заявок и запись на посещение

Цель обработки Обработка входящих обращений и заявок, поступивших через сайт, по телефону или посредством сообщений официального сообщества Оператора во «ВКонтакте»; установление обратной связи с заявителем; предоставление информации по обращению; предварительная запись на посещение; согласование выбранного направления, даты, времени и иных организационных вопросов; совершение действий, направленных на заключение договора по инициативе заявителя.
Категории субъектов заявители и потенциальные заказчики услуг;

законные представители несовершеннолетних;

несовершеннолетние, в интересах которых осуществляется запись.
Перечень данных имя или фамилия, имя, отчество заявителя;

номер телефона — если сообщён заявителем;

имя или фамилия, имя, отчество ребёнка;

возраст или дата рождения ребёнка;

выбранное направление, желаемые дата и время посещения;

при обращении через «ВКонтакте» — сведения учётной записи, доступные Оператору в рамках переписки (отображаемое имя и ссылка или идентификатор профиля);

содержание обращения в части, необходимой для его рассмотрения и организации записи.
Правовое основание для заявок, направляемых через форму сайта, — согласие субъекта персональных данных, предоставляемое отдельно;

для входящих обращений по телефону и через «ВКонтакте», направленных по инициативе заявителя в целях записи и заключения договора, — пункт 5 части 1 статьи 6 Закона № 152-ФЗ в объёме, необходимом для совершения действий по заключению договора; при заключении договора дальнейшая обработка необходимых данных осуществляется на основании, указанном в разделе 3.2 настоящей Политики.
Действия с данными Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение.
Способ обработки С использованием средств автоматизации и без использования средств автоматизации, в том числе с передачей по сети Интернет при использовании формы сайта и официального сообщества Оператора во «ВКонтакте».
Срок обработки и хранения для данных, полученных через форму сайта, — со дня предоставления согласия до достижения цели обработки или до отзыва согласия, но не более одного года со дня его предоставления, если дальнейшая обработка не осуществляется на ином законном основании;

для данных, полученных при входящем обращении по телефону или через «ВКонтакте», — до достижения цели обращения; если договор не заключён — не более одного года с даты последнего взаимодействия, а при заключении договора необходимые данные далее обрабатываются в сроки, установленные разделом 3.2 настоящей Политики.
Распространение Не осуществляется.

 

Данные, полученные Оператором в рамках входящих обращений, заявок и записи на посещение, не используются для направления рекламных и информационных рассылок без отдельного законного основания.

3.2. Подготовка, заключение и исполнение гражданско-правового договора

Цель обработки Подготовка, заключение и исполнение гражданско-правового договора об оказании услуг; организация посещения ребёнком мероприятий Оператора; взаимодействие с законным представителем по вопросам исполнения договора; рассмотрение претензий, разрешение споров и защита прав и законных интересов Оператора, связанных с исполнением договора.
Категории субъектов заказчики услуг и законные представители несовершеннолетних;

несовершеннолетние получатели услуг.
Данные законного представителя фамилия, имя, отчество;

адрес регистрации;

номер телефона;

данные документа, удостоверяющего личность;

реквизиты документа, подтверждающего полномочия законного представителя.
Данные ребёнка фамилия, имя, отчество;

адрес регистрации;

дата рождения;

данные документа, удостоверяющего личность ребёнка (для ребёнка до 14 лет — сведения свидетельства о рождении).
Правовое основание пункт 5 части 1 статьи 6 Закона № 152-ФЗ — в объёме, необходимом для заключения и исполнения договора;

согласие законного представителя — в случаях и в отношении действий, для которых Оператор использует согласие как самостоятельное правовое основание;

иные основания, предусмотренные законодательством Российской Федерации.
Действия с данными Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение.
Способ обработки Смешанный: с использованием средств автоматизации и без использования средств автоматизации, без передачи по сети Интернет.
Срок обработки и хранения В течение срока договорных отношений и 3 лет после их прекращения — в объёме, необходимом для исполнения договора, рассмотрения претензий, разрешения споров и защиты прав и законных интересов Оператора. Если законодательством Российской Федерации установлен иной обязательный срок хранения отдельных документов или данных, применяется такой срок.
Распространение Не осуществляется, если отсутствует отдельное законное основание.

