ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Дружининой Дарьей Леонидовной (далее — Оператор) при использовании сайта https://kaliningrad.academyboomkids.ru (далее — Сайт).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами.
1.3. Политика размещается в открытом доступе на Сайте во исполнение части 2 статьи 18.1 Федерального закона № 152-ФЗ и применяется ко всем страницам Сайта, на которых Оператор получает или автоматически обрабатывает персональные данные.
1.4. Политика носит информационный характер и не заменяет согласия пользователя. Согласие на обработку данных, вводимых в форму, и согласие на рекламно-информационные сообщения предоставляются отдельно посредством самостоятельных чекбоксов.
1.5. Пользователь самостоятельно принимает решение о предоставлении персональных данных. Отказ указать имя и номер телефона не ограничивает просмотр Сайта, но делает невозможными отправку заявки и обратный звонок.
1.6. Формы Сайта предназначены для заполнения совершеннолетними пользователями. Оператор не запрашивает через формы Сайта имя, возраст, дату рождения, сведения о здоровье или иные персональные данные ребёнка.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение.
2.3. Пользователь — совершеннолетнее физическое лицо, которое посещает Сайт, заполняет форму или иным образом взаимодействует с его функционалом.
2.4. Cookie — небольшой фрагмент данных, который сохраняется браузером на устройстве пользователя при посещении Сайта и позволяет обеспечить работу Сайта, сохранить технические настройки или получить статистику его использования.
2.5. Остальные понятия применяются в значениях, установленных Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.
3. Сведения об Операторе
| Оператор | Индивидуальный предприниматель Дружинина Дарья Леонидовна |
| ИНН / ОГРНИП | 391405429300 / 326390000031323 |
| Адрес | 236023, г. Калининград, Советский пр-т, д. 238, кв. 40 |
| Сайт | https://kaliningrad.academyboomkids.ru |
| E-mail по вопросам ПД | 0402law@bk.ru |
| Телефон | +7 921 711-62-48 |
4. Какие данные и для каких целей обрабатываются
4.1. Состав данных ограничивается сведениями, которые необходимы для конкретной цели. В полях заявок на Сайте пользователь указывает только имя и номер телефона.
4.2. При посещении Сайта могут автоматически обрабатываться технические данные, необходимые для его работы и безопасности, а при отдельном согласии пользователя — для веб-аналитики.
| Цель | Субъект и данные | Основание | Срок обработки |
|---|---|---|---|
| Получение и обработка заявки; обратный звонок; предоставление информации об офлайн-занятиях, программах, мероприятиях и услугах Boom Kids; запись на посещение или пробное занятие. | Пользователь Сайта. Имя; номер телефона. |
Согласие пользователя: п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ. | До завершения общения по заявке, но не более одного года с даты последнего контакта; до отзыва согласия, если он поступит раньше. |
| Направление новостей, приглашений, информации об акциях и специальных предложениях Boom Kids по телефону, SMS и в мессенджерах. | Получатель рассылки. Имя; номер телефона. |
Отдельное предварительное согласие: ст. 15 Федерального закона № 152-ФЗ и ст. 18 Федерального закона № 38-ФЗ. | До отзыва согласия. По требованию пользователя рекламные сообщения прекращаются незамедлительно. |
| Обеспечение загрузки и устойчивой работы Сайта, информационной безопасности, диагностика ошибок и предотвращение злоупотреблений. | Посетитель Сайта. IP-адрес; дата и время обращения; адрес запрошенной страницы; сведения о браузере, устройстве и операционной системе; необходимые cookie; технические журналы событий. |
Законный интерес Оператора обеспечить безопасную и корректную работу Сайта: п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ, при условии соблюдения прав пользователя. | Технические журналы — не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения закона. |
| Веб-аналитика, оценка посещаемости и улучшение структуры Сайта — только при подключении аналитических инструментов и выборе пользователем соответствующего варианта в cookie-баннере. | Посетитель Сайта. Идентификатор cookie; IP-адрес, в том числе в сокращённом виде при наличии такой настройки; сведения о браузере и устройстве; источник перехода; просмотренные страницы; продолжительность и последовательность действий. |
Согласие пользователя, выраженное через cookie-баннер: п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ. | До отзыва согласия или удаления cookie, но не дольше срока действия конкретного cookie и не более 12 месяцев. |
4.3. Оператор не осуществляет через формы Сайта сбор специальных категорий персональных данных, биометрических персональных данных, данных ребёнка, паспортных, платёжных или банковских реквизитов.
4.4. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки.
5. Порядок и условия обработки
5.1. Персональные данные поступают непосредственно от пользователя при заполнении формы либо формируются автоматически программным обеспечением Сайта в составе технических данных.
5.2. Обработка осуществляется с использованием средств автоматизации, а при необходимости — без их использования. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение персональных данных.
5.3. Оператор не распространяет и не публикует данные пользователей Сайта. Размещение персональных данных в открытом доступе возможно только на основании отдельного согласия, соответствующего статье 10.1 Федерального закона № 152-ФЗ, если такое размещение потребуется.
5.4. При сборе персональных данных через Сайт запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.
5.5. Оператор обрабатывает только те данные, которые соответствуют заявленным целям, и не хранит их дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
6. Использование cookie и технических данных
6.1. Необходимые cookie
Необходимые cookie обеспечивают техническую работу страниц, форм, элементов навигации и механизмов безопасности. Без них отдельные функции Сайта могут работать некорректно. Пользователь может удалить или заблокировать такие cookie в настройках браузера, понимая возможные технические ограничения.
