1. Оператор и область действия
Оператор персональных данных: Индивидуальный предприниматель Гавриков Алексей Николаевич. Политика распространяется на обработку данных посетителей этого сайта, родителей и иных заказчиков, детей, законных представителей, доверенных лиц, работников и соискателей в связи с работой центра и его информационной системы.
- ИНН
- 773572866276
- ОГРНИП
- 324774600223550
- Адрес обращений
- Московская область, г.о. Красногорск, пос. Отрадное, ул. Лесная, д. 19к4
- Электронная почта
- 5008860@vinni.kids
Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и другими применимыми нормами законодательства Российской Федерации. Политика не является согласием: просмотр сайта, ознакомление с текстом и вход в кабинет сами по себе не означают согласия на дополнительные цели обработки.
2. Для чего и какие данные обрабатываются
Обращения и подготовка договора
У обратившихся лиц: имя, телефон, email, содержание обращения и сведения, необходимые для ответа и подготовки договора по их инициативе. Основание: действия до заключения договора по инициативе субъекта, исполнение законных обязанностей по рассмотрению обращений либо отдельное согласие, когда оно необходимо.
Форма записи на экскурсию запрашивает только имя взрослого и телефон. Для согласования встречи используется отдельное согласие на обработку данных, без заранее установленной отметки и без согласия на рекламу. Фиксируются текст и версия согласия, дата и время, IP-адрес и технический отпечаток браузера. Заявка сохраняется в системе центра, а уведомление направляется на его почту. Форма не предназначена для передачи сведений о здоровье, документов или персональных данных ребёнка.
Договоры, расчёты и личный кабинет
У заказчиков и представителей: ФИО, контакты, сведения о полномочиях, необходимые реквизиты документов и адрес; у детей: ФИО, дата рождения, необходимые сведения свидетельства о рождении, группа, тариф и посещаемость. Также обрабатываются условия договора, начисления и сведения об оплате. Основания: заключение и исполнение договора, выполнение установленных законом обязанностей по учёту и расчётам.
Передача ребёнка доверенным лицам
ФИО, связь с ребёнком, контакты, сведения о разрешении забирать ребёнка и необходимые для проверки личности данные. Объём определяется задачей безопасной передачи ребёнка. Основание устанавливается в отношении каждого лица: согласие или иное применимое законное основание. Указание человека в договоре не даёт безусловного права обрабатывать любые его данные.
Утренний фильтр и особенности ухода
Сведения о самочувствии ребёнка, результатах утреннего фильтра, допуске, причинах отмены посещения, аллергиях и ограничениях питания в необходимом для ухода объёме. Обработка сведений о здоровье допускается только при наличии предусмотренного статьёй 10 Закона № 152-ФЗ основания; если основанием является согласие, оно оформляется письменно законным представителем.
Работники и подбор персонала
ФИО, контакты, сведения о должности, квалификации, договоре и учёте рабочего времени; необходимые кадровые документы. У соискателей: контакты, сведения об опыте, вакансии и результатах рассмотрения. Основания: трудовое законодательство, заключение договора и, для обработки вне этих оснований, согласие. Сведения о здоровье и судимости обрабатываются только в случаях и объёме, допускаемых законом.
Фотографии и безопасность кабинета
Публичное использование фото и видео с узнаваемыми людьми требует самостоятельного основания, включая согласие на распространение, когда оно необходимо, и соблюдения права на изображение. Отказ от такой публикации не препятствует исполнению договора. Технические сведения о входах и действиях пользователей обрабатываются для защиты данных и работы кабинета, а не для рекламного профилирования.
3. Условия и способы обработки
Данные поступают от самого человека, законного представителя либо иного лица при наличии законного основания. Полномочия представителя подлежат проверке. Заказчик договора и законный представитель ребёнка могут быть разными лицами.
Используются автоматизированная и неавтоматизированная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимых случаях, блокирование, удаление и уничтожение. Распространение и передача не осуществляются только на основании факта предоставления данных для договора.
Согласия оформляются отдельно, для определённых целей. Согласие на рекламу или публикацию фотографий не включается автоматически в согласие на обслуживание. Эта политика не заменяет письменное согласие на специальные или биометрические данные, когда оно требуется законом.
Фото, используемое именно для установления личности, требует оценки по правилам о биометрических данных. Получение необязательных данных не должно становиться условием доступа к услугам. Решения, порождающие юридические последствия для человека, не должны приниматься исключительно автоматически вне предусмотренных законом случаев.
5. Доступ, сервисы и передача данных
Доступ внутри центра предоставляется уполномоченным лицам в пределах их обязанностей. Личный кабинет родителя предназначен для связанных с ним договоров и детей. Документы и фотографии из закрытых карточек не предназначены для свободного доступа посетителей сайта.
