1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта
https://ckr-petrenko72.ru(далее — Сайт).
1.2. Оператор персональных данных:
Полное наименование: Общество с ограниченной ответственностью «КРИСТОФОЛИ»
ИНН: 7204208708
КПП: 720301001
ОГРН: 1147232032441
Юридический адрес: 625030, Тюменская область, городской округ город Тюмень, г. Тюмень, ул. Кубанская, д. 61.
Электронная почта для обращений:
tmn.ckr72@mail.ru.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика распространяется на персональные данные, которые Оператор получает через Сайт, в том числе посредством форм записи, обратной связи и иных форм, если они предусмотрены Сайтом.
1.5. Политика не заменяет отдельные согласия на обработку персональных данных и иные документы, получение которых требуется в соответствии с законодательством Российской Федерации.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
2.3. Пользователь — лицо, посещающее Сайт и/или направляющее Оператору обращение посредством Сайта.
2.4. Оператор — ООО «КРИСТОФОЛИ», самостоятельно организующее и осуществляющее обработку персональных данных либо определяющее цели и способы такой обработки.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2. Обработка осуществляется для конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Содержание и объём обрабатываемых данных соответствуют заявленным целям. Оператор не собирает избыточные персональные данные.
3.5. Оператор принимает меры по обеспечению точности и актуальности данных, а также по их удалению или уничтожению при достижении целей обработки либо при наступлении иных предусмотренных законом оснований.
4. Цели обработки и состав персональных данных
4.1. Приём и обработка обращений
Цель: получение и рассмотрение заявок, обращений и вопросов пользователей Сайта, а также предоставление ответа.
В зависимости от заполненных полей могут обрабатываться:
* имя;
* номер телефона;
* адрес электронной почты;
* текст обращения;
* дата и время поступления обращения;
* технические сведения, необходимые для обработки заявки и предотвращения сбоев.
Правовые основания: согласие субъекта персональных данных, когда оно требуется, а также иные законные основания, применимые к конкретному обращению.
4.2. Организация записи на консультацию или диагностику
Цель: связь с пользователем, согласование даты и времени посещения, предоставление информации об услугах центра.
В зависимости от формы могут обрабатываться:
* имя родителя или иного обратившегося лица;
* номер телефона;
* адрес электронной почты, если он запрашивается;
* возраст ребёнка, если он запрашивается;
* сведения о выбранной услуге;
* содержание обращения.
Данные ребёнка предоставляются его родителем или иным законным представителем, если это необходимо для записи и имеется соответствующее правовое основание.
4.3. Обеспечение работы и безопасности Сайта
Цель: поддержание работоспособности Сайта, диагностика ошибок, обеспечение безопасности и защита от технических злоупотреблений.
При наличии соответствующих технических средств могут обрабатываться:
* IP-адрес;
* сведения о браузере и устройстве;
* дата и время посещения;
* адреса посещённых страниц;
* технические идентификаторы и сведения о действиях на Сайте
ЦКР Петренко — логопед, нейропсихолог, дефектолог, АФК, ЛФК, подготовка к школе в Тюмениckr-petrenko72.ruаконного основания.
14. Обработка данных несовершеннолетних
14.1. Формы Сайта предназначены для обращения родителей и иных законных представителей по вопросам услуг для детей, если иное прямо не указано в соответствующей форме.
14.2. Родитель или иной законный представитель должен предоставлять только те сведения о ребёнке, которые необходимы для заявленной цели.
14.3. Оператор не предлагает указывать в обычной форме записи диагнозы, медицинские документы и иные сведения о состоянии здоровья ребёнка, если для этого не определены отдельная цель, правовое основание и необходимые меры защиты.
14.4. Если для оказания услуги требуется обработка специальных категорий персональных данных, в том числе сведений о здоровье, Оператор определяет отдельные правовые основания и соблюдает специальные требования законодательства.
15. Заключительные положения
15.1. Настоящая Политика применяется с даты её публикации на Сайте.
15.2. Оператор вправе вносить изменения в Политику при изменении законодательства, целей обработки, используемых сервисов или порядка работы Сайта.
15.3. Актуальная редакция Политики размещается по постоянному адресу на Сайте.
15.4. По вопросам обработки персональных данных пользователь может обратиться к Оператору по адресу электронной почты:
tmn.ckr72@mail.ru..
Факт
тах и применяются с учётом фактических процессов. Если срок хранения установлен законом, применяется соответствующий обязательный срок.
9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.
9.2. Оператор проверяет, где находятся базы данных, используемые при сборе и хранении персональных данных, и обеспечивает соблюдение применимых требований к их размещению.
9.3. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законом условий и после выполнения установленных законодательством требований.
9.4. До использования иностранных сервисов Оператор оценивает фактическую передачу данных, условия обработки и применимые ограничения. Само наличие иностранного сервиса не означает, что такая передача автоматически разрешена.
