т. 667-337
ПОЛИТИКА в отношении обработки персональных данных в детском центре "МегаГерц" (ИП ГЕРЦ НАДЕЖДА ЕВГЕНЬЕВНА)


Скачать
ПОЛИТИКА
в отношении обработки персональных данных
в детском центре «МегаГерц» (ИП Герц Надежда Евгеньевна)

I. Общие положения
  1. Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Герц Надеждой Евгеньевной, действующим под наименованием детский центр «МегаГерц» (далее — Оператор).
  2. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
  3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб‑сайта megahertz12.ru (далее — Сайт), об обратившихся по телефонам и мессенджерам, лично в детский центр «МегаГерц», а также в отношении работников и соискателей трудоустройства у Оператора.
  4. Сайт может использовать cookie‑файлы и иные технологии (пиксели, журнальные файлы) для обеспечения работы сервиса и веб‑аналитики. Использование Сайта означает согласие Пользователя с применением таких технологий в соответствии с настоящей Политикой и настройками его браузера/устройства.
II. Основные понятия
  1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
  2. Оператор — ИП Герц Надежда Евгеньевна, самостоятельно или совместно с другими лицами организующая и/или осуществляющая обработку персональных данных, а также определяющая цели такой обработки.
  3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
  4. Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.
  5. Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц; предоставление — определённому лицу или кругу лиц.
  6. Блокирование персональных данных — временное прекращение обработки (кроме случаев, когда обработка необходима для уточнения данных).
  7. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления.
  8. Информационная система персональных данных — совокупность баз данных и обеспечивающих их обработку технологий и средств.
  9. Веб‑сайт — совокупность материалов и программ для ЭВМ, доступных в сети Интернет по адресу megahertz12.ru.
  10. Субъект персональных данных — физическое лицо, которому принадлежат персональные данные.
  11. Персональные данные, разрешённые субъектом для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путём отдельного согласия.
  12. Пользователь — любой посетитель Сайта megahertz12.ru.

III. Права и обязанности Оператора
  1. Оператор имеет право:
  2. получать от субъектов персональных данных достоверную информацию и/или документы, содержащие персональные данные;
  3. при отзыве согласия продолжить обработку при наличии оснований, предусмотренных законодательством РФ;
  4. самостоятельно определять меры, необходимые и достаточные для выполнения обязанностей по защите персональных данных.
  5. Оператор обязан:
  6. предоставлять субъекту по его запросу информацию об обработке его персональных данных;
  7. организовывать обработку в соответствии с законодательством РФ;
  8. отвечать на обращения субъектов и их представителей в установленные сроки;
  9. обеспечивать безопасность персональных данных правовыми, организационными и техническими мерами;
  10. публиковать актуальную версию Политики в открытом доступе;
  11. прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законом.

IV. Права и обязанности субъектов персональных данных
  1. Субъекты персональных данных имеют право:
  2. получать информацию об обработке своих персональных данных в порядке, установленном законом;
  3. требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленных целей;
  4. выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров/услуг;
  5. отзывать согласие на обработку персональных данных;
  6. обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
  7. осуществлять иные права, предусмотренные законодательством РФ.
  8. Субъекты персональных данных обязаны предоставлять Оператору достоверные данные о себе и сообщать об их обновлении.

V. Принципы обработки персональных данных
  1. Обработка осуществляется на законной и справедливой основе.
  2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора.
  3. Не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой.
  4. Обработке подлежат только персональные данные, отвечающие целям обработки; объём не должен быть избыточным.
  5. Обеспечиваются точность, достаточность и актуальность персональных данных; принимаются меры по удалению или уточнению неполных/неточных данных.
  6. Хранение — не дольше, чем этого требуют цели обработки, если иные сроки не установлены законом или договором; по достижении целей данные уничтожаются или обезличиваются.

