ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХРедакция от 02.03.2026
Клуб детского развития «Расти и Лети»
1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее —
Политика) определяет порядок и условия обработки персональных данных, а также меры по обеспечению безопасности персональных данных, применяемые Оператором в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.2.
Оператор персональных данных: Индивидуальный предприниматель Ежков Артём Александрович, ИНН 450144120090, ОГРНИП 322450000021989.
Фактический адрес: г. Курган, ул. Уральская, д. 3, помещение 2.
Адрес электронной почты для обращений по персональным данным: rastileti@yandex.ru.
Сайт:
https://rastileti.ru.
1.3. Политика распространяется на обработку персональных данных, получаемых Оператором:
(а) при обращении посетителей к функционалу сайта;
(б) при записи ребёнка на занятия и в ходе взаимодействия с родителями (законными представителями);
(в) при заключении и исполнении договоров (в том числе путём присоединения к публичной оферте), а также при оформлении отдельных письменных договоров (например, на программы с фиксированным периодом).
1.4. Оператор исходит из приоритета соблюдения прав и свобод человека и гражданина при обработке персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.
2. Термины и используемые определения2.1. В Политике используются термины в значении, установленном законодательством Российской Федерации о персональных данных, включая: «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «предоставление», «распространение», «поручение обработки», «обезличивание», «блокирование», «уничтожение», «информационная система персональных данных».
2.2. Под
родителем (законным представителем) понимается лицо, действующее в интересах несовершеннолетнего ребёнка при взаимодействии с Оператором.
3. Категории субъектов персональных данных и состав обрабатываемых персональных данных3.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:
(а) посетители сайта;
(б) родители (законные представители);
(в) несовершеннолетние дети, посещающие занятия и мероприятия Оператора.
3.2. В целях записи ребёнка, исполнения договоров и организации занятий Оператор вправе обрабатывать персональные данные родителей (законных представителей), включая фамилию, имя, отчество, контактный номер телефона, адрес электронной почты, адрес проживания (при необходимости для договорного документооборота), сведения об оплате и расчётах.
3.3. Для идентификации стороны
по письменному договору (в частности, по программам с фиксированным сроком и стоимостью) Оператор вправе обрабатывать паспортные данные родителя (законного представителя). Паспортные данные
не являются обязательными для обычной коммуникации и обрабатываются исключительно в объёме, необходимом для заключения и исполнения письменного договора.
3.4. В целях организации занятий Оператор вправе обрабатывать персональные данные ребёнка, включая фамилию, имя, отчество, дату рождения, возраст/класс.
3.5. Сведения об особенностях здоровья/ограничениях ребёнка обрабатываются Оператором
только в случае добровольного предоставления родителем (законным представителем) в целях обеспечения безопасности ребёнка и корректной организации посещения. Оператор не устанавливает обязанность предоставления таких сведений, если иное прямо не требуется условиями конкретной программы. Обработка сведений о состоянии здоровья осуществляется на основании письменного согласия законного представителя в соответствии со статьёй 10 Федерального закона № 152-ФЗ исключительно в целях обеспечения безопасности ребёнка.
3.6. Фото- и видеоматериалы с изображением ребёнка/родителя обрабатываются и могут использоваться для публикации на сайте и в социальных сетях
только при наличии отдельного согласия законного представителя.
3.7. При посещении сайта могут автоматически обрабатываться технические данные (включая cookie, IP-адрес, сведения о браузере, устройстве и действиях на сайте). Такие данные используются для обеспечения работоспособности сайта, безопасности и аналитики, в том числе для улучшения качества информационных материалов и пользовательского опыта.
4. Цели обработки персональных данных4.1. Оператор обрабатывает персональные данные в следующих целях:
(а) заключение и исполнение договоров, в том числе путём присоединения к публичной оферте, а также исполнение отдельных письменных договоров;
(б) организация посещения занятий, ведение учёта посещаемости, формирование расписания и информирование родителей об организационных вопросах;
(в) обеспечение безопасности ребёнка во время нахождения в помещении центра и при проведении мероприятий;
(г) ведение расчётов, бухгалтерского и налогового учёта, исполнение требований законодательства Российской Федерации;
(д) ведение коммуникации с родителями по вопросам посещения, переносов, изменений расписания, мероприятий и новостей;
(е) подготовка фото- и видеоотчётов и публикация материалов — исключительно при отдельном согласии;
(ж) обеспечение функционирования сайта и анализ его работы.
5. Правовые основания обработки персональных данных5.1. Обработка персональных данных осуществляется Оператором при наличии одного или нескольких правовых оснований, предусмотренных законодательством, в том числе:
(а) заключение и исполнение договора, стороной которого является субъект персональных данных (либо законный представитель);
(б) согласие субъекта персональных данных (законного представителя) — в случаях, когда оно требуется, включая согласие на фото-/видеосъёмку и публикацию;
(в) необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (например, бухгалтерский и налоговый учёт).
