ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ЧОУ ДОД ДЮСШ «НЕВСКИЙ ЛЕД»
Утверждена приказом директора ЧОУ ДОД ДЮСШ «НЕВСКИЙ ЛЕД» № 01/08П от «01» августа 2026 г. Действует с момента размещения на сайте nevice.ru и заменяет все предыдущие редакции.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Частным образовательным учреждением дополнительного образования детей детско-юношеской спортивной школой «НЕВСКИЙ ЛЕД» (далее — «Оператор», «Школа»).
1.2. Сведения об Операторе: ЧОУ ДОД ДЮСШ «НЕВСКИЙ ЛЕД», ОГРН 1147800006331, ИНН 7813292225, КПП 781301001; адрес: 197198, Россия, г. Санкт-Петербург, пр-кт Добролюбова, д. 18, к. литер А, офис 222; телефон: +7 (812) 958-16-33; e-mail: nevsky.ice@gmail.com; сайт: nevice.ru (далее — «Сайт»).
1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с использованием Сайта и оказанием платных образовательных услуг по программе «Фигурное катание на коньках». Политика опубликована в открытом доступе на Сайте в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.
1.4. Оператором назначено лицо, ответственное за организацию обработки персональных данных. Обращения по вопросам обработки персональных данных направляются на e-mail nevsky.ice@gmail.com либо по почтовому адресу Оператора.
2. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ
2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
– посетители Сайта, направившие заявку или обращение через формы Сайта;
– заказчики услуг (в том числе законные представители несовершеннолетних обучающихся);
– обучающиеся, в том числе несовершеннолетние (их данные обрабатываются с согласия законных представителей).
2.2. Состав обрабатываемых данных: фамилия, имя, отчество; дата рождения; данные документа, удостоверяющего личность, и свидетельства о рождении (для заключения договора); адрес регистрации; контактный телефон; адрес электронной почты; сведения о зачислении, посещаемости и оплате услуг.
2.3. Специальные категории персональных данных: сведения о состоянии здоровья обучающегося в объёме, необходимом для допуска к занятиям (медицинская справка об отсутствии противопоказаний), обрабатываются исключительно с письменного согласия субъекта или его законного представителя (статья 10 Закона № 152-ФЗ). Иные специальные категории и биометрические персональные данные Оператор не обрабатывает.
2.4. При посещении Сайта автоматически собираются обезличенные технические данные (файлы cookie, IP-адрес, сведения о браузере и посещённых страницах) с использованием сервиса веб-аналитики Яндекс Метрика — для оценки посещаемости и улучшения работы Сайта. Эти данные не используются для установления личности посетителя. Пользователь может отключить cookie в настройках браузера.
2.5. Изображения обучающихся (фото- и видеосъёмка на занятиях, соревнованиях и мероприятиях Школы) обнародуются и используются только при наличии отдельного согласия на распространение персональных данных, оформляемого в соответствии со статьёй 10.1 Закона № 152-ФЗ и статьёй 152.1 Гражданского кодекса Российской Федерации.
3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Персональные данные обрабатываются в следующих целях:
– рассмотрение заявок, поступивших через формы Сайта, и связь с заявителем;
– заключение, исполнение и прекращение договора об оказании платных образовательных услуг; зачисление на обучение; учёт посещаемости и оплаты;
– направление уведомлений, связанных с исполнением договора (изменения расписания, переносы занятий, задолженность и т.п.);
– исполнение обязанностей, возложенных на Оператора законодательством (бухгалтерский и налоговый учёт, требования к образовательным организациям);
– направление информационных и рекламных рассылок — исключительно при наличии отдельного согласия субъекта (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»);
– анализ посещаемости и улучшение работы Сайта (обезличенные данные).
3.2. Правовые основания обработки: договор, стороной либо выгодоприобретателем по которому является субъект персональных данных; согласие субъекта (его законного представителя); федеральные законы, возлагающие на Оператора соответствующие обязанности (в том числе Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»).
