ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

(об обработке и защите персональных данных)

1. Общие положения

1.1. Настоящая Политика индивидуального предпринимателя Посошкова Игоря Владимировича в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Индивидуальный предприниматель Посошков Игорь Владимирович, ИНН 771603274991, ОГРНИП 326774600541275, адрес: 127642, г. Москва, ул. Заповедная, д. 20А, кв. 44 (далее – Оператор).
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по адресу: https://logosiped.ru

2. Термины и принятые сокращения

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных – физическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), распространение, блокирование, удаление, уничтожение.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Порядок и условия обработки и хранения персональных данных

3.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
3.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации. В соответствии с Федеральным законом от 24.06.2025 № 156-ФЗ, вступившим в силу с 01.09.2025, согласие на обработку персональных данных оформляется отдельным документом, не являющимся частью иных договоров или соглашений. При сборе персональных данных через сайт Оператора согласие может быть получено путём проставления пользователем отметки (галочки) в соответствующей веб-форме, при этом такая отметка является активным действием пользователя и подтверждает его ознакомление с полным текстом Согласия на обработку персональных данных, размещённым на Сайте по гиперссылке.
3.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
3.4. В отсутствие работников обработку персональных данных осуществляет непосредственно Оператор.
3.5. Обработка персональных данных осуществляется путем:
- получения персональных данных в устной и письменной форме с согласия субъекта персональных данных;
- внесения персональных данных в журналы, реестры и информационные системы Оператора;
- использования иных способов обработки персональных данных.
3.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
3.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу и другие уполномоченные органы исполнительной власти осуществляется в соответствии с требованиями законодательства Российской Федерации.
3.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные, в том числе ведет журнал учета таких документов;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- руководствуется Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» и требованиями ФСТЭК России в части организации защиты персональных данных.
3.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом, договором или соглашением.
3.10. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
3.11. Сайт Оператора не использует файлы cookie для сбора персональных данных, однако метрические программы могут использовать cookie-технологии для сбора обезличенных статистических данных (при необходимости).

4. Виды данных и цели обработки персональных данных

4.1. Персональные данные, обрабатываемые с целью продвижения услуг на рынке, информирования о мероприятиях и акциях:
Категория субъектов: посетители сайта, пользователи социальных сетей.
Категории данных:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- сведения, собираемые посредством метрических программ.
4.2. Персональные данные, обрабатываемые с целью подготовки, заключения и исполнения договора:
Категория субъектов: клиенты, законные представители, контрагенты, выгодоприобретатели по договорам.
Категории данных:
- фамилия, имя, отчество;
- дата рождения;
- номер телефона;
- адрес электронной почты;
- адрес места жительства;
- адрес регистрации;
- ИНН;
- данные документа, удостоверяющего личность;
- номер расчётного счёта;
- фото-видео изображение лица.
4.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Обработка Оператором персональных данных осуществляется в следующих целях:
- осуществление своей деятельности по организации досуга детей, проведению развивающих и развлекательных мероприятий, присмотру и уходу за детьми;
- осуществление гражданско-правовых отношений (заключение и исполнение договоров с клиентами);
- ведение бухгалтерского учета;
- уведомление субъекта персональных данных об изменениях, дополнениях к оказываемым услугам;
- получение обратной связи, отзывов и рекомендаций;
- проведение опросов для эффективной коммуникации с действующими и потенциальными клиентами;
- обеспечение работоспособности сайта.
4.4. Категории субъектов персональных данных:
- физические лица, состоящие с Оператором в гражданско-правовых отношениях (клиенты);
- законные представители несовершеннолетних;
- несовершеннолетние;
- посетители сайта.

