ПОЛОЖЕНИЕ

об обработке и защите персональных данных

УТВЕРЖДЕНО

[должность руководителя]

[полное наименование организации / ФИО ИП]

________________ / [ФИО] /

«» __________ 20 г.

1. Общие положения
1.1. Настоящее Положение определяет порядок обработки и защиты персональных данных пользователей сайта частного детского сада [наименование детского сада], размещенного по адресу: [адрес сайта].
1.2. Положение разработано в соответствии с:

• Конституцией Российской Федерации;
• Гражданским кодексом Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иными нормативными правовыми актами Российской Федерации;
• настоящим Положением и иными локальными актами Оператора.

1.3. Положение применяется ко всем персональным данным, которые Оператор получает через сайт, формы обратной связи, формы записи на консультацию, экскурсию или встречу, а также посредством электронной почты и иных каналов связи, указанных на сайте.
1.4. Положение является общедоступным документом и размещается на сайте Оператора.
1.5. Оператор вправе вносить изменения в настоящее Положение. Новая редакция вступает в силу с момента ее размещения на сайте, если иной срок не установлен новой редакцией.

2. Сведения об операторе
2.1. Оператором персональных данных является:
Полное наименование: [полное наименование организации / ФИО индивидуального предпринимателя]
Сокращенное наименование: [при наличии]
ИНН: [ИНН]
ОГРН/ОГРНИП: [номер]
Юридический адрес: [адрес]
Почтовый адрес: [адрес]
Адрес электронной почты: [email]
Телефон: [номер телефона]
Адрес сайта: [адрес сайта]
2.2. Ответственное лицо за организацию обработки персональных данных:
ФИО: [ФИО]
Должность: [должность]
Электронная почта: [email]
Телефон: [номер]

3. Основные термины
3.1. В настоящем Положении используются следующие термины:
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, хранение, изменение, использование, передачу, удаление и уничтожение.
Субъект персональных данных — посетитель сайта, заявитель, родитель или иной законный представитель ребенка, предоставивший свои персональные данные.
Оператор — [наименование организации / ФИО ИП], самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных.
Сайт — интернет-сайт Оператора по адресу: [адрес сайта].
Cookie-файлы — небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении сайта и позволяют обеспечить работу сайта, сохранить настройки пользователя или получить статистическую информацию.

4. Принципы обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных на следующих принципах:

• законность и справедливость обработки;
• ограничение обработки достижением конкретных, заранее определенных и законных целей;
• соответствие объема и содержания обрабатываемых данных заявленным целям;
• недопустимость обработки данных, избыточных по отношению к заявленным целям;
• обеспечение точности, достаточности и актуальности данных;
• ограничение срока хранения сроком достижения целей обработки;
• обеспечение конфиденциальности и безопасности персональных данных.

4.2. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5. Категории субъектов персональных данных
5.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетителей сайта;
• лиц, направляющих заявки и обращения;
• родителей и иных законных представителей детей;
• лиц, записывающихся на консультацию, экскурсию или встречу;
• потенциальных клиентов;
• представителей организаций и контрагентов;
• пользователей, направляющих запросы Оператору.

5.2. Через сайт не предназначены для сбора:

• сведений о состоянии здоровья;
• медицинских сведений;
• биометрических персональных данных;
• паспортных данных;
• данных о детях, если такие данные не нужны для конкретной цели и не предоставлены на предусмотренном для этого этапе.

6. Цели и состав обрабатываемых данных

6.1. В зависимости от фактической настройки сайта могут обрабатываться:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• содержание обращения или заявки;
• IP-адрес;
• сведения о браузере;
• сведения об операционной системе;
• сведения об устройстве;
• дата и время посещения сайта;
• адреса посещенных страниц;
• источник перехода на сайт;
• идентификаторы сессии;
• сведения, содержащиеся в cookie-файлах;
• технические сведения, необходимые для работы сайта.

