ПОЛИТИКА

индивидуального предпринимателя
Булюхиной Елены Вячеславовны
в отношении обработки персональных данных

Центр детского развития «Тим-Тим»

. Общие положения

1.1. Настоящая Политика индивидуального предпринимателя Булюхиной Елены Вячеславовны в отношении обработки персональных данных (далее - Политика) определяет принципы, цели, правовые основания, условия и порядок обработки персональных данных, категории субъектов и состав обрабатываемых персональных данных, сроки их обработки и хранения, порядок реализации прав субъектов персональных данных, а также меры, принимаемые для защиты персональных данных.

1.2. Оператором персональных данных является индивидуальный предприниматель Булюхина Елена Вячеславовна (далее - Оператор): ОГРНИП 312169022800257, ИНН 165400023450, адрес осуществления деятельности: 420012, Республика Татарстан, г. Казань, ул. Достоевского, д. 6; адрес электронной почты: timtimclub@yandex.ru; телефон: +7 (843) 236-25-36; официальный сайт: https://www.timkidsclub.ru/. Оператор осуществляет деятельность под коммерческим обозначением «Центр детского развития „Тим-Тим“».

1.3. Политика распространяется на обработку персональных данных, осуществляемую Оператором с использованием средств автоматизации и без использования таких средств, включая обработку в информационных системах, на бумажных носителях, при личном обращении, по телефону, электронной почте, через сайт, формы обратной связи, мессенджеры и иные используемые Оператором каналы взаимодействия.

1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в действующей редакции, Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.

1.5. Политика является общедоступным документом. Актуальная редакция размещается в свободном доступе на официальном сайте Оператора и предоставляется субъектам персональных данных по их запросу.

1.6. Организацию обработки персональных данных и контроль за соблюдением требований законодательства Российской Федерации о персональных данных Оператор осуществляет лично.

2. Основные понятия

2.1. В Политике используются понятия в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».

персональные данные - любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу;
обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения;
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Принципы обработки персональных данных

обработка осуществляется на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определенных и законных целей;
не допускается обработка, несовместимая с целями сбора персональных данных;
содержание и объем обрабатываемых данных соответствуют заявленным целям и не являются избыточными;
обеспечиваются точность, достаточность и актуальность персональных данных;
хранение осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором;
персональные данные уничтожаются либо обезличиваются после достижения целей обработки или утраты необходимости в их достижении при отсутствии иных законных оснований для обработки;
обеспечиваются конфиденциальность и безопасность персональных данных.

4. Категории субъектов персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

несовершеннолетние, которым оказываются образовательные, развивающие, диагностические, коррекционные и иные услуги;
родители, усыновители, опекуны, попечители и иные законные представители несовершеннолетних;
совершеннолетние обучающиеся и получатели услуг;
заказчики услуг, плательщики по договорам и иные физические лица, вступающие с Оператором в договорные отношения;
посетители официального сайта, пользователи форм обратной связи, подписчики и лица, направляющие обращения;
работники, бывшие работники, кандидаты на замещение вакантных должностей, а также лица, сведения о которых предоставляются работниками в случаях, предусмотренных законодательством;
индивидуальные предприниматели, физические лица - исполнители, представители и работники контрагентов Оператора;
лица, изображенные на фото- и видеоматериалах, если такие материалы создаются или используются Оператором.

4.2. Обработка персональных данных несовершеннолетних осуществляется через их законных представителей, если иной порядок прямо не предусмотрен законодательством Российской Федерации. Полномочия представителя на предоставление персональных данных и дачу согласия проверяются Оператором в необходимом объеме.

5. Цели обработки, состав данных, правовые основания и сроки хранения

5.1. Для каждой цели Оператор обрабатывает только те персональные данные, которые необходимы для ее достижения. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые подтверждает или подписывает субъект персональных данных либо его представитель.

5.2. Прием и обработка заявок, обращений и запись на пробное посещение

Субъекты: посетители сайта, родители и иные законные представители, совершеннолетние получатели услуг.

Персональные данные: фамилия, имя, отчество при их сообщении; имя ребенка; возраст ребенка; номер телефона; адрес электронной почты; выбранная услуга или программа; предпочтительное время посещения; текст обращения; сведения, добровольно сообщенные в обращении; дата и время обращения; технические сведения, формируемые при использовании сайта.

