Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет позицию Оператора в области обработки персональных данных, полученных в связи с использованием сайта «Тёплый шаг» (далее — Сайт).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и действует в отношении всех персональных данных, которые Оператор обрабатывает в ходе работы Сайта.

Политика подлежит изменению и дополнению по мере внесения изменений в законодательство Российской Федерации и порядок обработки персональных данных Оператора. Актуальная редакция размещается на этой странице.

2. Сведения об Операторе

• Оператор: благотворительный проект «Тёплый шаг» (организационно-правовая форма и наименование юридического лица или ИП указываются при регистрации, до публикации сайта).
• Адрес: Воронежская область, Борисоглебский район (юридический адрес указывается при регистрации).
• Телефон: +7 (920) 000-00-00.
• Адрес электронной почты для обращений по вопросам персональных данных: info@teply-shag.ru.
• Оператор подал уведомление об обработке персональных данных в Роскомнадзор в порядке статьи 22 Закона № 152-ФЗ (дата подачи указывается при регистрации).
• Персональные данные обрабатываются с использованием баз данных, находящихся на территории Российской Федерации (статья 18 Закона № 152-ФЗ).

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• обработка обращений через форму записи на занятие: установление контакта, согласование времени знакомства, ответы на вопросы;
• учёт заявок на участие в занятиях центра и ведение переписки с обратившимися;
• улучшение работы Сайта: изучение обезличенной статистики посещений;
• исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

• согласие субъекта персональных данных, данное свободно, своей волей и в своём интересе (статья 6 Закона № 152-ФЗ);
• отдельное согласие на обработку персональных данных, оформляемое в соответствии с частью 1 статьи 9 Закона № 152-ФЗ (в редакции Федерального закона от 24.06.2025 № 156-ФЗ) как самостоятельный документ, не совмещённый с иными документами;
• согласие на использование файлов cookie и инструментов статистики, получаемое через баннер на Сайте;
• требования законодательства Российской Федерации.

5. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта, оставившие обращение через форму записи (родители, законные представители или совершеннолетние посетители);
• обратившиеся к Оператору по телефону или электронной почте.

Оператор не обрабатывает персональные данные детей через Сайт. Данные о детях (возраст, особенности развития) сообщаются родителями или законными представителями добровольно в свободной форме и используются только для организации занятий.

6. Перечень обрабатываемых персональных данных

• имя, указанное пользователем в форме (или иная форма обращения по его выбору);
• номер телефона, указанный в форме;
• содержание сообщения, добровольно оставленного в форме;
• обезличенные данные посещений Сайта, собираемые с согласия пользователя инструментами статистики (см. Политику использования cookies).

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные через Сайт. Просим не сообщать в форме избыточные сведения о здоровье ребёнка: такие подробности лучше обсудить по телефону.

7. Порядок и сроки обработки

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (при наличии оснований), обезличивание, блокирование и уничтожение персональных данных как с использованием средств автоматизации, так и без них.

Обращения через форму в статической версии Сайта не передаются на сервер и не сохраняются в базе данных: письмо формируется в почтовом приложении пользователя. Оператор хранит полученные письма ровно столько, сколько требуется для достижения цели обращения, и не дольше 1 года, если иное не установлено законом.

Данные о согласии (факт и время его получения) хранятся до отзыва согласия.

8. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам для их самостоятельных целей, за исключением следующих случаев:

• по требованию уполномоченных государственных органов в порядке, установленном законодательством Российской Федерации;
• инструментам статистики передаются исключительно обезличенные данные и только при наличии согласия пользователя (см. Политику использования cookies).

9. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения. В том числе: доступ к переписке имеют только уполномоченные лица, статистика подключается исключительно после согласия, сайт работает по защищённому соединению HTTPS.

10. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или обрабатываются с нарушением закона;
• отозвать согласие на обработку в любой момент, направив обращение на почту Оператора;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

После отзыва согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если иное не предусмотрено законом.

11. Cookies и статистика

Сведения об использовании файлов cookie и аналитических инструментов, порядке дачи и отзыва согласия содержатся в Политике использования cookies. Согласие на cookie даётся через отдельный баннер и не связано с согласием на обработку персональных данных, оставляемых в форме.

12. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не предусмотрено новой редакцией.