ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ

ПЕРСОНАЛЬНЫХ ДАННЫХ

посетителей сайта и потребителей услуг ИП Егоровой А.В.

(коммерческое наименование «Центр развития речи и коммуникации «ЛОГОдом»)

В редакции от 10.06.2026 г., вступает в законную силу 20.06.2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) утверждена и введена в действие Индивидуальным предпринимателем Егоровой Анной Викторовной (ОГРНИП 323508100469951, ИНН 780429384474, адрес: 141300, Московская область, г. Дмитров, ул. Московская, д. 23, пом. IX, e-mail: logodom0110@yandex.ru) (далее – Оператор).
1.1. Настоящая Политика обработки ПДн разработана во исполнение требований:

• Конституции РФ;
• Гражданского кодекса РФ;
• Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – 152-ФЗ);
• Федерального закона от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федерального закона от 24.06.2025 г. № 156-ФЗ «О внесении изменений в Федеральный закон «О персональных данных»;
• Постановления Правительства РФ от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказа Роскомнадзора от 28.10.2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных»;

1.2. Правовые основания обработки ПДн:

• договоры с потребителями услуг;
• согласия субъектов ПДн, включая отдельные согласия на распространение (ст. 10.1 152-ФЗ);

1.3. Политика действует в отношении всей информации, которую Оператор может получить о субъектах ПДн при использовании Сайта: https://logodom-dmitrov.ru (далее – Сайт), его сервисов, а также в процессе оказания услуг (образовательных, логопедических, психологических, присмотра и ухода за детьми).
1.4. Предоставление персональных данных через формы на Сайте и отметка соответствующих чек-боксов означает согласие с Политикой. Использование Сайта само по себе согласием не является.
1.5. Оператор не обязан систематически проверять достоверность ПДн, но вправе это делать. Основную ответственность за достоверность несёт субъект ПДн.
1.6. Новая редакция Политики утверждается ИП Егоровой А.В. и вводится приказом. Сотрудники, имеющие доступ к ПДн, знакомятся с ней под подпись.

2. Перечень персональных данных, собираемых Оператором

2.1. Персональные данные посетителей сайта

2.2. Персональные данные потребителей услуг (клиентов) – взрослые

2.3. Специальные категории персональных данных (состояние здоровья)

Обрабатываются только при наличии отдельного письменного согласия субъекта (ст. 10 152-ФЗ) в связи с оказанием логопедических и психологических услуг (диагностика речевых нарушений, коррекция, развитие). Перечень:

• сведения о речевых нарушениях (дислалия, дизартрия, алалия и др.);
• данные о психоэмоциональном развитии, особенностях поведения;
• результаты логопедического/психологического тестирования, заключения;
• анамнез развития (в той части, которая необходима для коррекции);
• иная информация, фиксируемая в карте клиента.

2.4. Биометрические персональные данные

Обрабатываются только при наличии отдельного письменного согласия (ст. 11 152-ФЗ):

• фотографическое изображение лица;
• видеоизображение лица;
• фотографическое изображение без лица (части тела – например, артикуляционные упражнения);
• видеоизображение без лица.

2.5. Персональные данные несовершеннолетних (обрабатываются с согласия законных представителей с учетом особенностей п. 2.5.1 Политики)

• фамилия, имя, отчество; дата рождения; пол;
• номер телефона законного представителя, e-mail;
• данные о развитии, речевых навыках, поведении (в рамках специальных категорий – с отдельным согласием);
• подпись законного представителя;
• подпись несовершеннолетнего.

 

2.5.1. Персональные данные несовершеннолетних

2.5.1.1. Обработка персональных данных несовершеннолетних осуществляется с согласия законных представителей (родителей, усыновителей, опекунов), за исключением случаев, когда несовершеннолетний вправе самостоятельно дать такое согласие в соответствии с законодательством РФ.

2.5.1.2. Общее правило (для образовательных, логопедических, психологических услуг, не связанных с медицинским вмешательством): несовершеннолетний в возрасте от 14 лет вправе самостоятельно давать согласие на обработку своих персональных данных (ст. 26 Гражданского кодекса РФ).

2.5.1.3. Во всех случаях, если несовершеннолетний не достиг возраста, дающего право самостоятельно давать согласие, обработка осуществляется только с письменного согласия законного представителя, предоставляемого в бумажном виде.

3. Цели обработки персональных данных

4. Привлечение третьих лиц (обработчиков)

Оператор заключает с каждым обработчиком договор, содержащий условия о конфиденциальности, локализации баз данных на территории РФ, об обязанности информировать об изменениях мест хранения данных, положения об ответственности.

5. Cookie-файлы и метрические данные: порядок сбора и отказа

5.1. Сайт использует файлы cookie и Яндекс.Метрику. Согласие на обработку с помощью нестрого необходимых cookie и метрик получается исключительно через cookie-баннер (всплывающее окно), которое блокирует загрузку трекеров до получения согласия. Факт скроллинга или продолжения навигации согласием не является.

5.2. Категории cookie:

• Технически необходимые (обеспечивают работу сайта, безопасность) – согласие не требуется.
• Статистические (метрики) – Яндекс.Метрика – требуется отдельное согласие.
• Маркетинговые / ретаргетинг – не используются (при появлении – с отдельным согласием).

