Политика конфиденциальности

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных у индивидуального предпринимателя Суворовой Марины Георгиевны (далее — Оператор), осуществляющей деятельность под коммерческим обозначением «В Добре».

1.2. Политика применяется ко всей информации о субъектах персональных данных, которую Оператор может получить в ходе деятельности, в том числе при использовании сайта https://v-dobre.ru(далее — Сайт), при обращении по телефону и через мессенджеры, а также при заключении и исполнении договоров об оказании услуг.

1.3. Оператор исходит из того, что соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защита права на неприкосновенность частной жизни, личную и семейную тайну, является одной из важнейших задач.

1.4. Политика является общедоступным документом и размещается в свободном доступе в сети «Интернет» по адресу https://v-dobre.ru/politika-konfidentsialnosti.

1.5. Использование Сайта, направление заявки через формы обратной связи или иное обращение к Оператору означает, что субъект персональных данных ознакомился с настоящей Политикой. Если субъект не согласен с условиями Политики, ему следует воздержаться от использования Сайта и от передачи Оператору своих персональных данных.

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
• Пользователь — любой посетитель Сайта.
• Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя, который веб-браузер пересылает веб-серверу при последующих обращениях к Сайту.

• Наименование: Индивидуальный предприниматель Суворова Марина Георгиевна
• ИНН: 782005394232
• Адрес осуществления деятельности и направления обращений: г. Санкт-Петербург, г. Пушкин, ул. Архитектора Данини, 5
• Телефон: +7 (911) 920-33-81

4.1. Пользователи Сайта. При посещении Сайта могут обрабатываться: IP-адрес, дата и время обращения, сведения о браузере и операционной системе, тип устройства, язык, источник перехода на Сайт, сведения о просмотренных страницах, данные файлов cookie. Указанные данные обрабатываются в обезличенном виде и используются для обеспечения работоспособности и улучшения Сайта.

4.2. Лица, направившие заявку через формы обратной связи. Обрабатываются данные, которые субъект указывает самостоятельно: имя родителя (законного представителя), имя ребёнка, возраст ребёнка, выбранная услуга, предпочтительная форма связи (телефон, МАКС, WhatsApp, Telegram), номер телефона, отметка о наличии у ребёнка особенностей развития, отметка о наличии у ребёнка нежелательного поведения, а также иные сведения, добровольно сообщённые в тексте обращения. Вместе с заявкой в технических целях фиксируются дата и время её направления, страница Сайта, с которой она отправлена, IP-адрес и сведения о браузере отправителя — они используются для защиты Сайта от автоматизированных рассылок и для разбора возможных сбоев доставки.

4.3. Клиенты и их законные представители. При заключении и исполнении договора об оказании услуг могут обрабатываться: фамилия, имя, отчество родителя (законного представителя) и ребёнка, дата рождения ребёнка, реквизиты документа, удостоверяющего личность законного представителя, сведения о документе, подтверждающем полномочия законного представителя, адрес места жительства, контактный телефон, платёжные реквизиты и сведения об оплате, сведения о посещённых занятиях, результаты диагностики и наблюдений специалистов, сведения об особенностях развития и состоянии здоровья ребёнка.

4.4. Специальные категории персональных данных. Сведения, касающиеся состояния здоровья, особенностей развития и нежелательного поведения ребёнка, относятся к специальным категориям персональных данных. Такие данные обрабатываются исключительно в объёме, необходимом для подбора и оказания услуг, на основании согласия родителя (законного представителя), а также в иных случаях, предусмотренных частью 2 статьи 10 Закона № 152-ФЗ. При направлении заявки через Сайт такое согласие предоставляется путём проставления отметки в форме обратной связи до её отправки; без такой отметки заявка не принимается и не сохраняется. Оператор не обрабатывает персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

4.5. Персональные данные несовершеннолетних. Персональные данные детей обрабатываются только с согласия их родителей (законных представителей). Оператор не осуществляет целенаправленный сбор персональных данных непосредственно у несовершеннолетних через Сайт.

4.6. Биометрические персональные данные. Оператор не обрабатывает биометрические персональные данные. Фотографии и видеоматериалы, размещаемые на Сайте и в социальных сетях, не используются Оператором для установления личности и обрабатываются только при наличии согласия субъекта (законного представителя) на распространение персональных данных, оформленного в соответствии со статьёй 10.1 Закона № 152-ФЗ.

4.7. Оператор не проверяет достоверность предоставленных персональных данных и исходит из того, что субъект предоставляет достоверные данные и, при передаче данных третьих лиц (в том числе ребёнка), обладает необходимыми полномочиями и согласиями.

