КЦЛП
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Региональной общественной организации «Красноярский центр лечебной педагогики»
г. Красноярск, 2026 г.1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных, а также Уставом Региональной общественной организации «Красноярский центр лечебной педагогики» (далее — Организация, Оператор).1.2. Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://kras-kids.ru/ (далее — Сайт), а также устанавливает права и обязанности субъектов персональных данных.
1.3. Политика применяется ко всем персональным данным, которые Организация обрабатывает в связи с функционированием Сайта, оказанием услуг, информированием пользователей и взаимодействием с ними.
1.4. Организация является оператором персональных данных и осуществляет обработку данных в целях, предусмотренных настоящим документом и законодательством РФ.
1.5. Используемые в Политике термины:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
- Пользователь — любое физическое лицо, использующее Сайт и предоставляющее свои персональные данные.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Организация обрабатывает персональные данные Пользователей в следующих целях:|
№ |
Цель обработки |
Правовое основание |
|---|---|---|
|
1 |
Обеспечение доступа Пользователя к функционалу Сайта, регистрация, авторизация |
Исполнение договора, согласие субъекта (ст. 6 152-ФЗ) |
|
2 |
Обратная связь: обработка запросов, заявок, комментариев, обращений в службу поддержки |
Согласие субъекта, законный интерес Оператора |
|
3 |
Информирование Пользователей об услугах, мероприятиях, новостях Организации (рассылки) |
Отдельное согласие на рекламные/информационные сообщения (ст. 18 ФЗ «О рекламе») |
|
4 |
Улучшение качества Сайта, анализ посещаемости, техническая поддержка |
Законный интерес, обезличенные данные |
|
5 |
Исполнение обязательств перед Пользователями в рамках уставной деятельности Организации |
Уставные цели, договорные отношения |
|
6 |
Соблюдение требований законодательства РФ, в т.ч. архивного, налогового, отчетного |
Требования федеральных законов |
2.2. Организация не использует персональные данные для автоматизированного принятия решений, профилирования или иных целей, не указанных в настоящей Политике.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Обработка персональных данных осуществляется на основании:- согласия субъекта персональных данных;
- договора, стороной которого является субъект персональных данных;
- уставных целей некоммерческой организации;
- требований федерального законодательства;
- законных интересов Оператора (при условии соблюдения прав субъектов).
3.2. Согласие на обработку персональных данных Пользователь предоставляет добровольно, конкретно, информированно и сознательно, путем проставления отметки в соответствующем чекбоксе на формах Сайта или совершения конклюдентных действий.
4. ВИДЫ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Организация обрабатывает следующие категории персональных данных Пользователей:4.1.1. Данные, предоставляемые Пользователем добровольно:
- фамилия, имя, отчество;
- адрес электронной почты;
- номер телефона;
- регион проживания;
- информация о ребенке (возраст, особенности развития — только при добровольном предоставлении и с отдельного согласия);
- текст обращения, запроса, комментария.
4.1.2. Данные, собираемые автоматически:
- IP-адрес;
- данные о браузере, устройстве, операционной системе;
- информация о посещении Сайта (время, страницы, реферер);
- файлы cookie и аналогичные технологии.
4.2. Организация не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), за исключением случаев, когда Пользователь добровольно предоставляет такую информацию в контексте обращения за услугами, и только при наличии письменного согласия с указанием конкретной цели.
4.3. Персональные данные, полученные через Сайт, не являются общедоступными и не подлежат опубликованию без согласия субъекта.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
5.1. Обработка персональных данных осуществляется:- с использованием средств автоматизации и/или без таковых;
- в электронной форме, в бумажных носителях, в информационных системах Организации.
5.2. Срок обработки персональных данных:
- до достижения целей обработки;
- до отзыва согласия субъектом;
- до ликвидации Организации — с последующей передачей на архивное хранение в соответствии с Федеральным законом № 125-ФЗ «Об архивном деле в Российской Федерации»;
- в случаях, установленных законодательством — в течение сроков, предусмотренных нормативными актами.
5.3. Организация обязуется:
- обрабатывать данные только в заявленных целях;
- не совмещать базы данных, полученные для разных целей, без согласия субъекта;
- обеспечивать конфиденциальность данных;
- принимать меры защиты от неправомерного доступа;
- прекращать обработку и уничтожать данные при достижении целей или отзыве согласия.