Предоставление данных государственным органам допускается при наличии законного основания. Привлечение лица к обработке по поручению оператора требует соответствующего оформления, определения данных, целей, действий, конфиденциальности и мер защиты. Доступ сторонних организаций к данным центра не предоставляется автоматически.
Обращения по электронной почте. Адрес 5008860@vinni.kids обслуживается Яндекс.Почтой для домена (ООО «ЯНДЕКС 360 для бизнеса», ИНН 9704259180, 119021, Москва, ул. Тимура Фрунзе, д. 11, стр. 44). Почтовый сервис обрабатывает адреса участников, содержание и вложения для приёма, хранения и отправки писем согласно договору почтового обслуживания, соглашению об обработке данных и политике Яндекса. Доступ к общему ящику из кабинета предоставляется владельцу и уполномоченным администраторам центра, но не родителям и остальному персоналу. Входящие письма читаются с сервера Яндекса; локальные исходящие копии хранятся в системе с ограничением доступа.
Не направляйте на общую почту сканы паспортов, медицинские документы, пароли или одноразовые коды. Для документов и подтверждения личности согласуйте защищённый способ передачи либо обратитесь лично по адресу оператора.
Оператор обязан соблюдать требования локализации при сборе данных граждан РФ. Трансграничная передача требует отдельной оценки оснований и выполнения предусмотренных законом процедур, включая уведомление Роскомнадзора в применимых случаях. Эта политика не заменяет такие процедуры и не является согласием на неограниченную передачу данных третьим лицам.
6. Сроки хранения и прекращение обработки
Срок определяется целью и применимыми требованиями закона, а не только наличием учётной записи:
- Обращения обрабатываются до завершения их рассмотрения и связанных с ними действий; дальнейшее хранение требует самостоятельного основания.
- Заявки на экскурсию в системе удаляются не позднее 180 дней после поступления либо в течение 30 дней после отметки о завершении обработки. Локальные исходящие копии писем хранятся не дольше 180 дней. Почтовые копии в Яндексе оператор удаляет отдельно при достижении цели или отзыве согласия, если нет другого законного основания хранения.
- Договорные сведения используются в период исполнения договора, затем сохраняются в объёме, необходимом для обязательного учёта, архивного хранения и защиты законных требований.
- Данные о здоровье используются не дольше, чем необходимо для заявленной цели и исполнения применимых законных обязанностей.
- Материалы соискателя используются для рассмотрения кандидатуры. Хранение в кадровом резерве после завершения подбора требует отдельного основания.
- Публикация фото ограничивается согласованными целями, сроками и условиями; прекращение допуска к кабинету не заменяет рассмотрение отзыва согласия.
- Технические журналы и резервные копии ограничиваются задачами безопасности и восстановления; их нельзя использовать для бессрочного продолжения обработки без основания.
При достижении цели или отзыве согласия данные подлежат прекращению обработки и уничтожению в установленные законом сроки, если отсутствуют иные основания хранения. В предусмотренных статьёй 21 Закона № 152-ФЗ случаях срок уничтожения составляет до 30 дней. Отзыв не отменяет обязанности хранить документы, установленные законом. Уничтожение должно охватывать соответствующие записи и файлы с учётом порядка работы с резервными копиями.
7. Обращения и права человека
Вы вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отзывать согласие, требовать прекращения неправомерной обработки и обжаловать действия оператора в Роскомнадзор или суд.
Направьте обращение на 5008860@vinni.kids либо по адресу: Московская область, г.о. Красногорск, пос. Отрадное, ул. Лесная, д. 19к4. Укажите имя, способ обратной связи и суть требования. Для реализации прав ребёнка требуется подтверждение полномочий законного представителя. При необходимости оператор согласует способ проверки личности, не раскрывая сведения постороннему лицу.
Запрос о наличии и обработке данных рассматривается в течение 10 рабочих дней; предусмотренное законом мотивированное продление составляет не более 5 рабочих дней. Для уточнения, прекращения обработки и уничтожения применяются специальные сроки статей 20 и 21 Закона № 152-ФЗ.
Отказ от рекламных сообщений или публичного использования фотографий не означает автоматического прекращения договора присмотра и ухода.
8. Защита данных и актуальность политики
В информационной системе используются проверка авторизации и прав доступа, ограничения доступа к документам, защищённое соединение HTTPS, средства защиты паролей, контроль сессий и журналирование событий. Оператор обязан поддерживать организационные и технические меры защиты от неправомерного доступа, изменения, распространения, утраты и иных неправомерных действий.
Актуальная редакция доступна по постоянной ссылке «Политика обработки персональных данных». Дата и номер редакции указаны в начале документа. Изменение политики не заменяет получение нового согласия, когда оно требуется для изменившихся целей или условий обработки.