1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Автономной некоммерческой организацией дошкольной образовательной организацией «Узорница-Горница», ИНН 7716944700, ОГРН 1207700014279, адрес: 129327, г. Москва, ул. Ленская, д. 16, этаж/комн. 1/15 (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется к персональным данным, которые Оператор получает в связи с использованием сайта gornica-uzornica.ru (далее — Сайт), заполнением размещенных на Сайте форм, обращением к Оператору посредством контактных данных и средств связи, указанных на Сайте, использованием личного раздела видеонаблюдения, а также в иных случаях взаимодействия с Оператором, связанных с работой Сайта.
1.4. Основной целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Настоящая Политика является общедоступным документом и размещается на Сайте.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.4. Пользователь — физическое лицо, посещающее Сайт либо использующее его функциональные возможности.
2.5. Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве Пользователя при посещении Сайта.
2.6. Специальные категории персональных данных — персональные данные, касающиеся, в частности, состояния здоровья человека, обработка которых осуществляется с учетом специальных требований законодательства Российской Федерации.

3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к целям их обработки.
3.5. Оператор принимает необходимые меры для обеспечения точности персональных данных, а при необходимости — их актуальности.
3.6. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
3.7. После достижения целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.

4. Субъекты и категории обрабатываемых персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетителей и Пользователей Сайта;
• родителей и иных законных представителей детей;
• детей, посещающих или планирующих посещать образовательные учреждения;
• лиц, уполномоченных родителями или законными представителями взаимодействовать с образовательным учреждением;
• лиц, направляющих обращения, пожелания, предложения и отзывы;
• пользователей закрытого раздела видеонаблюдения;
• иных лиц, самостоятельно предоставивших Оператору свои персональные данные посредством Сайта или контактных каналов, указанных на Сайте.

4.2. В зависимости от цели взаимодействия Оператор может обрабатывать:

• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты;
• содержание сообщения или обращения;
• сведения о выбранном или посещаемом детском саде;
• ФИО ребенка;
• дату рождения ребенка;
• ФИО родителей или иных законных представителей;
• паспортные данные в случаях, когда их предоставление необходимо для оформления договорных отношений либо предусмотрено законодательством;
• адрес фактического проживания;
• контактные данные родителей и иных уполномоченных лиц;
• сведения, предоставляемые родителями при заполнении анкеты ребенка;
• сведения об особенностях развития, поведения, привычках и предпочтениях ребенка;
• сведения о питании ребенка;
• данные учетной записи, включая логин и адрес электронной почты;
• сведения, содержащиеся в отзывах, обращениях и переписке;
• иные сведения, самостоятельно предоставленные субъектом персональных данных.

4.3. При посещении Сайта также могут автоматически обрабатываться технические данные:

• IP-адрес;
• сведения о браузере и операционной системе;
• тип устройства;
• дата и время посещения;
• адрес посещенной страницы;
• источник перехода на Сайт;
• сведения о действиях Пользователя на Сайте;
• файлы cookie;
• технические идентификаторы;
• иные технические сведения, передаваемые браузером или используемыми на Сайте сервисами.

5. Персональные данные несовершеннолетних
5.1. Сайт и деятельность Оператора непосредственно связаны с предоставлением услуг детям, в связи с чем Оператор может обрабатывать персональные данные несовершеннолетних.
5.2. Персональные данные ребенка предоставляются его родителем, законным представителем либо иным лицом, имеющим предусмотренные законом полномочия.
5.3. Лицо, предоставляющее Оператору персональные данные ребенка, подтверждает наличие законных оснований и необходимых полномочий на их предоставление.
5.4. Оператор не запрашивает у ребенка самостоятельного согласия на обработку персональных данных в случаях, когда в соответствии с законодательством такое согласие должно предоставляться его законным представителем.
5.5. Оператор принимает дополнительные меры для ограничения доступа к персональным данным несовершеннолетних и предотвращения их неправомерного распространения.

6. Обработка специальных категорий персональных данных
6.1. В рамках анкеты для родителей и при оказании услуг Оператору могут предоставляться сведения о состоянии здоровья ребенка, в том числе сведения:

• о хронических заболеваниях;
• о склонности к заболеваниям;
• об аллергических реакциях;
• о веществах и продуктах, вызывающих аллергические реакции;
• о проведенных и планируемых прививках;
• иные сведения о здоровье, добровольно сообщаемые законным представителем ребенка.

