Политика обработки персональных данных

Автономной некоммерческой организации «Центр досуга и развития детей» (АНО «ЦДРД»)

Дата вступления в силу: «1» сентября 2025 г.

Юридические реквизиты: АВТОНОМНАЯ НЕКОММЕРЧЕСКАЯ ОРГАНИЗАЦИЯ "ЦЕНТР ДОСУГА И РАЗВИТИЯ ДЕТЕЙ", ИНН 2453022253, ОГРН 1212400013594, юридический адрес: 663694, Красноярский край, г. Зеленогорск, ул. Набережная, д. 26, кв. 248.

E-mail оператора: 89029177695@yandex.ru

Директор (действует на основании Устава): Бондарь Мария Александровна.

1. Общие положения

  1. Настоящая Политика разработана и опубликована в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и направлена на обеспечение прав и свобод физических лиц при обработке их персональных данных, а также на информирование субъектов персональных данных о порядке обработки их данных оператором.
  2. Оператором персональных данных является АНО «ЦДРД» — указанное выше юридическое лицо.
  3. Настоящая Политика доступна неограниченному кругу лиц и размещается на сайте оператора по адресу: https://quantums-platform.ru . Публикация Политики соответствует требованию пункта 2 статьи 18.1 Федерального закона № 152-ФЗ об обеспечении неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных.

2. Термины и определения

В целях настоящей Политики используются термины в значениях, определённых Федеральным законом № 152-ФЗ, а также следующие понятия: «обработка», «персональные данные», «субъект персональных данных», «оператор», «обработчик», «конфиденциальность», «анонимизация» и т.д. (термины — в смысле 152-ФЗ).

3. Перечень персональных данных, которые собирает оператор

  1. Оператор обрабатывает персональные данные участников платформы исключительно в объёме, необходимом для исполнения целей, перечисленных в разделе 4. Для регистрации и сопровождения учётной записи на платформе обрабатываются минимальные данные:
    • Фамилия, имя (полностью) ребёнка;
    • Год рождения ребёнка;
    • Адрес электронной почты ребёнка (используется в качестве логина);
    • Фамилия, имя родителя (законного представителя);
    • Удостоверение личности родителя (наименование документа — паспорт или иной документ) — как минимальное подтверждение;
    • Контактный e-mail родителя;
    • Город / населённый пункт (по необходимости).

4. Цели обработки персональных данных

Персональные данные обрабатываются исключительно для следующих целей:

  • Регистрация учётной записи ребёнка на платформе сопровождения ВчВО (https://quantums-platform.ru) и обеспечение доступа к функционалу (логин = e-mail);
  • Подбор партнёра по взаимному обучению; организация закрытых чатов в мессенджере Telegram (временные, индивидуальные для пары) и выдача ссылки на видеосвязь (российская платформа) по согласованию сторон;
  • Организация сопровождения образовательного процесса, учёта переданных «квантов», сбора отзывов и мониторинга качества;
  • Информационная и техническая поддержка учётной записи; направление служебных сообщений; уведомления администратора о взаимодействии пары по необходимости;
  • Выполнение обязанностей оператора в рамках устава и в целях обеспечения безопасности участников.

Любое иное использование персональных данных возможно только при наличии дополнительного согласия субъекта или его законного представителя либо в случаях, предусмотренных законодательством РФ.

5. Правовые основания обработки персональных данных

  1. Основное правовое основание обработки персональных данных — согласие законного представителя несовершеннолетнего (ст. 9 ФЗ-152) на обработку персональных данных ребёнка для указанных целей. Согласие оформляется в письменной форме (печатный вариант), либо в виде электронного подтверждения с сохранением доказательств (e-mail, лог формы, прикреплённый скан подписанного заявления).
  2. В случаях, прямо установленных законодательством РФ, обработка может осуществляться на иных основаниях (например, исполнение договора, основанного на воле законного представителя, или исполнение требований законодательства).

6. Обработка персональных данных несовершеннолетних

  1. Обработка персональных данных лиц, не достигших 14 лет, возможна только при наличии письменного согласия их законных представителей; для лиц от 14 до 18 лет согласие также даётся законным представителем в рамках общих правил, при этом стоит учитывать и особенности гражданской дееспособности. Оператор руководствуется положениями действующего законодательства и рекомендациями контролирующих органов при обработке данных несовершеннолетних.
  2. Родитель/законный представитель вправе участвовать в процессе ВчВО под собственным логином и использовать свой аккаунт в мессенджере для переписки ребёнка (если семья считает это необходимым).

