Политика обработки персональных данных для сайта https://superdetki38.ruДата утверждения: [25.03.2025]
1. Общие положения1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте
https://superdetki38.ru (далее — «Сайт»), принадлежащем центру развития детей «СуперДетки» (далее — «Оператор»).
1.2. Политика разработана в соответствии с:
- Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных»;
- Федеральным законом от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации»;
- иными применимыми нормативными актами Российской Федерации.
1.3. Оператор — центр развития детей «СуперДетки» (ИП Жилкин Б.В., ИНН 380100088061, 665830 г.Ангарск Иркутская область, ул. Горького-12/36 кв. 55.
1.4.
Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.
2. Цели обработки персональных данныхОбработка персональных данных осуществляется для следующих целей:
- обеспечение функционирования Сайта и его сервисов;
- регистрация и аутентификация пользователей на Сайте;
- обработка запросов и заявок, поступающих через формы на Сайте (запись на занятия, консультации, мероприятия);
- установление обратной связи с пользователями (ответы на вопросы, уведомления, информирование о мероприятиях центра);
- проведение аналитики и статистики для улучшения работы Сайта и качества услуг;
- организация занятий и мероприятий для детей в возрасте от 1,5 до 12 лет;
- рассылка информационных и новостных сообщений (при наличии согласия пользователя);
- соблюдение требований законодательства РФ;
- анализ посещаемости сайта с использованием метрических программ (в т. ч. «Яндекс.Метрика»);
- оценка эффективности рекламных кампаний;
- улучшение пользовательского опыта;
- формирование обезличенной статистики использования сайта.
3. Правовые основания обработки персональных данных3.1. Основаниями для обработки персональных данных являются:
- согласие субъекта персональных данных на обработку его персональных данных (в т. ч. через формы сбора данных и использование метрических программ);
- выполнение обязательств Оператора, предусмотренных законодательством РФ;
- исполнение договоров, стороной которых является субъект персональных данных;
- законные интересы Оператора при условии, что такие интересы не нарушают права и свободы субъекта данных.
4. Категории субъектов и перечень обрабатываемых персональных данных4.1. К категориям субъектов персональных данных относятся:
- посетители Сайта;
- зарегистрированные пользователи Сайта;
- родители/законные представители детей, посещающих центр;
- участники мероприятий, организованных центром «СуперДетки»;
- подписчики информационных рассылок;
- лица, направившие запросы или заявки через формы на Сайте.
4.2. Обрабатываемые персональные данные могут включать:
- фамилию, имя, отчество (ребёнка и родителя/законного представителя);
- дату рождения ребёнка;
- адрес электронной почты;
- номер телефона;
- место жительства или регион;
- информацию об участии в мероприятиях (фото-, видеоматериалы с мероприятий — при наличии отдельного письменного согласия);
- сведения о состоянии здоровья ребёнка (при наличии медицинских противопоказаний — с письменного согласия родителя/законного представителя);
- IP‑адрес, данные cookie, сведения о браузере и устройстве (технические данные);
- иную информацию, добровольно предоставленную пользователем при взаимодействии с Сайтем.
4.3. Оператор не обрабатывает специальные категории персональных данных без отдельного письменного согласия субъекта, за исключением случаев, предусмотренных законом.
4.4. При использовании метрической программы «Яндекс.Метрика» автоматически собираются следующие данные:
- IP‑адрес (в обезличенном виде);
- тип устройства и браузера;
- операционная система;
- разрешение экрана;
- время посещения и просмотренные страницы;
- источник перехода на сайт;
- географическое местоположение (на уровне города);
- длительность сессии.
4.5. Указанные в п. 4.4 данные не позволяют идентифицировать конкретное физическое лицо без дополнительной информации и используются исключительно в агрегированном виде для аналитики.
5. Способы и сроки обработки персональных данных5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них.
5.2. Срок обработки и хранения данных определяется достижением целей, для которых они были собраны, если иной срок не установлен договором или законодательством РФ.
5.3. Данные, собранные через «Яндекс.Метрику», хранятся в течение 12 месяцев с момента сбора, после чего автоматически удаляются или обезличиваются.
5.4. Персональные данные, предоставленные через формы сбора, хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем это требуется для достижения целей обработки.
6. Передача персональных данных6.1. Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением следующих случаев:
6.2. Передача данных в «Яндекс.Метрику»:
- осуществляется на основании договора между Оператором и ООО «ЯНДЕКС» (как обработчиком данных);
- данные передаются в обезличенном и агрегированном виде;
- Яндекс обязуется использовать данные исключительно для предоставления аналитических услуг;
- передача данных осуществляется с соблюдением требований ст. 6 152‑ФЗ.
