г. Новосибирск
Адрес публикации: https://vsadike-app.ru/legal/privacy
1. Общие положения
1.1. Настоящая Политика определяет, как индивидуальный предприниматель Жданов Владислав Георгиевич (ИНН 540816163947, ОГРНИП 318547600027758; адрес для корреспонденции: предоставляется по запросу, направленному на info@vsadike-app.ru (г. Новосибирск); телефон: +7 913 912-19-50; электронная почта для обращений: info@vsadike-app.ru), далее — «Оператор», «мы», обрабатывает и защищает персональные данные.
1.2. Политика издана во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ). Термины «персональные данные», «обработка», «оператор», «субъект персональных данных» и другие используются в значении ст. 3 Закона № 152-ФЗ.
1.3. Политика применяется к персональным данным, которые Оператор обрабатывает как оператор:
а) на сайте https://vsadike-app.ru (далее — Сайт);
б) в учётных записях Пользователей и журналах безопасности сервиса «ВСадике» (далее — Сервис);
в) при заключении и исполнении договоров с детскими садами и родителями, приёме платежей за Сервис;
г) при рассмотрении заявок и обращений.
1.4. Персональные данные воспитанников, родителей (законных представителей), доверенных лиц и работников детских садов, которые сады вносят в Сервис, Оператор обрабатывает по поручению детского сада, являющегося их оператором (ч. 3 ст. 6 Закона № 152-ФЗ). Порядок такой обработки описан в разделе 9.
1.5. Сайт не предназначен для детей. Не указывайте в формах Сайта данные детей и сведения о здоровье.
1.6. Политика опубликована в свободном доступе на Сайте. Новая редакция действует с даты публикации, если в ней не указано иное.
2. Принципы обработки
2.1. Мы обрабатываем персональные данные законно и справедливо: только для заранее определённых и законных целей; в объёме, необходимом для этих целей; не объединяем базы данных, созданные для несовместимых целей; обеспечиваем точность данных и храним их не дольше, чем требуют цели обработки или закон (ст. 5 Закона № 152-ФЗ).
3. Цели, категории субъектов, перечень данных, основания и сроки
3.1. Цель 1. Рассмотрение заявок на подключение и обращений с Сайта, связь по ним.
Субъекты: посетители Сайта, оставившие заявку или обращение, в том числе представители детских садов.
Данные: фамилия, имя, отчество или имя; адрес электронной почты; номер телефона (если указан); наименование детского сада, город, должность; текст заявки или обращения.
Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), данное в форме на Сайте по тексту, опубликованному по адресу https://vsadike-app.ru/legal/consent.
Срок: до достижения цели, но не более 12 (двенадцати) месяцев с даты последнего контакта по заявке, либо до отзыва согласия. Если по итогам заявки заключён договор, дальнейшая обработка ведётся по целям 2–4.
3.2. Цель 2. Регистрация детского сада в Сервисе, заключение и исполнение лицензионного договора с садом, техническая поддержка сада, расчёты.
Субъекты: руководители и представители детских садов — клиентов; детские сады — индивидуальные предприниматели.
Данные: фамилия, имя, отчество; должность; адрес электронной почты; номер телефона (если указан); сведения о полномочиях; для индивидуальных предпринимателей — ИНН, ОГРНИП, адрес, банковские реквизиты; переписка по договору и обращениям в поддержку.
Основание: для детских садов — индивидуальных предпринимателей — заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); для представителей организаций — согласие, данное при регистрации (п. 1 ч. 1 ст. 6), и законный интерес Оператора в заключении и исполнении договора с организацией (п. 7 ч. 1 ст. 6); в части учёта расчётов — исполнение обязанностей, возложенных законодательством о налогах и сборах (п. 2 ч. 1 ст. 6).
Срок: срок действия договора и 5 (пять) лет после его прекращения, если более длительный срок не установлен законом.
3.3. Цель 3. Предоставление доступа к Сервису: ведение учётных записей Пользователей, вход в Сервис, исполнение Пользовательского соглашения для родителя.
Субъекты: Пользователи Сервиса — родители (законные представители) воспитанников, руководители и работники детских садов.
Данные: фамилия, имя, отчество или имя; адрес электронной почты; номер телефона (если используется для входа или связи); хеш пароля; роль и связь с детским садом; сведения о принятии пользовательского соглашения и оферты (редакция, дата и время, IP-адрес, сведения о браузере).
Основание: для родителей — заключение и исполнение Пользовательского соглашения для родителя, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); для руководителей и работников детских садов — законный интерес Оператора в исполнении лицензионного договора с детским садом и обеспечении доступа к Сервису (п. 7 ч. 1 ст. 6).
Срок: пока существует учётная запись, и 30 (тридцать) дней после её удаления; запись о принятии соглашения или оферты — срок их действия и 3 (три) года после прекращения.
3.4. Цель 4. Приём платежей за Сервис, автопродление подписки, возвраты, выдача кассовых чеков.
Субъекты: плательщики — родители, представители детских садов, детские сады — индивидуальные предприниматели.
