Политика в отношении обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) разработана АНО “Центр психолого-педагогической коррекции, социального сопровождения “Гармония” (ИНН 3851023988, ОГРН 1193850021661, юридический адрес: Иркутская обл., город Усолье-Сибирское, ул. Дзержинского, зд.1Ф, оф.13, 15, фактический адрес: г.Усолье-Сибирское, ул.Интернациональная, пом. 1А, email: razvitie_school@bk.ru) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые могут быть получены от субъектов персональных данных через:

• сайт razvitie38.ru; 
• мобильное приложение;
• телефонную связь;
• При онлайн-записи в программе Yclients;
• а также при личном обращении в Центр, при заключении договоров об оказании услуг и предоставлении документов в бумажной форме.

1. Общие положения
1.1. Оператор — АНО “Центр психолого-педагогической коррекции, социального сопровождения “Гармония”, осуществляющий обработку персональных данных в рамках своей хозяйственной деятельности.
1.2. Цель настоящей Политики — обеспечение защиты прав и свобод субъектов персональных данных, информирование об условиях, целях, способах и объёмах обработки персональных данных.
1.3. Политика размещается в свободном доступе на сайте Оператора.
2. Цели обработки персональных данных
2.1. Персональные данные субъектов обрабатываются Оператором исключительно для достижения законных и заранее определённых целей, включая:

• заключение и исполнение договоров об оказании образовательных, развивающих и консультационных услуг;
• организацию посещения занятий, мероприятий и других активностей Центра;
• ведение учёта посещаемости, подтверждение уважительных причин пропусков занятий (в том числе на основании предоставляемых медицинских справок и заключений специалистов);
• составление индивидуальных программ развития и сопровождения ребёнка, включая программы по методике Томатис, что может предполагать предоставление и использование медицинских документов;
• обеспечение безопасности пребывания ребёнка в Центре;
• осуществление обратной связи, информирование о расписании, изменениях в занятиях, иных событиях и деятельности Центра;
• рассылку информационных и рекламных материалов (по отдельному согласию субъекта персональных данных);
• проведение фото- и видеосъёмки для целей внутреннего контроля качества предоставляемых услуг, а также использование изображений для публикаций на сайте и в социальных сетях при наличии отдельного согласия;
• сбор статистической информации о посещаемости сайта и улучшении качества его работы с использованием файлов cookies и сервисов аналитики (например, Яндекс.Метрика);
• выполнение требований законодательства Российской Федерации, а также обязательных предписаний государственных органов.

3. Перечень обрабатываемых персональных данных3.1. В рамках осуществления своей деятельности Оператор обрабатывает следующие категории персональных данных субъектов:о детях (клиентах Центра):

• фамилия, имя, отчество;
• дата рождения;
• сведения о состоянии здоровья (медицинские справки, заключения специалистов, иные медицинские документы — при их предоставлении законными представителями);
• изображения (фото, видео) — при наличии отдельного согласия законного представителя.

о законных представителях (родителях, опекунах):

• фамилия, имя, отчество;
• контактные данные (номер телефона, адрес электронной почты, при необходимости адрес проживания);
• подпись (в договорах, согласиях и иных документах).

о сотрудниках и кандидатах на работу:

• фамилия, имя, отчество;
• дата рождения;
• паспортные данные;
• сведения об образовании, квалификации и опыте работы;
• контактные данные (телефон, e-mail);
• сведения, предусмотренные трудовым законодательством РФ.

о пользователях сайта и мобильного приложения:

• данные, предоставляемые при онлайн-записи (ФИО, телефон, e-mail);
• данные о взаимодействии с сайтом (cookies, сведения о действиях пользователей, данные об используемых устройствах, сервисы веб-аналитики, включая Яндекс.Метрику).

3.2. Обработка специальных категорий персональных данных (сведения о состоянии здоровья детей) осуществляется только при наличии письменного согласия законных представителей и исключительно в целях, указанных в настоящей Политике.4. Правовые основания обработки

• Ст. 24 Конституции РФ;
• Ст. 6, 9, 18.1 Федерального закона № 152-ФЗ;
• Заключение и исполнение договоров об оказании образовательных, развивающих и консультационных услуг;
• Согласие субъекта персональных данных на обработку.

5. Условия обработки и хранения ПДн
5.1. Обработка осуществляется автоматизированным способом, с использованием Yclients, сайта.
5.2. Персональные данные могут быть переданы по поручению Оператора следующим категориям лиц:

• провайдерам хостинга и технической инфраструктуры ( tilda.cc )
• поставщик CRM (Yclients);
• операторам мессенджеров, через которые осуществляется коммуникация.

5.3. Передача возможна только проверенным поставщикам услуг, в рамках публичных оферт или при наличии договоров поручения, где применимо.
5.4. Хранение и обработка персональных данных граждан Российской Федерации, собранных через Сайт, осуществляется с использованием серверов, расположенных на территории Российской Федерации, в рамках услуг хостинга, предоставляемых Tilda Publishing. Трансграничная передача не осуществляется.
5.5. Срок хранения — срок хранения персональных данных ограничен достижением целей обработки, либо наступлением юридически значимых оснований, требующих удаления данных (например, отзыв согласия субъектом).
5.6. Удаление данных осуществляется по заявлению субъекта или по истечении сроков хранения.
6. Права субъекта персональных данных
Субъект ПДн имеет право:

• Получить информацию о своих данных и их обработке;
• Требовать уточнения, блокирования или уничтожения данных;
• Отозвать согласие на обработку в любой момент, направив обращение на email: razvitie_school@bk.ru или через форму обратной связи на сайте;
• Обратиться с жалобой в Роскомнадзор или в суд.

7. Меры по защите персональных данных

• Назначение ответственного за организацию обработки ПДн;
• Применение антивирусного ПО и контроль доступа;
• Использование защищённых соединений (HTTPS);
• Ограничение доступа к ПДн внутри CRM и сервисов;
• Проведение резервного копирования;
• Обучение сотрудников правилам обращения с ПДн.

8. Заключительные положения
8.1. Политика подлежит пересмотру и обновлению при изменении законодательства или бизнес-процессов.
8.2. Все изменения публикуются на сайте и вступают в силу с момента размещения.
8.3. По вопросам обработки ПДн субъект может обратиться по адресу электронной почты: razvitie_school@bk.ru
Дата размещения политики: [20.09.2025]