Политика конфиденциальности

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Автономная некоммерческая организация досуговый центр «Интеллектуальное развитие»
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые собирает Автономная некоммерческая организация досуговый центр «Интеллектуальное развитие» (далее – Оператор) при использовании сайтов https://intrazvitie.ru и https://влефортово.москва (далее – Сайты), а также в ходе иных взаимодействий с субъектами персональных данных.
1.2. Оператор:

• Полное наименование: Автономная некоммерческая организация досуговый центр «Интеллектуальное развитие»
• Сокращенное наименование: АНО досуговый центр «Интеллектуальное развитие»
• Юридический адрес: 105425, г. Москва, 3-я Парковая улица, д. 41А, этаж 2, помещение III, комната 34
• ОГРН: 1187700016679
• ИНН: 7719481722

1.3. Настоящая Политика применяется ко всем персональным данным, обрабатываемым Оператором, и действует в отношении всех субъектов, чьи данные обрабатываются, включая посетителей Сайтов, пользователей форм обратной связи, клиентов (в том числе законных представителей несовершеннолетних), контрагентов, сотрудников и иных лиц.
1.4. Обработка персональных данных осуществляется на основе принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопустимости обработки данных, несовместимой с целями сбора;
• соответствия содержания и объема обрабатываемых данных заявленным целям;
• недопустимости избыточности обрабатываемых данных по отношению к заявленным целям;
• обеспечения точности, достаточности и актуальности данных;
• уничтожения данных по достижении целей обработки или при утрате необходимости.

2. Основные понятия
В настоящей Политике используются следующие термины:

• Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Оператор – АНО досуговый центр «Интеллектуальное развитие», самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных.
• Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка – обработка с помощью средств вычислительной техники (CRM, сайты, базы данных).
• Неавтоматизированная обработка – обработка на бумажных носителях (договоры, заявления, анкеты).
• Сайты – интернет-ресурсы Оператора, расположенные по адресам https://intrazvitie.ru и https://влефортово.москва.
• Пользователь – лицо, посещающее Сайты и использующее их функциональные возможности.
• Согласие субъекта персональных данных – добровольное, конкретное, информированное и однозначное волеизъявление, на основании которого субъект разрешает обработку своих персональных данных.
• Файлы cookie – небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении Сайта и используемые для сбора обезличенной статистики.

3. Категории субъектов, чьи данные обрабатываются, и цели обработки
3.1. Через Сайты (формы обратной связи, заявки, записи)
Оператор собирает следующие персональные данные:
Категория субъектов - посетители Сайтов, подающие заявки.
Обрабатываемые данные:

1. Фамилия, Имя, Отчество (или имя);
2. Номер контактного телефона;
3. Адрес электронной почты;
4. Год рождения.

Цели обработки:
1. Запись на занятия / мероприятия;
2. Предоставление консультаций;
3. Обратная связь по вопросам пользователей;
4. Оформление договора об оказании услуг;
5. Информирование о новостях, акциях, расписании (рассылка) – при получении отдельного согласия.
Обработка данных, полученных через Сайты, осуществляется как с использованием средств автоматизации (CRM, базы данных), так и в неавтоматизированной форме (бумажные договоры при личном визите).
3.2. На бумажных носителях (договоры, заявления)
При заключении договоров в офисе или на мероприятиях Оператор может получать и обрабатывать на бумажных носителях следующие данные:

• Фамилия, Имя, Отчество (для взрослых и детей);
• Адрес регистрации (постоянная регистрация);
• Год рождения ребенка (для занятий с детьми);
• Контактный телефон и электронная почта родителя (законного представителя).

Эти данные обрабатываются в неавтоматизированном виде (бумажные архивы) для исполнения договоров, ведения бухгалтерского и кадрового учёта, соблюдения требований законодательства.
3.3. Иные категории (сотрудники, исполнители по ГПХ)
Обработка персональных данных сотрудников и исполнителей по договорам ГПХ осуществляется в соответствии с трудовым и гражданским законодательством, отдельной Политикой для работников и не регулируется настоящим документом, за исключением случаев, когда их данные передаются в бухгалтерию для расчёта выплат – это осуществляется на законных основаниях (Налоговый кодекс, трудовое законодательство) без дополнительного согласия.
4. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:

• Согласие субъекта – при сборе данных через Сайты (заполнение формы с отметкой о согласии) и при подписании договора (бумажное согласие).
• Договор – при заключении и исполнении договора, стороной которого является субъект или выгодоприобретателем которого он является.
• Законодательство – в случаях, когда обработка необходима для соблюдения требований федеральных законов (например, бухгалтерский учёт, налоговое законодательство).
• Законные интересы – для обеспечения безопасности Сайтов, защиты прав и интересов Оператора и третьих лиц, если при этом не нарушаются права субъекта.