VI. Цели, категории субъектов, состав данных, правовые основания, сроки и порядок уничтожения6.1. Обратная связь с потенциальными клиентами
  • Категории субъектов: посетители Сайта megahertz12.ru, лица, оставляющие заявки по телефону или в мессенджерах.
  • Персональные данные: имя, номер телефона, адрес электронной почты (при наличии), содержание обращения.
  • Правовые основания: согласие субъекта персональных данных.
  • Виды обработки: сбор, использование, хранение, уничтожение.
  • Способ обработки: автоматизированный и (или) неавтоматизированный.
  • Сроки обработки и хранения: до ответа на обращение/закрытия заявки, но не более 1 года с даты получения, если иное не вытекает из характера переписки.
  • Порядок уничтожения: удаление из информационных систем и/или уничтожение материальных носителей.
6.2. Заключение, исполнение и прекращение договоров об оказании платных услуг детского центра
  • Категории субъектов: обучающиеся (дети), их родители или иные законные представители; совершеннолетние обучающиеся (при наличии).
  • Персональные данные обучающихся: фамилия, имя, отчество; дата рождения; сведения о документе, удостоверяющем личность (для 18+), данные свидетельства о рождении (для несовершеннолетних); адрес места проживания/регистрации; номера телефонов законных представителей; иные данные, предусмотренные договором и законодательством.
  • Персональные данные законных представителей: Ф.И.О.; контактные телефоны; адрес электронной почты (при наличии); дата рождения; реквизиты документа, удостоверяющего личность; адрес проживания/регистрации; платёжные реквизиты (при необходимости для расчётов).
  • Правовые основания: заключение и исполнение договора; ст. 6 Закона о персональных данных; согласие законного представителя — для обработки персональных данных несовершеннолетних.
  • Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, передача (в пределах, необходимых для исполнения договора и обязательств по закону), блокирование, уничтожение.
  • Способ обработки: ручной и автоматизированный.
  • Сроки обработки и хранения: договоры и документы финансовой отчётности — 5 лет (если иные сроки не установлены законом); согласия — на срок действия договора и до его прекращения.
  • Порядок уничтожения: уничтожение после истечения сроков хранения с составлением акта; удаление из информационных систем.
6.3. Организация и проведение мероприятий центра, информирование о деятельности (в т.ч. фото/видео‑материалы)
  • Категории субъектов: обучающиеся и их законные представители; посетители мероприятий; сотрудники.
  • Персональные данные: изображение (фото, видео), имя/псевдоним; иные сведения, предоставленные субъектом.
  • Правовые основания: отдельное согласие субъекта или законного представителя на обработку персональных данных, разрешённых для распространения (публичное размещение).
  • Виды обработки: сбор, хранение, использование, размещение на стендах центра и в сети Интернет, удаление.
  • Сроки обработки и хранения: до отзыва согласия или прекращения отношений с Оператором.
  • Порядок уничтожения: удаление материалов с ресурсов и носителей Оператора в разумный срок после получения отзыва согласия.
6.4. Кадровый учёт, подбор персонала и исполнение трудовых отношений
  • Категории субъектов: соискатели; сотрудники; бывшие сотрудники; члены их семей — в случаях, предусмотренных законом.
  • Персональные данные: Ф.И.О.; дата и место рождения; контактные данные; реквизиты документа, удостоверяющего личность; СНИЛС; ИНН; адрес проживания/регистрации; сведения об образовании, профессии, квалификации; сведения о судимости (при необходимости по закону); медицинские документы (в объёме, предусмотренном трудовым законодательством).
  • Правовые основания: Трудовой кодекс РФ и иные акты; заключение и исполнение трудового договора.
  • Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, передача в государственные органы в случаях, установленных законом, уничтожение.
  • Сроки хранения: личные дела и трудовые договоры — в сроки, установленные законодательством (в т.ч. долговременное хранение отдельных документов).
  • Порядок уничтожения: по истечении сроков хранения — с составлением акта об уничтожении.
6.5. Использование файлов cookie и веб‑аналитики
  • Категории субъектов: посетители Сайта megahertz12.ru.
  • Персональные данные: IP‑адрес, приблизительное местоположение (страна/город), тип/версия ОС и браузера, тип устройства и разрешение экрана, язык системы/браузера, источник трафика, данные о действиях на Сайте, параметры cookie.
  • Правовые основания: согласие субъекта (через настройки браузера/устройства, баннер/уведомление на Сайте), а также законные интересы Оператора по улучшению качества сервиса.
  • Виды обработки: сбор, анализ, хранение, использование.
  • Сроки обработки и хранения: в пределах срока жизни cookie‑файлов (как правило, от сессии до 1 года) либо до отзыва согласия/изменения настроек.
  • Порядок управления: Пользователь может ограничить или отключить cookie в настройках браузера/устройства; это может повлиять на работу отдельных функций Сайта.

VII. Условия обработки персональных данных
Обработка персональных данных осуществляется: (1) с согласия субъекта; (2) для достижения целей, предусмотренных законом; (3) для исполнения договора; (4) для осуществления прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта; (5) в случаях, когда данные являются общедоступными или подлежат опубликованию по закону.

VIII. Порядок сбора, хранения, передачи и защиты персональных данных
  1. Безопасность персональных данных обеспечивается реализацией комплекса правовых, организационных и технических мер в соответствии с требованиями законодательства РФ.
  2. Оператор обеспечивает конфиденциальность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.
  3. Передача третьим лицам возможна в случаях, связанных с исполнением закона, договора либо при наличии согласия субъекта; третьи лица обязуются обеспечивать конфиденциальность и безопасность таких данных.
  4. В случае выявления неточностей субъект может актуализировать данные, направив обращение через форму обратной связи на Сайте или письменное заявление по адресу Оператора.
  5. Срок обработки определяется достижением целей, если иной срок не предусмотрен договором или законом. Субъект вправе в любой момент отозвать согласие, направив обращение указанными в Политике способами.
  6. Информация, собираемая сторонними сервисами (платёжные системы, операторы связи и др.), хранится и обрабатывается указанными лицами в соответствии с их документами; Оператор не несёт ответственности за действия таких лиц при условии, что они действуют самостоятельно и не по поручению Оператора.
  7. Установленные субъектом запреты на передачу и (или) обработку персональных данных, разрешённых для распространения, не действуют в случаях обработки в государственных, общественных и иных публичных интересах, определённых законодательством РФ.
  8. Условиями прекращения обработки могут являться: достижение целей, истечение срока действия согласия, отзыв согласия, требование о прекращении обработки, выявление неправомерной обработки.

IX. Перечень действий с персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных, в том числе с применением средств автоматизации и (или) без таковых.

X. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, не вправе раскрывать и распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.

XI. Заключительные положения и контакты
  1. Субъект персональных данных может получить разъяснения по вопросам обработки персональных данных, а также направить заявления (запросы) Оператору:
  • по адресу: г. Йошкар‑Ола, ул. Лебедева, д. 53;
  • через форму обратной связи на Сайте megahertz12.ru.
  1. Изменения Политики вступают в силу с момента её размещения на Сайте, если иной срок не указан в новой редакции.
  2. Актуальная версия Политики находится в свободном доступе на Сайте megahertz12.ru и по адресу Оператора: г. Йошкар‑Ола, ул. Лебедева, д. 53.
Made on
Tilda