АНО ДО «Бублик»

Политика конфиденциальности

Политика в отношении обработки персональных данных пользователей сайта

Оператор персональных данных

Автономная некоммерческая организация дошкольного образования «Бублик» (АНО ДО «Бублик»).

Юридический и фактический адрес: 141700, Московская область, г. Долгопрудный, Лихачевский проспект, д. 66, к. 1, секция 1.

Электронная почта: sad.bublik@yandex.ru

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://sad-bublik.ru/ (далее — Сайт).

Оператором персональных данных является Автономная некоммерческая организация дошкольного образования «Бублик» (далее — Оператор).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Политика распространяется на персональные данные, которые Оператор получает от пользователей при посещении Сайта, использовании его функциональных возможностей и заполнении форм обратной связи.

Направление заявки через Сайт осуществляется при условии выражения пользователем согласия на обработку персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.

Настоящая Политика не заменяет отдельное согласие на обработку персональных данных, если получение такого согласия необходимо в соответствии с законодательством Российской Федерации.

2. Основные понятия

В настоящей Политике используются следующие понятия:

  • Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
  • Оператор — АНО ДО «Бублик», самостоятельно организующая и осуществляющая обработку персональных данных.
  • Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
  • Пользователь — физическое лицо, посещающее Сайт или использующее его функциональные возможности.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

  • Приём и обработка заявок, направленных через формы Сайта.
  • Связь с родителями или законными представителями детей для уточнения информации по заявке.
  • Организация записи на пробный день, экскурсию по детскому саду и посещение дополнительных кружков.
  • Уточнение выбранного города, адреса детского сада, группы и дополнительного кружка.
  • Предоставление информации об услугах дошкольного образования в рамках обращения пользователя.
  • Обеспечение работоспособности и безопасности Сайта, защита от автоматизированных обращений и спама.
  • Получение статистической информации о посещаемости Сайта и улучшение его структуры и содержания.
  • Выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4. Перечень обрабатываемых персональных данных

При заполнении формы заявки Оператор может обрабатывать следующие персональные данные пользователя:

  • Имя родителя или законного представителя.
  • Номер телефона.

В форме заявки также могут указываться сведения о выбранной услуге:

  • Город.
  • Адрес детского сада.
  • Группа для пробного дня или экскурсии.
  • Дополнительный кружок.

Сведения о выбранном городе, адресе сада, группе или кружке сами по себе не обязательно являются персональными данными. Они обрабатываются вместе с данными заявки в объёме, необходимом для её рассмотрения и организации обратной связи.

Оператор не запрашивает через стандартную форму заявки специальные категории персональных данных, биометрические персональные данные или сведения, не требующиеся для указанных в настоящей Политике целей.

При посещении Сайта сторонние сервисы могут автоматически получать технические сведения, необходимые для обеспечения их работы, защиты от злоупотреблений и формирования статистики.

5. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих правовых основаниях:

  • Согласие субъекта персональных данных на обработку его персональных данных, когда такое согласие необходимо.
  • Необходимость совершения действий по запросу субъекта персональных данных до заключения договора, если обработка соответствует требованиям законодательства.
  • Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
  • Иные основания, предусмотренные законодательством Российской Федерации о персональных данных.

Если обработка осуществляется на основании согласия, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, подтверждаемых или подписываемых субъектом, если это предусмотрено законодательством Российской Федерации.

Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва. После отзыва Оператор прекращает обработку и обеспечивает уничтожение персональных данных в случаях и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.

6. Порядок и условия обработки персональных данных

Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования в зависимости от характера соответствующей операции.

Заявки, отправленные через формы Сайта, сохраняются в базе данных Сайта. Уполномоченные сотрудники Оператора используют содержащуюся в заявке информацию для рассмотрения обращения и связи с родителем или законным представителем по указанному номеру телефона.

Персональные данные не публикуются в открытом доступе и не размещаются на Сайте в целях всеобщего ознакомления.

Доступ к персональным данным предоставляется только уполномоченным лицам, которым он необходим для выполнения должностных обязанностей.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного использования в рекламных целях без надлежащего правового основания.

Передача персональных данных третьим лицам допускается, когда она необходима для достижения законных целей обработки, предусмотрена законодательством Российской Федерации либо осуществляется на ином надлежащем правовом основании.

Лица, получающие доступ к персональным данным по поручению Оператора, должны соблюдать требования законодательства Российской Федерации о персональных данных и обеспечивать конфиденциальность полученной информации.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

7. Использование сторонних сервисов

7.1. Яндекс Метрика

На Сайте используется сервис веб-аналитики «Яндекс Метрика» исключительно для анализа посещаемости Сайта, изучения статистики просмотров страниц и улучшения его работы.

В зависимости от настроек сервиса могут обрабатываться технические сведения о посещении Сайта, включая сведения о просмотренных страницах, времени посещения, источнике перехода, типе устройства, браузере, IP-адресе и идентификаторах, используемых для аналитики.

Яндекс Метрика не используется Оператором для самостоятельного сбора заявок или организации обратной связи с родителями.