 

3.3. Обнародование, использование и распространение фото- и видеоматериалов с участием несовершеннолетних

Цель обработки Продвижение услуг Оператора посредством информационного освещения деятельности детского центра.
Категории субъектов Несовершеннолетние, посещающие мероприятия, занятия и мастер-классы Оператора, в отношении которых законным представителем предоставлены необходимые отдельные согласия.
Перечень данных фотоизображение;

видеоизображение;

голос, зафиксированный в составе видео- или аудиоматериала.
Правовое основание отдельное согласие законного представителя на обнародование и дальнейшее использование изображения — статья 152.1 Гражданского кодекса Российской Федерации;

для распространения персональных данных — отдельное согласие на обработку персональных данных, разрешённых для распространения, в соответствии со статьёй 10.1 Закона № 152-ФЗ.
Действия с данными В пределах соответствующего согласия: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ), распространение, удаление и уничтожение; а также воспроизведение, кадрирование, изменение размера, цветокоррекция, монтаж и добавление текста или графических элементов к изображению — в пределах соответствующего согласия.
Способ обработки С использованием средств автоматизации и без использования средств автоматизации, в том числе с передачей по сети Интернет в случаях, предусмотренных соответствующим отдельным согласием.
Срок обработки и хранения В течение срока действия соответствующего согласия — до его отзыва либо до прекращения Оператором обработки данных для указанной цели, если иной срок не следует из закона или иного законного основания.
Условия распространения Персональные данные распространяются только в составе и на информационных ресурсах, прямо разрешённых соответствующим отдельным согласием. Фамилия, имя, дата рождения, адрес, номер телефона, сведения документов и иные данные ребёнка одновременно с его изображением не распространяются без отдельного законного основания.

 

Фотоизображение, видеоизображение и голос не используются Оператором для установления личности ребёнка. Оператор не осуществляет биометрическую идентификацию несовершеннолетних по указанным материалам.

3.4. Видеонаблюдение в помещении детского центра

Цель обработки Обеспечение безопасности посетителей, работников и иных лиц, находящихся в помещении детского центра; предотвращение противоправных действий; обеспечение сохранности имущества; установление обстоятельств происшествий.
Категории субъектов посетители детского центра, в том числе несовершеннолетние и их законные представители;

работники, специалисты и иные лица, находящиеся в зоне видеонаблюдения.
Перечень данных Фото- и видеоизображение человека, включая изображение лица, зафиксированное системой видеонаблюдения; голос человека, зафиксированный системой видеонаблюдения; дата и время нахождения в зоне видеонаблюдения, зафиксированные в составе видеозаписи.
Правовое основание пункт 7 части 1 статьи 6 Закона № 152-ФЗ — обработка, необходимая для осуществления прав и законных интересов Оператора и третьих лиц в целях обеспечения безопасности и сохранности имущества, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
Действия с данными Сбор, запись, систематизация, накопление, хранение, извлечение, использование (просмотр), блокирование, удаление и уничтожение.
Способ обработки Автоматизированная обработка с использованием системы видеонаблюдения, осуществляющей видео- и аудиозапись. Распознавание лиц, идентификация по голосу и иная биометрическая идентификация Оператором не осуществляются.
Срок обработки и хранения Обычный срок хранения видеозаписей — не более 14 календарных дней, после чего записи автоматически удаляются или перезаписываются. Конкретная запись может быть сохранена на более длительный срок, если это необходимо для установления обстоятельств происшествия, рассмотрения обращения или спора либо исполнения законного требования уполномоченного государственного органа. После достижения соответствующей цели такая запись уничтожается в порядке и сроки, предусмотренные разделом 5 настоящей Политики.
Распространение Не осуществляется. Предоставление видеозаписей третьим лицам допускается только при наличии законного основания, в том числе по законному требованию уполномоченных государственных органов.

До входа в зону видеонаблюдения размещается информационное обозначение о ведении видеонаблюдения. Доступ к видеозаписям предоставляется только лицам, которым он необходим в связи с выполнением соответствующих обязанностей.

  1. Порядок и условия обработки персональных данных

4.1. Персональные данные получаются Оператором непосредственно от субъекта персональных данных либо от законного представителя несовершеннолетнего, в том числе через формы сайта, по телефону, посредством сообщений официального сообщества Оператора во «ВКонтакте» и при оформлении документов в детском центре, а также автоматически фиксируются системой видеонаблюдения при нахождении лица в зоне видеонаблюдения.

4.2. Персональные данные обрабатываются на бумажных носителях и в электронном виде. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам и не распространяет их без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом или иным законным основанием.

4.3. Предоставление персональных данных государственным органам и иным уполномоченным лицам допускается в случаях и порядке, предусмотренных законодательством Российской Федерации.