Правовые основания: согласие субъекта персональных данных; действия по инициативе субъекта, направленные на заключение договора; осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта.

Срок хранения: до завершения рассмотрения обращения и в течение трех лет после последнего взаимодействия, если договор не заключен, — в объеме, необходимом для подтверждения содержания и обстоятельств коммуникации, рассмотрения возможных претензий и защиты прав и законных интересов Оператора. При отзыве согласия до истечения указанного срока и отсутствии иных законных оснований персональные данные уничтожаются в порядке и сроки, установленные разделом 11 настоящей Политики. При заключении договора данные обрабатываются в сроки, установленные для договорных отношений.

5.3. Заключение и исполнение договоров на оказание услуг

Субъекты: родители и иные законные представители несовершеннолетних, совершеннолетние обучающиеся и получатели услуг, заказчики и плательщики.

Персональные данные: фамилия, имя, отчество; дата рождения; паспортные данные или данные иного документа, удостоверяющего личность, когда они необходимы для заключения договора; адрес места жительства или регистрации; номер телефона; адрес электронной почты; сведения о ребенке; сведения о выбранной программе или услуге; реквизиты договора; сведения о расчетах и задолженности; подпись; иные данные, непосредственно необходимые для заключения и исполнения конкретного договора.

Правовые основания: заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных; согласие субъекта в случаях, когда обработка выходит за пределы необходимого для исполнения договора; требования законодательства Российской Федерации.

Срок хранения: в течение срока действия договора и трех лет после его прекращения, если более длительный срок не установлен законодательством, правилами бухгалтерского или архивного хранения либо номенклатурой дел Оператора.

5.4. Организация образовательной и развивающей деятельности

Субъекты: несовершеннолетние и совершеннолетние обучающиеся, их родители и иные законные представители.

Персональные данные: фамилия, имя, отчество обучающегося; дата и место рождения; пол; гражданство при необходимости; реквизиты свидетельства о рождении или паспорта; адрес; сведения о родителях или иных законных представителях; контактные данные; сведения о зачислении, выбранной программе, группе, расписании, посещаемости, результатах освоения программы и выданных документах; сведения о льготах при наличии законного основания; фотоизображение для внутреннего учета при наличии согласия; иные сведения, обязательные для ведения образовательной документации.

Правовые основания: договор на оказание образовательных услуг; Федеральный закон № 273-ФЗ и принятые в соответствии с ним нормативные акты; согласие субъекта или законного представителя в случаях, установленных законодательством.

Срок хранения: в течение периода обучения и далее в течение сроков, установленных законодательством об образовании, архивном деле, номенклатурой дел и локальными актами Оператора для соответствующего вида документа.

5.5. Проведение диагностики, коррекционных, нейропсихологических, логопедических и иных индивидуальных занятий

Субъекты: несовершеннолетние и совершеннолетние получатели услуг, их родители и иные законные представители.

Персональные данные: общие идентификационные и контактные данные; сведения о развитии, поведении, речи, обучении и индивидуальных особенностях; результаты диагностики и наблюдений; рекомендации специалистов; сведения о состоянии здоровья, ограничениях, противопоказаниях, инвалидности, медицинских заключениях и иных обстоятельствах, если они необходимы для безопасного и надлежащего оказания конкретной услуги и добровольно предоставлены субъектом или его законным представителем.

Правовые основания: письменное согласие субъекта персональных данных или его законного представителя на обработку специальных категорий персональных данных; договор; иные основания, прямо предусмотренные законодательством Российской Федерации.

Срок хранения: в течение срока оказания услуг и трех лет после их завершения, если иной срок не установлен законодательством, договором, номенклатурой дел или отдельным согласием. При отзыве согласия обработка прекращается, если отсутствуют иные законные основания для ее продолжения.

5.6. Ведение расчетов, бухгалтерского и налогового учета

Субъекты: заказчики, плательщики, работники, исполнители, контрагенты и их представители.

Персональные данные: фамилия, имя, отчество; паспортные данные при необходимости; ИНН; СНИЛС в предусмотренных законом случаях; банковские реквизиты; сведения о платежах, доходах, удержаниях и задолженности; реквизиты договоров и первичных учетных документов.

