Политика обработки персональных данных

1. Оператор

1.1. Оператор персональных данных — Индивидуальный предприниматель Виноградов Евгений Андреевич, ИНН 440131784034, ОГРНИП 320440100014613 (далее — оператор).

1.2. Обращения по вопросам персональных данных: hello@vinograd.pro.

2. Принцип минимального сбора

2.1. Платформа работает без регистрации пользователей. Оператор не создаёт учётных записей посетителей и не ведёт базу данных родителей и детей.

2.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и не собирает сведения о детях через формы платформы.

2.3. Список «Избранное» хранится только в браузере пользователя и оператору не передаётся.

3. Какие данные обрабатываются, цели, основания и сроки

3.1. Данные о посещении сайта

Состав: файлы cookie, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, действия на страницах (в том числе запись сеанса сервисом «Вебвизор»).

Цель: обеспечение работы сайта, анализ посещаемости и улучшение платформы.

Основание: согласие пользователя (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), выраженное продолжением использования сайта после ознакомления с уведомлением о cookie.

Обработку по поручению оператора осуществляет ООО «Яндекс» (сервис «Яндекс Метрика») на условиях, размещённых на сайте Яндекса. Данные хранятся в Яндекс Метрике в соответствии с её настройками; технические журналы сервера (IP-адрес и время запроса) хранятся 14 дней и удаляются автоматически.

3.2. Местоположение для поиска «Рядом со мной»

Если пользователь разрешает браузеру определить местоположение, координаты сохраняются в файле cookie на устройстве пользователя и передаются на сервер только для сортировки результатов поиска. Оператор не сохраняет координаты. Пользователь может запретить доступ к местоположению в настройках браузера.

3.3. Заявки в организацию

Если в карточке организации доступна форма заявки: имя, телефон, возраст ребёнка в свободной форме и выбранная группа, указанные пользователем.

Цель: передача заявки выбранной организации для связи с пользователем. Основание: согласие пользователя, выраженное отправкой формы. Данные передаются выбранной организации, которая далее обрабатывает их как самостоятельный оператор. Уведомление о заявке направляется организации и оператору через мессенджер Telegram. Срок хранения у оператора — до 6 месяцев, после чего данные удаляются.

3.4. Представители организаций

Имя, адрес электронной почты, телефон, должность представителя организации; данные для входа в кабинет.

Цель: размещение сведений об организации, предоставление доступа к кабинету, связь по вопросам размещения. Основание: исполнение договора, стороной которого является организация (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ), и законный интерес оператора. Срок — в течение размещения организации и 1 год после его окончания.

3.5. Сведения об организациях — индивидуальных предпринимателях

Наименование, адрес, рабочий телефон и сайт, которые индивидуальный предприниматель сам сделал общедоступными для продвижения своих услуг. Цель — информирование пользователей об организациях. Предприниматель вправе в любой момент потребовать прекратить обработку и снять карточку; требование исполняется в течение 5 рабочих дней.

3.6. Изображения в материалах организаций

Изображения людей, в том числе детей, в видео и фотографиях публикуются на основании согласий, полученных организацией от изображённых лиц и законных представителей детей в соответствии со ст. 152.1 ГК РФ и ст. 10.1 Закона № 152-ФЗ. Требование о прекращении распространения можно направить оператору — материал снимается в порядке и сроки, указанные в Порядке рассмотрения жалоб.

4. Передача и трансграничная передача

4.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.

4.2. Данные передаются только: ООО «Яндекс» — в объёме, указанном в п. 3.1; выбранной организации — в объёме заявки; государственным органам — в случаях, установленных законом.

4.3. При отправке уведомлений о заявках через мессенджер Telegram возможна трансграничная передача данных заявки. Такая передача осуществляется с согласия пользователя, выраженного отправкой формы, и с соблюдением ст. 12 Закона № 152-ФЗ.

5. Хранение и защита

5.1. Запись, систематизация, накопление, хранение и уточнение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

5.2. Оператор принимает правовые, организационные и технические меры защиты (ст. 19 Закона № 152-ФЗ): доступ к данным ограничен владельцем платформы и уполномоченными им лицами; соединение с сайтом защищено протоколом HTTPS; пароли хранятся в виде криптографических хешей; данные удаляются по истечении сроков хранения.

5.3. При выявлении неправомерной обработки или утечки оператор действует в порядке ст. 21 Закона № 152-ФЗ, в том числе уведомляет Роскомнадзор в установленные сроки.

6. Права субъекта персональных данных

6.1. Субъект вправе: получить сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; обжаловать действия оператора в Роскомнадзор или в суд.

6.2. Запрос направляется на hello@vinograd.pro. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта (ст. 20 Закона № 152-ФЗ).

6.3. Отключить cookie и аналитику можно в настройках браузера или с помощью инструментов блокировки; основные функции сайта продолжат работать.

7. Заключительные положения

7.1. Политика обязательна для оператора и лиц, получивших доступ к персональным данным по его поручению, и опубликована в свободном доступе.

7.2. Оператор вправе изменять политику; новая редакция вступает в силу с момента публикации на этой странице.

7.3. Реквизиты оператора: Индивидуальный предприниматель Виноградов Евгений Андреевич, ИНН 440131784034, ОГРНИП 320440100014613. Электронная почта: hello@vinograd.pro. Telegram: @evg_vinogradov.