Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет, как Оператор обрабатывает персональные данные и какие меры принимает для их защиты. Политика составлена в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон).

Политика применяется к персональным данным, которые Оператор получает, когда родитель или иной законный представитель ребёнка оставляет заявку на консультацию:

• через форму заявки на сайте Оператора (далее — Сайт);
• через чат-бота Оператора в мессенджере Telegram или MAX.

Термины в Политике используются в значениях, установленных статьёй 3 Закона.

Политика опубликована на Сайте, доступ к ней не ограничен.

2. Сведения об операторе

Оператор персональных данных — индивидуальный предприниматель Дроздецкая Вера Викторовна (далее — Оператор).

Оператор

Индивидуальный предприниматель Дроздецкая Вера Викторовна

ИНН

644105567420

ОГРНИП

326508100358551

Юридический адрес

Москва, поселение Сосенское, ЖК «Скандинавия», улица Грига, 18/4, помещение 1Н

Электронная почта

Dr.vera0104@gmail.com

Телефон

+7 926 683-11-66

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные только для целей:

• приём заявки на консультацию;
• рассмотрение заявки;
• связь с родителем или законным представителем ребёнка по заявке;
• организация консультации и дальнейшего взаимодействия по заявке.

Сведения о факте согласия, кроме того, хранятся, чтобы Оператор мог подтвердить получение согласия (часть 3 статьи 9 Закона).

Персональные данные не используются для рекламы и рекламных рассылок и не обрабатываются в целях, не совместимых с перечисленными.

4. Категории субъектов персональных данных

• родители и иные законные представители ребёнка, которые оставляют заявку;
• дети, в интересах которых оставлена заявка.

Данные ребёнка Оператор получает только от его родителя или иного законного представителя. Оставляя заявку, он подтверждает, что вправе предоставить эти данные и дать согласие на их обработку.

5. Перечень обрабатываемых персональных данных

Оператор обрабатывает только данные, указанные в заявке или переданные при обращении через чат-бота, и служебные сведения о заявке.

Что Оператор не обрабатывает

Оператор не запрашивает и не обрабатывает:

• специальные категории персональных данных, в том числе сведения о состоянии здоровья;
• биометрические персональные данные;
• диагнозы, результаты обследований и медицинские документы.

Описание запроса — это рассказ своими словами о том, с чем семья обращается к логопеду; медицинские сведения для него не нужны. Форма заявки и чат-бот предупреждают, что диагнозы, результаты обследований и медицинские документы указывать не нужно. Если такие сведения всё же будут направлены, Оператор их не использует и уничтожает в порядке, указанном в разделе 9.

6. Правовые основания обработки

• Согласие на обработку персональных данных (пункт 1 части 1 статьи 6 Закона). Согласие даёт родитель или иной законный представитель ребёнка — за себя и за ребёнка. Согласие оформляется отдельно от иных документов, его текст опубликован на странице «Согласие на обработку персональных данных».
• Для сведений о факте согласия — обязанность Оператора подтверждать получение согласия (часть 3 статьи 9 и пункт 2 части 1 статьи 6 Закона).

7. Способы и операции обработки

Обработка ведётся с использованием средств автоматизации и без их использования.

С персональными данными совершаются действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Передача (предоставление, доступ) — только в случаях, указанных в разделе 10.

Персональные данные не распространяются — не раскрываются неопределённому кругу лиц.

Решения, порождающие юридические последствия для субъекта персональных данных или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки не принимаются.

Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

8. Сроки обработки и хранения

Обработка начинается с момента получения согласия и продолжается до достижения целей обработки или до отзыва согласия — в зависимости от того, что наступит раньше.

Персональные данные хранятся не дольше, чем этого требуют цели обработки (часть 7 статьи 5 Закона).

Сведения о факте согласия хранятся в течение срока обработки персональных данных и срока, необходимого Оператору для подтверждения получения согласия.

По истечении сроков данные уничтожаются в порядке, указанном в разделе 9.

9. Порядок уничтожения и прекращения обработки

• При достижении целей обработки или при отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели или получения отзыва, если иное не предусмотрено федеральным законом или соглашением с субъектом персональных данных (части 4 и 5 статьи 21 Закона).
• При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней. Если обеспечить правомерность обработки невозможно, Оператор уничтожает такие данные в срок, не превышающий 10 рабочих дней с даты выявления, и уведомляет об этом субъекта персональных данных или его представителя (часть 3 статьи 21 Закона).
• Если уничтожить данные в эти сроки невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев, если иной срок не установлен федеральными законами (часть 6 статьи 21 Закона).