10. Использование файлов cookie и аналитики
10.1. Сайт может использовать технические файлы cookie и аналогичные технологии, необходимые для его работы, сохранения настроек, обеспечения безопасности и анализа посещаемости.
10.2. Состав используемых файлов cookie зависит от настроек Сайта и подключённых сервисов.
10.3. Если используются необязательные аналитические или рекламные технологии, требующие согласия, Оператор обеспечивает получение соответствующего согласия до их запуска.
10.4. Пользователь может управлять файлами cookie в настройках браузера. Отключение отдельных файлов cookie может повлиять на работу некоторых функций Сайта.
10.5. До публикации настоящего документа Оператор проверяет фактически используемые счётчики, теги и иные инструменты аналитики и приводит сведения в соответствие с настройками Сайта.
11. Меры по защите персональных данных
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
11.2. Такие меры могут включать:
* разграничение прав доступа;
* использование надёжных паролей и дополнительных средств защиты учётных записей;
* ограничение доступа к заявкам и архивам;
* контроль действий лиц, работающих с персональными данными;
* резервное копирование и восстановление данных, если применимо;
* выявление и устранение уязвимостей;
* соблюдение установленных процедур хранения, удаления и уничтожения данных.
11.3. Доступ к персональным данным предоставляется только уполномоченным лицам.
11.4. Оператор организует внутренний контроль соблюдения требований законодательства о персональных данных и принимает меры реагирования на инциденты в предусмотренных законом случаях.
12. Права субъекта персональных данных
Пользователь имеет право:
* получать информацию об обработке своих персональных данных в предусмотренном законом объёме;
* требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимы для заявленной цели;
* отозвать согласие на обработку персональных данных, если обработка основана на согласии;
* обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
* осуществлять иные права, предусмотренные законодательством Российской Федерации.
Реализация прав осуществляется в порядке и сроки, установленные законодательством.
13. Обращения и отзыв согласия
13.1. По вопросам обработки персональных данных, реализации прав и отзыва согласия можно направить обращение на электронную почту:
tmn.ckr72@mail.ru.
13.2. В обращении рекомендуется указать, к какой заявке или обработке относится запрос, и предоставить сведения, необходимые для идентификации заявителя. Оператор не должен запрашивать избыточные данные для подтверждения личности.
13.3. Оператор рассматривает обращения и выполняет предусмотренные законом действия в установленные законодательством сроки.
13.4. Отзыв согласия не исключает продолжения обработки персональных данных при наличии иного самостоятельного з
ический состав данных зависит от подключённых сервисов, настроек аналитики и согласий пользователя, когда они необходимы.
4.4. Статистический анализ посещаемости
Если на Сайте подключены сервисы веб-аналитики, технические сведения могут использоваться для анализа посещаемости, оценки работы страниц и улучшения Сайта.
До публикации Политики Оператор проверяет фактически используемые сервисы и описывает их в этой Политике. Необязательные инструменты, для которых требуется согласие, запускаются с учётом соответствующего выбора пользователя.
4.5. Информирование об услугах
Персональные данные могут использоваться для ответа на запрос пользователя об услугах центра.
Рекламные сообщения, рекламные рассылки и продвижение услуг посредством прямых контактов осуществляются при наличии необходимых самостоятельных правовых оснований и согласий. Согласие на обработку данных для записи не означает автоматического согласия на рекламные рассылки.
5. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:
* посетители Сайта;
* лица, направившие заявку или обращение;
* родители и иные законные представители несовершеннолетних, обращающиеся за услугами центра;
* несовершеннолетние — в объёме, необходимом для соответствующей цели и допускаемом законодательством.
Фактические категории субъектов определяются с учётом используемых форм и реально оказываемых услуг.
6. Правовые основания обработки
6.1. Оператор обрабатывает персональные данные при наличии предусмотренного законом основания, в том числе:
* согласия субъекта персональных данных или его законного представителя, когда согласие необходимо;
* необходимости обработки для заключения или исполнения договора, стороной которого является субъект персональных данных, либо для совершения действий по его инициативе до заключения договора, если применимо;
* иных оснований, предусмотренных Федеральным законом № 152-ФЗ.
6.2. Если обработка основана на согласии, Оператор обеспечивает возможность подтвердить факт его получения.
6.3. Если обработка осуществляется на ином законном основании, получение согласия не рассматривается как универсальная замена соответствующему правовому основанию.
7. Порядок и способы обработки
7.1. Обработка может осуществляться с использованием средств автоматизации, без использования таких средств либо смешанным способом.
7.2. В зависимости от цели Оператор может осуществлять сбор, запись, хранение, уточнение, использование, извлечение, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение персональных данных.
7.3. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без законного основания.
7.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения служебных обязанностей или оказания соответствующих услуг.
7.5. Если для работы Сайта используются платформы, сервисы приёма заявок, электронная почта, CRM или другие подрядчики, Оператор определяет их фактическую роль и правовое основание передачи данных. При обработке по поручению Оператора отношения оформляются в соответствии с требованиями законодательства.
