1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Автономной некоммерческой организацией «Инклюзивный центр поддержки детей с ограниченными возможностями здоровья „Сотри границы“» (ИНН 5003145290), далее — «Оператор», и опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 77-23-151172 на основании приказа Роскомнадзора № 257 от 24 июля 2023 года. Сведения из поданного уведомления открыты: карточка оператора в реестре.
1.3. Образовательная деятельность ведётся по действующей лицензии на дополнительное образование детей и взрослых — см. страницу «Лицензия».
1.4. Политика распространяется на обработку данных в центре и на всех площадках Оператора, размещённых на доменах vidnoe.school и erase.school и всех их поддоменах третьего уровня, а также на сайтах erase.sledge.hockey и vidnoe.space. Отдельных политик у площадок нет — документ один.
1.5. Обработка ведётся как с использованием средств автоматизации, так и без них.
2. Термины
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
- Обработка — любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Субъект — физическое лицо, к которому относятся персональные данные.
- Обезличивание — действия, после которых определить принадлежность данных конкретному человеку без дополнительной информации невозможно.
- Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере посетителя и получает обратно при следующих обращениях.
3. Чьи данные обрабатывает Оператор
- Клиенты — физические лица, заключившие с Оператором договор или намеревающиеся его заключить.
- Законные представители — родители, усыновители, опекуны и попечители детей, которым оказываются услуги.
- Выгодоприобретатели — дети и взрослые, в интересах которых оказываются услуги и ведётся благотворительная деятельность.
- Работники Оператора и соискатели — кандидаты на вакансии.
- Посетители сайтов Оператора.
Перечень соответствует уведомлению, направленному в Роскомнадзор. Данные лиц, не относящихся к перечисленным категориям, Оператор не обрабатывает.
4. Какие данные обрабатываются
4.1. Клиенты и законные представители: фамилия, имя, отчество; дата рождения; адрес электронной почты; номер телефона; СНИЛС и номера счетов — при оформлении оплаты, возврата, материнского капитала или налогового вычета.
4.2. Дети: фамилия, имя, отчество; дата рождения; сведения, необходимые для оказания услуги и сообщённые законным представителем.
4.3. Сведения о состоянии здоровья — заключения специалистов, результаты диагностики и наблюдений — обрабатываются в объёме, необходимом для оказания коррекционных и образовательных услуг. Условия — в разделе 6.
4.4. Фотографии и видеозаписи занятий и мероприятий — на основании отдельного согласия законного представителя, которое может быть отозвано независимо от остальных. Готовый к печати бланк — на странице «Согласие на фото- и видеосъёмку».
4.5. Работники и соискатели — в объёме, предусмотренном трудовым законодательством.
4.6. Технические данные сайтов — раздел 8.
5. Цели обработки, правовые основания и сроки
| Цель | Правовое основание | Срок хранения |
|---|---|---|
| Подготовка, заключение и исполнение договора | п. 5 ч. 1 ст. 6 152-ФЗ | срок действия договора и 5 лет после его прекращения |
| Оказание коррекционных и образовательных услуг, диагностика, ведение расписания и учёта занятий | договор; согласие субъекта — в части сведений о здоровье | срок действия договора и 5 лет после его прекращения |
| Ответы на обращения по телефону, электронной почте, в мессенджерах и формах связи на сайтах | п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта | 1 год с даты последнего обращения |
| Благотворительная и волонтёрская деятельность, отчётность по ней | согласие субъекта; законодательство о некоммерческих организациях | сроки, установленные законом для отчётности НКО |
| Бухгалтерский и налоговый учёт | п. 2 ч. 1 ст. 6 152-ФЗ | 5 лет |
| Трудовые отношения и подбор персонала | Трудовой кодекс РФ; согласие соискателя | для соискателей — 6 месяцев с даты отклика |
| Статистика посещаемости и улучшение сайтов | п. 9 ч. 1 ст. 6 152-ФЗ — статистические цели с обязательным обезличиванием | см. раздел 8 |
6. Данные детей и сведения о здоровье
6.1. Персональные данные ребёнка обрабатываются с согласия его родителя или иного законного представителя. Самостоятельно ребёнок согласие не даёт.
6.2. Сведения о состоянии здоровья относятся к специальной категории персональных данных и обрабатываются только с письменного согласия законного представителя, в объёме, необходимом для подбора и проведения занятий.
6.3. Заключения, результаты диагностики и сведения о ходе занятий передаются только законному представителю. Третьим лицам, включая родственников, не являющихся законными представителями, они не сообщаются.
6.4. Согласие может быть отозвано в любой момент письменным заявлением в простой форме на info@vidnoe.school или по адресу центра. Обработка прекращается, данные уничтожаются в срок до 30 дней, кроме тех, хранение которых обязательно по закону.
7. Откуда Оператор получает данные
7.1. Данные поступают непосредственно от субъекта — при заключении договора, при обращении по телефону, электронной почте, в мессенджерах и через форму связи на сайтах, — а в отношении ребёнка от его законного представителя.
7.2. На сайтах hockey.vidnoe.school и erase.sledge.hockey работает форма заявки: имя, телефон и ответы на вопросы о ребёнке человек вводит сам и отправляет по своей воле.