5. Порядок и условия обработки
5.1. Сбор данных через Сайты осуществляется только при добровольном заполнении пользователем форм и простановке отметки в чекбоксе «Я согласен на обработку персональных данных». Согласие должно быть дано отдельным действием (не включено в условия договора-оферты).
5.2. Все полученные данные хранятся в электронном виде в CRM-системе Alfa-CRM и/или на серверах хостинга, находящихся на территории Российской Федерации (подтверждено документально). Бумажные носители хранятся в сейфе в офисе Оператора.
5.3. Срок хранения данных – не более 5 лет с момента их получения, если иной срок не установлен договором или законодательством (например, бухгалтерские документы хранятся 5 лет). По истечении срока данные уничтожаются или обезличиваются.
5.4. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление), извлечение, использование, передачу (предоставление), обезличивание, блокирование, удаление, уничтожение.
5.5. Оператор не осуществляет принятие решений на основе исключительно автоматизированной обработки, влекущих юридические последствия для субъекта.
6. Передача персональных данных третьим лицам
6.1. Оператор не передаёт персональные данные, полученные через Сайты, каким-либо третьим лицам для их собственных целей, за исключением случаев, предусмотренных законом (например, по запросу уполномоченных государственных органов).
6.2. Для обеспечения технической работы Сайтов и CRM Оператор привлекает:

• Хостинг-провайдера – для размещения Сайтов и баз данных (серверы в РФ).
• Провайдера CRM Alfa-CRM – для обработки и хранения данных в электронном виде (серверы в РФ).

С указанными лицами заключены договоры-поручения на обработку персональных данных, в которых определены обязательства по обеспечению безопасности и конфиденциальности. Оператор остаётся ответственным за действия таких лиц.
6.3. Передача данных в бухгалтерию (для расчётов с сотрудниками и исполнителями) осуществляется в рамках трудовых и гражданско-правовых отношений, не связана с данными, полученными через Сайты, и регулируется отдельными согласиями.
7. Меры по обеспечению безопасности
7.1. Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий:

• Назначение ответственного за обработку персональных данных.
• Разграничение прав доступа сотрудников к базам данных.
• Использование средств антивирусной защиты и сетевых экранов.
• Резервное копирование данных.
• Обеспечение физической охраны помещений, где хранятся бумажные носители (сейфы).
• Регулярный контроль и оценка эффективности мер.

7.2. При использовании Яндекс.Метрики для сбора статистики Оператор принимает специальные меры для исключения сбора персональных данных (например, установка CSS-класса ym-disable-keys на все поля форм с персональными данными). Это гарантирует, что в вебвизоре не записываются нажатия клавиш в полях ввода имени, телефона, email и других данных, позволяющих идентифицировать пользователя.
8. Права субъектов персональных данных
8.1. Субъект имеет право:

• Получить информацию об обработке своих персональных данных (в том числе о целях, способах, сроках хранения, наличии передачи).
• Требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, недостоверные или обрабатываются незаконно.
• Отозвать своё согласие на обработку в любое время, направив письменное уведомление Оператору.
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

8.2. Для реализации своих прав субъект может направить запрос в письменной форме по юридическому адресу или по электронной почте, указанной в контактах. Ответ направляется в течение 10 рабочих дней.
9. Использование файлов cookie и Яндекс.Метрики
9.1. Сайты используют файлы cookie и счётчик Яндекс.Метрики для сбора обезличенной статистики посещений (количество визитов, просмотренные страницы, тип устройства, браузер, геолокация и т.п.). Эти данные не позволяют идентифицировать конкретного пользователя и используются для улучшения работы Сайтов.
9.2. С 1 сентября 2025 года на обработку данных через cookie требуется отдельное информированное согласие пользователя. При первом посещении Сайта пользователю показывается баннер с уведомлением о сборе данных через cookie и предложением принять или отклонить их использование. Пользователь может изменить настройки cookie в своём браузере в любое время.
9.3. Оператор не передаёт данные, собранные через Яндекс.Метрику, третьим лицам.
10. Порядок уничтожения персональных данных
10.1. Персональные данные подлежат уничтожению при наступлении одного из следующих условий:

• Достижение целей обработки, указанных в пункте 3.
• Отзыв согласия субъектом, если иное не предусмотрено законом.
• Истечение срока хранения, установленного договором или законодательством.
• Выявление неправомерной обработки данных (по решению суда или Роскомнадзора).

10.2. Уничтожение электронных данных осуществляется путём стирания (удаления) записей из баз данных CRM и сайтов, а также с резервных копий. Бумажные носители уничтожаются путём шредирования или сжигания с составлением акта.
11. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, можно обратиться к ответственному лицу:

• Ответственный за организацию обработки персональных данных: Зимоненко Белла Владимировна
• Телефон: 8-499-116-16-90
• Электронная почта: intrazvitie@yandex.ru
• Почтовый адрес: 105425, г. Москва, 3-я Парковая улица, д. 41А, этаж 2, помещение III, комната 34

12. Заключительные положения
12.1. Настоящая Политика действует бессрочно до замены новой версией. Изменения вступают в силу с момента их публикации на Сайтах.
12.2. Пользователь обязан самостоятельно отслеживать обновления Политики. Продолжение использования Сайтов после внесения изменений означает согласие с ними.
12.3. Действующая редакция Политики всегда доступна по ссылке на каждой странице Сайтов в нижней части.