6.2. Указанные сведения относятся к специальным категориям персональных данных и подлежат обработке только при наличии предусмотренного законодательством Российской Федерации основания.
6.3. В случаях, когда законодательство требует получения письменного согласия на обработку специальных категорий персональных данных, такая обработка допускается только после получения надлежащим образом оформленного согласия законного представителя ребенка либо при наличии иного предусмотренного законом основания.
6.4. Оператор обрабатывает сведения о здоровье исключительно в объеме, необходимом для обеспечения безопасности ребенка, учета индивидуальных особенностей, организации питания и пребывания ребенка, исполнения договора и выполнения обязанностей образовательной организации.

7. Цели обработки персональных данных7.1. Обработка обращений и обратная связь
Цель обработки:

• рассмотрение вопросов, пожеланий и предложений;
• обратная связь с Пользователем;
• предоставление информации о работе детских садов и оказываемых услугах.

Могут обрабатываться:

• имя;
• email;
• номер телефона;
• содержание сообщения;
• иные сведения, самостоятельно указанные Пользователем.

Основанием обработки является согласие субъекта персональных данных, а также совершение действий по запросу субъекта до заключения договора, если обращение связано с возможным получением услуг.
7.2. Предварительная запись и поступление ребенка
Цель обработки:

• консультирование родителей;
• подбор детского сада;
• организация предварительной записи;
• подготовка к заключению договора;
• организация приема ребенка.

Могут обрабатываться:

• ФИО родителя;
• номер телефона;
• email;
• сведения о выбранном детском саде;
• ФИО ребенка;
• возраст и дата рождения ребенка;
• иные сведения, необходимые для организации поступления.

7.3. Исполнение договора и организация пребывания ребенка
Цель обработки:

• заключение и исполнение договора;
• организация образовательного процесса и пребывания ребенка;
• обеспечение безопасности ребенка;
• организация питания;
• учет индивидуальных особенностей ребенка;
• взаимодействие с родителями и законными представителями.

Могут обрабатываться:

• ФИО ребенка;
• дата рождения;
• ФИО родителей;
• паспортные данные в необходимом объеме;
• адрес проживания;
• контактные данные;
• сведения о лицах, уполномоченных взаимодействовать с Оператором;
• сведения из анкеты ребенка;
• иные сведения, необходимые для исполнения договора и предусмотренных законом обязанностей.

7.4. Учет особенностей здоровья ребенка
Цель обработки:

• обеспечение безопасного пребывания ребенка;
• учет противопоказаний и ограничений;
• организация индивидуального или специального питания;
• учет аллергических реакций;
• принятие необходимых профилактических и организационных мер.

Обрабатываются сведения о здоровье только в необходимом объеме и при наличии предусмотренного законом основания.
7.5. Размещение и обработка отзывов
Цель обработки:

• получение обратной связи;
• улучшение качества оказываемых услуг;
• рассмотрение обращений родителей;
• публикация отзывов на Сайте при наличии соответствующего правового основания.

Могут обрабатываться:

• имя;
• содержание отзыва;
• email;
• сведения о посещаемом детском саде;
• иные сведения, самостоятельно включенные Пользователем в отзыв.

Если отзыв содержит персональные данные и предназначен для публикации в открытом доступе, их распространение допускается только при наличии отдельного надлежащего основания, предусмотренного законодательством Российской Федерации.
Персональные данные, разрешенные субъектом для распространения, обрабатываются с учетом требований статьи 10.1 Федерального закона № 152-ФЗ.
7.6. Проведение акций, связанных с отзывами
Если условия акции предусматривают предоставление вознаграждения за отзыв, могут обрабатываться:

• ФИО;
• email;
• сведения о размещенном отзыве;
• сведения о посещаемом ребенком саде;
• номер телефона;
• сведения, необходимые для предоставления предусмотренного условиями акции вознаграждения.

Обработка осуществляется исключительно в целях проверки выполнения условий акции и предоставления предусмотренного вознаграждения.
7.7. Предоставление доступа к видеонаблюдению
Цель обработки:

• авторизация Пользователя;
• предоставление родителю или иному уполномоченному лицу доступа к закрытому разделу;
• обеспечение безопасности учетной записи;
• восстановление доступа.

Могут обрабатываться:

• логин;
• email;
• идентификатор пользователя;
• сведения об авторизации;
• технические данные соединения.

