г. Москва
Редакция от 28.11.2025 г.
Настоящая Политика индивидуального предпринимателя __________ (далее — Оператор) в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 No 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая политика применяется к посетителям, пользователям, клиентами и партнерам, которые используют веб-сайты https://spb-kirov.nananachac.ru.
1.Общие положения
1.1. Политика обязательна для ознакомления всеми лицами, передающими Исполнителю свои персональные данные.
1.2. В случае несогласия с условиями Политики, лицо обязано воздержаться от передачи Оператору своих персональных данных и не совершать действий, направленных на заключение договора, оплату услуг и/или иных действий.
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте по ссылке http://spb-kirov.nananachac.ru/privacy-policy
2.Термины и определения
2.1. Термины, не определенные в Политике, используются в значении, определенном законодательством РФ.
«Персональные данные» (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
«Субъект персональных данных» — физическое лицо, носитель персональных дынных, чьи персональные данные переданы Оператору для обработки.
«Заказчик» — лицо, заключившее с Оператором договор, предполагающий передачу персональных данных Заказчиком Оператора и обработку Оператором таких персональных данных.
«Клиент» — физическое лицо, являющееся потенциальным, действующим либо бывшим клиентом Заказчика, либо иное физическое лицо, персональные данные которого обрабатывает Заказчик на законном основании.
«Сбор» — получение персональных данных непосредственно от субъекта персональных данных.
«Обработка персональных данных» – любое действие (операция) с использованием средств автоматизации или без, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (в том числе третьим лицам для исполнения договора), блокирование, удаление, уничтожение.
«Конклюдентные действия» – действия, свидетельствующие о согласии на обработку персональных данных (например, проставление галочки, оплата услуг, передача данных в переписке, предоставление реквизитов, отправка документов для заключения договора).
3.Условия предоставления персональных данных
3.1. Оператор не проверяет достоверность персональной информации, предоставляемой субъектами, и не осуществляет контроль за их дееспособностью. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц, как своих собственных, при этом несет сам субъект персональных данных.
3.2. Оператор исходит из того, что:
3.2.1. Субъект предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.
3.2.2. Субъект ознакомлен с настоящей Политикой, выражает свое информированное и осознанное согласие с ней.
3.3. Передавая персональные данные Оператору на сайте, в том числе через (мессенджеры), а также совершая оплату услуг или иные действия, направленные на заключение договора и/или получения персональных данных, субъект персональных данных подтверждает свое ознакомление с настоящей Политикой и дает согласие на обработку своих персональных данных в целях, указанных в разделе 4 Политики.
3.4. Субъект вправе отозвать согласие, направив письменное или электронное уведомление Оператору (контакты – в разделе 11 Политики).
3.5. Для целей обработки персональных данных, для которых требуется дополнительное или отдельное согласие, субъект персональных данных предоставляет такое согласие отдельно, с использованием специально предусмотренных для этого доступных способов.
4. Цели обработки персональных данных
| Субъект персональных данных | Цель обработки | Обрабатываемые данные | Сроки обработки | Порядок уничтожения |
|---|---|---|---|---|
| Клиенты | Исполнение гражданско-правового договора | ФИО, номер телефона, адрес электронной почты, аккаунты в мессенджерах, адрес регистрации и местоположения | До достижения цели или отзыва согласия на обработку | Удаление из базы Оператора |
| Контрагенты, представители контрагентов | Исполнение гражданско-правового договора | ФИО, номер телефона, адрес электронной почты, аккаунты в мессенджерах, сведения об образовании, адрес регистрации и местожительства, паспортные данные, сведения о здоровье, фото изображения лица. | До достижения цели или отзыва согласия на обработку | Удаление из базы Оператора |
| Посетители сайта | Продвижение товаров, работ, услуг на рынке | ФИО, номер телефона, адрес электронной почты | До достижения цели или отзыва согласия на обработку | Удаление из базы Оператора |
| Клиенты, посетители сайта, контрагенты, представители контрагентов | Связь с Субъектом персональных данных, обработка сообщений, жалоб, обращений | ФИО, номер телефона, адрес электронной почты | До достижения цели или отзыва согласия на обработку | Удаление из базы Оператора |
| Клиенты, контрагенты, представители контрагентов | Размещение отзывов Субъекта персональных данных об услугах Оператора | ФИО, фото-видео изображения | До достижения цели или отзыва согласия на обработку | Удаление из базы Оператора |
| Клиенты, контрагенты, представители контрагентов | Размещение рекламы на площадках Оператора | ФИО, фото-видео изображения | До достижения цели или отзыва согласия на обработку | Удаление из базы Оператора |
| Клиенты, посетители сайта, контрагенты, представители контрагентов | Получение информационной и рекламной рассылки от Оператора | ФИО, номер телефона, адрес электронной почты, аккаунты в мессенджерах | До достижения цели или отзыва согласия на обработку | Удаление из базы Оператора |
В процессе предоставления услуг по уходу за детьми мы обрабатываем только минимально необходимый объём персональных данных несовершеннолетних. Вся информация о ребёнке передаётся исключительно законным представителем и используется строго для обеспечения безопасности и надлежащего качества услуги. Обработка осуществляется в соответствии с законодательством, с обязательным получением согласия родителя и соблюдением повышенных требований к хранению, доступу и защите данных детей.