3.3. Обработка ограничивается достижением указанных целей; обработка, несовместимая с целями сбора, не допускается. Объединение баз данных, обрабатываемых в несовместимых целях, не производится.
4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
4.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Трансграничная передача персональных данных не осуществляется.
4.3. Оператор вправе поручить обработку персональных данных третьим лицам (хостинг-провайдер, операторы связи, платёжные сервисы и банки — в части, необходимой для приёма платежей) на основании договора, содержащего условия о конфиденциальности и защите персональных данных (часть 3 статьи 6 Закона № 152-ФЗ). Персональные данные могут быть переданы уполномоченным государственным органам только по основаниям и в порядке, установленным законодательством. В иных случаях данные третьим лицам не передаются и не продаются.
4.4. Доступ к персональным данным имеют только работники Оператора, которым он необходим для выполнения служебных обязанностей и которые приняли обязательство о соблюдении конфиденциальности.
5. СРОКИ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ДАННЫХ
5.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки:
– данные по заявкам с Сайта — до завершения рассмотрения заявки, но не более 1 (одного) года с момента поступления;
– данные, связанные с договором, — в течение срока действия договора и после его прекращения в течение сроков хранения, установленных законодательством о бухгалтерском учёте, налоговым и архивным законодательством (как правило, 5 лет);
– данные, обрабатываемые на основании согласия (в том числе для рассылок и распространения изображений), — до достижения цели обработки либо до отзыва согласия, в зависимости от того, что наступит раньше.
5.2. По достижении целей обработки, при отзыве согласия (если нет иного законного основания продолжать обработку) либо при выявлении неправомерной обработки персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней, с фиксацией факта уничтожения в порядке, установленном уполномоченным органом.
6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Субъект персональных данных (его законный представитель) вправе:
– получать сведения об обработке своих персональных данных, предусмотренные статьёй 14 Закона № 152-ФЗ, включая подтверждение факта обработки, цели, способы, сроки, состав данных и сведения о лицах, имеющих к ним доступ;
– требовать уточнения (обновления, изменения), блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
– отозвать согласие на обработку персональных данных в любое время; отозвать согласие на получение рассылок (в том числе по ссылке в письме либо сообщением на e-mail Оператора);
– требовать прекращения распространения персональных данных, распространённых на основании согласия по статье 10.1 Закона № 152-ФЗ;
– обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
6.2. Запрос направляется на e-mail nevsky.ice@gmail.com либо по почтовому адресу Оператора и должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ. Оператор предоставляет ответ в течение 10 (десяти) рабочих дней с даты обращения; указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.
6.3. Отзыв согласия не влияет на законность обработки, осуществлявшейся до отзыва, и не препятствует обработке, для которой имеются иные правовые основания (например, исполнение договора или требований закона).
7. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статьи 18.1, 19 Закона № 152-ФЗ), в том числе:
– назначение ответственного за организацию обработки персональных данных; издание локальных актов по вопросам обработки и защиты данных;
– ознакомление работников с требованиями законодательства и локальными актами, обязательства о конфиденциальности;
– ограничение и учёт доступа к персональным данным; использование средств защиты информации, паролей и антивирусной защиты; резервное копирование;
– внутренний контроль соответствия обработки требованиям Закона № 152-ФЗ; оценка вреда, который может быть причинён субъектам в случае нарушения.
7.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор о произошедшем инциденте в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 Закона № 152-ФЗ).
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено самой редакцией. Продолжение использования Сайта и услуг после публикации новой редакции означает ознакомление с ней.
8.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации. По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору: ЧОУ ДОД ДЮСШ «НЕВСКИЙ ЛЕД», 197198, г. Санкт-Петербург, пр-кт Добролюбова, д. 18, к. литер А, офис 222; e-mail: nevsky.ice@gmail.com; телефон: +7 (812) 958-16-33.