Правовые основания: исполнение договора; исполнение обязанностей, возложенных налоговым, бухгалтерским, трудовым и иным законодательством Российской Федерации.

Срок хранения: в течение сроков, установленных законодательством о бухгалтерском учете, налогах и сборах, архивном деле и номенклатурой дел Оператора, но не менее минимальных сроков, установленных для соответствующих документов.

5.7. Кадровое обеспечение деятельности

Субъекты: работники и бывшие работники Оператора; лица, сведения о которых работник обязан предоставить в силу закона.

Персональные данные: фамилия, имя, отчество; дата и место рождения; пол; гражданство; паспортные данные; адрес; контактные данные; ИНН; СНИЛС; сведения об образовании, квалификации, повышении квалификации, трудовой деятельности и стаже; сведения о воинском учете; семейном положении и составе семьи в предусмотренных законом случаях; банковские реквизиты; данные о заработной плате и выплатах; сведения о состоянии здоровья, медицинских осмотрах, временной нетрудоспособности и инвалидности в случаях, предусмотренных законодательством; фотография для кадрового учета при наличии основания; сведения о дисциплинарных взысканиях, отпусках и командировках; иные данные, обязательные для трудовых отношений.

Правовые основания: Трудовой кодекс Российской Федерации и иные нормы трудового, налогового, пенсионного и социального законодательства; трудовой договор; согласие работника в случаях, установленных законодательством.

Срок хранения: в течение срока трудовых отношений и после их прекращения в течение сроков, установленных законодательством об архивном деле, перечнями архивных документов и номенклатурой дел Оператора.

5.8. Рассмотрение кандидатов на замещение вакантных должностей

Субъекты: кандидаты на замещение вакантных должностей.

Персональные данные: фамилия, имя, отчество; дата рождения; контактные данные; сведения об образовании, квалификации, опыте и местах работы; сведения, содержащиеся в резюме и представленных документах; результаты собеседования.

Правовые основания: согласие кандидата; действия по инициативе кандидата, направленные на заключение трудового или гражданско-правового договора.

Срок хранения: до принятия решения по кандидатуре и не более 30 календарных дней после его принятия. При наличии отдельного согласия на включение в кадровый резерв - в течение срока, указанного в таком согласии, но не более одного года.

5.9. Взаимодействие с контрагентами и исполнителями

Субъекты: индивидуальные предприниматели, физические лица - исполнители, представители и работники контрагентов.

Персональные данные: фамилия, имя, отчество; должность; место работы; телефон; адрес электронной почты; паспортные данные, ИНН, банковские реквизиты и подпись - если они необходимы для договора и расчетов; сведения о полномочиях представителя.

Правовые основания: заключение и исполнение договора; исполнение обязанностей, установленных законодательством; осуществление прав и законных интересов Оператора и контрагента.

Срок хранения: в течение срока договорных отношений и после их завершения в сроки, установленные законодательством, договором и номенклатурой дел Оператора.

5.10. Информационные и рекламные рассылки

Субъекты: родители, заказчики, посетители сайта и иные лица, выразившие согласие на получение сообщений.

Персональные данные: имя; номер телефона; адрес электронной почты; выбранный канал связи; сведения об интересующих программах и мероприятиях.

Правовые основания: отдельное согласие на обработку персональных данных и предварительное согласие адресата на получение рекламы, если сообщение носит рекламный характер.

Срок хранения: до отзыва согласия, прекращения рассылки либо истечения срока, указанного в согласии. Отказ от рассылки принимается по каналу, указанному в сообщении, либо по контактам Оператора.

5.11. Фото- и видеосъемка, использование и распространение материалов

Субъекты: обучающиеся, получатели услуг, работники, законные представители и иные лица, изображенные на материалах.

Персональные данные: изображение, голос, сведения о мероприятии, программе или достижениях, а также имя и возраст - только в объеме, отдельно согласованном субъектом или его законным представителем.

Правовые основания: отдельное согласие на фото- и видеосъемку и внутреннее использование материалов; для размещения в открытом доступе - отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения.

Срок хранения: до достижения цели создания и использования материалов, истечения срока согласия или получения требования о прекращении распространения, если отсутствуют иные законные основания. Требование о прекращении распространения исполняется в порядке и сроки, установленные законом.