Изображения, получаемые посредством видеонаблюдения, не используются Оператором в целях установления личности по биометрическим характеристикам, если иное специально не предусмотрено законодательством и отдельным правовым основанием.
7.8. Обеспечение работы и безопасности Сайта
Цель обработки:

• обеспечение корректного функционирования Сайта;
• обеспечение безопасности;
• предотвращение злоупотреблений и технических атак;
• диагностика ошибок;
• анализ технической работы Сайта.

Для указанных целей могут обрабатываться IP-адреса, технические идентификаторы, сведения о браузере, устройстве, операционной системе, файлы cookie и журналы работы сервера.
7.9. Веб-аналитика
Цель обработки:

• анализ посещаемости;
• получение обезличенной и статистической информации об использовании Сайта;
• оценка эффективности страниц и источников переходов;
• улучшение структуры и содержания Сайта.

На Сайте могут использоваться сервисы веб-аналитики и управления тегами, в том числе Яндекс.Метрика и Google Tag Manager.
В рамках работы указанных сервисов могут обрабатываться cookie, IP-адрес, данные об устройстве, браузере, посещенных страницах и действиях Пользователя.
Необязательные аналитические технологии должны использоваться на основании соответствующего согласия Пользователя.

8. Правовые основания обработки
8.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Федеральный закон № 152-ФЗ «О персональных данных»;
• законодательство Российской Федерации в сфере образования;
• иные применимые нормативные правовые акты;
• договоры, стороной или выгодоприобретателем которых является субъект персональных данных;
• действия, необходимые для заключения договора по инициативе субъекта персональных данных;
• согласие субъекта персональных данных либо его законного представителя;
• иные предусмотренные законодательством Российской Федерации основания.

8.2. В случаях, когда законодательство требует получения отдельного, письменного либо иного специального согласия, обработка соответствующих персональных данных допускается только после получения такого согласия.

9. Порядок обработки персональных данных
9.1. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.
9.2. Оператор может совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• предоставление доступа;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

9.3. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без законного основания, за исключением случаев, прямо предусмотренных законодательством или необходимых для исполнения договора с субъектом.
9.4. Доступ к персональным данным предоставляется только тем работникам и иным уполномоченным лицам, которым он необходим для исполнения трудовых, договорных или иных обязанностей.
9.5. В случае поручения обработки персональных данных третьему лицу Оператор обеспечивает наличие предусмотренного законодательством основания и устанавливает требования к конфиденциальности и безопасности персональных данных.

10. Передача персональных данных третьим лицам
10.1. Персональные данные могут предоставляться:

• уполномоченным работникам Оператора;
• организациям, непосредственно участвующим в исполнении договора и оказании услуг;
• организациям, обеспечивающим работу информационных систем, Сайта, электронной почты и иных технических средств Оператора, если такая передача необходима и осуществляется на законном основании;
• государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации.

10.2. Передача осуществляется только в объеме, необходимом для достижения соответствующей цели.
10.3. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

11. Локализация и трансграничная передача персональных данных
11.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обязан соблюдать установленные законодательством Российской Федерации требования к локализации персональных данных.
11.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ.
11.3. Трансграничная передача персональных данных, если она осуществляется, допускается только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ и после выполнения Оператором предусмотренных законодательством процедур.
11.4. Подключение к Сайту иностранных информационных и аналитических сервисов не освобождает Оператора от выполнения требований законодательства Российской Федерации о персональных данных.

12. Файлы cookie и средства веб-аналитики
12.1. Сайт может использовать файлы cookie, необходимые для его работы, авторизации Пользователей, сохранения настроек, обеспечения безопасности и анализа использования Сайта.
12.2. Cookie могут содержать технические идентификаторы и сведения о взаимодействии Пользователя с Сайтом.
12.3. На Сайте могут использоваться:

• технически необходимые cookie;
• функциональные cookie;
• аналитические cookie.

12.4. Для аналитических целей на Сайте может использоваться сервис Яндекс.Метрика, а также технический сервис управления тегами Google Tag Manager.
12.5. Пользователь может ограничить или отключить сохранение cookie средствами своего браузера. При отключении технически необходимых cookie отдельные функции Сайта могут работать некорректно.
12.6. Необязательные аналитические и иные технологии, не являющиеся необходимыми для функционирования Сайта, применяются с учетом выбора Пользователя, выраженного посредством механизма управления cookie, если получение такого согласия требуется законодательством.

