Политика обработки персональных данных
ДЕТСКИЙ ЦЕНТР «КОСМОВЁНОК»
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Для сайта, детских центров, мини-садов и иных подразделений сети
Редакция от 1 сентября 2026 года
Утверждение: утверждена ИП Ивановой Аленой Дмитриевной; действует с 1 сентября 2026 года до замены новой редакцией.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных ИП Ивановой Алены Дмитриевны при работе детских центров, мини-садов и городского клуба «Космовёнок», сайта kosmovenok.ru, форм обратной связи, информационных систем, мессенджеров, социальных сетей, кассовых систем и систем открытого видеонаблюдения.
1.2. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», Федеральным законом № 38-ФЗ «О рекламе», Гражданским кодексом РФ и иными обязательными нормами.
1.3. Политика применяется к посетителям сайта и помещений, клиентам и законным представителям детей, детям, работникам, кандидатам, подрядчикам и другим лицам, взаимодействующим с Оператором.
Важно: публикация Политики не заменяет отдельного согласия, когда оно требуется законом. Согласия на обработку данных из формы, рекламные сообщения и распространение фото/видео оформляются раздельно.
2. Сведения об Операторе
Оператор Индивидуальный предприниматель Иванова Алена Дмитриевна
Регистрация ОГРНИП 316501800054647; ИНН 501812286704; регистрация 20.04.2016, Межрайонная ИФНС России № 2 по Московской области
Адрес Московская область, г. Королёв, ул. Калинина, д. 1, кв. 27
Связь kosmovenok.dk@gmail.com; https://kosmovenok.ru
Обращения По e-mail либо почтовому адресу Оператора
3. Принципы обработки
- законность, добросовестность и заранее определённые цели;
- соответствие состава данных цели и недопустимость избыточного сбора;
- точность, актуальность и ограничение срока хранения;
- раздельная обработка данных, собранных для несовместимых целей;
- конфиденциальность и применение правовых, организационных и технических мер защиты.
4. Категории данных и цели
4.1. Посетители сайта и лица, оставившие заявку
Обрабатываются имя, телефон, e-mail, выбранный филиал, услуга или направление, возраст ребёнка, содержание обращения, а также IP-адрес, дата и время отправки, cookies, сведения о браузере, устройстве, источнике перехода и действиях на сайте. Цели: приём заявки, обратная связь, подбор услуги, запись, защита формы, работоспособность сайта и аналитика при наличии требуемого выбора пользователя.
4.2. Клиенты, законные представители и дети
В объёме, необходимом для заключения и исполнения договора, могут обрабатываться Ф.И.О., даты рождения, контакты, адрес, реквизиты документов представителя и ребёнка, сведения о полномочиях представителя, филиале, направлении, расписании, посещениях, оплатах, перерасчётах, возвратах, обращениях и переписке.
Фото, видео, голос, имя без фамилии, возраст, группа, работы и достижения ребёнка используются и распространяются только на основании отдельного согласия с учётом указанных в нём условий и запретов.
4.3. Сведения о здоровье ребёнка
Обрабатываются только сведения, необходимые для безопасного посещения и предусмотренного договором перерасчёта: медицинские документы о периоде болезни, сведения о существенных ограничениях, аллергиях и особенностях, добровольно сообщённые законным представителем. Доступ предоставляется только тем работникам, которым такие сведения необходимы. Данные не публикуются.
4.4. Рекламные коммуникации
Телефон, e-mail, сведения об интересах и возрасте ребёнка используются для рекламных предложений, акций и новостей только при наличии отдельного предварительного согласия. Сервисные сообщения об исполнении договора рекламой не являются.
4.5. Посетители помещений и видеонаблюдение
В обозначенных информационными табличками зонах может вестись открытая видео- и аудиозапись для безопасности детей, посетителей, работников и имущества, предупреждения нарушений и проверки происшествий. Записи не используются для биометрической идентификации и не публикуются.
4.6. Работники, кандидаты и подрядчики
Обрабатываются сведения, необходимые для трудоустройства, исполнения трудовых и гражданско-правовых договоров, расчётов, налогового, бухгалтерского и кадрового учёта. Избыточные сведения не запрашиваются.
5. Правовые основания
- согласие субъекта или его законного представителя;
- заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект;
- исполнение обязанностей, возложенных законом;
- осуществление прав и законных интересов Оператора или третьих лиц при условии ненарушения прав субъекта;
- иные основания, прямо предусмотренные законодательством РФ.
Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Молчание или бездействие согласием не являются. Согласие оформляется отдельно от иных документов, которые подтверждает или подписывает субъект.
6. Действия с данными и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицам, обрабатывающим данные по поручению, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение. Обработка может быть автоматизированной и неавтоматизированной.
Решения, порождающие юридические последствия для субъекта, не принимаются исключительно на основании автоматизированной обработки.
7. Системы хранения, локализация и доступ
Первичные запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ, собираемых через Интернет, осуществляются с использованием баз данных на территории РФ.
Данные могут обрабатываться в бумажных документах, на защищённых устройствах Оператора, в системах Tilda, Яндекс, электронной почты, «Умной CRM», онлайн-кассы, оператора фискальных данных и иных фактически используемых российских сервисах. Состав сервисов пересматривается при изменении процессов.
Доступ имеют Оператор и уполномоченные администраторы, педагоги, бухгалтер, маркетолог и технические подрядчики только в необходимом для их задач объёме и при обязательстве конфиденциальности.
8. Передача третьим лицам и поручение обработки
Данные могут предоставляться банкам, оператору фискальных данных, поставщикам сайта, хостинга, CRM, облачной инфраструктуры и средств связи, бухгалтерским, юридическим и IT-подрядчикам, а также государственным органам — в необходимом объёме и на законном основании. Лица, обрабатывающие данные по поручению, обязаны соблюдать конфиденциальность и требования безопасности.
Доступ неопределённого круга лиц к изображению, голосу и другим сведениям ребёнка допускается только по отдельному согласию на распространение.
Трансграничная передача производится только после выполнения требований статьи 12 Федерального закона № 152-ФЗ и необходимых уведомлений. До выполнения требований такая передача не осуществляется.
9. Сайт и cookies
Сайт использует технические cookies, необходимые для работы, а также может использовать Яндекс Метрику после предоставления пользователю требуемого выбора. Подробности размещаются в Уведомлении об использовании cookies.
Формы сайта запрашивают только необходимые данные. До отправки пользователь получает доступ к настоящей Политике и отдельному согласию на обработку передаваемых через форму данных.
10. Меры защиты
- назначение ответственного и принятие локальных актов;
- разграничение доступа и учёт носителей;
- пароли, блокировка устройств, обновления, антивирусная защита и резервное копирование;
- защищённое хранение бумажных документов и электронных носителей;
- ознакомление работников с конфиденциальностью и действиями при инцидентах;
- контроль соблюдения требований и достаточности применяемых мер.
11. Сроки обработки и уничтожение
Категория Срок или условие хранения
Заявки без договора До отзыва, но не более 1 года после последнего контакта
Договоры и расчёты В течение отношений и обязательных налоговых, бухгалтерских и исковых сроков
Сведения о здоровье До завершения перерасчёта и возможного спора; затем уничтожение или минимальная учётная отметка
Согласия и их подтверждения В течение действия и срока, необходимого для подтверждения правомерности обработки
Фото и видео До отзыва или достижения цели с последующим удалением с подконтрольных ресурсов
Записи видеонаблюдения Как правило, не более 30 календарных дней; при инциденте — до его разрешения и истечения применимых сроков
Cookies и технические данные По Уведомлению об использовании cookies и настройкам соответствующего сервиса
После достижения цели, истечения срока или отзыва согласия данные уничтожаются либо обезличиваются в установленный законом срок, если отсутствует другое законное основание для хранения.
12. Права субъектов
- получить сведения об обработке своих данных;
- потребовать уточнения, блокирования или уничтожения незаконно обрабатываемых, неточных, устаревших или избыточных данных;
- отозвать согласие и прекратить рекламные сообщения;
- потребовать прекратить распространение данных;
- обжаловать действия Оператора в Роскомнадзор или суд.
Обращения направляются на kosmovenok.dk@gmail.com или по адресу Оператора и должны позволять определить заявителя и содержание требования. Оператор отвечает и принимает меры в сроки, установленные законодательством.
13. Заключительные положения
13.1. Актуальная версия размещается по адресу https://kosmovenok.ru/confidence и предоставляется в подразделениях Оператора.
13.2. Политика пересматривается при изменении законодательства, целей и процессов обработки, используемых систем или состава данных. Новая редакция применяется с даты её публикации, если в ней не установлено иное.