Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет порядок обработки персональных данных (ПД) ИП Гузминов О.Л. (Оператор) при приёме детей, заключении договоров и на сайте.

1.2. Оператор обеспечивает защиту прав на неприкосновенность частной жизни (ст. 23 Конституции РФ, ФЗ-152).

1.3. Разработана по ФЗ-152 «О персональных данных», Постановлению №1119, ГК РФ, ТК РФ.

2. Основные понятия

2.1. ПД – информация, относящаяся к субъекту: ФИО родителей/детей, паспорт, СНИЛС, телефон, email, IP, геолокация, записи камер, данные о здоровье.

2.2. Обработка ПД – сбор, хранение, использование, передача, уничтожение (с автоматизацией или без).

2.3. Оператор – ИП Гузминов О.Л., адрес: 141080, Россия, Московская область, город Королёв, ул.Пограничников, д. 45.

3. Принципы и условия обработки

3.1. Принципы: законность, справедливость, целевое использование, минимальность, конфиденциальность, безопасность.

3.2. Обработка на основании согласия, договора (приём в сад), закона.

3.3. Категории: общие (ФИО, контакты), специальные (здоровье детей).

3.4. Цели: приём в сад, оплата услуг, безопасность (видеонаблюдение), информирование родителей.

3.5. Поручение обработки – по договору (CRM, 1C), без трансграничной передачи. Оператор отвечает за поручителя.

4. Сроки обработки и хранения ПД

4.1. Обработка и хранение – не дольше, чем требуется для целей, или по закону (ст. 5 ФЗ-152).

4.2. Конкретные сроки:

• Данные родителей/детей по договору (ФИО, телефон, email, IP) – срок договора + 3 года после (ст. 314 ГК РФ).
• Данные форм обратной связи – до обработки + 1 год.
• Маркетинговые данные (по согласию) – 5 лет или до отзыва + 3 года.
• Кадровые данные сотрудников – по ТК РФ, Приказу Росархива №236 (3–75 лет).

4.3. По истечении – уничтожение или обезличивание по акту.

5. Меры безопасности ПД

5.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

5.2. К таким мерам относятся ограничение доступа, учет и хранение носителей, использование средств защиты информации, контроль доступа к информационным системам, назначение ответственных лиц и иные меры, предусмотренные законодательством.

5.3. Организационные: инструкции, назначение ответственного, контроль доступа, аудит.

5.4. Технические: шифрование, антивирусы, firewalls, резервное копирование, защита от DDoS.

6. Права субъектов ПД

6.1. Родители/субъекты вправе: ознакомиться, исправить, удалить ПД, отозвать согласие, жаловаться в Роскомнадзор.

6.2. Заявки: info@detsadkorolev.ru, лично в саду (ответ в 30 дней).

8. Ответственность

8.1. Оператор несет ответственность за соблюдение требований законодательства Российской Федерации о персональных данных.

8.2. Оператор отвечает за нарушения по ФЗ-152 (штрафы до 150 тыс. руб.).

9. Заключительные положения

9.1. Настоящая Политика подлежит актуализации при изменении законодательства Российской Федерации или внутренних процессов Оператора.

9.2. Действующая редакция Политики обновляется при изменениях закона и размещается на сайте Оператора.

10. Реквизиты оператора

10.1. Контакты: ИП Гузминов О.Л., тел.: +7 (495) 220-99-59, email: info@detsadkorolev.ru