13. Публикация фотографий, видеозаписей и иных материалов
13.1. Сайт может содержать фотографии, видеозаписи и иные материалы, связанные с деятельностью детских садов и проводимыми мероприятиями.
13.2. Размещение материалов, позволяющих определить конкретного ребенка или иное физическое лицо, осуществляется при наличии предусмотренного законодательством основания.
13.3. Если размещение изображения или иных персональных данных является распространением персональных данных неопределенному кругу лиц, Оператор обеспечивает соблюдение требований законодательства о персональных данных, разрешенных субъектом для распространения.
13.4. Согласие на распространение персональных данных оформляется отдельно от иных согласий на обработку персональных данных в случаях, предусмотренных законодательством.

14. Сроки обработки и хранения
14.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не установлен законом или договором.
14.2. Данные, предоставленные при обращении через Сайт, хранятся до завершения рассмотрения обращения и достижения цели взаимодействия, а после достижения цели уничтожаются в установленные законодательством сроки, если отсутствует иное законное основание для продолжения обработки.
14.3. Персональные данные, связанные с заключением и исполнением договора, хранятся в течение срока действия договора, а после его прекращения — в течение срока, установленного законодательством Российской Федерации для соответствующих документов и обязательств.
14.4. Специальные категории персональных данных обрабатываются только в течение периода, когда они необходимы для соответствующей законной цели, и уничтожаются после прекращения необходимости в их обработке, если законодательство не требует иного.
14.5. Данные учетной записи закрытого раздела обрабатываются до прекращения права Пользователя на доступ к соответствующему сервису, после чего удаляются или блокируются в установленные законодательством сроки, если отсутствует иное основание для хранения.
14.6. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий срока, установленного Федеральным законом № 152-ФЗ, если продолжение обработки не допускается на ином законном основании.

15. Защита персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

15.2. Оператор определяет круг лиц, имеющих доступ к персональным данным, принимает меры по разграничению прав доступа и контролирует соблюдение требований к обработке персональных данных.
15.3. Оператор принимает меры, направленные на выявление и предотвращение нарушений безопасности персональных данных, а также на восстановление данных в предусмотренных законодательством случаях.
15.4. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.

16. Права субъекта персональных данных
16.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения своих персональных данных;
• требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
• устанавливать запреты и условия в отношении персональных данных, разрешенных для распространения;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

16.2. Отзыв согласия не влияет на законность обработки, осуществленной до его получения Оператором, и не влечет обязательного прекращения обработки в случаях, когда у Оператора имеется иное предусмотренное законом основание для ее продолжения.

17. Порядок обращения к Оператору
17.1. По вопросам, связанным с обработкой персональных данных, субъект персональных данных или его законный представитель может обратиться к Оператору:
по электронной почте: info@gornica-uzornica.ru;
по адресу: 129327, г. Москва, ул. Ленская, д. 16, этаж/комн. 1/15.
17.2. В обращении рекомендуется указать:

• ФИО заявителя;
• сведения, позволяющие подтвердить наличие отношений с Оператором либо факт обработки персональных данных;
• содержание требования;
• контактные данные для направления ответа.

17.3. Если обращение подается представителем субъекта персональных данных, Оператор вправе запросить подтверждение соответствующих полномочий.
17.4. Оператор рассматривает обращения и исполняет законные требования субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

18. Передача персональных данных третьих лиц
18.1. Пользователь не должен передавать Оператору персональные данные других совершеннолетних физических лиц без наличия предусмотренного законом основания.
18.2. При предоставлении сведений о ребенке родитель или иной законный представитель подтверждает наличие соответствующих полномочий.
18.3. При предоставлении сведений о другом родителе, родственнике или ином лице Пользователь должен иметь законное основание для передачи таких данных Оператору.

19. Заключительные положения
19.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, состава и способов обработки персональных данных, функционала Сайта или используемых информационных сервисов.
19.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если в ней не указано иное.
19.3. Актуальная редакция Политики должна находиться в свободном доступе на Сайте на страницах, посредством которых осуществляется сбор персональных данных.
19.4. Пользователям рекомендуется периодически знакомиться с актуальной редакцией Политики.
Оператор:
Автономная некоммерческая организация дошкольная образовательная организация «Узорница-Горница»
ИНН: 7716944700
ОГРН: 1207700014279
Адрес: 129327, г. Москва, ул. Ленская, д. 16, этаж/комн. 1/15
Email для обращений по вопросам персональных данных: info@gornica-uzornica.ru
Сайт: gornica-uzornica.ru