5.3. Пользователь может в cookie-баннере принять все, отказаться от необязательных или настроить выборочно. Выбор сохраняется на 730 дней. В любой момент настройки можно изменить по ссылке «Настройки cookie» в футере сайта.

5.4. Оператор ведёт внутренний журнал записей о согласиях (дата, время, выбранные категории, идентификатор сессии) на сервере в течение 3 лет.

6. Обработка и защита персональных данных

6.1. Способы получения:

• формы на Сайте;
• сервисы онлайн-записи («Мой класс», 2ГИС, Яндекс.Карты);
• при личном обращении (анкеты, договоры, согласия);
• по телефону (с предупреждением о записи разговора – отказ от записи не препятствует получению услуги иными способами).

6.2. Сроки хранения:

• данные из форм на сайте (без записи) – не более 14 дней, затем уничтожаются;
• договоры, согласия – 5 лет после прекращения договорных отношений;
• медицинская документация – не ведётся (специальные категории ПДн хранятся 5 лет либо в соответствии со сроками, установленными для документов по образовательной деятельности – 5 лет);
• видеозаписи с камер наблюдения – 5 суток;
• cookie и метрики – до 2 лет;
• записи о согласиях – 5 лет после получения или отзыва.

6.3. Локализация: все базы данных ПДн граждан РФ находятся на территории РФ. Трансграничная передача не осуществляется.

6.4. Меры защиты: Ответственным за организацию обработки персональных данных назначен Индивидуальный предприниматель Егорова А.В. (приказ № ___ от ..202___ г.), утверждён перечень лиц, имеющих доступ, применяются средства криптозащиты, контроль доступа, шредеры для бумаг, антивирусная защита.

6.5. Уровень защищённости – 3-й уровень (для ИСПДн, обрабатывающих специальные категории, если они есть; при их отсутствии – 4-й уровень).

6.6. Уничтожение ПДн – комиссионно с составлением акта. Бумажные носители – шредирование, электронные – гарантированное безвозвратное удаление. Срок уничтожения: по требованию субъекта – до 30 дней, по истечении срока хранения – ежеквартально.

6.7. Порядок уничтожения и блокирования персональных данных

6.7.1. При выявлении неправомерной обработки персональных данных Оператор в течение 3 рабочих дней с момента выявления блокирует такие данные.

6.7.2. Если обеспечить правомерность обработки невозможно, Оператор в течение 10 рабочих дней уничтожает персональные данные. Об устранении нарушений или об уничтожении данных уведомляется субъект ПДн.

6.7.3. При достижении цели обработки персональных данных Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты достижения цели.

6.7.4. При отзыве субъектом согласия на обработку персональных данных Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты получения отзыва, если иное не предусмотрено договором или законом.

6.7.5. При обращении субъекта с требованием о прекращении обработки персональных данных Оператор прекращает обработку в течение 10 рабочих дней (с возможным продлением до 15 рабочих дней при мотивированном уведомлении).

6.8. Обезличивание персональных данных

При необходимости обезличивания персональных данных Оператор руководствуется требованиями Постановления Правительства РФ от 01.08.2025 № 1154, обеспечивая раздельное хранение персональных и обезличенных данных, а также исключение возможности восстановления принадлежности обезличенных данных конкретному субъекту.

6.9. Требования к помещениям, в которых производится обработка персональных данных

6.9.1. Помещения, в которых хранятся бумажные носители персональных данных, должны быть оборудованы запирающимися шкафами (сейфами), исключающими несанкционированный доступ.

6.9.2. Доступ в помещения посторонних лиц ограничен. В нерабочее время помещения закрываются, включается охранная сигнализация (при наличии).

7. Права субъекта персональных данных

7.1. Субъект вправе:

• получить информацию об обработке его ПДн;
• требовать уточнения, блокирования или уничтожения недостоверных или незаконно полученных ПДн;
• отозвать согласие (кроме случаев, когда обработка необходима для исполнения договора или требования закона);
• обжаловать действия Оператора в Роскомнадзоре или суде.

7.2. Отзыв согласия оформляется письменным заявлением, направленным по адресу: logodom0110@yandex.ru с пометкой «Запрос ПДн» / «Отзыв согласия». Оператор прекращает обработку и уничтожает данные в срок до 30 дней, за исключением случаев, предусмотренных законом (исполнение договора, требования закона).

8. Ответственность за нарушение норм обработки и защиты персональных данных

8.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном законодательством РФ.

8.2. Моральный вред, причинённый субъекту персональных данных вследствие нарушения его прав, подлежит возмещению в соответствии с законодательством РФ независимо от возмещения имущественного вреда.

9. Заключительные положения

9.1. Политика может быть изменена Оператором в одностороннем порядке. Новая редакция публикуется на Сайте не позднее чем за 10 дней до вступления в силу.

9.2. Во всём, что не урегулировано Политикой, стороны руководствуются законодательством РФ.

9.3. Оператор уведомил Роскомнадзор об обработке персональных данных (сведения о регистрации – при наличии).

Регистрационный номер в Роскомнадзор 77-24-161567

Приказ № 168 от 11.07.2024 г.