Политика обработки персональных данных

• Общие положения

Настоящее Положение о политике в отношении обработки персональных данных (далее – Положение) является официальным документом Центра развития и творчества «Классики» (далее – Детский центр), расположенного по адресу 142181 Московская область г. Подольск мкр. Климовск ул. Молодежная д.7 к.1, и определяет порядок обработки и защиты информации о физических лицах, являющихся потребителями услуг Детского центра и пользователей информации и услугами сайта, расположенного на доменном имени classiki.club (далее – Сайт). Оператором по обработке персональных данных является Индивидуальный предприниматель Кузякин Станислав Вадимович (ОГРНИП 323774600467912). Целью данного Положения является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных от несанкционированного доступа и разглашения. Данное Положение определяет порядок обработки персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных, а также содержит сведения о реализуемых требованиях к защите персональных данных. Настоящая Политика распространяется на обработку персональных данных, собранных любыми средствами, как через Интернет, так и без его использования. Правовыми основания обработки персональных данных является действующее законодательство РФ, в частности Федеральный закон РФ №152-ФЗ от 27.07.2006 «О персональных данных».

• Состав персональных данных

Сведениями, составляющими персональные данные, является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных осуществляется на законной и справедливой основе.

Все обрабатываемые Детским центром персональные данные являются конфиденциальной, строго охраняемой информацией в соответствии с законодательством РФ. Детский центр не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни).

Трансграничная передача данных не осуществляется.

Детский центр может собирать и обрабатывать следующий состав персональных данных:

• в отношении несовершеннолетних

1. фамилия, имя и отчество;
2. адрес регистрации;
3. дата рождения;
4. биометрические персональные данные – фото- и видеоизображения, полученные в помещениях Детского центра;
5. адрес проживания;

• в отношении законного представителя несовершеннолетнего:

1. фамилия, имя и отчество;
2. адрес регистрации;
3. номер мобильного и стационарного телефонов;
4. адрес электронной почты.

В целях исполнения обязательств при получении согласия на обработку персональных данных Детский центр вправе запросить предъявить документы, удостоверяющие личность несовершеннолетнего и его представителя, либо иного документа, которые будут являться необходимыми и достаточными для идентификации физических лиц и позволят исключить злоупотребления и нарушения прав третьих лиц. Детский центр не собирает данные, которые могли бы использоваться для анализа и администрирования Сайта, изучения поведения пользователей на Сайте и сбора информации о контингенте пользователей Сайта: сведения об уникальном идентификаторе устройства, адрес Интернет-протокола (IP-адрес), тип и язык браузера, информацию о поставщике Интернет-услуг, страницы отсылки и выхода, сведения об операционной системе, отметку даты и времени, а также сведения о посещениях.

• Цели обработки персональных данных

Персональные данные обрабатываются Детским центром в целях:

• исполнения обязательств в рамках заключенных договоров на оказание услуг;
• бухгалтерского, управленческого и статистического учета;
• проведения аудита, анализа данных и различных исследований в целях повышения качества услуг и коммуникации;
• организации и проведения программ лояльности, маркетинговых и/или рекламных акций, исследований, опросов и иных мероприятий;
• продвижения услуг Детского центра путем осуществления прямых контактов с клиентами с помощью различных средств связи, в т.ч., но не ограничиваясь, по телефону, электронной почте, почтовой рассылке, в сети Интернет и т.д.;
• установление с пользователем Сайта или потребителем услуг Детского центра обратной связи;
• рассылки уведомлений, сообщений и предложений;
• оформление помещений Детского центра (стенды, постеры);
• подготовка и выдача справок по месту требования по запросу субъекта персональных данных;
• в иных целях, если действия Детского центра не противоречат действующему законодательству.

• Порядок сбора, хранения, передачи и иных видов обработки персональных данных

Обработка персональных данных осуществляется Детским центром любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Сбор персональных данных осуществляется посредством:

• Ввода персональных данных в соответствующих формах обратной связи на Сайте,
• Заполнения анкеты потребителя услуг,
• Заполнения реквизитов в договорах на оказание услуг.

Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие несанкционированный доступ третьих лиц к персональным данным. Обработка персональных данных, осуществляемая с использованием средств автоматизации, проводится при условии выполнения следующих действий:

• Оператор проводит технические мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;
• защитные инструменты настроены на своевременное обнаружение фактов несанкционированного доступа к персональным данным;
• технические средства автоматизированной обработки персональных данных изолированы в целях недопущения воздействия на них, в результате которого может быть нарушено их функционирование;
• Оператор производит резервное копирование данных, с тем, чтобы иметь возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• Оператор осуществляет постоянный контроль за обеспечением уровня защищенности персональных данных.

Персональные данные не передаются для обработки каким-либо третьим лицам, за исключением случаев, предусмотренных законодательством РФ. Оператор осуществляет блокирование персональных данных с момента обращения или запроса субъекта персональных данных или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий. Срок действия согласия субъекта в отношении общих персональных данных составляет один не более одного года с момента достижения целей обработки (после прекращения посещения Детского центра) или с момента обращения в Детский центр через Сайт. Срок действия согласия субъекта в отношении биометрических персональных данных (фото- и видеоизображения) является неопределенным. Персональные данные уничтожаются по истечении срока действия согласия субъекта персональных данных либо при письменном отзыве субъектом персональных данных согласия на их обработку (после прекращения посещения Детского центра).

• Сведения о реализуемых требованиях к защите персональных данных

Оператор проводит следующие мероприятия:

• определяет угрозы безопасности персональных данных при их обработке,
• осуществляет разработку системы защиты персональных данных; обеспечивающей нейтрализацию предполагаемых угроз с использованием методов и способов защиты персональных данных, предусмотренных для соответствующего класса информационных систем;
• проводит обучение лиц, использующих средства защиты информации, применяемые в информационных системах, правилам работы с ними;
• осуществляет учет лиц, допущенных к работе с персональными данными в информационной системе;
• осуществляет контроль за соблюдением условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией.

Лица, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения служебных (трудовых) обязанностей, допускаются к соответствующим персональным данным на основании приказа, издаваемого Оператором.

• Права субъектов персональных данных

Субъекты персональных данных вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных, направления отзыва согласия на обработку персональных данных в письменной форме.

Субъект персональных данных имеет право:

• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• требовать перечень своих персональных данных, обрабатываемых Оператором и источник их получения;
• получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
• требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.

Оператор обязуется рассмотреть и направить ответ на поступивший запрос в течение 30 дней с момента поступления обращения

• Заключительные положения

Настоящее Положение о политике в отношении обработки персональных данных является внутренним документом Детского центра и подлежит размещению в уголке потребителя в помещении Детского центра, а также на Сайте. Посетитель Сайта, предоставляющий свои персональные данные и информацию, тем самым соглашается с положениями данной Политики в отношении обработки персональных данных. Во всем, что не отражено напрямую в Положении, Детский центр обязуется руководствоваться нормами и положениями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных». Настоящее Положение подлежит изменению и дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных. Детский центр оставляет за собой право вносить любые изменения в Политику в любое время по своему усмотрению с целью дальнейшего совершенствования системы защиты персональных данных без согласия субъекта персональных данных. Когда Детский центр вносит существенные изменения в Политику обработки персональных данных, на сайте размещается соответствующее уведомление вместе с обновленной версией настоящего Положения.

Центр развития и творчества “Классики”
142181 Московская обл., г. Подольск, мкр. Климовск, ул. Молодежная, д.7, корп.1, пом. IV

тел +7 915 0471717
ИП Кузякин С.В.
ОГРНИП 323774600467912
ИНН 774336532307