5. Порядок и условия обработки персональных данных
5.1. Оператор обрабатывает персональные данные как в цифровой форме (автоматизировано), так и вручную (без использования средств автоматизации). При этом Оператор ограничивается следующими действиями: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных, передачу третьим лицам.
5.2. К обработке персональных данных Субъектов могут допускаться:
— работники Оператора, в должностные обязанности которых входит обработка персональных данных, при условии соблюдения ими принципов и требований законодательства о защите персональных данных;
— третьи лица (контрагенты, представители контрагентов), с которыми у Оператора заключены договоры, предусматривающие обязанности по обеспечению конфиденциальности и безопасности персональных данных, а также цели их обработки, согласованные с Оператором.
5.3. Обработка персональных данных осуществляется путем:
— получения персональных данных в устной и письменной форме непосредственно с согласия субъекта персональных данных на обработку или распространение его персональных данных;
— внесения персональных данных в журналы, реестры и информационные системы Оператора;
— использования иных способов обработки персональных данных.
5.4. Обработка персональных данных осуществляется следующими способами:
— путем получения персональных данных через сайт Оператора, включая заполнение форм обратной связи, заявок, подписок, регистрацию в личном кабинете, использование онлайн-чатов, виджетов, лендингов, а также автоматическую передачу данных при использовании файлов cookies и иных средств веб-аналитики;
— путем получения персональных данных в устной или письменной форме непосредственно от субъекта персональных данных, выражающего согласие на их обработку и/или распространение, в том числе путем совершения конклюдентных действий (оплаты услуг, направления данных через мессенджеры, электронную почту, социальные сети, иные каналы связи).
5.5. Передача персональных данных третьим лицам
5.5.1. Оператор может привлекать третьих лиц для оказания услуг и обеспечения функционирования сервисов Оператора. В связи с этим персональные данные Субъекта могут быть переданы следующим получателям и категориям получателей исключительно в пределах, необходимых для выполнения их функций:
— поставщики платежных услуг (агрегаторы);
— контрагентам Оператора привлекаемых для исполнения обязательств по договору с Субъектом;
— исполнителям услуг (для оказания услуги);
— клиентам (для ознакомления с исполнителем и заключения договора).
5.6. Использование сookie-файлов
5.6.1. Сайт Оператора использует cookie-файлы и иные аналогичные технологии, которые автоматически сохраняются в браузере или на устройстве Субъекта при посещении сайта. Эти технологии обеспечивают корректную работу сайта, улучшение функциональности сервисов, а также позволяют анализировать взаимодействие Субъекта с сайтом.
5.6.2. Категории сookie-файлов
— Функциональные cookie — необходимы для стабильной работы сайта: авторизация, сохранение пользовательских настроек, корректная работа форм, личного кабинета и иных сервисов.
— Аналитические cookie — используются для сбора статистики, анализа поведения пользователей, улучшения структуры, контента и удобства взаимодействия с сайтом.
Могут применяться системы веб-аналитики, обеспечивающие локализацию или безопасность обработки данных.
— Маркетинговые cookie — применяются для персонализации контента, формирования релевантных предложений и (при наличии) показа рекламы на сторонних площадках. Используются только при наличии отдельного согласия Субъекта, выраженного через настройки cookie-баннера.
5.6.3. Субъект персональных данных вправе ограничить или полностью отключить использование cookie-файлов через настройки своего браузера. Отключение некоторых категорий cookie может привести к некорректной работе отдельных функций сайта, ограничению доступа к личному кабинету или снижению удобства использования сервисов.
6.Правовые основания и принципы обработки персональных данных
6.1. Обработка персональных данных Пользователей осуществляется на следующих правовых основаниях:
— Конституция РФ;
— Гражданский кодекс Российской Федерации;
— Федеральный закон от 27.07.2006 N152-ФЗ «О персональных данных».
— Согласие Пользователя на обработку персональных данных.
6.2. Оператор обрабатывает персональные данные, соблюдая следующие принципы:
6.2.1. Законность и честность – данные обрабатываются только на законных основаниях и честно по отношению к субъекту.