5.2. В случаях, предусмотренных законодательством Российской Федерации, обработка персональных данных может осуществляться без получения согласия субъекта персональных данных, если такая обработка необходима для исполнения договора либо для исполнения обязанностей, возложенных на Оператора законом.
6. Условия и способы обработки персональных данных6.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.
6.2. Действия (операции) с персональными данными включают, в зависимости от целей обработки: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление) в предусмотренных Политикой случаях, обезличивание, блокирование, уничтожение.
6.3. Персональные данные могут обрабатываться в информационных системах (в том числе CRM-системе, электронной почте) и в бумажных архивах (договоры, заявления, согласия). Обработка в каждом из указанных каналов осуществляется в пределах целей, определённых настоящей Политикой.
6.4. Персональные данные, как правило, получаются непосредственно от субъекта персональных данных либо его законного представителя. Получение персональных данных от третьих лиц допускается только при наличии законных оснований и уведомления субъекта в случаях, предусмотренных законодательством Российской Федерации.
7. Сроки хранения персональных данных и порядок их прекращения7.1. Оператор хранит персональные данные не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации.
7.2. Для обеспечения предсказуемости и прозрачности Оператор устанавливает следующие базовые ориентиры сроков хранения:
(а) договоры, заявления и иные документы, подтверждающие договорные отношения (включая документы по письменным программам) — в течение 5 лет после прекращения отношений, если более длительный срок не требуется по закону либо для защиты прав Оператора при споре;
(б) данные в CRM-системе (учёт посещений/оплат) — в течение 3 лет с даты последнего посещения/взаимодействия;
(в) переписка по организационным вопросам — как правило, до 1 года после завершения соответствующего вопроса, если более длительное хранение не требуется для подтверждения обязательств;
(г) фото- и видеоматериалы — до отзыва согласия либо до прекращения цели обработки (в зависимости от того, что наступит ранее);
(д) заявки с сайта (если они сохраняются в системе) — до 6 месяцев.
7.3. По достижении целей обработки либо при наступлении иных оснований прекращения обработки (в том числе при отзыве согласия, если отсутствуют иные законные основания) персональные данные подлежат уничтожению или обезличиванию в порядке, установленном внутренними документами Оператора.
7.4. Уничтожение персональных данных осуществляется путём удаления из информационных систем либо физического уничтожения носителей информации способом, исключающим возможность восстановления данных, с составлением акта уничтожения при необходимости.
8. Передача персональных данных третьим лицам и поручение обработки8.1. Оператор вправе передавать персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки и исполнения обязательств, в том числе:
(а) банковским организациям/платёжным сервисам — для приёма и учёта оплат;
(б) CRM-сервисам и иным ИТ-решениям — для ведения учёта посещений и оплат, обеспечения функционирования сервисов;
(в) хостинг-провайдерам/техническим подрядчикам — для обеспечения работы сайта и инфраструктуры.
8.2. В случае поручения обработки персональных данных третьему лицу Оператор обеспечивает наличие правового основания поручения и требований к конфиденциальности и безопасности обработки в договорных отношениях с таким лицом.
9. Меры по обеспечению безопасности персональных данных9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. Меры защиты включают, в зависимости от применимости: ограничение доступа к персональным данным, использование паролей и иных средств аутентификации, антивирусную защиту, актуализацию программного обеспечения, организацию защищённого хранения бумажных документов, контроль каналов передачи информации.
9.3. При выявлении признаков нарушения безопасности персональных данных Оператор принимает меры по локализации и устранению причин, а также действует в порядке, предусмотренном внутренними регламентами реагирования на инциденты.
9.4. В случае выявления неправомерной или случайной передачи (утечки) персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая уведомление уполномоченного органа в случаях и в сроки, установленные законом.
10. Права субъекта персональных данных и порядок реализации прав10.1. Субъект персональных данных (или его законный представитель) вправе: получать информацию об обработке персональных данных; требовать уточнения, блокирования или уничтожения персональных данных при наличии оснований; отзывать согласие на обработку персональных данных (в случаях, когда обработка основана на согласии); обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
10.2. Для реализации прав субъект направляет обращение на электронную почту: rastileti@yandex.ru. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и/или его полномочий как законного представителя ребёнка, в объёме, не превышающем необходимый.
11. Трансграничная передача персональных данных11.1. Оператор не осуществляет трансграничную передачу персональных данных.
12. Заключительные положения12.1. Политика действует бессрочно до замены новой редакцией. Оператор вправе вносить изменения в Политику при изменении законодательства или процессов обработки персональных данных. Актуальная редакция Политики размещается на сайте
https://rastileti.ru.
12.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.