• обработка заявок и обращений, поступивших через Сайт, по телефону и в мессенджерах, обратная связь с субъектом;
• запись на консультацию, диагностику и занятия, согласование времени и условий их проведения;
• заключение, исполнение, изменение и расторжение договоров об оказании услуг, ведение расчётов с клиентами;
• подбор и оказание услуг центра развития с учётом индивидуальных особенностей ребёнка, ведение внутренней документации специалистов;
• информирование о статусе заявки, изменениях в расписании и организационных вопросах;
• информирование об услугах, мероприятиях и специальных предложениях Оператора — исключительно при наличии предварительного согласия субъекта, которое может быть отозвано в любой момент;
• рассмотрение обращений, претензий и жалоб субъектов персональных данных;
• ведение бухгалтерского и налогового учёта, исполнение обязанностей, установленных законодательством Российской Федерации;
• обеспечение работоспособности, безопасности и улучшения Сайта, формирование обезличенной статистики посещаемости.

Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Трудовой кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» — в части услуг, регулируемых законодательством об охране здоровья;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• договоры об оказании услуг, заключаемые между Оператором и субъектом персональных данных (его законным представителем);
• согласия субъектов персональных данных на обработку персональных данных, в том числе согласия на обработку специальных категорий персональных данных и согласия на распространение персональных данных;
• учредительные документы Оператора и локальные акты, регламентирующие обработку персональных данных.

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств (смешанная обработка) и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

7.2. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей; обрабатываются только те персональные данные, которые отвечают целям их обработки, их содержание и объём не являются избыточными по отношению к заявленным целям.

7.3. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

7.4. Трансграничная передача персональных данных Оператором не осуществляется. Если субъект выбирает в качестве способа связи мессенджер (МАКС, WhatsApp, Telegram) или обращается к Оператору через социальные сети, обмен сообщениями осуществляется на условиях соответствующих сервисов; правила обработки данных такими сервисами определяются их собственными политиками, и Оператор не несёт ответственности за их действия.

7.4.1. Уведомление специалистов Оператора о поступившей заявке. Заявка, направленная через форму обратной связи на Сайте, автоматически передаётся в закрытую беседу сообщества Оператора в социальной сети «ВКонтакте» (оператор сервиса — ООО «ВК», ОГРН 1027739850962, Российская Федерация), доступ к которой имеют только уполномоченные работники Оператора. Передаются сведения, указанные в пункте 4.2 настоящей Политики, за исключением IP-адреса и сведений о браузере. Передача осуществляется на территории Российской Федерации и производится исключительно при наличии согласия, предоставленного в порядке пункта 12.1 настоящей Политики. Обработка данных сервисом «ВКонтакте» осуществляется в соответствии с политикой конфиденциальности этого сервиса. Если субъект не желает, чтобы его заявка передавалась указанным способом, он вправе обратиться к Оператору по телефону, указанному в разделе 3.

7.5. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании договора, содержащего перечень действий, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных (часть 3 статьи 6 Закона № 152-ФЗ). Категории таких лиц: провайдер хостинга и обслуживания Сайта, операторы связи и сервисы обмена сообщениями (в том числе ООО «ВК» — в части передачи уведомлений о поступивших заявках), лица, осуществляющие бухгалтерское и юридическое сопровождение.

7.6. Передача персональных данных государственным органам, органам местного самоуправления и иным уполномоченным лицам осуществляется в объёме и порядке, установленных законодательством Российской Федерации.

7.7. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

7.8. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц, за исключением случаев, когда субъект (законный представитель) предоставил отдельное согласие на распространение персональных данных в соответствии со статьёй 10.1 Закона № 152-ФЗ, — в частности, при публикации отзывов, фотографий и видеоматериалов на Сайте и в социальных сетях. Такое согласие может быть отозвано в любое время; требование субъекта о прекращении передачи (распространения, предоставления, доступа) подлежит исполнению Оператором незамедлительно.

8.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъекта персональных данных, если иной срок не установлен договором или законодательством Российской Федерации.

• данные из заявок и обращений, не приведших к заключению договора, — не более 1 (одного) года с даты последнего обращения;
• служебные копии заявок в системе доставки уведомлений Сайта — не более 90 (девяноста) дней с даты доставки заявки специалистам Оператора, после чего удаляются автоматически;
• данные клиентов и их законных представителей — в течение срока действия договора и в течение сроков хранения соответствующих документов, установленных законодательством (в том числе законодательством о бухгалтерском учёте и об архивном деле);
• данные, обрабатываемые на основании согласия на информационную рассылку, — до отзыва согласия.