6.2. Если через сайт будут собираться сведения о ребенке, такие данные должны быть включены в отдельную форму, согласие или договор с указанием конкретной цели и правового основания обработки.
6.3. Оператор не обрабатывает через обычную форму заявки специальные категории персональных данных, включая сведения о здоровье. Такие данные могут обрабатываться только при наличии отдельного законного основания и с учетом специальных требований законодательства.

7. Правовые основания обработки
7.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных;
• необходимость обработки для рассмотрения обращения или заявки, направленной субъектом;
• необходимость подготовки или исполнения договора;
• исполнение обязанностей, установленных законодательством;
• осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта;
• иные основания, предусмотренные законодательством Российской Федерации.

7.2. Согласие на обработку персональных данных предоставляется путем:

• установки пользователем отдельного чекбокса;
• нажатия кнопки отправки формы после ознакомления с текстом согласия;
• направления обращения по электронной почте;
• предоставления согласия на бумаге или иным способом, позволяющим подтвердить его получение.

7.3. Чекбокс согласия на обработку персональных данных не должен быть предварительно установлен.

8. Порядок обработки персональных данных
8.1. Оператор может осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• предоставление доступа;
• передача по поручению Оператора;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

8.2. Обработка может осуществляться:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.

8.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения служебных обязанностей или оказания технических услуг Оператору.
8.4. Работники и привлеченные лица, имеющие доступ к персональным данным, обязаны соблюдать конфиденциальность и требования безопасности.

9. Использование Tilda CRM, Яндекс Облака и Selectel
9.1. Для работы сайта и обработки заявок Оператор может использовать:

• платформу Tilda Publishing;
• систему обработки заявок Tilda CRM;
• инфраструктуру Яндекс Облака;
• инфраструктуру Selectel;
• корпоративную электронную почту;
• сервисы резервного копирования и технического администрирования.

9.2. Tilda CRM, Яндекс Облако и Selectel могут использоваться для:

• приема заявок;
• хранения заявок и контактных данных;
• ведения истории обращений;
• резервного копирования;
• технического администрирования;
• обеспечения работоспособности и безопасности сайта;
• предотвращения несанкционированного доступа.

9.3. Указанные лица могут обрабатывать персональные данные по поручению Оператора. В поручении должны быть определены цели, перечень данных и операций, требования конфиденциальности, безопасности и порядок взаимодействия с Оператором.
9.4. Оператор обязан отдельно проверить актуальные условия использования Tilda, Tilda CRM, Яндекс Облака и Selectel, включая:

• конкретный регион размещения данных;
• перечень привлекаемых субподрядчиков;
• наличие трансграничной передачи;
• условия удаления и резервного копирования;
• возможность заключения поручения на обработку персональных данных.

9.5. При сборе персональных данных граждан Российской Федерации через сайт первичная запись, систематизация, накопление, хранение, уточнение и извлечение должны осуществляться с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

10. Файлы cookie
10.1. Сайт может использовать следующие виды cookie:
Технические cookieНеобходимы для:

• функционирования сайта;
• работы форм;
• обеспечения безопасности;
• сохранения технических параметров;
• корректного отображения страниц.

Функциональные cookieМогут использоваться для:

• сохранения выбранных пользователем настроек;
• запоминания параметров сессии;
• обеспечения дополнительных функций сайта.

Аналитические cookieМогут использоваться для:

• анализа посещаемости;
• подсчета просмотров страниц;
• оценки эффективности сайта;
• улучшения структуры и содержания сайта.

10.2. Технические cookie, необходимые для работы сайта, могут использоваться без отдельного согласия, если это допускается применимым законодательством.
10.3. Аналитические, рекламные и иные необязательные cookie должны использоваться после получения отдельного согласия пользователя через cookie-баннер.

