Политика в отношении обработки персональных данных
Редакция от __________
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Ячевской Еленой Рафаильевной, ИНН 742301704898 (далее — Оператор), и разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
1.2. Политика распространяется на обработку персональных данных в целях, перечисленных в разделе 3, при обращении в клуб «Звёздный путь» с использованием применяемых Оператором каналов связи, в том числе через сайт https://starwaysnz.ru и сообщество клуба в социальной сети «ВКонтакте», при посещении помещения клуба, а также при взаимодействии с педагогами, ведущими занятия в клубе.
1.3. Действующая редакция Политики размещена в свободном доступе по адресу https://starwaysnz.ru/policy.
2. Сведения об Операторе
• Оператор: Ячевская Елена Рафаильевна, ИНН 742301704898.
• Адрес для направления корреспонденции: 456770, Челябинская область, г. Снежинск,
ул. Академика Забабахина, д. 56Б, блок 2.
• Адрес электронной почты для обращений по вопросам обработки персональных данных:
starway.club1@yandex.ru.
• Телефон: +7 922 638-89-89.
3. Цели обработки, категории субъектов и категории данных
3.1. Обращения в клуб
• Цель: рассмотрение обращения, подбор педагога по выбранному направлению, передача
обращения этому педагогу и обратная связь с заявителем.
• Субъекты: родители (законные представители), обратившиеся в клуб; несовершеннолетние,
сведения о которых сообщены.
• Данные: фамилия и имя родителя (законного представителя), номер телефона, имя
и возраст ребёнка, сведения, необходимые для рассмотрения обращения.
• Основание: согласие (пункт 1 части 1 статьи 6 Закона № 152-ФЗ).
3.2. Посещение клуба
• Цель: заключение и исполнение договора об организации посещения ребёнком занятий
в клубе.
• Субъекты: родители (законные представители) и несовершеннолетние, посещающие клуб.
• Данные: фамилия, имя, отчество родителя (законного представителя); фамилия и имя
ребёнка; номер телефона.
• Основание: исполнение договора, стороной или выгодоприобретателем по которому
является субъект (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).
3.3. Договоры с педагогами
• Цель: заключение и исполнение договоров с педагогами, ведущими занятия в клубе.
• Субъекты: физические лица, ведущие занятия в клубе (педагоги).
• Данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, ИНН, сведения об образовании
и опыте преподавания, направление и формат занятий.
• Основание: исполнение договора (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).
3.4. Публикация сведений о педагогах и материалов о занятиях
• Цель: информирование о клубе, о педагогах и о проводимых занятиях на сайте
и в сообществе клуба.
• Субъекты: педагоги; несовершеннолетние, посещающие занятия; законные представители
несовершеннолетних — в части оформления согласия на распространение.
• Данные: фамилия, имя, отчество педагога, его фотографические и видеоизображения,
сведения об образовании и опыте преподавания, направление занятий; фотографические и видеоизображения детей, фамилия, имя, отчество и возраст ребёнка, сведения о его занятиях в клубе и достижениях — в объёме, который разрешил законный представитель. Для оформления и подтверждения согласия обрабатываются фамилия, имя, отчество и контактная информация лица, давшего согласие, а при согласии законного представителя — также фамилия, имя и отчество ребёнка.
• Основание: согласие на обработку персональных данных, разрешённых субъектом для
распространения (статья 10.1 Закона № 152-ФЗ), и согласие на использование изображения (статья 152.1 Гражданского кодекса Российской Федерации).
3.5. Анализ посещаемости сайта
• Цель: анализ посещаемости сайта и улучшение его содержания.
• Субъекты: посетители сайта.
• Данные: сведения, собираемые счётчиком веб-аналитики в соответствии с его
настройками, включая данные файлов cookie, IP-адрес, сведения о браузере и устройстве, сведения о действиях на сайте.
• Основание: согласие посетителя сайта, выражаемое посредством интерфейса сайта
(пункт 1 части 1 статьи 6 Закона № 152-ФЗ).
4. Обработка персональных данных несовершеннолетних
4.1. Если правовым основанием обработки персональных данных несовершеннолетнего является согласие, такое согласие даёт его родитель или иной законный представитель.
4.2. Фотографии и видеозаписи с изображением детей размещаются только при наличии отдельного согласия законного представителя, оформленного по статье 10.1 Закона № 152-ФЗ. Согласие может быть отозвано в любой момент, после чего материалы удаляются.
5. Перечень действий с персональными данными и способы обработки
5.1. Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, а в отношении данных, разрешённых субъектом для распространения, — также распространение и предоставление доступа), блокирование, удаление, уничтожение. Состав действий определяется целью обработки и не применяется ко всем целям одинаково.
5.2. В зависимости от цели обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом; передача по сети «Интернет» осуществляется в случаях, предусмотренных соответствующей целью.
6. Принципы обработки
Обработка ограничивается заранее определёнными целями раздела 3; обрабатываются только те данные, которые отвечают этим целям, и не допускается их избыточность; Оператор обеспечивает точность данных и хранит их не дольше, чем этого требуют цели обработки.
7. Кому передаются персональные данные
7.1. Педагогам клуба. Обращение может быть передано педагогу, ведущему выбранное направление, в объёме, необходимом для связи с заявителем и организации занятий.
7.2. ООО «ЛПмотор» (ИНН 5904276280, сервис mottor) — на основании договора, по которому на этом сервисе размещены сайт и поступающие через него обращения. Данные размещаются в дата-центрах на территории Российской Федерации.