4.4. Если Оператор поручает обработку персональных данных другому лицу, такое поручение оформляется и исполняется с соблюдением требований части 3 статьи 6 Закона № 152-ФЗ. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать конфиденциальность и требования к безопасности персональных данных.

4.5. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор соблюдает требования части 5 статьи 18 Закона № 152-ФЗ: запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются, кроме прямо предусмотренных законом исключений.

4.6. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости такой передачи она может осуществляться только после выполнения требований статьи 12 Закона № 152-ФЗ и иных применимых требований законодательства Российской Федерации.

4.7. Оператор не осуществляет принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

4.8. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, в рамках целей, перечисленных в разделе 3 настоящей Политики.

  1. Сроки хранения, прекращение обработки и уничтожение персональных данных

5.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или иным законным основанием.

5.2. При достижении цели обработки Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели обработки, если иной срок не предусмотрен договором, соглашением с субъектом персональных данных, федеральным законом либо если Оператор вправе продолжать обработку без согласия субъекта на ином законном основании.

5.3. При отзыве согласия Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, и, если сохранение данных более не требуется для целей обработки и отсутствует иное законное основание, уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если иной срок не предусмотрен законом, договором или иным соглашением с субъектом персональных данных.

5.4. Если уничтожение персональных данных в установленный срок невозможно, Оператор блокирует соответствующие данные и обеспечивает их уничтожение в срок, не превышающий 6 месяцев, если иной срок не установлен федеральным законом.

5.5. Электронные персональные данные уничтожаются путём удаления из файлов, устройств, электронной почты и информационных систем, находящихся под контролем Оператора, таким образом, чтобы исключить их дальнейшую обработку Оператором. Документы на бумажных носителях уничтожаются способом, исключающим восстановление содержащихся в них персональных данных.

  1. Права субъектов персональных данных и порядок обращений

6.1. Субъект персональных данных или его представитель вправе получать информацию, касающуюся обработки его персональных данных, в объёме и порядке, предусмотренных Законом № 152-ФЗ.

6.2. Субъект персональных данных вправе требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки, а также вправе отозвать предоставленное согласие в случаях, предусмотренных законодательством Российской Федерации.

6.3. Отзыв согласия сам по себе не препятствует Оператору продолжить обработку персональных данных без согласия субъекта при наличии самостоятельного законного основания, предусмотренного законодательством Российской Федерации.

6.4. Обращение по вопросам обработки персональных данных, получения информации, уточнения, прекращения обработки, уничтожения данных или отзыва согласия может быть направлено:

  • по электронной почте: alenavladg@yandex.ru;
  • по адресу: г. Мурманск, ул. Юрия Гагарина, д. 39, кв. 53.

6.5. Оператор рассматривает обращения и запросы субъектов персональных данных и их представителей в порядке и сроки, установленные Законом № 152-ФЗ. В случаях, предусмотренных статьёй 20 Закона № 152-ФЗ, информация предоставляется в течение 10 рабочих дней с даты обращения или получения запроса; указанный срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.

6.6. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.

  1. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

7.2. К таким мерам относятся, в частности:

  • ограничение доступа к персональным данным лицами, которым такой доступ необходим для выполнения соответствующих обязанностей;
  • хранение бумажных носителей персональных данных в сейфе с ограниченным доступом;
  • применение паролей и иных средств ограничения доступа к электронным устройствам и информационным системам;
  • контроль соблюдения требований законодательства Российской Федерации и локальных правил обработки персональных данных;
  • принятие мер по обнаружению фактов неправомерного доступа к персональным данным и устранению последствий таких инцидентов;
  • уничтожение или блокирование персональных данных при наступлении предусмотренных законом оснований.
  1. Заключительные положения

8.1. Настоящая Политика действует с 01 октября 2026 года до её замены новой редакцией.

8.2. Оператор вправе вносить изменения в Политику при изменении законодательства Российской Федерации, целей и способов обработки персональных данных, состава обрабатываемых данных или фактически используемых Оператором информационных ресурсов и процессов.

8.3. Актуальная редакция Политики размещается в открытом доступе на сайте https://murmansk.academyboomkids.ru/, в том числе на страницах сайта, с использованием которых осуществляется сбор персональных данных. Доступ к Политике также обеспечивается в официальном сообществе Оператора во «ВКонтакте» https://vk.com/kidscenter51, через которое принимаются обращения и заявки.

8.4. Настоящая Политика сама по себе не является согласием субъекта персональных данных на обработку или распространение его персональных данных.

Индивидуальный предприниматель

Гончарова Алена Владимировна