6.3. Раскрытие данных по запросу уполномоченных государственных органов в случаях, предусмотренных законодательством РФ.
6.4. Передача данных в рамках реорганизации, продажи бизнеса или иных корпоративных процедур (с уведомлением субъектов данных).
6.5. Трансграничная передача персональных данных не осуществляется.
7. Меры безопасностиОператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:
- использование SSL‑сертификата для шифрования передачи данных;
- ограничение доступа к базам данных (разграничение прав доступа для сотрудников);
- регулярное резервное копирование;
- антивирусную защиту серверов;
- систему учёта инцидентов и реагирования на них;
- обучение сотрудников, имеющих доступ к персональным данным;
- назначение ответственного за организацию обработки персональных данных.
7.8. При передаче данных в «Яндекс.Метрику» применяются следующие меры защиты:
- обезличивание IP‑адресов до передачи;
- использование агрегированных данных для аналитики;
- ограничение доступа к аналитическим отчётам внутри организации;
- регулярное обновление настроек конфиденциальности в сервисе.
8. Права субъекта персональных данных8.1. Субъект персональных данных имеет право:
- получать информацию о том, какие его персональные данные обрабатываются, для каких целей, на каких правовых основаниях;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзывать согласие на обработку персональных данных в любой момент, направив уведомление на электронный адрес Оператора superdetki38@yandex.ru или в письменной форме по адресу центра;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- требовать прекращения обработки данных для целей продвижения товаров, работ, услуг на рынке (отказа от рекламных рассылок).
8.2. В отношении данных, собранных через «Яндекс.Метрику»:
- отказаться от обработки данных через данную программу путём изменения настроек браузера или использования специальных плагинов;
- запросить информацию о том, какие данные были собраны через «Яндекс.Метрику»;
- потребовать прекращения обработки данных через «Яндекс.Метрику».
8.3. Для реализации прав, указанных в п. 8.2, субъект может направить запрос на email:
superdetki38@yandex.ru8.4. Оператор обязуется уведомить субъекта о результатах рассмотрения запроса в течение 10 рабочих дней с момента его получения.
9. Порядок актуализации, исправления и уничтожения данных9.1. При выявлении неточностей в персональных данных субъект может актуализировать их, направив Оператору уведомление с указанием необходимых изменений.
9.2. После достижения целей обработки или при отзыве согласия данные подлежат уничтожению, если отсутствуют законные основания для их дальнейшего хранения.
9.3. Данные, собранные через «Яндекс.Метрику», автоматически удаляются через 12 месяцев после сбора либо по запросу субъекта данных.
9.4. Уничтожение персональных данных осуществляется в порядке, предусмотренном законодательством РФ, с составлением соответствующего акта.
9.5. Оператор обязуется уведомить субъекта персональных данных о результатах рассмотрения его запроса в течение 10 рабочих дней с момента его получения.
10. Использование cookie и автоматизированного сбора данных10.1. Сайт использует файлы cookie и аналогичные технологии для улучшения пользовательского опыта, аналитики и персонализации контента.
10.2. При первом посещении Сайта пользователь получает уведомление о использовании cookie с возможностью отказаться от их использования (за исключением строго необходимых для работы Сайта).
10.3. Подробная информация о типах используемых cookie, целях их сбора и порядке отказа от них содержится в
Политике использования cookie, которая является неотъемлемой частью настоящей Политики.
10.4. Сайт использует метрическую программу «Яндекс.Метрика» для сбора обезличенных данных о поведении пользователей.
10.5. Пользователь уведомляется об использовании «Яндекс.Метрики» при первом посещении сайта через всплывающее окно с информацией и возможностью отказаться от участия в сборе данных.
10.6. Отказ от участия в сборе данных через «Яндекс.Метрику» не влияет на функциональность сайта.
11. Заключительные положения11.1. Политика действует в отношении всей информации, которую Оператор может получить о пользователях при использовании ими Сайта.
11.2. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её публикации на Сайте.
11.3. В случае внесения изменений, затрагивающих обработку данных через «Яндекс.Метрику» или иные метрические программы, Оператор обязуется уведомить пользователей об этом не позднее чем за 14 календарных дней до вступления изменений в силу.
11.4. Существенные изменения доводятся до сведения пользователей одним из способов:
- размещение уведомления на главной странице Сайта сроком на 14 календарных дней;
- отправка уведомления на email, указанный пользователем при регистрации или заполнении форм.
11.5. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Сайта.
Контакты для обращений:Центр развития детей «СуперДетки»
Email:
superdetki38@yandex.ruТелефон:
+7 (991) 370-36-16Адрес: г. Ангарск, 6а микрорайон, 19 дом
Здание корпорации «Автос», 1 этаж