Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика применяется к информации, которую Оператор получает при использовании сайта https://стопснято.москва (далее — Сайт), при отправке заявок через формы Сайта и при последующем взаимодействии по такой заявке.

1.3. Политика размещается на Сайте в свободном доступе. Она не заменяет отдельное согласие субъекта персональных данных на обработку персональных данных.

1.4. Предоставление данных через форму является добровольным. Если Пользователь не предоставляет обязательные сведения, Оператор не сможет принять заявку и связаться с Пользователем.

2. Сведения об Операторе

• полное наименование: Индивидуальный предприниматель Герцен Артем Юрьевич;
• ИНН: 366415081237;
• ОГРНИП: 325366800123181;
• адрес: 394030, г. Воронеж, ул. Революции 1905 года, д. 31А, кв. 126;
• электронная почта по вопросам персональных данных: stopsnyato.moskva@yandex.ru.

3. Основные понятия

Персональные данные — любая информация, которая относится прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — посетитель Сайта, в том числе родитель или иной законный представитель ребёнка, который направляет заявку.

Cookie — небольшой фрагмент данных, который браузер сохраняет на устройстве Пользователя для работы Сайта и, при отдельном выборе Пользователя, для аналитики.

4. Категории субъектов и состав данных

4.1. Оператор может обрабатывать данные посетителей Сайта, родителей и иных законных представителей несовершеннолетних, а также возраст ребёнка, указанный его родителем или законным представителем.

4.2. Через форму предварительной записи собираются:

• фамилия, имя и отчество родителя или законного представителя;
• номер телефона родителя или законного представителя;
• возраст ребёнка;
• дата и время отправки, адрес страницы, источник перехода, UTM-метки, технический идентификатор заявки и сведения о принятой редакции согласия.

4.3. Адрес электронной почты, имя ребёнка, сведения о здоровье, документы, фотографии и видеозаписи ребёнка через форму предварительной записи не запрашиваются.

4.4. При посещении Сайта могут обрабатываться IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время посещения, адреса просмотренных страниц, источник перехода, UTM-метки, cookie и другие технические идентификаторы.

4.5. Оператор не собирает через Сайт специальные категории персональных данных и биометрические персональные данные.

5. Цели, основания и сроки обработки

Оператор обрабатывает только данные, необходимые для конкретной цели. Основные параметры обработки приведены в таблице.

5.1. Направление заявки не означает согласия на рекламные и массовые информационные сообщения. Для рекламных рассылок требуется отдельное предварительное согласие.

5.2. Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки данных Сайта.

6. Получение согласия через Сайт

6.1. До отправки формы Пользователю предоставляются отдельный документ «Согласие на обработку персональных данных» и ссылка на настоящую Политику.

6.2. Форма отправляется только после того, как Пользователь самостоятельно установит обязательную, заранее не отмеченную галочку согласия. Оператор сохраняет сведения, позволяющие подтвердить факт получения согласия: дату и время, редакцию согласия, источник заявки и технический идентификатор.

6.3. Заявку, содержащую возраст ребёнка, направляет родитель или иной законный представитель. Сайт не предназначен для самостоятельной передачи персональных данных несовершеннолетними.

7. Порядок обработки и передача данных

7.1. Оператор обрабатывает данные с использованием средств автоматизации и без них. Доступ получают только лица, которым он необходим для выполнения обязанностей.

7.2. Для работы Сайта и обработки заявок Оператор может поручать обработку следующим лицам и категориям лиц:

• российскому хостинг-провайдеру — для размещения Сайта и его технических компонентов;
• АО «Амоцрм», 115093, г. Москва, ул. Люсиновская, д. 38 — для учёта и обработки заявок в amoCRM;
• ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16 — для веб-аналитики с использованием сервиса «Яндекс Метрика» после получения необходимого согласия на аналитические cookie.

7.3. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и обрабатывать их только в пределах поручения.

7.4. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации.