6.2.2. Определённые цели – собираем и используем данные только для конкретных, заранее определённых и законных целей.
6.2.3. Минимизация данных – обрабатываем только те данные, которые действительно нужны для заявленных целей.
6.2.4. Раздельная обработка – не объединяем базы данных, если цели их обработки не совпадают.
6.2.5. Точность и актуальность – стараемся поддерживать персональные данные точными и актуальными.
6.2.6. Ограничение хранения – храним данные только столько времени, сколько это необходимо для целей обработки, если более длительный срок не установлен законом или договором.
6.2.7. Безопасное удаление – удаляем или обеспечиваем удаление данных, когда они больше не нужны для заявленных целей, если пользователь отозвал согласие или если выявлены нарушения порядка обработки, которые невозможно исправить (если иное не установлено законом).
7.Права и обязанности субъекта персональных данных
7.1. Субъект имеет право получать информацию о своих персональных данных, их обработке, исправлении или удалении. При необходимости уведомить об изменении своих персональных данных.
7.2. Субъект вправе отозвать согласие на обработку персональных данных, направив Оператору письменное уведомление.
7.3. Субъект обязан предоставлять достоверные и актуальные персональные данные для целей исполнения договора или получения рассылки.
7.4. Субъект вправе обжаловать действия Оператора, если считает, что обработка данных нарушает его права.
8. Обеспечение безопасности персональных данных
8.1. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных в соответствии законодательством Российской Федерации.
8.2. Оператор принимает следующие правовые меры:
8.2.1. Разрабатывает документы по защите персональных данных (Политика, согласия, договора).
8.2.2. Не обрабатывает данные, если это не соответствует целям обработки.
8.3. Оператор принимает следующие организационные меры:
8.3.1. Назначает ответственного за защиту персональных данных.
8.3.2. Регламентирует процессы обработки.
8.3.3. Контролирует действия с персональными данными.
8.3.4. Публикует в свободном доступе на ресурсах Оператора документы, определяющие политику в отношении обработки персональных данных.
8.4. Оператор принимает следующие технические меры:
8.4.1. Обеспечивает физическую защиту помещений и оборудования.
8.4.2. Использует антивирусы, пароли доступа, двухфакторную аутентификацию.
8.5. Сроки хранения:
8.5.1. Персональные данные хранятся на протяжении срока действия договора, или до достижения целей обработки или отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации.
9. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов
9.1. Предоставление информации субъекту
9.1.1. Оператор по запросу субъекта персональных данных или его представителя подтверждает факт обработки данных, сообщает правовые основания, цели обработки и иные сведения, предусмотренные частью 7 статьи 14 Федерального закона «О персональных данных». В предоставляемую информацию не включаются данные других субъектов, кроме случаев, когда это разрешено законом.
9.1.2. Запрос должен содержать:
— реквизиты документа, удостоверяющего личность (номер, дата выдачи, орган выдачи);
— сведения, подтверждающие отношения с Оператором (номер и дата договора либо иные данные);
— подпись субъекта или его представителя.
9.1.3. Запрос может быть направлен в электронном виде, подписанный электронной подписью. Если запрос оформлен с нарушениями или запрашиваемая информация не может быть предоставлена по закону, Оператор направляет мотивированный отказ.
9.1.4. Право на доступ к персональным данным может быть ограничено, если это нарушает права и законные интересы третьих лиц (ч. 8 ст. 14 Закона).
9.2. Исправление и актуализация данных
9.2.1. При выявлении неточных персональных данных Оператор блокирует их с момента обращения субъекта на время проверки.
9.3. Неправомерная обработка
9.3.1. Если установлено, что данные обрабатываются неправомерно, Оператор блокирует их с момента обращения субъекта или получения запроса до устранения нарушений.
9.4. Удаление и уничтожение данных
9.4.1. Персональные данные подлежат уничтожению при достижении целей обработки, а также при отзыве согласия субъектом, если:
— иное не предусмотрено договором с субъектом;
— Оператор не имеет права продолжать обработку на иных законных основаниях;
— иное не установлено законодательством.
10.Внесение изменений в Политику
10.1. Настоящая Политика может быть изменена при необходимости, а также в случае внесения изменений в законодательство Российской Федерации о персональных данных.
10.2. При подготовке новой редакции учитываются:
— изменения законодательства и правоприменительной практики;
— изменения в процессах обработки персональных данных, информационных системах или технологиях, используемых Оператором.
10.3. Оператор вправе вносить изменения в Политику и доводить их до сведения субъектов персональных данных любым доступным способом.
10.4. Для отзыва согласия на обработку персональных данных, а также по вопросам или предложениям, связанным с Политикой, вы можете обратиться к Оператору по контактным данным указанным в главе 11.
