Настоящая Политика обработки персональных данных (далее — «Политика») определяет общие принципы и порядок обработки персональных данных, а также иных данных Пользователей и меры по обеспечению их безопасности Индивидуальный предприниматель Терентьева Наталия Павловна (ИНН 430902593599, ОГРНИП 323508100340567) (далее — «Оператор»).
Политика является общедоступным документом и постоянно размещена по адресу https://logoped-v-dele.ru/dokumenty/politika-konfidencialnosti.
1. Термины и определения
- Сервис — сайт Оператора logoped-v-dele.ru (а также логопед-в-деле.рф), личный кабинет на сайте и Telegram-бот @logopedvdele_bot.
- Пользователь — дееспособное физическое лицо, которое пользуется Сервисом: оставляет заявку, входит в личный кабинет, подписывается на бот, в том числе законный представитель ребёнка.
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Пользователю).
- Данные — иные данные о Пользователе, не входящие в понятие Персональных данных.
- Обработка Персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них с Персональными данными (Данными), включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка — Обработка Персональных данных с помощью средств вычислительной техники.
- Блокирование — временное прекращение Обработки Персональных данных, за исключением случаев, когда Обработка необходима для их уточнения.
- Уничтожение — действия, в результате которых невозможно восстановить содержание Персональных данных в Информационной системе или уничтожаются материальные носители Персональных данных.
- Конфиденциальность Персональных данных — обязанность Оператора и иных лиц, получивших доступ к Персональным данным, не раскрывать их третьим лицам и не распространять без согласия Пользователя, если иное не предусмотрено Законодательством.
- Информационная система Персональных данных — совокупность содержащихся в базах данных Персональных данных и обеспечивающих их Обработку информационных технологий и технических средств.
- Законодательство — действующее законодательство Российской Федерации.
2. Общие положения
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», другими законодательными и нормативными правовыми актами и определяет порядок работы с Персональными данными (Данными) Пользователей и требования к обеспечению их безопасности.
Безопасность Персональных данных обеспечивается путём:
- определения угроз безопасности при их Обработке в Информационных системах;
- применения организационных и технических мер по обеспечению безопасности, необходимых для выполнения требований к защите Персональных данных;
- обнаружения фактов несанкционированного доступа к Персональным данным и принятия мер;
- восстановления Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установления правил доступа к Персональным данным, обрабатываемым в Информационной системе, а также регистрации и учёта действий с ними;
- контроля за принимаемыми мерами по обеспечению безопасности Персональных данных.
Доступ к Информационным системам, содержащим Персональные данные, обеспечивается системой паролей и предоставляется только сотрудникам Оператора, которым он нужен для работы. Соединение с Сервисом защищено шифрованием (HTTPS).
3. Принципы Обработки Персональных данных
- Законность и справедливая основа Обработки. Оператор не обрабатывает Персональные данные в случаях, когда это не допускается Законодательством, и не использует их во вред Пользователю.
- Обработка только тех Персональных данных, которые отвечают заранее объявленным целям, в объёме, соответствующем этим целям.
- Обеспечение точности, достаточности и актуальности Персональных данных; Пользователь вправе получать свои Персональные данные для ознакомления и требовать их уточнения, блокирования или уничтожения.
- Хранение Персональных данных не дольше, чем этого требуют цели Обработки, если срок хранения не установлен Законодательством или договором.
- Недопустимость объединения баз данных, созданных для несовместимых между собой целей.
4. Условия Обработки Персональных данных
Обработка Персональных данных допускается при наличии согласия Пользователя на их Обработку, а также в иных случаях, предусмотренных Законодательством (в том числе для исполнения договора, стороной которого является Пользователь).
Оператор не обрабатывает Персональные данные, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных Законодательством. Оператор не обрабатывает биометрические Персональные данные.
Персональные данные собираются, хранятся и обрабатываются на территории Российской Федерации.
Оператор прекращает Обработку при достижении её целей, при отзыве Пользователем согласия, а также в иных предусмотренных Законодательством случаях.
5. Какие данные и зачем обрабатываются
Оператор обрабатывает Персональные данные на основании Законодательства, договоров с Пользователями и согласия на Обработку Персональных данных.
Заявка на сайте («Записаться на диагностику»). Обрабатываются: имя (как обращаться), номер телефона или ник в Telegram, возраст ребёнка, выбранное направление и сведения, которые Пользователь сам указывает в поле «Что беспокоит». Цель — связаться с Пользователем, ответить на заявку, подобрать специалиста и записать на консультацию. Вместе с заявкой фиксируется время согласия на обработку Персональных данных.
Запись на занятия и личный кабинет. Обрабатываются: ФИО родителя (законного представителя), контактный телефон, ник в Telegram, адрес электронной почты, имя и дата рождения ребёнка, расписание и история занятий, оплаты и абонементы. Цели — оказание услуг центра, ведение расписания, учёт оплат, связь с Пользователем, направление уведомлений.