6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Организация не передает персональные данные третьим лицам, за исключением следующих случаев:|
Случай |
Условия |
|---|---|
|
Передача уполномоченным органам |
По запросу в рамках законодательства РФ (суд, прокуратура, Роскомнадзор и др.) |
|
Передача подрядчикам (обработчикам) |
При наличии договора поручения обработки, с обязательством соблюдения конфиденциальности и безопасности |
|
Обезличенные данные для аналитики |
Только в агрегированном, неидентифицируемом виде |
6.2. В настоящее время к обработке персональных данных могут привлекаться следующие категории подрядчиков:
- хостинг-провайдеры (хранение данных на территории РФ);
- сервисы аналитики (Яндекс.Метрика — с обезличиванием);
- сервисы обратной связи и мессенджеры (при наличии согласия Пользователя);
- почтовые сервисы для рассылок (при наличии отдельного согласия).
6.3. Организация требует от всех обработчиков соблюдения требований 152-ФЗ и заключает с ними соответствующие договоры.
7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ
7.1. Организация осуществляет хранение и обработку персональных данных на территории Российской Федерации.7.2. Трансграничная передача персональных данных возможна только при соблюдении требований ст. 12 152-ФЗ:
- в страны, обеспечивающие адекватную защиту прав субъектов ПДн;
- при наличии письменного согласия субъекта;
- в иных случаях, предусмотренных международными договорами или законодательством РФ.
7.3. В настоящее время трансграничная передача персональных данных Пользователей Сайта не осуществляется.
8. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Организация принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.8.2. К применяемым мерам относятся:
- назначение ответственного за организацию обработки ПДн;
- локальные акты по защите информации;
- разграничение прав доступа к информационным системам;
- использование средств криптографической защиты (при необходимости);
- регулярное обучение сотрудников;
- резервное копирование данных;
- антивирусная защита и межсетевое экранирование;
- контроль за действиями пользователей и подрядчиков.
8.3. При выявлении инцидента безопасности Организация:
- в течение 24 часов уведомляет Роскомнадзор;
- в течение 72 часов направляет результаты внутреннего расследования;
- принимает меры по минимизации ущерба и информированию затронутых субъектов.
9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Пользователь вправе:- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, недостоверные или обрабатываются незаконно;
- отзывать согласие на обработку ПДн;
- требовать прекращения обработки и удаления данных при отсутствии законных оснований;
- обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд.
9.2. Для реализации прав субъект ПДн может направить запрос:
- по электронной почте:
krasclp@mail.ruс пометкой «Запрос по персональным данным»; - почтовым отправлением: 660021, г. Красноярск, ул. Воронова, д. 27, помещение 300, РОО «Красноярский центр лечебной педагогики».
9.3. Ответ на запрос направляется в срок не позднее 30 дней с момента получения.
9.4. Отзыв согласия на обработку ПДн осуществляется путем направления письменного уведомления на указанный выше e-mail. После отзыва Организация вправе продолжить обработку только при наличии оснований, предусмотренных ч. 2 ст. 10, ч. 2 ст. 11, п. 2–11 ч. 1 ст. 6 152-ФЗ.
10. ИСПОЛЬЗОВАНИЕ COOKIE И АНАЛИТИЧЕСКИХ СЕРВИСОВ
10.1. Сайт использует файлы cookie и аналогичные технологии для:- обеспечения работоспособности Сайта;
- анализа посещаемости и улучшения пользовательского опыта;
- персонализации контента (при наличии согласия).
10.2. Пользователь может отключить cookie в настройках браузера, однако это может ограничить функционал Сайта.
10.3. Для аналитики используются сервисы с обезличиванием данных (Яндекс.Метрика). Статистические данные не позволяют идентифицировать конкретного Пользователя.
10.4. При использовании чатов, мессенджеров или сторонних виджетов на Сайте могут применяться их собственные технологии сбора данных. Организация рекомендует ознакомиться с политиками конфиденциальности соответствующих сервисов.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Настоящая Политика является общедоступной и размещена по адресу:https://kras-kids.ru/itika-obrabotki-personalnykh-dannykh/
11.2. Организация оставляет за собой право вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.
11.3. При использовании Сайта после обновления Политики Пользователь считается ознакомленным и согласным с новой редакцией.
11.4. Все предложения или вопросы по настоящей Политике просим направлять на электронную почту:
krasclp@mail.ru.11.5. Контактная информация Оператора:
Региональная общественная организация «Красноярский центр лечебной педагогики»
Адрес: 660021, г. Красноярск, ул. Воронова, д. 27, помещение 300
Электронная почта: krasclp@mail.ru
Сайт: https://kras-kids.ru/