Данные: фамилия, имя, отчество или имя; адрес электронной почты для чека и уведомлений; сумма, дата и назначение платежа; сведения о подписке; сведения о платеже, получаемые от ЮKassa (идентификатор платежа и сохранённого способа оплаты, статус, тип карты, последние цифры номера карты); реквизиты банковского счёта — при оплате по счёту или возврате на счёт. Полный номер карты, срок её действия и код безопасности Оператор не получает и не хранит.
Основание: заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); исполнение обязанностей, возложенных Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации» и законодательством о налогах и сборах (п. 2 ч. 1 ст. 6).
Срок: 5 (пять) лет после окончания года, в котором совершён платёж, если более длительный срок не установлен законом; идентификатор сохранённого способа оплаты — до отключения автопродления или отвязки карты.
3.5. Цель 5. Обеспечение безопасности Сайта и Сервиса, предотвращение и расследование инцидентов.
Субъекты: посетители Сайта, Пользователи Сервиса.
Данные: IP-адрес; сведения о браузере и устройстве; дата и время входа и действий; идентификаторы сессий; журналы входа и действий.
Основание: законный интерес Оператора в защите Сайта, Сервиса и данных Пользователей (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ); выполнение требований ст. 19 Закона № 152-ФЗ.
Срок: 6 (шесть) месяцев, а для данных, относящихся к расследуемому инциденту, — до завершения расследования.
3.6. Цель 6. Рассмотрение запросов субъектов персональных данных и ответы на них.
Субъекты: лица, направившие запрос, и их представители.
Данные: фамилия, имя, отчество; контактные данные; сведения, позволяющие идентифицировать субъекта и его отношения с Оператором; текст запроса и ответа; документ, подтверждающий полномочия представителя.
Основание: исполнение обязанностей, возложенных Законом № 152-ФЗ (п. 2 ч. 1 ст. 6).
Срок: 3 (три) года с даты ответа.
3.7. Цель 7. Исполнение обязанностей, связанных с работой чатов Сервиса, если такие обязанности возложены на Оператора законодательством Российской Федерации об информации.
Субъекты: Пользователи чатов Сервиса.
Данные: сведения о фактах приёма, передачи, доставки и обработки сообщений и о Пользователях; тексты сообщений и файлы.
Основание: исполнение обязанности, возложенной законом (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ).
Срок: сроки, установленные законом; по их истечении данные уничтожаются.
3.8. Мы не обрабатываем в рамках целей настоящей Политики специальные категории персональных данных и биометрические персональные данные. Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки не принимаются.
3.9. Рекламные рассылки направляются только при наличии отдельного предварительного согласия получателя. Служебные сообщения, необходимые для исполнения договора (о работе Сервиса, подписке и предстоящих списаниях, счетах, изменении условий, безопасности), рекламой не являются и направляются независимо от такого согласия.
4. Действия с персональными данными и способы обработки
4.1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 6, блокирование, удаление, уничтожение.
4.2. Обработка ведётся с использованием средств автоматизации и без них (смешанная обработка), с передачей по сети Интернет.
5. Место хранения
5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
5.2. Если Пользователь разрешил уведомления на устройстве (Web Push), их заголовок, короткий текст и адрес подписки устройства передаются для доставки сервису уведомлений производителя браузера или устройства Пользователя (Google, Apple, Microsoft, Mozilla), серверы которого могут находиться за пределами Российской Федерации. Иной трансграничной передачи Оператор не осуществляет. Уведомления можно отключить в настройках браузера или устройства.
6. Передача персональных данных
6.1. Оператор поручает обработку персональных данных следующему лицу, которое обрабатывает их на территории Российской Федерации и обязано соблюдать конфиденциальность и меры защиты, предусмотренные ст. 19 Закона № 152-ФЗ: ООО «Таймвэб.Клауд» — размещение Сайта и Сервиса, хранение данных и резервных копий, отправка служебных писем (имя, адрес электронной почты, текст письма).
6.2. Для приёма платежей картой данные плательщика обрабатывает ООО НКО «ЮМани» (сервис ЮKassa). Данные карты плательщик вводит непосредственно в платёжной форме ЮKassa, и они обрабатываются ЮKassa по её правилам. Для формирования кассовых чеков Оператор передаёт ЮKassa адрес электронной почты плательщика и сведения о платеже. Сведения о расчётах передаются оператору фискальных данных и в налоговые органы в случаях, предусмотренных законодательством о применении контрольно-кассовой техники.
6.3. При оплате по счёту и возврате на счёт сведения о платеже обрабатывают банки плательщика и Оператора.
6.4. Мы передаём персональные данные государственным органам в случаях, предусмотренных законом.
6.5. Перечень лиц, указанных в п. 6.1, обновляется в новой редакции Политики до начала передачи данных новому лицу.
7. Cookie и аналогичные технологии
7.1. Сайт и Сервис используют только технические cookie и локальное хранилище браузера, без которых они не работают или неудобны в использовании:
а) идентификатор сессии — для входа в Сервис и защиты от подделки запросов; действует до выхода из учётной записи или истечения срока сессии;
б) выбор темы оформления — чтобы запомнить выбранный вид интерфейса; хранится в браузере до его изменения или очистки.
