Политика обработки персональных данных

Настоящий документ разработан в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет основные принципы, которыми руководствуется Администрация сайта https://ibaby-centr.ru (далее — Оператор) при сборе, хранении и использовании сведений о пользователях, посещающих ресурс Центра интеллектуального развития школьников.

Целью данной Политики является обеспечение защиты прав и законных интересов лиц, предоставивших свои данные, в том числе их права на неприкосновенность частной жизни, защиту персональных данных и иные закрепленные законодательством РФ права.

1. Основные понятия и термины

Для корректного понимания содержания данного документа используются следующие определения:

  1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определимому физическому лицу (субъекту персональных данных).
  2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
  3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных с помощью технических средств или без их использования.
  4. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые данные (посетитель сайта, родитель или законный представитель учащегося).

2. Цели сбора и обработки информации

Владелец сайта осуществляет обработку персональных данных исключительно в целях, необходимых для обеспечения функционирования Центра интеллектуального развития школьников и взаимодействия с его клиентами. К таким целям относятся:

  1. Регистрация пользователя на сайте для доступа к личному кабинету или закрытым разделам.
  2. Обработка заявок на запись ребенка на обучающие курсы, семинары или диагностические тестирования.
  3. Обеспечение обратной связи с пользователем через формы обратной связи, электронную почту или мессенджеры.
  4. Информирование о новостях центра, изменениях в расписании занятий, специальных предложениях и мероприятиях.
  5. Заключение и исполнение договоров на оказание образовательных услуг.
  6. Повышение качества работы сайта и улучшение пользовательского опыта с помощью анализа статистики посещений.

3. Состав собираемых данных и способы их получения

Оператор обрабатывает только те данные, которые необходимы для достижения вышеуказанных целей. В зависимости от действий пользователя на сайте https://ibaby-centr.ru могут быть собраны следующие сведения:

  1. Идентификационные данные: имя, фамилия, отчество пользователя.
  2. Контактная информация: номер мобильного телефона, адрес электронной почты.
  3. Сведения о ребенке: имя, возраст, класс обучения (для подбора соответствующей программы развития).
  4. Технические данные: IP-адрес, тип браузера, сведения о файлах cookie, время посещения страниц, источник перехода на сайт.

Данные предоставляются пользователем добровольно при заполнении форм заказа, регистрации или отправке сообщения. Технические данные собираются автоматически с помощью стандартных инструментов веб-аналитики.

4. Правовые основания и принципы обработки

Обработка персональных данных осуществляется на основании:

  1. Согласия субъекта персональных данных на их обработку.
  2. Требований действующего законодательства Российской Федерации.
  3. Необходимости исполнения договора, стороной которого является субъект данных.

Оператор обязуется соблюдать следующие принципы:

  1. Законность: обработка данных проводится строго в рамках правового поля РФ.
  2. Целеполагание: данные не используются в целях, не совместимых с теми, для которых они были собраны.
  3. Минимизация: объем собираемых данных ограничен тем, что действительно необходимо для оказания образовательных услуг.
  4. Точность: данные должны быть актуальными и достоверными.

5. Сроки и условия хранения данных

Персональные данные хранятся в форме, позволяющей определить субъекта данных, в течение периода, необходимого для достижения целей их сбора, либо до момента отзыва согласия пользователем.

Обработка данных прекращается и они подлежат уничтожению в следующих случаях:

  1. Достигнута цель, для которой данные собирались.
  2. Пользователь отозвал свое согласие на обработку данных.
  3. Выявлено, что данные были собраны незаконным путем.
  4. Истек срок хранения данных, установленный законом или договором.

6. Меры по защите информации

Администрация сайта принимает все необходимые организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения или иного незаконного использования:

  1. Использование защищенного протокола HTTPS для передачи данных по сети.
  2. Ограничение доступа к базам данных сотрудников, которым эта информация необходима для выполнения рабочих задач.
  3. Применение программных средств защиты от несанкционированного доступа и вредоносного ПО.
  4. Хранение данных на серверах, расположенных на территории Российской Федерации.

7. Права пользователя и порядок взаимодействия с Оператором

Субъект персональных данных имеет право:

  1. Запрашивать информацию о том, какие его данные обрабатываются Оператором, и в каком объеме.
  2. Требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими или неточными.
  3. Отозвать согласие на обработку данных, направив соответствующее уведомление Администрации сайта.
  4. Оспорить действия или бездействие Оператора в судебном порядке.

Для реализации своих прав пользователь может направить запрос через форму обратной связи на сайте https://ibaby-centr.ru или по указанным в разделе «Контакты» реквизитам.

8. Взаимодействие с третьими лицами

Оператор не передает персональные данные пользователей третьим лицам, за исключением случаев, когда это необходимо для исполнения обязательств перед пользователем (например, передача данных платежной системе для оплаты курса) или в случаях, прямо предусмотренных законодательством РФ (запросы от правоохранительных или судебных органов).

В случае привлечения сторонних сервисов для аналитики (например, Яндекс.Метрика), данные передаются в обезличенном виде, что исключает возможность идентификации конкретного физического лица без дополнительных сведений.

9. Заключительные положения

Настоящая Политика является публичным документом. Владелец сайта оставляет за собой право вносить изменения в данный текст без предварительного уведомления пользователей. Актуальная версия Политики всегда доступна по ссылке на главной странице сайта.

Пользуясь ресурсом https://ibaby-centr.ru, пользователь подтверждает, что он ознакомлен с условиями данной Политики и согласен с порядком обработки своих персональных данных.