Политика конфиденциальности

обработки персональных данных

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, реализуемые индивидуальным предпринимателем Курбатовой Альбиной Салаватовной (ИНН 723008260689, ОГРНИП 325723200106656), далее — Оператор, при использовании сайта https://kreapolisdeti.ru (далее — Сайт) и при оказании услуг детского центра.
1.2. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом № 2300-1 «О защите прав потребителей», иными нормативными актами Российской Федерации.
1.3. Цель Политики – обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных и обеспечение соблюдения требований законодательства Российской Федерации.

2. Правовые основания обработки данных
Оператор осуществляет обработку персональных данных на основании:
- заключения и исполнения договоров возмездного оказания услуг;
- согласия субъекта персональных данных;
- требований законодательства Российской Федерации.

3. Состав обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие категории персональных данных:
Данные клиентов и их законных представителей:
- Ф.И.О.;
- номер телефона;
- адрес электронной почты;
- сведения, заполняемые в форме записи (возраст ребёнка, выбранная программа, предпочтительное время посещения);
- данные онлайн-платежей в объёме, передаваемом платёжному оператору (Оператор не хранит реквизиты банковских карт).
3.2. Оператор не обрабатывает специальные категории персональных данных, в т.ч. сведения о здоровье, за исключением обезличенной отметки о наличии/отсутствии признаков ОРВИ, предоставляемой родителем при записи ребёнка (не является медицинскими данными).
3.3. Обработка данных детей проходит с согласия их законных представителей.

4. Цели обработки персональных данных
Персональные данные обрабатываются для целей:
- регистрации заявок на услуги;
- заключения и исполнения договоров оказания услуг;
- формирования и ведения расписания занятий;
- направления уведомлений, связанных с посещением центра;
- обработки обращений и претензий;
- ведения бухгалтерского и налогового учёта;
- обеспечения доступа к сервисам Сайта;
- анализа посещаемости и улучшения работы Сайта (cookie-файлы и Яндекс.Метрика).

5. Принципы и условия обработки данных
5.1. Обработка осуществляется на законной, справедливой и прозрачной основе.
5.2. Обработка ограничена достижением конкретных целей.
5.3. Хранение осуществляется не дольше, чем требуется для целей обработки.
5.4. Не допускается обработка несовместимая с первоначальными целями.
5.5. Оператор не передаёт персональные данные третьим лицам, кроме случаев:
- исполнения договора (платёжные операторы, оператор рассылок);
- исполнения требований государственных органов;
- с согласия субъекта.

6. Сбор и использование данных
Данные собираются:
- через формы обратной связи и записи;
- через систему онлайн-оплаты;
- при обращении по телефону или электронной почте;
- с использованием cookie-файлов и Яндекс.Метрики.
Использование данных строго ограничено целями, указанными в разделе 4.

7. Передача, хранение и защита персональных данных
7.1. Персональные данные хранятся на территории Российской Федерации.
7.2. При привлечении третьих лиц Оператор заключает необходимые соглашения о конфиденциальности.
7.3. Сроки хранения:
- данные клиентов - 5 лет;
- данные переписки - 3 года;
7.4. Оператор применяет необходимые правовые, организационные и технические меры защиты данных, включая:
- ограничение доступа;
- парольную защиту;
- антивирусные средства;
- резервное копирование;
- электронную подпись;
- назначение ответственного за ПДн.

8. Яндекс.Метрика и cookie-файлы
8.1. На Сайте используется система веб-аналитики Яндекс.Метрика, которая собирает обезличенные данные:
- информацию о действиях пользователей на Сайте;
- технические параметры устройств;
- cookie-файлы.
8.2. Обезличенные данные используются для улучшения работы Сайта.
8.3. Пользователь может отключить cookie в настройках браузера, однако это может повлиять на корректность работы Сайта.

9. Права субъектов персональных данных
Субъект имеет право:
- получать сведения об обработке;
- требовать уточнения, блокирования, уничтожения данных;
- отзывать согласие;
- обжаловать действия Оператора в Роскомнадзоре или суде.
Обращения направляются на email: info.kreapolis@yandex.ru.

10. Ответственность оператора
Оператор несёт ответственность за соблюдение законодательства о персональных данных.
Ответственные лица проходят инструктаж и ознакомлены с локальными актами.

11. Заключительные положения
11.1. Политика размещена в открытом доступе на Сайте.
11.2. Политика действует бессрочно до размещения новой редакции.
11.3. Оператор вправе обновлять Политику, при этом новая редакция вступает в силу с момента публикации.

12. Реквизиты Оператора
ИП Курбатова Альбина Салаватовна
ИНН 723008260689
ОГРНИП 325723200106656
Адрес: 625062, г. Тюмень, Червишевский тракт, 31, стр.1, кв.132
Email: info.kreapolis@yandex.ru
Сайт: https://kreapolisdeti.ru
Тел.: +7 (999) 719-17-85