Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок и условия обработки персональных данных пользователей сайта detsad66.ru и Telegram-бота детского сада «Сёма» (далее вместе - Сайт), а также меры по их защите. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон).

1.2. Оператор персональных данных - ООО «Наше будущее» (ИНН 6671017123, ОГРН 1156658044421), которое оказывает услуги детского сада «Сёма» (далее - Оператор). Адрес для обращений: 620014, г. Екатеринбург, ул. Шейнкмана, д. 90. Электронная почта: info@detsad66.ru. Телефон: +7 (343) 361-65-62.

1.3. Политика является общедоступным документом и действует в отношении всех персональных данных, которые Оператор получает через Сайт.

1.4. Отправляя заявку, пользователь даёт отдельное согласие на обработку персональных данных. Его текст опубликован на странице «Согласие на обработку персональных данных».

• Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных - любое действие с персональными данными, в том числе сбор, запись, хранение, использование, передача, удаление и уничтожение.
• Пользователь - родитель или иной законный представитель ребёнка, который пользуется Сайтом.
• Заявка - запрос пользователя на экскурсию или консультацию, отправленный через форму на Сайте или через Telegram-бот.

3.1. Данные из формы заявки: имя родителя (законного представителя), номер телефона, имя и возраст ребёнка (если вы их указали), желаемые дата и время визита, комментарий, вид заявки.

3.2. Данные при записи через Telegram-бот: идентификатор пользователя Telegram, имя пользователя (username) и имя в профиле, а также сведения, которые вы сообщили боту: имя, телефон, возраст ребёнка, удобное время визита.

3.3. Технические данные заявки: адрес страницы, с которой отправлена заявка, адрес сайта, с которого вы перешли, метки рекламных кампаний (UTM), сведения о браузере (user agent) и хеш IP-адреса. Они нужны для защиты от спама и для понимания, откуда приходят заявки.

3.4. Обезличенные данные о посещениях Сайта - см. раздел 9.

3.5. Оператор не запрашивает через Сайт специальные категории персональных данных, в том числе сведения о здоровье, и биометрические данные. Пожалуйста, не указывайте в комментарии к заявке сведения о здоровье ребёнка - их лучше обсудить лично.

Оператор обрабатывает персональные данные только для следующих целей:

• обработка заявок на экскурсию и консультацию;
• связь с пользователем для ответа на вопросы и согласования времени визита;
• запись на экскурсию через Telegram-бот и сообщения о статусе записи;
• защита Сайта от спама и злоупотреблений;
• анализ посещаемости Сайта в обезличенном виде для его улучшения.

Оператор не использует данные из заявок для рекламных рассылок.

5.1. Обработка персональных данных из заявок ведётся на основании согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Закона). Согласие оформляется отдельно от других документов: пользователь отмечает галочку согласия перед отправкой заявки.

5.2. Персональные данные ребёнка (имя и возраст) сообщает и даёт согласие на их обработку родитель или иной законный представитель ребёнка.

5.3. Если по итогам заявки заключается договор, персональные данные обрабатываются также для его заключения и исполнения (пункт 5 части 1 статьи 6 Закона) на условиях этого договора.

6.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6.2. Обработка смешанная: с использованием средств автоматизации и без них. Решения, порождающие юридические последствия для пользователя, на основании исключительно автоматизированной обработки не принимаются.

6.3. Доступ к заявкам есть только у уполномоченных сотрудников Оператора, которым он нужен для выполнения их обязанностей.

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Сайт и база заявок размещены на сервере в России.

7.2. Данные заявок и данные из Telegram-бота хранятся до достижения целей обработки, но не дольше 3 лет с даты последнего обращения пользователя. Если заключён договор, данные хранятся в сроки, установленные законодательством для договорных и бухгалтерских документов.

7.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если у него нет иных законных оснований для обработки.

7.4. Данные удаляются из резервных копий базы при их плановой перезаписи.

8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, описанных в этом разделе.

8.2. Уведомления о новых заявках (имя, телефон, вид заявки, возраст ребёнка, комментарий) направляются уполномоченным сотрудникам Оператора через мессенджер Telegram. Telegram - иностранный сервис, его серверы находятся за пределами Российской Федерации, поэтому такая передача является трансграничной. Оператор осуществляет её в порядке, предусмотренном статьёй 12 Закона, и только при наличии согласия пользователя. Если вы записываетесь через Telegram-бот, вы сами передаёте данные через этот сервис.

8.3. Персональные данные могут быть переданы государственным органам по их законному запросу в случаях, предусмотренных законодательством.

8.4. Сервисы веб-аналитики описаны в разделе 9.

9.1. Собственная статистика Сайта работает без cookie. Чтобы посчитать уникальных посетителей, Сайт вычисляет хеш от IP-адреса и сведений о браузере с ежедневно меняющимся секретным значением («солью»). Соль прошлых дней удаляется, поэтому связать визиты одного посетителя в разные дни нельзя. IP-адрес в открытом виде в статистике не хранится. Обезличенная статистика хранится не более 400 дней.

9.2. В хранилище браузера (localStorage и sessionStorage) Сайт сохраняет ваш выбор в уведомлении о cookie, а также адрес страницы входа и метки перехода, чтобы прикрепить их к заявке. Эти сведения хранятся только в вашем браузере, а адрес страницы и метки передаются Оператору лишь вместе с заявкой.

9.3. Яндекс Метрика (сервис ООО «Яндекс», Россия) и Google Analytics (сервис Google LLC, США) подключаются, только если Оператор их включил, и загружаются только после того, как вы нажмёте «Принять» в уведомлении о cookie. Эти сервисы используют собственные cookie. Использование Google Analytics означает трансграничную передачу данных о посещении. Если вы выбрали «Только необходимые», счётчики не загружаются.

9.4. Удалить cookie и данные хранилища можно в настройках браузера. Сайт продолжит работать, форма заявки останется доступной.

Пользователь как субъект персональных данных имеет право:

• получить сведения об обработке своих персональных данных (часть 7 статьи 14 Закона);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

11.1. Напишите на info@detsad66.ru или отправьте письмо по адресу 620014, г. Екатеринбург, ул. Шейнкмана, д. 90. Укажите имя, телефон, который вы оставляли в заявке, и суть запроса. Тема письма - «Персональные данные».

11.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит мотивированное уведомление с указанием причин продления.

11.3. После отзыва согласия Оператор прекращает обработку и уничтожает данные в срок, указанный в пункте 7.3.

Оператор принимает правовые, организационные и технические меры защиты персональных данных (статьи 18.1 и 19 Закона):

• назначает лицо, ответственное за организацию обработки персональных данных;
• передаёт данные между браузером и Сайтом только по защищённому протоколу HTTPS;
• открывает доступ к заявкам только уполномоченным сотрудникам по личным учётным записям с надёжными паролями и возможностью двухфакторной аутентификации;
• хранит пароли сотрудников только в виде хешей и ведёт журнал действий в панели управления;
• ограничивает частоту отправки форм и фильтрует спам;
• регулярно создаёт резервные копии базы данных;
• при утечке персональных данных уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона.

13.1. Оператор может изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указано иное.

13.2. Вопросы о Политике и обработке персональных данных направляйте на info@detsad66.ru или по телефону +7 (343) 361-65-62.

Редакция от 13.10.2026.