Политика в отношении обработки персональных данных

1. Термины

• Оператор — Индивидуальный предприниматель Герасимов Евгений Сергеевич, ИНН 890203667705, ОГРНИП 322508100563828, эл. почта gerasimov.servise@yandex.ru — лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
• Пользователь — посетитель Сайта.
• Обработка — любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение.
• Организация — детский кружок, секция, студия или образовательное учреждение, карточка которого размещена в каталоге и которому по заявке Пользователя передаётся его обращение.

2. Общие положения

Оператор обрабатывает персональные данные на законной и справедливой основе. Использование Сайта означает согласие Пользователя с настоящей Политикой. Если Пользователь не согласен с её условиями, он должен воздержаться от использования Сайта и отправки данных через формы.

Оператор не проверяет достоверность предоставляемых данных и исходит из того, что Пользователь предоставляет достоверные данные и поддерживает их в актуальном состоянии. Отправляя данные о ребёнке, Пользователь подтверждает, что является его родителем или законным представителем и действует в его интересах.

3. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие данные, которые Пользователь предоставляет добровольно:

• при отправке заявки через форму записи: имя, номер телефона, возраст ребёнка, а также текст комментария, если он заполнен;
• обезличенные данные, автоматически передаваемые при посещении Сайта: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, об источнике перехода, о действиях на Сайте — собираемые системой веб-аналитики Яндекс.Метрика.

Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой, национальной принадлежности, политических, религиозных убеждениях и т. п.) и биометрические персональные данные.

4. Цели и правовые основания обработки

Обработка осуществляется на основании согласия Пользователя, которое он даёт активным действием — проставлением отметки в форме и её отправкой. Форма согласия приведена в документе «Согласие на обработку персональных данных».

5. Порядок и условия обработки. Хранение на территории РФ

Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных Оператором не осуществляется.

6. Передача персональных данных третьим лицам

Данные, указанные Пользователем в заявке, передаются только той Организации, в которую Пользователь записывается, и исключительно в целях обработки его обращения (связь и запись на занятие). В иных целях и иным лицам персональные данные не передаются, не продаются и не публикуются, за исключением случаев, прямо предусмотренных законодательством РФ (по запросу уполномоченных государственных органов).

Для функционирования Сайта Оператор использует сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС»), которое обрабатывает обезличенные данные о посещениях на серверах, расположенных на территории РФ, на условиях своих пользовательских соглашений.

7. Файлы cookie и веб-аналитика

Сайт использует файлы cookie и систему Яндекс.Метрика. Порядок их использования и управления ими описан в Политике в отношении файлов cookie. При первом посещении Сайт информирует Пользователя об использовании cookie; продолжение использования Сайта означает согласие. Пользователь может отключить cookie в настройках браузера — это может повлиять на работу отдельных функций Сайта.

8. Сроки обработки и хранения

Персональные данные обрабатываются до достижения цели обработки, отзыва согласия или иного основания, установленного законом. Данные заявок хранятся не дольше, чем это необходимо для обработки обращения, после чего удаляются или обезличиваются. По истечении срока хранения или при отзыве согласия персональные данные подлежат уничтожению.

9. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе: ограничивает круг лиц, имеющих доступ к данным; использует защищённое соединение (HTTPS); хранит данные на защищённых ресурсах.

10. Права субъекта персональных данных

Пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации прав Пользователь направляет запрос на gerasimov.servise@yandex.ru. Оператор рассматривает обращение в сроки, установленные законодательством РФ.

11. Порядок отзыва согласия

Согласие на обработку персональных данных может быть отозвано в любой момент путём направления письменного заявления на gerasimov.servise@yandex.ru. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные, если их дальнейшая обработка не требуется в силу закона.

12. Актуализация, изменение, уничтожение данных. Действия при инцидентах

По обращению Пользователя Оператор актуализирует, блокирует или уничтожает персональные данные, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели. В случае инцидента, связанного с нарушением защиты персональных данных, Оператор действует в порядке, установленном законодательством РФ.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу https://v-pervye.ru/politika-konfidentsialnosti/.

14. Контактная информация

По вопросам обработки персональных данных обращайтесь к Оператору: Индивидуальный предприниматель Герасимов Евгений Сергеевич, ИНН 890203667705, ОГРНИП 322508100563828, эл. почта gerasimov.servise@yandex.ru, телефон +7 985-920-55-13.