6.2. Аналитические cookie
Аналитические cookie позволяют оценивать посещаемость и взаимодействие со страницами. Они могут применяться только после согласия пользователя, выраженного через cookie-баннер. Отказ от аналитических cookie не должен препятствовать просмотру Сайта и отправке заявки.
6.3. Управление cookie
Пользователь может принять аналитические cookie либо выбрать вариант «Только необходимые». Изменить выбор можно путём удаления cookie Сайта в браузере и повторного посещения страницы. В настройках браузера также можно просматривать срок действия, удалять и блокировать cookie полностью или для отдельных сайтов.
6.4. Внешние технические ресурсы
Если для отображения Сайта используются внешние программные библиотеки, шрифты или иные технические ресурсы, при обращении к ним могут автоматически передаваться IP-адрес и сведения о браузере или устройстве. Оператор должен минимизировать такие обращения, использовать локальное размещение ресурсов либо обеспечивать их загрузку только на законном основании и с учётом выбранных пользователем cookie-настроек.
7. Предоставление данных другим лицам
7.1. Доступ к персональным данным может предоставляться работникам и подрядчикам Оператора только в объёме, необходимом для выполнения их обязанностей, при соблюдении конфиденциальности.
7.2. Для работы Сайта и обработки заявок Оператор вправе привлекать хостинг-провайдера, технического администратора Сайта, поставщика электронной почты, телефонии, CRM-системы и сервисов обмена сообщениями, а также правообладателя бренда или администратора франчайзинговой инфраструктуры, если они обеспечивают соответствующие технические процессы.
7.3. Обработка поручается указанным лицам на основании договора или иного предусмотренного законом основания. В поручении определяются перечень данных и операций, цели, требования к конфиденциальности и безопасности. Оператор сохраняет ответственность перед пользователем за действия обработчика в установленных законом пределах.
7.4. Данные могут быть предоставлены государственным органам или иным лицам без согласия пользователя только в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.5. Оператор не осуществляет трансграничную передачу данных, введённых пользователями в формы Сайта. До начала любой иной трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ и при необходимости обновляет настоящую Политику.
8. Меры защиты персональных данных
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. С учётом характера и объёма обработки Оператор:
- ограничивает круг лиц, имеющих доступ к данным, и устанавливает правила такого доступа;
- использует средства идентификации и аутентификации, актуальные программные компоненты и резервное копирование, когда оно необходимо;
- закрепляет требования к обработке данных в локальных документах и договорах с обработчиками;
- контролирует соблюдение установленных правил и принимает меры по выявлению и устранению инцидентов;
- обеспечивает возможность восстановления данных и фиксирует действия с ними в случаях, предусмотренных требованиями безопасности.
8.3. При выявлении инцидента, связанного с неправомерной или случайной передачей персональных данных, Оператор принимает меры и направляет необходимые уведомления в сроки, установленные Федеральным законом № 152-ФЗ.
9. Права пользователя
9.1. Пользователь вправе:
- получить сведения о факте, целях, основаниях, способах и сроках обработки своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- в любой момент отказаться от рекламно-информационных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
9.2. Обращение можно направить на e-mail 0402law@bk.ru. В теме письма рекомендуется указать: «Персональные данные», «Отзыв согласия» или «Отказ от рассылки» — в зависимости от содержания обращения.
9.3. Для идентификации заявителя Оператор вправе запросить сведения, позволяющие подтвердить, что обращение относится к его данным. Ответ предоставляется в форме и сроки, установленные Федеральным законом № 152-ФЗ.
9.4. После получения требования отказаться от рекламных сообщений Оператор прекращает их направление незамедлительно. Отзыв согласия на обработку данных не влияет на законность обработки, осуществлённой до его получения.
10. Прекращение обработки и уничтожение данных
10.1. Обработка прекращается при достижении цели, истечении установленного срока, отзыве согласия, утрате правового основания либо выявлении неправомерной обработки, если иное не предусмотрено законом или договором с пользователем.
10.2. При достижении цели или отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если их дальнейшее хранение не требуется по закону, договору или на ином законном основании.
10.3. Электронные данные уничтожаются путём удаления из информационных систем и резервных копий в соответствии с установленным циклом хранения. Факт уничтожения оформляется в порядке, установленном законодательством и локальными актами Оператора.
11. Сторонние сайты и сервисы
11.1. На Сайте могут размещаться ссылки на сайты, страницы и приложения третьих лиц, включая социальные сети и мессенджеры. После перехода по такой ссылке обработка данных осуществляется соответствующим третьим лицом по его правилам. Оператор не определяет цели и способы такой самостоятельной обработки.
11.2. Пользователю рекомендуется ознакомиться с документами соответствующего сервиса до передачи ему персональных данных.
12. Заключительные положения
12.1. Политика действует с даты её утверждения и до замены новой редакцией.
12.2. Оператор вправе изменить Политику при изменении законодательства, состава данных, целей, сайта или используемых сервисов. Новая редакция действует с момента размещения на Сайте, если в ней не указан иной срок.
12.3. Актуальная редакция постоянно доступна по ссылке «Политика в отношении обработки персональных данных» в формах и нижней части Сайта.
12.4. По вопросам обработки и защиты персональных данных можно обратиться к Оператору по адресу 0402law@bk.ru.
