Политика конфиденциальности и обработки персональных данных
1. Оператор и область действия
Политика предназначена для сайта СОДА с описанием развлекательных программ и формой обращения совершеннолетних родителей и организаторов. Оператор: подлежит заполнению — полное наименование ИП/организации либо ФИО физического лица, адрес, ИНН, контактный электронная почта. Название СОДА само по себе не идентифицирует оператора.
В текущей закрытой версии формы подготавливают текст заявки только в открытой вкладке: сайт не сохраняет введённые сведения и не передаёт их оператору. Пользователь может самостоятельно скопировать текст и отправить его через выбранный внешний сервис. Платформа размещения может обрабатывать технические сведения по своим условиям. До публичного запуска требуется установить состав этих сведений, получателей и место обработки.
2. Цели, данные и правовые основания
Планируемая цель — ответ на обращение, подбор программы и согласование деталей праздника. Минимальный состав: имя и телефон взрослого заявителя, выбранная программа и повод. Основание для обработки заявки — отдельное согласие по статьям 6 и 9 Федерального закона № 152-ФЗ. При заключении договора основания и сроки обработки определяются отдельно с учётом договора и закона.
Не запрашиваются ФИО детей, их контакты, сведения о здоровье, паспортные данные, биометрические и специальные категории данных. Рекламные рассылки не предусмотрены. Публикация фото и видео не входит в согласие на заявку.
3. Порядок обработки и получатели
После настройки сервиса обработки предполагаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для связи, блокирование, удаление и уничтожение данных. Обработка — с применением средств автоматизации и без них. Доступ предоставляется только уполномоченным лицам в пределах их задач.
До запуска необходимо указать выбранного обработчика, его адрес, перечень порученных действий и правовое основание передачи. Распространение данных заявителей не предусмотрено. Передача государственным органам возможна в предусмотренных законом случаях.
4. Локализация и трансграничная передача
При проектировании сбора данных граждан РФ необходимо соблюдать часть 5 статьи 18 № 152-ФЗ: соответствующие операции не допускаются с использованием баз за пределами РФ, кроме установленных законом исключений. География баз и журналов заявок должна быть подтверждена до включения формы. Трансграничная передача в этом проекте не настроена; её возможное появление требует отдельной правовой и технической проверки по статье 12.
5. Сроки и прекращение обработки
Предлагаемый срок обработки заявки — до завершения обсуждения, но не более 90 календарных дней с получения, если договор не заключён и иное основание отсутствует. Оператор должен утвердить этот срок и обеспечить его техническое выполнение. При достижении цели либо отзыве согласия данные прекращают обрабатывать и уничтожают в сроки статьи 21 № 152-ФЗ, если отсутствуют иные законные основания; общий срок в соответствующих случаях — не более 30 дней.
6. Права заявителя
Заявитель вправе получать информацию об обработке, требовать уточнения, блокирования или уничтожения данных при предусмотренных законом основаниях, отозвать согласие, обжаловать действия оператора в Роскомнадзор или суд. Адрес для обращений и отзыва: подлежит заполнению. Ответ на запрос об информации предоставляется по правилам и в сроки статей 14 и 20 № 152-ФЗ.
7. Защита и технические данные
До запуска оператор организует разграничение доступа, защиту каналов передачи, учёт действий, резервное копирование и уничтожение данных, необходимые локальные акты и порядок реагирования на инциденты. Эти меры должны быть фактически внедрены, а не только перечислены в политике.
В код страницы не добавлены счётчики аналитики, рекламные пиксели, внешние шрифты или карты. Форма не сохраняет сведения в браузере. Служебные файлы куки и журналы платформы размещения требуют отдельной проверки перед публичным запуском; утверждение об их отсутствии не делается.
8. Изменения политики
После заполнения реквизитов и определения инфраструктуры оператор утверждает политику, дату вступления в силу и размещает её в свободном доступе на всех страницах сбора данных.