7.2. Яндекс Карты

На Сайте используется сервис «Яндекс Карты» для отображения местоположения детских садов и предоставления пользователям информации об адресах.

При загрузке и использовании карт могут передаваться технические сведения, необходимые для работы сервиса. Объём таких сведений зависит от реализации карт и настроек браузера пользователя.

7.3. Google reCAPTCHA

На Сайте используется сервис Google reCAPTCHA для защиты форм от автоматизированных запросов, спама и иных злоупотреблений.

В процессе работы сервиса могут обрабатываться технические сведения о браузере, устройстве, сетевом подключении и взаимодействии пользователя с элементами Сайта. Конкретный состав данных зависит от версии сервиса и настроек интеграции.

Обработка данных сервисом осуществляется с учётом применимых условий и документов Google.

Обратите внимание

При использовании сторонних сервисов соответствующие поставщики могут обрабатывать технические сведения в соответствии со своими правилами и условиями. Оператор учитывает требования законодательства Российской Федерации при выборе и использовании таких сервисов.

8. Использование файлов cookie

При посещении Сайта могут использоваться файлы cookie и аналогичные технические средства, необходимые для корректной работы Сайта, обеспечения безопасности и функционирования сторонних сервисов.

Файлы cookie могут использоваться для сохранения технических настроек, поддержания работоспособности отдельных функций и сбора статистической информации о посещаемости.

Пользователь может ограничить или запретить использование файлов cookie в настройках своего браузера. При этом некоторые функции Сайта или сторонних сервисов могут работать некорректно.

Если используемые сервисы предусматривают получение отдельного согласия на применение определённых категорий файлов cookie или аналогичных технологий, Оператор обеспечивает получение такого согласия в предусмотренных законодательством случаях.

9. Сроки хранения персональных данных

Персональные данные, содержащиеся в заявках, хранятся в базе данных Сайта в течение срока, необходимого для рассмотрения обращения, организации обратной связи и достижения целей обработки.

После достижения целей обработки персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации, договорными обязательствами или иными законными основаниями.

Срок хранения отдельных категорий данных определяется с учётом целей обработки, требований законодательства и необходимости защиты законных интересов Оператора.

Данные, обрабатываемые сторонними сервисами, могут храниться в течение сроков, предусмотренных правилами соответствующих поставщиков и фактическими настройками сервисов.

Оператор не хранит персональные данные дольше, чем это необходимо для достижения целей обработки, за исключением случаев, предусмотренных законодательством Российской Федерации.

10. Права субъекта персональных данных

Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, в том числе право:

  • Получать информацию об обработке своих персональных данных.
  • Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
  • Отзывать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия.
  • Требовать прекращения обработки персональных данных при наличии предусмотренных законом оснований.
  • Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
  • Осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации своих прав пользователь может обратиться к Оператору по электронной почте sad.bublik@yandex.ru либо направить письменное обращение по почтовому адресу Оператора.

В обращении рекомендуется указать сведения, позволяющие определить, к каким персональным данным и обращению относится запрос, а также суть требования.

Оператор рассматривает обращения и предоставляет ответы в сроки, установленные законодательством Российской Федерации.

11. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые и достаточные меры для обеспечения безопасности персональных данных, включая:

  • Ограничение доступа к персональным данным.
  • Предоставление доступа только уполномоченным сотрудникам.
  • Применение средств защиты информационных систем.
  • Предотвращение несанкционированного доступа к базе данных Сайта.
  • Контроль соблюдения требований к обработке персональных данных.
  • Принятие мер по выявлению и устранению нарушений безопасности.

Оператор обеспечивает соблюдение конфиденциальности персональных данных лицами, имеющими доступ к ним в связи с выполнением своих обязанностей.

При выявлении инцидентов, связанных с нарушением безопасности персональных данных, Оператор принимает меры реагирования в соответствии с требованиями законодательства Российской Федерации.

12. Локализация и трансграничная передача персональных данных

База данных Сайта, используемая для хранения заявок, размещается на сервере, находящемся на территории Российской Федерации.

Оператор обеспечивает соблюдение требований законодательства Российской Федерации к локализации персональных данных при их сборе через информационно-телекоммуникационные сети.

Использование сторонних сервисов, включая Google reCAPTCHA, Яндекс Метрику и Яндекс Карты, требует отдельной оценки фактических процессов передачи и обработки технических сведений.

Если использование конкретного сервиса предполагает трансграничную передачу персональных данных, Оператор обеспечивает выполнение применимых требований законодательства Российской Федерации до начала соответствующей передачи.

13. Заключительные положения

Настоящая Политика действует бессрочно до её замены новой редакцией.

Оператор вправе вносить изменения в Политику при изменении законодательства, порядка обработки персональных данных или функциональных возможностей Сайта.

Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан в самой редакции.

Актуальная версия Политики размещается в открытом доступе на Сайте.

Контактная информация

АНО ДО «Бублик»

141700, Московская область, г. Долгопрудный, Лихачевский проспект, д. 66, к. 1, секция 1.

+7 985 338-22-31

sad.bublik@yandex.ru

Сайт: sad-bublik.ru

Часто задаваемые вопросы