1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок и условия обработки персональных данных, а также меры по их защите.
1.2. Оператор персональных данных — индивидуальный предприниматель Воробьева Диана Игоревна, ИНН 410115132667, ОГРНИП 323410000009991, адрес: 683031, Камчатский край, г. Петропавловск-Камчатский, ул. Бохняка, д. 2, кв. 24 (далее — Оператор). Оператор оказывает услуги по организации праздников в студии Kids Point по адресу: г. Нижний Новгород, ул. Республиканская, д. 43, корп. 5.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта kidspoint-nn.ru (далее — Сайт), а также от клиентов при обращении по телефону, в мессенджерах и при оказании услуг.
1.4. Термины «персональные данные», «обработка персональных данных», «субъект персональных данных», «оператор» и другие используются в значении, установленном Законом.
1.5. Политика опубликована в свободном доступе на странице kidspoint-nn.ru/privacy.
2. Какие персональные данные обрабатываются
2.1. Данные, которые пользователь указывает в форме заявки на Сайте: имя, номер телефона, желаемая дата праздника, выбранная программа, комментарий (в том числе имя и возраст именинника, число гостей, пожелания), предварительный расчёт стоимости.
2.2. Данные, которые клиент сообщает по телефону и в мессенджерах: имя, номер телефона, имя профиля в мессенджере, содержание переписки, сведения о мероприятии.
2.3. Фото- и видеоизображения участников праздника — при оказании услуг фотосъёмки. Изображения не используются Оператором для установления личности.
2.4. Технические данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, дата и время посещения — с помощью технических средств платформы Тильда и сервиса Яндекс Метрика (подробнее — в Политике использования cookie).
2.5. Персональные данные ребёнка (имя, возраст, изображение) Оператор обрабатывает только со слов и с согласия его родителя или иного законного представителя.
2.6. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях и т. п.) и биометрические персональные данные.
3. Цели обработки
- приём и обработка заявок, обратная связь, консультирование, подбор программы и расчёт стоимости;
- бронирование даты, заключение и исполнение договора оказания услуг (публичной оферты), приём оплаты;
- фотосъёмка мероприятия и передача фотографий заказчику;
- направление рекламных и информационных сообщений — только при наличии отдельного согласия на получение рассылок;
- анализ посещаемости и улучшение работы Сайта;
- исполнение требований законодательства (бухгалтерский и налоговый учёт).
4. Правовые основания обработки
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), в том числе согласие на обработку персональных данных, которое пользователь даёт при отправке формы;
- заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона);
- Гражданский кодекс РФ, Налоговый кодекс РФ, Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».
5. Порядок и условия обработки
5.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.
5.2. При сборе персональных данных граждан РФ, в том числе через сеть Интернет, Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
5.3. Для достижения целей обработки Оператор может поручать обработку или предоставлять доступ к персональным данным следующим лицам:
- ООО «Тильда Паблишинг» — хостинг Сайта и приём заявок из формы;
- ООО «Яндекс» — сервис веб-аналитики Яндекс Метрика;
- кредитным организациям — при приёме оплаты;
- операторам связи и сервисам рассылок — для звонков и сообщений, в том числе рекламных при наличии согласия;
- подрядчикам, участвующим в проведении мероприятия (аниматоры, ведущие, фотографы), — в объёме, необходимом для оказания услуг.
Указанные лица обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных. Иным третьим лицам данные передаются только в случаях, предусмотренных законодательством РФ.
5.4. Оператор не осуществляет трансграничную передачу персональных данных. Если пользователь по своей инициативе связывается с Оператором через WhatsApp, Telegram или другие сервисы, обработка данных этими сервисами регулируется их собственными правилами.
5.5. Сроки обработки и хранения:
- данные заявки, по которой договор не заключён, — не более 1 года с даты последнего обращения;
- данные клиентов по заключённым договорам — в течение срока исполнения договора и 5 лет после этого (срок хранения первичных учётных документов);
- фотоматериалы — до передачи заказчику и далее не более 1 года; фотографии, опубликованные с согласия, — до отзыва согласия;
- данные для рассылок — до отзыва согласия;
- в любом случае — до достижения целей обработки или отзыва согласия, если иной срок не установлен законом.
5.6. При достижении целей обработки или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено законом или договором.
6. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных (ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных и согласие на получение рассылок;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
7. Обязанности Оператора
- предоставлять субъекту сведения об обработке его данных и отвечать на запросы в течение 10 рабочих дней с даты получения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта);
- прекращать обработку и уничтожать данные в случаях и сроки, установленные Законом;
- уведомлять Роскомнадзор об инцидентах с персональными данными в сроки, установленные ч. 3.1 ст. 21 Закона;
- принимать меры для защиты персональных данных.
8. Меры по защите персональных данных
- доступ к персональным данным имеют только лица, которым он необходим для выполнения работы;
- учётные записи сервисов защищены паролями, доступы своевременно отзываются;
- используются сервисы, обеспечивающие хранение данных на территории РФ;
- ведётся контроль за соблюдением требований к обработке и защите персональных данных.
9. Обращения субъектов персональных данных
9.1. Запрос или отзыв согласия можно направить:
- письменно по адресу: 683031, Камчатский край, г. Петропавловск-Камчатский, ул. Бохняка, д. 2, кв. 24, ИП Воробьевой Д. И.;
- сообщением в сообщество ВКонтакте vk.me/kidspointnn или по телефону +7 915 943-89-77.
9.2. Запрос должен содержать фамилию, имя, отчество субъекта, сведения, подтверждающие его участие в отношениях с Оператором (например, дату заявки или мероприятия, номер телефона), и подпись субъекта или его представителя (для письменных запросов).
10. Заключительные положения
10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации на Сайте.
10.2. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.