5.12. Обеспечение работы и безопасности сайта

Субъекты: посетители и пользователи официального сайта.

Персональные данные: IP-адрес; дата и время посещения; сведения о браузере, операционной системе и устройстве; адреса просмотренных страниц; источник перехода; идентификаторы cookie; сведения о действиях пользователя на сайте; иные технические данные, автоматически передаваемые браузером или устройством.

Правовые основания: обеспечение функционирования и безопасности сайта, осуществление законных интересов Оператора при условии соблюдения прав субъектов; согласие пользователя - для необязательных аналитических и иных cookie.

Срок хранения: сессионные cookie - до окончания сеанса; постоянные cookie и технические журналы - в течение срока, установленного настройками соответствующего сервиса и уведомлением о cookie, но не более двух лет, если более короткий срок не установлен Оператором или пользователем.

5.13. Защита прав Оператора и исполнение требований законодательства

Субъекты: все категории субъектов, взаимодействующих с Оператором.

Персональные данные: данные, содержащиеся в договорах, заявлениях, обращениях, претензиях, судебных и иных юридически значимых документах, в объеме, необходимом для исполнения обязанности или защиты права.

Правовые основания: исполнение требований законодательства; осуществление и защита прав и законных интересов Оператора, субъектов персональных данных и третьих лиц; исполнение судебных актов и законных требований государственных органов.

Срок хранения: в течение сроков, установленных законодательством, сроков исковой давности, номенклатурой дел и необходимостью исполнения соответствующей обязанности или защиты права.

6. Порядок и условия обработки персональных данных

6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

6.3. Персональные данные Оператор получает непосредственно от субъекта или его законного представителя. Получение данных от третьих лиц допускается при наличии законного основания и с соблюдением обязанности по информированию субъекта, если такая обязанность предусмотрена законодательством.

6.4. Доступ к персональным данным предоставляется только тем работникам и исполнителям, которым он необходим для исполнения трудовых, договорных или служебных обязанностей. Такие лица обязаны соблюдать конфиденциальность и требования локальных актов Оператора.

6.5. Обработка персональных данных прекращается при достижении цели, утрате необходимости в ее достижении, истечении срока согласия или его отзыве, прекращении правового основания, выявлении неправомерной обработки либо наступлении иных предусмотренных законом обстоятельств. Уничтожение персональных данных при наступлении указанных обстоятельств осуществляется в порядке и сроки, установленные разделом 11 настоящей Политики.

7. Особенности обработки данных несовершеннолетних, специальных категорий и биометрических данных

7.1. Персональные данные несовершеннолетнего предоставляются его законным представителем. Оператор вправе запросить документы, подтверждающие полномочия представителя и достоверность необходимых сведений.

7.2. Сведения о состоянии здоровья, инвалидности, ограничениях, медицинских заключениях, особенностях развития и иные специальные категории персональных данных обрабатываются только в объеме, необходимом для безопасного и надлежащего оказания услуг, при наличии письменного согласия субъекта или его законного представителя либо иного прямо предусмотренного законом основания.

7.3. Доступ к специальным категориям персональных данных предоставляется только специалистам и иным лицам, которым такие сведения необходимы для выполнения конкретных обязанностей. Передача таких данных третьим лицам без законного основания не допускается.

7.4. Оператор не осуществляет обработку биометрических персональных данных, поскольку фото- и видеоматериалы не используются для установления личности субъекта персональных данных, проведения его биометрической идентификации или аутентификации. Фото- и видеоматериалы обрабатываются как иные персональные данные исключительно в целях, указанных в пункте 5.11 настоящей Политики, на основании соответствующего согласия субъекта персональных данных или его законного представителя. При размещении таких материалов в открытом доступе Оператор получает отдельное согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения. В случае изменения целей или способов использования фото- и видеоматериалов и их применения для установления личности субъекта Оператор до начала такой обработки обеспечивает выполнение требований статьи 11 Федерального закона № 152-ФЗ, включая получение письменного согласия, если иное не предусмотрено законодательством Российской Федерации.

8. Передача персональных данных третьим лицам и обработка по поручению

8.1. Оператор предоставляет персональные данные третьим лицам только при наличии законного основания и в объеме, необходимом для конкретной цели.

