Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в организации Частное учреждение дошкольного образования «Маленькая страна Мытищи» (далее — Оператор).

Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, одной из важнейших своих задач.

Политика применяется ко всей информации о пользователях сайта https://volsheb-strana.ru (далее — Сайт), которую Оператор может получить в процессе взаимодействия с пользователем.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
• Оператор — Частное учреждение дошкольного образования «Маленькая страна Мытищи», самостоятельно организующее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• Субъект персональных данных — пользователь Сайта, оставивший свои данные через формы обратной связи.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• обработка заявок, оставленных через формы на Сайте, и обратная связь с пользователем;
• запись на бесплатную консультацию и экскурсию, согласование её даты и времени;
• информирование о предоставляемых услугах, тарифах и условиях посещения детского сада;
• направление информационных и рекламных сообщений — при наличии отдельного согласия пользователя;
• выполнение обязательств Оператора, предусмотренных законодательством Российской Федерации.

4. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются Федеральный закон № 152-ФЗ «О персональных данных», учредительные документы Оператора, договоры, заключаемые между Оператором и субъектом персональных данных, а также согласие субъекта на обработку его персональных данных.

5. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные, предоставленные пользователем при заполнении форм на Сайте:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• текст сообщения (комментарий), если он указан пользователем добровольно.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

6. Принципы и условия обработки

Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей и не является избыточной по отношению к этим целям. Оператор не объединяет базы данных, обработка которых осуществляется в несовместимых между собой целях.

Обработка персональных данных осуществляется с согласия субъекта на обработку его персональных данных, которое предоставляется путём проставления отметки в соответствующем поле формы на Сайте.

7. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

8. Защита персональных данных и сроки хранения

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий.

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, и подлежат уничтожению по достижении целей обработки или в случае отзыва согласия субъекта персональных данных.

9. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, а также случаев, когда такая передача необходима для исполнения обязательств перед субъектом и осуществляется с его согласия. Трансграничная передача персональных данных Оператором не осуществляется.

10. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещается на Сайте по адресу https://volsheb-strana.ru/politikaobrabotki. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по указанным ниже реквизитам.