7.3. Оператор не получает персональные данные от третьих лиц, не приобретает и не арендует базы данных.
8. Сайты: cookie, статистика и локальные инструменты
8.1. На всех площадках Оператора работает сервис статистики Яндекс.Метрика — у каждой площадки свой счётчик:
| Площадка | Счётчик |
|---|---|
| vidnoe.school | № 90202594 |
| speech.vidnoe.school | № 54327204 |
| hockey.vidnoe.school | № 109405097 |
| vidnoe.space | № 75627148 |
| leto.vidnoe.school | № 109402066 |
| erase.sledge.hockey | № 94492389 |
8.2. Метрика собирает cookie сервиса, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, карту кликов и записи действий на странице (вебвизор). Эти данные обрабатывает ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16) как самостоятельный оператор на условиях своей политики конфиденциальности. Оператор получает обезличенные отчёты.
8.3. Собственных cookie сайты не устанавливают. Cookie можно запретить или удалить в настройках браузера — сайты продолжат работать. Отказаться от учёта в Метрике на всех сайтах сразу можно на странице отказа.
8.4. Рекламные пиксели VK, Meta и Google на площадках Оператора не установлены.
8.5. Форма связи и форма заявки работают через платформу коммуникаций Оператора, размещённую на доменах erase.school и vidnoe.school и всех их поддоменах третьего уровня, — о ней в разделе 9.
8.6. Бланк согласия на фото- и видеосъёмку работает полностью на устройстве посетителя: введённое в поля никуда не отправляется. Счётчик на этой странице учитывает только сам заход — запись действий, карта кликов и отслеживание ссылок на ней отключены, потому что в поля вводят паспортные данные и данные ребёнка.
8.7. Часть страниц сохраняет данные в браузере посетителя: семейный чек-лист на hockey.vidnoe.school и erase.sledge.hockey, выбор оформления на speech.vidnoe.school. Эти данные не отправляются Оператору и остаются на устройстве, пока их не удалит сам пользователь; чтобы удалить, достаточно очистить данные сайта средствами браузера.
9. Передача данных
9.1. Оператор не продаёт персональные данные, не передаёт их в рекламных целях и не раскрывает третьим лицам, кроме случаев, названных ниже.
9.2. ИП Харенков Леонид Александрович (ИНН 772345869279) — обработка обращений и заявок, поступающих через формы на сайтах, поручена ему на платформе коммуникаций, размещённой на доменах erase.school и vidnoe.school и всех их поддоменах третьего уровня. Обработчик действует по поручению Оператора, обязан соблюдать конфиденциальность и требования 152-ФЗ и не вправе использовать данные в собственных целях.
9.3. ООО «ЯНДЕКС» — в объёме, описанном в разделе 8.
9.4. Государственным органам — по мотивированным запросам в случаях, прямо предусмотренных законом, и в объёме, которого требует запрос.
9.5. Трансграничная передача персональных данных не осуществляется. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации, как того требует часть 5 статьи 18 152-ФЗ.
10. Хранение и уничтожение
10.1. Персональные данные хранятся не дольше, чем этого требует цель обработки, либо в течение срока, установленного законом. Конкретные сроки — в таблице раздела 5.
10.2. По достижении цели обработки, при отзыве согласия или при выявлении неправомерной обработки данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом.
10.3. Документы, хранение которых обязательно в силу закона — бухгалтерские, налоговые, кадровые, отчётность некоммерческой организации, — уничтожаются по истечении установленного для них срока, независимо от отзыва согласия.
11. Как данные защищены
- Приняты локальные акты, определяющие порядок обработки и защиты данных.
- Доступ к данным ограничен работниками, которым он необходим для выполнения их обязанностей.
- Применяются средства криптографической защиты информации.
- Ведётся контроль принимаемых мер и оценка вреда, который может быть причинён субъектам.
- Сайты работают по защищённому протоколу HTTPS.
12. Права субъекта персональных данных
12.1. Вы вправе:
- получить подтверждение факта обработки и сведения о ней: правовое основание, цели, состав данных, сроки, применяемые способы обработки;
- требовать уточнения данных, если они неполны, неточны или устарели;
- требовать блокирования или уничтожения данных, если они получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку, в том числе отдельно — согласие на фото- и видеосъёмку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
12.2. Запрос направляется на info@vidnoe.school или почтой по адресу из раздела 13. В соответствии с частью 3 статьи 14 152-ФЗ запрос должен содержать номер основного документа, удостоверяющего личность заявителя, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие ваше участие в отношениях с Оператором (например, номер договора), и подпись.
12.3. Ответ направляется в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.
Обратиться в надзорный орган можно через сайт Роскомнадзора.
13. Оператор и контакты по вопросам данных
14. Изменение Политики
14.1. Оператор вправе изменить настоящую Политику. Новая редакция вступает в силу с момента публикации на этой странице; дата действующей редакции указана в её заголовке.
14.2. Существенные изменения — расширение состава обрабатываемых данных, появление новых целей или новых получателей — вносятся только после приведения в соответствие уведомления, направленного в Роскомнадзор.