7.5. В Telegram может направляться только обезличенное техническое уведомление о новой заявке, например номер заявки и ссылка на карточку в amoCRM. ФИО, телефон, возраст ребёнка и иные персональные данные в текст Telegram-уведомления не включаются.

7.6. Оператор не распространяет персональные данные и не предоставляет их неопределённому кругу лиц, кроме случаев, прямо предусмотренных законом или отдельным согласием субъекта.

8. Cookie и Яндекс Метрика

8.1. Обязательные cookie, без которых Сайт не может корректно работать, могут применяться без отдельного выбора Пользователя в объёме, необходимом для работы Сайта.

8.2. Аналитические cookie и скрипт «Яндекс Метрики» загружаются только после явного согласия Пользователя через баннер cookie. До выбора Пользователя такие cookie не устанавливаются.

8.3. Баннер предоставляет возможность принять или отклонить необязательные cookie. Отказ не должен препятствовать просмотру основных страниц и отправке заявки.

8.4. Пользователь может изменить выбор в настройках cookie на Сайте, а также удалить или ограничить cookie в браузере. Ограничение обязательных cookie может повлиять на работу отдельных функций.

9. Хранение и уничтожение данных

9.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

9.2. Данные заявки, которая не привела к заключению договора, хранятся не более 12 месяцев с даты последнего взаимодействия, если согласие не отозвано раньше и нет иного законного основания для обработки.

9.3. После достижения цели, отзыва согласия или выявления неправомерной обработки Оператор прекращает обработку и уничтожает данные в сроки, установленные Федеральным законом № 152-ФЗ, если отсутствует иное законное основание.

9.4. Электронные данные удаляются из рабочих информационных систем. Данные в резервных копиях блокируются для обычного использования и удаляются при плановом обновлении резервных копий.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

• получить информацию об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
• отозвать согласие и потребовать прекратить обработку, если это предусмотрено законом;
• возражать против обработки в целях продвижения товаров, работ и услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

10.2. Для реализации прав субъект направляет обращение на stopsnyato.moskva@yandex.ru. В обращении следует указать ФИО, контактные данные, суть требования и сведения, позволяющие подтвердить личность заявителя и найти соответствующую запись.

10.3. Оператор отвечает в сроки, установленные Федеральным законом № 152-ФЗ. Если законом предусмотрено, срок ответа может быть мотивированно продлён.

11. Меры защиты и инциденты

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. Оператор разграничивает доступ, применяет учётные записи и пароли, обновляет программное обеспечение, резервирует данные и контролирует действия лиц, имеющих доступ к персональным данным.

11.3. При инциденте, повлёкшем нарушение прав субъектов, Оператор устраняет последствия и уведомляет Роскомнадзор в порядке и сроки, установленные законом, включая первичное уведомление в течение 24 часов и результаты внутреннего расследования в течение 72 часов.

12. Трансграничная передача

12.1. На дату вступления в силу этой редакции Оператор не осуществляет трансграничную передачу персональных данных, получаемых через форму заявки на Сайте.

12.2. До начала трансграничной передачи Оператор выполнит предусмотренные законом действия, включая оценку условий передачи, направление отдельного уведомления в Роскомнадзор и обновление настоящей Политики.

13. Отзывы, фотографии и видео

13.1. Согласие, полученное через форму заявки, не разрешает публиковать персональные данные, отзывы, фотографии или видеозаписи родителей и детей.

13.2. Публикация отзыва с именем автора, фотографии или видеозаписи с изображением ребёнка допускается только при наличии отдельного надлежащего согласия соответствующего лица или законного представителя ребёнка на публикацию и распространение.

14. Заключительные положения

14.1. Оператор вправе изменять Политику при изменении законодательства, состава данных, целей, информационных систем или порядка работы Сайта. Новая редакция действует с момента размещения, если в ней не установлен иной срок.

14.2. Актуальная редакция размещается по адресу https://стопснято.москва/policy.

14.3. Вопросы по обработке персональных данных направляются по адресу stopsnyato.moskva@yandex.ru.