8.2. Получателями персональных данных могут являться:

государственные органы, органы местного самоуправления, суды, правоохранительные органы и иные уполномоченные лица - в случаях, предусмотренных законодательством;
банки, платежные организации, операторы фискальных данных, бухгалтерские и иные организации - в объеме, необходимом для расчетов и исполнения установленных законом обязанностей;
поставщики хостинга, электронной почты, связи, информационных систем, образовательных платформ, CRM, сервисов записи и рассылок - при наличии договора или иного законного основания;
медицинские, образовательные и иные специалисты и организации - только при необходимости, наличии соответствующего основания и с учетом режима специальных категорий данных;
контрагенты, которым передача необходима для исполнения договора с субъектом либо для выполнения законной обязанности Оператора.

8.3. При поручении обработки другому лицу Оператор определяет перечень персональных данных, перечень действий, цели обработки, требования к конфиденциальности и безопасности, обязанность подтверждать принятые меры, уведомлять об инцидентах и по запросу предоставлять сведения о соблюдении требований законодательства.

8.4. Распространение персональных данных неопределенному кругу лиц, включая размещение на сайте и в социальных сетях, допускается только при наличии отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения, либо иного законного основания.

9. Локализация и трансграничная передача персональных данных

9.1. При сборе персональных данных граждан Российской Федерации, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

9.2. Трансграничная передача персональных данных может осуществляться только при наличии необходимости, законного основания и после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в уполномоченный орган до начала такой передачи и получение сведений, необходимых для оценки соблюдения прав субъектов персональных данных.

9.3. До выполнения обязательных процедур трансграничная передача персональных данных не осуществляется. Использование субъектом по собственной инициативе зарубежного мессенджера или иного сервиса не освобождает Оператора от соблюдения установленных законом требований в части действий, совершаемых самим Оператором.

10. Права субъектов персональных данных и порядок обращений

10.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, требовать прекращения обработки в предусмотренных законом случаях, возражать против получения рекламы, требовать прекращения распространения данных, а также обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

10.2. Запрос или отзыв согласия может быть направлен:

почтовым отправлением или передан лично по адресу: 420012, Республика Татарстан, г. Казань, ул. Достоевского, д. 6;
по электронной почте: timtimclub@yandex.ru.

10.3. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и подтвердить его отношение к запрашиваемым персональным данным, а при обращении представителя - сведения и документы, подтверждающие его полномочия. Оператор вправе запросить дополнительные сведения исключительно для идентификации заявителя и предотвращения неправомерного раскрытия данных.

10.4. По запросу о предоставлении сведений, предусмотренных статьей 14 Федерального закона № 152-ФЗ, Оператор предоставляет запрашиваемую информацию либо направляет мотивированный отказ в течение 10 рабочих дней со дня получения запроса. Указанный срок может быть продлен не более чем на 5 рабочих дней при условии направления субъекту персональных данных мотивированного уведомления с указанием причин продления.

10.5. При поступлении требования об уточнении, блокировании или уничтожении персональных данных Оператор проверяет обоснованность требования. При выявлении неточных персональных данных Оператор блокирует такие данные с момента обращения или получения запроса на период проверки, если блокирование не нарушает права и законные интересы субъекта персональных данных или третьих лиц. При выявлении неправомерной обработки персональные данные блокируются с момента обращения или получения запроса на период проверки. В срок, не превышающий 7 рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих неполноту, неточность или неактуальность персональных данных, Оператор вносит необходимые изменения. В срок, не превышающий 7 рабочих дней со дня предоставления сведений, подтверждающих незаконное получение персональных данных или отсутствие необходимости в них для заявленной цели обработки, Оператор уничтожает такие данные и уведомляет заявителя о принятых мерах. При отсутствии подтверждающих сведений Оператор вправе запросить их у заявителя.

10.6. При поступлении требования субъекта персональных данных о прекращении обработки Оператор прекращает обработку либо обеспечивает ее прекращение в срок, не превышающий 10 рабочих дней со дня получения требования, за исключением случаев, когда обработка может продолжаться на иных основаниях, предусмотренных законодательством Российской Федерации. Указанный срок может быть продлен не более чем на 5 рабочих дней при условии направления субъекту мотивированного уведомления с указанием причин продления.