Уничтожение — удаление персональных данных из информационных систем и переписки, в которых они хранятся, без возможности восстановления, а при наличии бумажных носителей — их уничтожение. Уничтожение подтверждается в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.

Если обработку по поручению Оператора ведёт другое лицо, Оператор обеспечивает прекращение обработки и уничтожение данных этим лицом в те же сроки.

10. Передача персональных данных и доступ третьих лиц

Оператор не раскрывает персональные данные третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (статья 7 Закона), и не передаёт их третьим лицам для собственных целей этих лиц, в том числе рекламных.

Персональные данные обрабатывает Оператор. Иные лица получают к ним доступ только в случаях, указанных в этом разделе.

Лица, обрабатывающие данные по поручению Оператора

Оператор вправе поручить обработку другому лицу — например, организации, которая обеспечивает хранение данных, — на основании договора (часть 3 статьи 6 Закона). В поручении определяются действия с данными и цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных. Ответственность перед субъектом персональных данных за действия такого лица несёт Оператор.

В настоящей редакции Политики обработка персональных данных другим лицам не поручена. Если Оператор поручит обработку другому лицу, его наименование и адрес будут указаны в новой редакции Политики.

Мессенджеры

При обращении через чат-бота сообщения передаются через мессенджер, который пользователь выбирает сам, — Telegram или MAX. Обработку данных самим мессенджером определяют его правила.

Государственные органы

Персональные данные предоставляются государственным органам только по их законному запросу в случаях, предусмотренных федеральными законами.

11. Защита персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1 и 19 Закона), в том числе:

• обрабатывает только данные, необходимые для целей обработки;
• ограничивает доступ к персональным данным (раздел 10);
• передаёт данные с Сайта по защищённому соединению (HTTPS);
• уничтожает персональные данные по истечении сроков обработки (раздел 9);
• контролирует соблюдение Закона и настоящей Политики.

12. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных: подтверждение факта обработки, её правовые основания, цели и способы, состав данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым данные могут быть предоставлены или поручена обработка, и иные сведения, предусмотренные частью 7 статьи 14 Закона;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Права в отношении данных ребёнка осуществляет его родитель или иной законный представитель.

13. Порядок отзыва согласия и обращений

Отзыв согласия

Согласие можно отозвать в любой момент, направив Оператору отзыв в письменной форме — на адрес электронной почты Dr.vera0104@gmail.com или письмом на юридический адрес Оператора: Москва, поселение Сосенское, ЖК «Скандинавия», улица Грига, 18/4, помещение 1Н. В отзыве достаточно указать фамилию, имя, отчество и контакт для связи из заявки — по ним Оператор найдёт заявку.

После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней. Продолжить обработку без согласия Оператор вправе только при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона.

Запросы о персональных данных

Чтобы получить сведения об обработке персональных данных, субъект или его представитель направляет Оператору запрос. По части 3 статьи 14 Закона запрос содержит:

• номер основного документа, удостоверяющего личность субъекта или его представителя, дату его выдачи и выдавший орган;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату заявки), или иные сведения, подтверждающие факт обработки его данных Оператором;
• подпись субъекта или его представителя.

Запрос направляется письмом на юридический адрес Оператора или в форме электронного документа, подписанного электронной подписью, на адрес электронной почты (раздел 14).

Требование уточнить, заблокировать или уничтожить персональные данные можно направить на адрес электронной почты Dr.vera0104@gmail.com или письмом на юридический адрес Оператора: Москва, поселение Сосенское, ЖК «Скандинавия», улица Грига, 18/4, помещение 1Н. В нём достаточно указать фамилию, имя, отчество и контакт для связи из заявки — как при отзыве согласия — и сведения о том, что данные неполные, неточные, незаконно получены или не нужны для цели обработки.

Сроки ответа

Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней — в этом случае Оператор направляет мотивированное уведомление с указанием причин продления.

Неточные данные Оператор уточняет в течение 7 рабочих дней со дня получения сведений, подтверждающих их неточность (часть 2 статьи 21 Закона).

14. Контакт оператора

По вопросам обработки персональных данных можно обратиться к Оператору:

Оператор

Индивидуальный предприниматель Дроздецкая Вера Викторовна

Юридический адрес

Москва, поселение Сосенское, ЖК «Скандинавия», улица Грига, 18/4, помещение 1Н

Электронная почта

Dr.vera0104@gmail.com

Телефон

+7 926 683-11-66

15. Версия документа и дата вступления в силу

Редакция 1.0.

Политика действует до замены новой редакцией. Новая редакция публикуется на этой странице и вступает в силу с даты публикации, если в ней не указано иное. Действующая редакция всегда доступна по адресу /privacy на Сайте.