7. Порядок и способы сбора, хранения, передачи и иных операций с данными

  1. Персональные данные собираются:
    • при подаче родителем-заявления и присланном скане/фото подписанного заявления;
    • при заполнении онлайн-формы (с фиксацией e-mail, IP, времени отправки);
    • при регистрации администратором на платформе (администратор вводит данные в систему).
  2. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление), извлечение, использование, блокирование, уничтожение — в электронном и/или бумажном виде (в пределах, необходимых для целей обработки).
  3. Хранение и локализация: оператор предпринимает меры для обеспечения хранения персональных данных на базах данных, расположенных на территории Российской Федерации, в соответствии с требованиями законодательства о локализации персональных данных (Федеральный закон № 242-ФЗ и связанные изменения в 152-ФЗ). Если часть обработки производится с использованием сервисов третьих лиц, оператор гарантирует соблюдение требований законодательства и заключает соответствующие договоры с обработчиками.
  4. Передача третьим лицам: персональные данные субъекта не передаются третьим лицам без получения отдельного согласия, за исключением случаев, прямо предусмотренных законодательством РФ (запросы правоохранительных органов и т.д.), а также в целях оказания услуг по доверенности (например, хостинг-провайдер, технический разработчик платформы, провайдер видеосвязи). При привлечении обработчиков с доступом к персональным данным оператор обеспечивает юридические гарантии (договора об обработке и требования по защите данных).
  5. Использование мессенджера Telegram: для организационной переписки между партнёрами используется закрытый чат в Telegram, в который дополнительно добавляется администратор. Родители уведомлены и дают согласие на использование Telegram в заявлении.

8. Сроки хранения персональных данных

  1. Сроки хранения:
    • регистрационные данные (ФИО, год рождения, e-mail) — до отзыва согласия, но не более 3 (трёх) лет с даты последней активности;
    • сканы/фото подписанных заявлений — 3 года;
    • журналы доступа, логи системы — 3 года;
    • переписка в платформах (чат Telegram) — до встречи партнеров по взаимному обучению, после - удаляется.
  2. По достижении цели обработки персональные данные подлежат обезличиванию или уничтожению.

9. Права субъекта персональных данных

Субъект персональных данных или его законный представитель вправе:

  • Получить подтверждение факта обработки его персональных данных у оператора;
  • Получить доступ к своим персональным данным, а также копии таких данных;
  • Требовать уточнения, блокировки или уничтожения данных в случаях, предусмотренных законом;
  • Отозвать согласие на обработку персональных данных (отзыв не влияет на законность обработки, осуществлённой до момента отзыва);
  • Выдвинуть требования к оператору по устранению нарушений.

Порядок реализации прав: запрос направляется на e-mail оператора 89029177695@yandex.ru или письмом по адресу юридического лица. Оператор обязуется рассмотреть обращение и ответить в сроки, предусмотренные законодательством.

10. Обеспечение безопасности персональных данных

  1. Оператор принимает организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного доступа, утраты, раскрытия, изменения или уничтожения. Меры включают: ограничение доступа, учет и контроль действий пользователей, резервное копирование, антивирусную защиту, шифрование при передаче данных, порядок работы с обработчиками и т.д. (в соответствии со ст. 18.1 ФЗ-152 о мерах оператора).
  2. Ответственность за обеспеченность информационной безопасности несёт оператор.

11. Cookies и аналогичные технологии

Платформа использует исключительно технически необходимые файлы cookie для корректной работы сервиса. В частности, применяется сессионная cookie с именем PHPSESSID, которая позволяет серверу идентифицировать вашу сессию при взаимодействии с сайтом. Эта cookie необходима для поддержания вашей авторизации, обеспечения безопасности сеанса и корректной обработки запросов (например, при входе в систему, отправке данных или выполнении действий в личном кабинете). Файл cookie PHPSESSID является временным и удаляется автоматически при закрытии браузера. Он не содержит персональных данных, не отслеживает вашу активность за пределами сессии и не используется для аналитики, таргетированной рекламы или профилирования.

12. Передача данных за пределы РФ

  1. По умолчанию оператор не планирует передачу персональных данных субъектов, проживающих на территории РФ, за пределы Российской Федерации без явного согласия законного представителя. Оператор предпринимает шаги, чтобы хостинг и базы данных, содержащие персональные данные граждан РФ, располагались на территории РФ (требование 242-ФЗ и связанные изменения).

13. Ответственность оператора

Оператор несёт ответственность за соблюдение требований законодательства РФ о персональных данных. В случае нарушения прав субъекта возможны меры административной и и иной ответственности в соответствии с действующим законодательством.

14. Внесение изменений в Политику

Оператор оставляет за собой право вносить изменения в настоящую Политику без дополнительного уведомления пользователей сайта в случае, если изменения не касаются целей и методов сбора персональных данных пользователей. Изменения публикуются на сайте, при этом дата вступления изменений указывается в шапке документа.

15. Контакты оператора и порядок связи

По всем вопросам, связанным с обработкой персональных данных, заявлением о реализации прав субъекта и иным обращениям:

E-mail: 89029177695@yandex.ru

Почтовый адрес: 663694, Красноярский край, г. Зеленогорск, ул. Набережная, д. 26, кв. 248.

Директор: Бондарь Мария Александровна.