8.2. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей — в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором или законом.

8.3. В случае отзыва субъектом согласия на обработку персональных данных Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта по основаниям, предусмотренным Законом № 152-ФЗ.

8.4. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трёх) рабочих дней, прекращает неправомерную обработку; при невозможности обеспечить правомерность обработки Оператор уничтожает такие персональные данные в срок, не превышающий 10 (десяти) рабочих дней. Факт уничтожения персональных данных подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий в информационной системе персональных данных в порядке, установленном нормативными актами уполномоченного органа.

9.1. Сайт использует файлы cookie, необходимые для его корректной работы: сохранение технических параметров сессии и настроек отображения. Такие файлы не используются для идентификации личности Пользователя.

9.2. На страницах Сайта размещён виджет сервиса «Яндекс Карты». При его загрузке ООО «ЯНДЕКС» может получать IP-адрес Пользователя, файлы cookie, сведения о браузере и устройстве. Обработка этих данных осуществляется указанным сервисом самостоятельно на условиях его собственной политики конфиденциальности.

9.3. При подключении сервисов веб-аналитики (например, «Яндекс Метрика») обработка обезличенных данных о поведении Пользователей на Сайте осуществляется в статистических целях и в целях улучшения Сайта. Актуальный перечень используемых сервисов приводится в настоящей Политике при их подключении.

9.4. Пользователь вправе в любой момент запретить сохранение файлов cookie в настройках своего браузера, а также удалить ранее сохранённые файлы. Отключение файлов cookie может привести к неработоспособности отдельных функций Сайта.

9.5. Сайт может содержать ссылки на сторонние ресурсы (социальные сети, картографические сервисы), в том числе на сообщество Оператора в социальной сети «ВКонтакте». Переход по такой ссылке и дальнейшее взаимодействие с ресурсом осуществляются на условиях его владельца; Оператор не несёт ответственности за обработку персональных данных владельцами таких ресурсов.

9.6. Сервис «ВКонтакте» используется Оператором также как средство внутреннего уведомления специалистов о поступивших заявках — порядок такой передачи описан в пункте 7.4.1 настоящей Политики. Виджеты и пиксели «ВКонтакте» на страницах Сайта не размещаются, автоматическая передача данных о посещении Сайта в этот сервис не производится.

10.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в целях продвижения услуг на рынке;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

10.2. Запрос субъекта персональных данных (его представителя) направляется Оператору в письменной форме по адресу г. Санкт-Петербург, г. Пушкин, ул. Архитектора Данини, 5 либо передаётся по этому адресу лично. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата обращения или иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя. Предварительно согласовать порядок подачи запроса можно по телефону, указанному в разделе 3.

10.3. Оператор даёт ответ на запрос в срок, не превышающий 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением субъекту уведомления с обоснованием продления.

10.4. Согласие на обработку персональных данных может быть отозвано субъектом в любое время путём направления Оператору отзыва в свободной письменной форме по адресу, указанному в пункте 10.2. При отзыве согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона № 152-ФЗ.

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных и ознакомление с ними работников;
• осуществление внутреннего контроля соответствия обработки персональных данных Закону № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам;
• оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона № 152-ФЗ;
• определение угроз безопасности персональных данных при их обработке в информационных системах и применение мер, необходимых для выполнения требований к защите, установленных постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
• разграничение прав доступа к персональным данным, применение парольной защиты и средств антивирусной защиты;
• учёт машинных носителей персональных данных, хранение материальных носителей в условиях, исключающих несанкционированный доступ;
• резервное копирование и обеспечение возможности восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• регистрация и учёт действий, совершаемых с персональными данными в информационных системах.

11.2. Оператор обеспечивает конфиденциальность персональных данных: лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют их без согласия субъекта, если иное не предусмотрено федеральным законом.

11.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования, в порядке, установленном частью 3.1 статьи 21 Закона № 152-ФЗ.

12.1. Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации о персональных данных, а также при изменении состава, целей или условий обработки персональных данных Оператором.

12.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная редакция всегда доступна по адресу https://v-dobre.ru/politika-konfidentsialnosti.

12.3. К настоящей Политике и отношениям между Оператором и субъектом персональных данных применяется право Российской Федерации.

12.4. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по телефону +7 (911) 920-33-81 или письменно по адресу г. Санкт-Петербург, г. Пушкин, ул. Архитектора Данини, 5.