Telegram-бот. Обрабатываются идентификатор пользователя и псевдоним (никнейм) в Telegram. Цели — подписка на материалы, связь с Пользователем, направление информации, в том числе рекламного характера.
Технические данные и cookie. Для работы Сервиса, защиты от злоупотреблений и анализа ошибок могут обрабатываться: IP-адрес (для заявок с сайта хранится только в необратимо преобразованном виде), cookie-файлы и локальное хранилище браузера, необходимые для работы сайта и входа в личный кабинет, дата и время посещения, сведения об устройстве и браузере.
Сервис статистики посещений Яндекс Метрика (ООО «Яндекс», Россия), если он подключён на сайте, загружается только после того, как Пользователь нажал «Принять» в уведомлении о cookie. Метрика собирает обезличенные сведения о посещениях: просмотренные страницы, источник перехода, тип устройства и браузера, примерное местоположение по IP-адресу. Выбрав «Только необходимые» или изменив выбор по ссылке «Настройки cookie» внизу сайта, Пользователь может отказаться от Метрики в любой момент. Рекламные системы на сайте не используются.
За исключением случаев, указанных в Законодательстве и соглашениях с Пользователями, Оператор не раскрывает третьим лицам и не распространяет Персональные данные без согласия Пользователя.
Оператор вправе передавать Персональные данные без согласия Пользователя:
- государственным органам, в том числе органам дознания и следствия, и органам местного самоуправления по их мотивированному запросу;
- в иных случаях, прямо предусмотренных Законодательством.
Персональные данные хранятся и обрабатываются в течение срока, необходимого для достижения заявленных целей Обработки.
6. Изменение и удаление Персональных данных
Пользователь может в любой момент изменить (обновить, дополнить) свои Персональные данные в личном кабинете или сообщив об этом администратору центра.
Пользователь может в любой момент отозвать согласие на Обработку Персональных данных, направив запрос на logopedvdele@yandex.ru. В течение 30 (тридцати) календарных дней с момента получения запроса Оператор прекращает Обработку и удаляет Персональные данные, за исключением случаев, когда Законодательство допускает Обработку без согласия Пользователя.
7. Конфиденциальность Персональных данных
Оператор обеспечивает Конфиденциальность Персональных данных в порядке, предусмотренном Законодательством. Обеспечение конфиденциальности не требуется в отношении обезличенных Персональных данных и Персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с Законодательством.
8. Согласие Пользователя на Обработку Персональных данных
Пользователь принимает решение о предоставлении своих Персональных данных и даёт согласие на их Обработку свободно, своей волей и в своём интересе. Согласие даётся отметкой в форме на сайте перед отправкой заявки, при регистрации в личном кабинете или при запуске Telegram-бота — в соответствии с Согласием на обработку персональных данных.
Пользователь может отказаться от получения рекламных и информационных материалов в любое время, написав на logopedvdele@yandex.ru или удалив и заблокировав Telegram-бот.
9. Права Пользователей и обязанности Оператора
Пользователь имеет право на получение информации, касающейся Обработки его Персональных данных, вправе требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели, а также принимать предусмотренные Законодательством меры по защите своих прав. Для этого достаточно написать на logopedvdele@yandex.ru.
По запросу Пользователя Оператор безвозмездно в течение 30 (тридцати) календарных дней предоставляет: подтверждение факта Обработки; правовые основания, цели и способы Обработки; наименование и место нахождения Оператора; обрабатываемые Персональные данные и источник их получения; сроки Обработки и хранения; порядок осуществления прав Пользователя; иные сведения, предусмотренные Законодательством.
При выявлении неправомерной Обработки Оператор прекращает её, а если обеспечить правомерность невозможно — уничтожает такие Персональные данные. При выявлении неточности Персональных данных Оператор блокирует и уточняет их.
Если Пользователь считает, что Оператор нарушает его права, он вправе обратиться к Оператору с претензией на logopedvdele@yandex.ru, а также обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
10. Иные положения
К Политике и отношениям между Пользователем и Оператором применяется право Российской Федерации. Перед обращением в суд Пользователь направляет Оператору претензию на logopedvdele@yandex.ru; срок ответа — 30 (тридцать) рабочих дней.
Если отдельные положения Политики будут признаны недействительными, это не влияет на действительность остальных положений.
Оператор вправе вносить изменения в Политику в одностороннем порядке. Изменения вступают в силу с момента их опубликования на сайте.
11. Реквизиты и контакты Оператора
Индивидуальный предприниматель Терентьева Наталия Павловна
ИНН 430902593599
ОГРНИП 323508100340567
Электронная почта: logopedvdele@yandex.ru
Телефон: +7 999 227-01-98