10.7. При отзыве согласия на обработку персональных данных Оператор прекращает обработку и, если сохранение данных более не требуется и отсутствуют иные законные основания для их обработки, уничтожает персональные данные в срок, не превышающий 30 календарных дней со дня поступления отзыва. Если у Оператора имеются иные предусмотренные законом основания для продолжения обработки, субъекту персональных данных направляется соответствующее разъяснение.

11. Хранение, блокирование и уничтожение персональных данных

11.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок не установлен федеральным законом, договором, архивными правилами, номенклатурой дел или согласием субъекта.

11.2. Бумажные документы хранятся в помещениях и местах, исключающих свободный доступ посторонних лиц. Электронные данные хранятся в информационных системах и на носителях с разграничением доступа.

11.3. При достижении цели обработки персональные данные уничтожаются в срок, не превышающий 30 календарных дней, если иное не предусмотрено договором, соглашением или законодательством. При отзыве согласия и отсутствии иных оснований для обработки данные уничтожаются в срок, не превышающий 30 календарных дней со дня поступления отзыва, если иной срок не установлен законом.

11.4. При выявлении неправомерной обработки Оператор прекращает ее либо обеспечивает прекращение в сроки, установленные законодательством. Если обеспечить правомерность обработки невозможно, персональные данные уничтожаются в установленный законом срок.

11.5. При невозможности уничтожения в установленный срок персональные данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен федеральным законом.

11.6. Уничтожение бумажных носителей осуществляется способом, исключающим восстановление содержащейся на них информации. Электронные данные удаляются методами, исключающими их дальнейшее использование и восстановление обычными средствами. Уничтожение подтверждается актом и, при автоматизированной обработке, выгрузкой из журнала регистрации событий или иным документом в соответствии с требованиями законодательства.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры с учетом характера обрабатываемых данных, актуальных угроз, способов обработки и возможных последствий нарушения прав субъектов.

12.2. К применяемым мерам относятся:

12.2.1. принятие локальных актов по вопросам обработки и защиты персональных данных;

12.2.2. определение лиц, допущенных к обработке, и разграничение их полномочий;

12.2.3. ознакомление работников и исполнителей с требованиями законодательства и локальных актов под подпись;

12.2.4. определение угроз безопасности и принятие мер, соответствующих установленному уровню защищенности информационных систем;

12.2.5. применение организационных и технических средств защиты, соответствующих фактически используемым информационным системам;

12.2.6. учет и обеспечение сохранности материальных носителей;

12.2.7. контроль доступа в помещения и к информационным системам;

12.2.8. использование средств идентификации и аутентификации, паролей, антивирусной защиты, резервного копирования и восстановления информации в необходимом объеме;

12.2.9. выявление фактов несанкционированного доступа, реагирование на инциденты и устранение их последствий;

12.2.10. периодический внутренний контроль соответствия обработки персональных данных требованиям законодательства и локальных актов;

12.2.11. оценка вреда, который может быть причинен субъектам, и соотношение возможного вреда с принимаемыми мерами;

12.2.12. Проведение оценки возможных угроз безопасности персональных данных не реже одного раза в год, а также при изменении состава обрабатываемых персональных данных, целей и способов обработки, используемых информационных систем или применяемых мер защиты, в порядке, установленном Положением об обработке и защите персональных данных (Приложение № 2 к приказу от 19.06.2025 № 126).

12.3. При установлении факта неправомерной или случайной передачи персональных данных Оператор принимает меры по прекращению нарушения, минимизации последствий, внутреннему расследованию и уведомлению уполномоченного органа в порядке и сроки, установленные законодательством Российской Федерации.

13. Заключительные положения

13.1. Политика действует с даты введения в действие приказом Оператора и до ее отмены или замены новой редакцией.

13.2. Политика подлежит пересмотру при изменении законодательства, целей или способов обработки, состава обрабатываемых персональных данных, используемых информационных систем, структуры деятельности Оператора либо при выявлении необходимости совершенствования мер защиты.

13.3. Новая редакция Политики вступает в силу с момента ее утверждения, если иной срок не определен приказом Оператора. Актуальная редакция размещается на официальном сайте https://www.timkidsclub.ru/.

13.4. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации и локальными актами Оператора.