7.2. Сайт не использует рекламные трекеры, счётчики и системы сторонней веб-аналитики.
7.3. Платёжная форма ЮKassa при оплате может использовать собственные технические cookie по правилам ЮKassa.
7.4. Технические cookie обрабатываются на основании законного интереса Оператора в обеспечении работы и безопасности Сайта и Сервиса (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ). Отключить cookie можно в настройках браузера; при этом вход в Сервис может стать невозможным.
8. Прекращение обработки и уничтожение данных
8.1. Обработка прекращается при достижении цели, истечении срока, отзыве согласия (если нет иного законного основания), выявлении неправомерной обработки или по требованию субъекта в случаях, предусмотренных законом.
8.2. Сроки (ст. 21 Закона № 152-ФЗ):
а) при достижении цели обработки данные уничтожаются в течение 30 (тридцати) дней;
б) при отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 (тридцати) дней с даты получения отзыва, если иное не предусмотрено законом или договором, стороной которого является субъект;
в) при выявлении неправомерной обработки она прекращается в течение 3 (трёх) рабочих дней, а если обеспечить её правомерность невозможно, данные уничтожаются в течение 10 (десяти) рабочих дней.
8.3. Резервные копии перезаписываются по циклу; удалённые данные не восстанавливаются в рабочие системы. Уничтожение персональных данных подтверждается в порядке, установленном Роскомнадзором.
9. Обработка данных в Сервисе по поручению детских садов
9.1. Сервис — программа, с помощью которой детский сад ведёт свою работу: учёт воспитанников и посещаемости, приём и передачу воспитанника, день ребёнка, расписание, питание, сообщения, документы.
9.2. Оператором персональных данных воспитанников, их родителей (законных представителей), доверенных лиц и работников, которые вносятся в Сервис, является детский сад. Детский сад определяет цели, состав данных и основания обработки, получает необходимые согласия и отвечает перед субъектами (ч. 5 ст. 6 Закона № 152-ФЗ).
9.3. Оператор обрабатывает эти данные только по поручению детского сада на основании лицензионного договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона № 152-ФЗ: цели, перечень данных и действий, обязанность соблюдать конфиденциальность, меры защиты, обязанность уведомлять детский сад об инцидентах.
9.4. Оператор не использует данные воспитанников и родителей в собственных целях: не показывает рекламу, не продаёт и не передаёт данные третьим лицам, кроме лица, указанного в п. 6.1, и сервисов доставки уведомлений по п. 5.2.
9.5. Родители и работники детского сада направляют запросы о своих данных и данных ребёнка в свой детский сад. Если такой запрос поступит к нам, мы перешлём его детскому саду и сообщим об этом заявителю.
10. Права субъектов персональных данных
10.1. Вы вправе (ст. 14–17, 21 Закона № 152-ФЗ):
а) получить сведения об обработке ваших персональных данных;
б) потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
в) отозвать согласие на обработку персональных данных;
г) потребовать прекратить обработку персональных данных в случаях, предусмотренных законом;
д) обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
10.2. Отзыв согласия не влияет на законность обработки, совершённой до отзыва. После отзыва Оператор вправе продолжить обработку при наличии иных оснований, предусмотренных Законом № 152-ФЗ.
11. Как направить запрос
11.1. Запрос направляется на info@vsadike-app.ru с адреса электронной почты, известного Оператору (указанного в заявке, учётной записи или при оплате), либо в форме электронного документа, подписанного электронной подписью.
11.2. Запрос должен содержать сведения, позволяющие идентифицировать вас и ваши отношения с Оператором: фамилию, имя, отчество или имя, контакт, указанный при обращении или в учётной записи, суть запроса. Запрос представителя сопровождается документом о полномочиях.
11.3. Мы отвечаем в течение 10 (десяти) рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления (ст. 20 Закона № 152-ФЗ).
12. Меры защиты
12.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 18.1 и 19 Закона № 152-ФЗ), в том числе:
а) определяет угрозы безопасности персональных данных и уровень их защищённости в информационной системе;
б) издаёт локальные акты по обработке и защите персональных данных;
в) предоставляет доступ к данным только лицам, которым он необходим;
г) применяет шифрование соединений, межсетевое экранирование, резервное копирование;
д) проводит внутренний контроль соответствия обработки требованиям законодательства о персональных данных;
е) реагирует на инциденты: о неправомерной или случайной передаче персональных данных, повлёкшей нарушение прав субъектов, уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ, а по данным, обрабатываемым по поручению детских садов, — уведомляет соответствующий детский сад в срок, позволяющий ему исполнить свои обязанности перед уполномоченным органом.
13. Контакты
13.1. Оператор: индивидуальный предприниматель Жданов Владислав Георгиевич, ИНН 540816163947, ОГРНИП 318547600027758, адрес для корреспонденции указан в п. 1.1, телефон: +7 913 912-19-50.
13.2. Организацию обработки персональных данных осуществляет Оператор лично. Электронная почта для обращений по вопросам персональных данных: info@vsadike-app.ru.