7.6. Конкретные получатели данных и используемые сервисы определяются по фактическим настройкам Сайта и перечисляются в настоящей Политике, если это необходимо для надлежащего информирования пользователей.
8. Сроки обработки и хранения
8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если более длительное хранение не предусмотрено законом или договором.
8.2. Заявки и обращения хранятся в течение срока, необходимого для рассмотрения обращения, организации записи и подтверждения факта взаимодействия, с учётом применимых сроков исковой давности и иных обязательных сроков хранения.
8.3. После достижения цели обработки или при наступлении иного законного основания персональные данные подлежат удалению или уничтожению, если отсутствуют основания для дальнейшего хранения.
8.4. Конкретные сроки хранения по каждой цели устанавливаются Оператором во внутренних документах и применяются с учётом фактических процессов. Если срок хранения установлен законом, применяется соответствующий обязательный срок.
9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.
9.2. Оператор проверяет, где находятся базы данных, используемые при сборе и хранении персональных данных, и обеспечивает соблюдение применимых требований к их размещению.
9.3. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законом условий и после выполнения установленных законодательством требований.
9.4. До использования иностранных сервисов Оператор оценивает фактическую передачу данных, условия обработки и применимые ограничения. Само наличие иностранного сервиса не означает, что такая передача автоматически разрешена.
10. Использование файлов cookie и аналитики
10.1. Сайт может использовать технические файлы cookie и аналогичные технологии, необходимые для его работы, сохранения настроек, обеспечения безопасности и анализа посещаемости.
10.2. Состав используемых файлов cookie зависит от настроек Сайта и подключённых сервисов.
10.3. Если используются необязательные аналитические или рекламные технологии, требующие согласия, Оператор обеспечивает получение соответствующего согласия до их запуска.
10.4. Пользователь может управлять файлами cookie в настройках браузера. Отключение отдельных файлов cookie может повлиять на работу некоторых функций Сайта.
10.5. До публикации настоящего документа Оператор проверяет фактически используемые счётчики, теги и иные инструменты аналитики и приводит сведения в соответствие с настройками Сайта.
11. Меры по защите персональных данных
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
11.2. Такие меры могут включать:
* разграничение прав доступа;
* использование надёжных паролей и дополнительных средств защиты учётных записей;
* ограничение доступа к заявкам и архивам;
* контроль действий лиц, работающих с персональными данными;
* резервное копирование и восстановление данных, если применимо;
* выявление и устранение уязвимостей;
* соблюдение установленных процедур хранения, удаления и уничтожения данных.
11.3. Доступ к персональным данным предоставляется только уполномоченным лицам.
11.4. Оператор организует внутренний контроль соблюдения требований законодательства о персональных данных и принимает меры реагирования на инциденты в предусмотренных законом случаях.
12. Права субъекта персональных данных
Пользователь имеет право:
* получать информацию об обработке своих персональных данных в предусмотренном законом объёме;
* требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимы для заявленной цели;
* отозвать согласие на обработку персональных данных, если обработка основана на согласии;
* обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
* осуществлять иные права, предусмотренные законодательством Российской Федерации.
Реализация прав осуществляется в порядке и сроки, установленные законодательством.
13. Обращения и отзыв согласия
13.1. По вопросам обработки персональных данных, реализации прав и отзыва согласия можно направить обращение на электронную почту:
tmn.ckr72@mail.ru.
13.2. В обращении рекомендуется указать, к какой заявке или обработке относится запрос, и предоставить сведения, необходимые для идентификации заявителя. Оператор не должен запрашивать избыточные данные для подтверждения личности.
13.3. Оператор рассматривает обращения и выполняет предусмотренные законом действия в установленные законодательством сроки.
13.4. Отзыв
ия не исключает продолжения обработки персональных данных при наличии иного самостоятельного законного основания.
14. Обработка данных несовершеннолетних
14.1. Формы Сайта предназначены для обращения родителей и иных законных представителей по вопросам услуг для детей, если иное прямо не указано в соответствующей форме.
14.2. Родитель или иной законный представитель должен предоставлять только те сведения о ребёнке, которые необходимы для заявленной цели.
14.3. Оператор не предлагает указывать в обычной форме записи диагнозы, медицинские документы и иные сведения о состоянии здоровья ребёнка, если для этого не определены отдельная цель, правовое основание и необходимые меры защиты.
14.4. Если для оказания услуги требуется обработка специальных категорий персональных данных, в том числе сведений о здоровье, Оператор определяет отдельные правовые основания и соблюдает специальные требования законодательства.
15. Заключительные положения
15.1. Настоящая Политика применяется с даты её публикации на Сайте.
15.2. Оператор вправе вносить изменения в Политику при изменении законодательства, целей обработки, используемых сервисов или порядка работы Сайта.
15.3. Актуальная редакция Политики размещается по постоянному адресу на Сайте.
15.4. По вопросам обработки персональных данных пользователь может обратиться к Оператору по адресу электронной почты:
tmn.ckr72@mail.ru.