7.3. Социальная сеть «ВКонтакте» — при обращении в клуб через сообщество клуба обработка данных инфраструктурой социальной сети происходит по правилам этой сети.
7.4. ООО «Яндекс» (ИНН 7736207543) — сервис веб-аналитики «Яндекс.Метрика», установленный на сайте. Сервис собирает сведения о посещениях сайта, файлы cookie, данные о браузере и устройстве; эти сведения являются персональными данными, Оператор выступает по отношению к ним оператором, а Яндекс обрабатывает их по его поручению на условиях сервиса. Обработка осуществляется с согласия посетителя сайта (пункт 3.5).
7.5. ООО «Яндекс» — сервис электронной почты, на котором размещён адрес Оператора для обращений: переписка по обращениям хранится в этом сервисе на условиях его использования.
7.6. Оператор передаёт персональные данные государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
8. Сроки хранения и порядок уничтожения
8.1. Персональные данные обрабатываются до достижения цели, для которой они были собраны:
• обращения, не приведшие к посещению клуба, — 6 месяцев с даты обращения;
• подписанные согласия и заявления об отзыве — в течение срока действия согласия
и трёх лет после прекращения обработки по нему: обязанность подтвердить получение согласия лежит на Операторе (часть 3 статьи 9 Закона № 152-ФЗ);
• данные посетителей клуба и педагогов — в течение срока действия договора; документы
и сведения, срок хранения которых установлен законодательством или которые необходимы для защиты прав по договору, хранятся в течение соответствующего срока;
• фотографии и видеозаписи — до отзыва согласия на распространение.
8.2. По достижении целей обработки, по истечении сроков хранения либо при отзыве согласия персональные данные подлежат уничтожению в установленный законодательством срок, если отсутствует иное законное основание для продолжения обработки.
9. Меры по обеспечению безопасности
9.1. Оператор является физическим лицом и наёмных работников не имеет: из лиц со стороны Оператора доступ к персональным данным имеет только он сам. Обработка поставщиками сервисов, указанными в разделе 7, осуществляется в объёме, определённом условиями использования этих сервисов.
9.2. Применяются: парольная защита учётных записей и устройств Оператора, защищённое соединение при работе с сайтом (обеспечивается сервисом, на котором размещён сайт), средства защиты от вредоносного программного обеспечения, хранение материальных носителей в запираемом шкафу в помещении клуба.
9.3. Оператор осуществляет внутренний контроль соответствия обработки требованиям Закона № 152-ФЗ и проводит оценку вреда, который может быть причинён субъектам персональных данных.
10. Права субъекта персональных данных и порядок их реализации
10.1. Субъект персональных данных вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку; требовать прекращения обработки в предусмотренных законом случаях; обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
10.2. Обращения направляются на starway.club1@yandex.ru или по адресу, указанному в разделе 2. Запросы субъектов персональных данных рассматриваются в порядке и с соблюдением требований статьи 14 Закона № 152-ФЗ. Обращение в отношении данных ребёнка направляется его законным представителем.
10.3. Сведения об обработке персональных данных предоставляются в течение 10 рабочих дней с момента получения запроса. Срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением заявителя. Требования об уточнении, блокировании или уничтожении персональных данных исполняются в сроки и порядке, установленные статьями 20 и 21 Закона № 152-ФЗ.
10.4. Согласие отзывается направлением заявления на адрес электронной почты или почтовый адрес Оператора, указанные в разделе 2. Обоснование не требуется. При отзыве согласия и отсутствии иных законных оснований Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва (часть 5 статьи 21 Закона № 152-ФЗ).
11. Файлы cookie и технические данные
11.1. Сайт использует файлы cookie, необходимые для его корректной работы, а также файлы cookie сервиса веб-аналитики «Яндекс.Метрика». При первом посещении сайта посетителю показывается уведомление об использовании файлов cookie; сервис веб-аналитики используется с согласия посетителя, выражаемого посредством интерфейса сайта.
11.2. Сведения, собираемые счётчиком, используются для анализа посещаемости сайта и улучшения его содержания и не используются для принятия решений в отношении конкретного посетителя.
11.3. Пользователь вправе запретить сохранение файлов cookie в настройках своего браузера. При отключении файлов cookie часть функций сайта может работать некорректно.
12. Локализация и трансграничная передача
12.1. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
12.2. Трансграничная передача персональных данных Оператором не осуществляется.
13. Условия и запреты по согласиям на распространение
13.1. Здесь размещается информация об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешённых субъектами для распространения (часть 10 статьи 10.1 Закона № 152-ФЗ).
13.2. Персональные данные, разрешённые субъектами для распространения, обрабатываются на условиях, указанных в пункте 3.4 настоящей Политики: размещаются на сайте https://starwaysnz.ru и в сообществе клуба https://vk.com/club240820876 в целях информирования о деятельности клуба, в объёме, разрешённом каждым субъектом (его законным представителем) в подписанном согласии.
13.3. Запреты и условия на обработку неограниченным кругом лиц по полученным Оператором согласиям субъектами не установлены. Если субъект установит запрет или условие, сведения о них размещаются в настоящем пункте в течение трёх рабочих дней с момента получения согласия.
14. Изменение Политики
14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу https://starwaysnz.ru/policy, если иное не предусмотрено новой редакцией.