5. Хранение и уничтожение персональных данных

5.1. Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
5.2. Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.
5.3. Персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках/базах данных.
5.4. Сроки хранения персональных данных устанавливаются следующим образом:
- для персональных данных клиентов (родителей и детей), обрабатываемых в рамках договорных отношений – в течение срока действия договора и 3 лет после его окончания (в соответствии со сроком исковой давности по гражданско-правовым обязательствам);
- для персональных данных, обрабатываемых в целях бухгалтерского учета – 5 лет (в соответствии с законодательством о бухгалтерском учете);
- для персональных данных, обрабатываемых в целях маркетинга и информирования – до отзыва согласия субъекта, но не более 3 лет с момента последнего взаимодействия;
- для технических данных, собираемых автоматически – не более 6 месяцев;
- в иных случаях – в течение срока, необходимого для достижения целей обработки, либо до отзыва согласия, если иное не установлено законом.
5.5. По истечении установленных сроков или при достижении целей обработки персональные данные подлежат уничтожению, если иное не предусмотрено федеральным законом, договором или соглашением.
5.6. Уничтожение документов (носителей), содержащих персональные данные, производится путем сожжения, дробления (измельчения) или с использованием шредера. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.
5.7. Факт уничтожения персональных данных подтверждается документально актом об уничтожении носителей.

6. Трансграничная передача персональных данных

Под трансграничной передачей персональных данных понимается передача персональных данных на территорию иностранного государства иностранным государственным органам, иностранным физическим или иностранным юридическим лицам. Оператор не осуществляет трансграничную передачу персональных данных.

7. Основные права субъекта персональных данных и обязанности Оператора

7.1. Субъект персональных данных имеет право на доступ к его персональным данным и получение следующей информации:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления прав, предусмотренных Законом о персональных данных.
7.2. Субъект персональных данных вправе требовать:
- уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзыва согласия на обработку персональных данных.
Согласие на обработку персональных данных оформляется отдельным документом в соответствии с требованиями Федерального закона от 24.06.2025 № 156-ФЗ. Форма согласия размещается на Сайте Оператора и предоставляется при заключении договора.
7.3. Оператор обязан:
- при сборе персональных данных предоставить информацию об обработке персональных данных;
- опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных;
- принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
- давать ответы на запросы и обращения субъектов персональных данных.

8. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов

8.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки, а также иные сведения предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса.
8.2. Запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором;
- подпись субъекта персональных данных или его представителя.
8.3. В случае выявления неточных персональных данных Оператор осуществляет их блокирование на период проверки и уточняет в течение семи рабочих дней.
8.4. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению, если иное не предусмотрено договором или федеральным законом.
8.5. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных в любое время путём направления письменного заявления в свободной форме на адрес электронной почты Оператора: ig_pos@mail.ru, либо через форму обратной связи на Сайте. Отзыв согласия влечёт за собой прекращение обработки персональных данных и их уничтожение в срок, установленный законодательством, если иное не предусмотрено договором или федеральным законом.

9. Особенности обработки персональных данных несовершеннолетних

9.1. Обработка персональных данных несовершеннолетних осуществляется Оператором только с согласия родителей или иных законных представителей в порядке, установленном статьей 9 Федерального закона № 152-ФЗ.
9.2. Согласие на обработку персональных данных несовершеннолетнего дается законным представителем отдельным документом и содержит все необходимые сведения, предусмотренные законом, включая перечень обрабатываемых данных, цели, сроки и порядок их обработки.
9.3. Перечень персональных данных несовершеннолетних, обрабатываемых Оператором, ограничивается данными, необходимыми для оказания услуг (фамилия, имя, отчество, дата рождения, сведения о родителях, контактные данные) и не включает избыточную информацию.
9.4. Срок хранения персональных данных несовершеннолетних соответствует сроку хранения данных по соответствующему договору (в соответствии с п. 5.4 настоящей Политики), но не может превышать достижение ребенком 18-летнего возраста, если иное не предусмотрено законом.
9.5. Законные представители имеют право доступа к персональным данным своих детей, их уточнения, блокирования или уничтожения в порядке, установленном разделом 8 настоящей Политики.

10. Реквизиты Оператора

Индивидуальный предприниматель Посошков Игорь Владимирович
ОГРНИП: 326774600541275
ИНН: 771603274991
Адрес (юридический/фактический): г. Москва, ул. Заповедная, д. 20А, кв. 44
Телефон: +7 (985) 301-64-02
E-mail: ig_pos@mail.ru

Made on
Tilda