11. Сроки хранения и уничтожение данных
11.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законом, договором или локальными документами Оператора.
11.2. Заявки и обращения, по которым не заключен договор, хранятся в течение 6 месяцев с даты последнего взаимодействия, если более длительное хранение не требуется законом или не связано с защитой прав Оператора.
11.3. Данные, необходимые для заключения и исполнения договора, хранятся в течение срока действия договора и установленного законом срока хранения документов.
11.4. Технические журналы и cookie хранятся в течение срока, установленного настройками соответствующего сервиса, но не дольше необходимого для заявленных целей.
11.5. Персональные данные уничтожаются при:

• достижении целей обработки;
• истечении срока хранения;
• отзыве согласия, если нет иных оснований для обработки;
• выявлении незаконной обработки;
• получении соответствующего требования субъекта, если оно подлежит удовлетворению.

11.6. Уничтожение может осуществляться путем удаления из информационных систем, стирания, обезличивания либо иным способом, исключающим возможность восстановления данных.

12. Права субъектов персональных данных
12.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неточных, устаревших или незаконно обрабатываемых данных;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия Оператора в Роскомнадзор или суд;
• требовать прекращения обработки, если отсутствуют законные основания для ее продолжения.

12.2. Для реализации прав субъект может направить обращение:
Email: [email для обращений]
Почтовый адрес: [адрес]
Телефон: [номер]
12.3. Оператор вправе запросить сведения, позволяющие идентифицировать заявителя, если это необходимо для предотвращения предоставления данных ненадлежащему лицу.
12.4. Ответ предоставляется в срок, установленный законодательством Российской Федерации.

13. Меры по защите персональных данных
13.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• утраты;
• иных неправомерных действий.

Закон предусматривает обязанность оператора принимать необходимые правовые, организационные и технические меры безопасности.
13.2. К мерам защиты относятся:

• ограничение доступа к персональным данным;
• использование учетных записей и паролей;
• применение антивирусной защиты;
• резервное копирование;
• обновление программного обеспечения;
• использование защищенных каналов передачи данных;
• ведение журналов доступа и действий;
• обучение работников;
• заключение соглашений о конфиденциальности;
• контроль соблюдения требований к обработке данных;
• удаление данных по окончании сроков хранения.

13.3. При выявлении инцидента информационной безопасности Оператор принимает меры по локализации последствий, установлению причин и предотвращению повторения нарушения.

14. Передача персональных данных третьим лицам
14.1. Оператор может передавать персональные данные:

• Tilda Publishing и Tilda CRM;
• Яндекс Облаку;
• Selectel;
• провайдерам электронной почты;
• техническим подрядчикам;
• организациям, обеспечивающим работу сайта;
• государственным органам — в случаях, установленных законом;
• иным лицам — только при наличии законного основания.

14.2. Передача осуществляется только в объеме, необходимом для конкретной цели.
14.3. Оператор не продает и не распространяет персональные данные пользователей без законного основания или отдельного согласия.

15. Реклама и рассылки
15.1. Согласие на обработку персональных данных не является согласием на получение рекламы.
15.2. Направление рекламных сообщений, рассылок и предложений допускается только при наличии отдельного согласия, если оно требуется законодательством.
15.3. Для рассылок используется отдельный чекбокс:
[ ] Я согласен(на) получать информационные и рекламные сообщения от ИП Ковалёва Н.Ю. по телефону и электронной почте.

16. Ответственность
16.1. Лица, виновные в нарушении требований законодательства о персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.
16.2. Работники Оператора, получившие доступ к персональным данным, несут ответственность за нарушение режима конфиденциальности в соответствии с законодательством, трудовыми договорами и локальными актами Оператора.

17. Заключительные положения
17.1. Настоящее Положение вступает в силу с даты его утверждения.
17.2. Актуальная редакция Положения размещается по адресу:
[ссылка на страницу политики]
17.3. Дата публикации текущей редакции:
«» __________ 2026 г.
17.4. Предыдущие редакции Положения могут храниться у Оператора в течение срока, необходимого для подтверждения соблюдения требований законодательства.