Политика в отношении обработки персональных данных
для сайта https://autism-family-home.ru и связанных обращений пользователей
Редакция от 03 августа 2026 года
Редакция от 03 августа 2026 года
- Действует с 03 августа 2026 года
Оператор: Индивидуальный предприниматель Свидерская Анастасия Петровна
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Свидерской Анастасией Петровной (далее — Оператор), меры по обеспечению безопасности персональных данных и права субъектов персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в редакции, действующей на дату настоящей Политики, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к персональным данным, которые Оператор получает через сайт https://autism-family-home.ru (далее — Сайт), формы обратной связи, электронную почту, телефон, мессенджеры, а также при рассмотрении обращений, заключении и исполнении договоров по инициативе пользователя.
1.4. Оператор: ИП Свидерская Анастасия Петровна, ИНН 673110969620, ОГРНИП 326774600139371. Адрес регистрации: 125195, Россия, г. Москва, ул. Смольная, д. 51, корп. 1, кв. 152. Адрес оказания услуг, указанный на Сайте: г. Москва, ул. Маршала Рыбалко, д. 2, корп. 3.
1.5. Контакты по вопросам обработки персональных данных: autismfamilyhome@yandex.ru, +7 (909) 996-03-89. Для направления юридически значимого обращения рекомендуется использовать электронную почту или почтовый адрес Оператора.
1.6. Политика размещается в свободном доступе на Сайте, в том числе по ссылке в подвале страниц, на которых осуществляется сбор персональных данных. Согласие на обработку персональных данных оформляется отдельно от Политики и иных документов.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — посетитель Сайта, лицо, направляющее обращение Оператору, заказчик либо законный представитель несовершеннолетнего.
2.4. Файлы cookie — небольшие фрагменты данных, которые сохраняются на устройстве пользователя и могут содержать технические идентификаторы, необходимые для работы Сайта и аналитики.
2.5. Лицо, обрабатывающее данные по поручению Оператора, — лицо, которое обрабатывает персональные данные на основании договора с Оператором и только в пределах поручения Оператора.
3. Принципы и правовые основания обработки
3.1. Оператор обрабатывает персональные данные на основе следующих принципов:
- законность, справедливость и прозрачность обработки;
- обработка только для заранее определенных и законных целей;
- минимизация состава и объема данных;
- точность и актуальность данных;
- хранение не дольше, чем этого требуют цели обработки или закон;
- обеспечение конфиденциальности и безопасности данных.
3.2. В зависимости от цели правовыми основаниями обработки являются: согласие субъекта персональных данных или его законного представителя; необходимость совершения действий по инициативе субъекта до заключения договора; заключение и исполнение договора; исполнение обязанностей Оператора, установленных законом; осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта.
3.3. Рекламные и маркетинговые сообщения направляются только при наличии отдельного предварительного согласия, если такое согласие требуется законом. Отказ от рекламы не влияет на возможность получить ответ по обращению или услугу.
3.4. Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки данных, полученных через Сайт.
3.5. Через публичные формы Сайта Оператор не запрашивает сведения о диагнозах, состоянии здоровья, национальности, религиозных или иных убеждениях и иные специальные категории персональных данных. Пользователю не следует указывать такие сведения в свободном поле формы. Если специальные категории данных объективно необходимы для оказания услуг ребенку, их обработка осуществляется по отдельному письменному согласию законного представителя и в соответствии с отдельными документами Оператора.
3.6. Данные несовершеннолетнего предоставляются его родителем или иным законным представителем. Лицо, передающее такие данные, подтверждает наличие соответствующих полномочий. Оператор вправе запросить подтверждение полномочий в разумном объеме.
3.7. Распространение персональных данных, в том числе публикация имени, изображения, голоса, отзыва или результатов занятий, осуществляется только при наличии отдельного согласия на обработку персональных данных, разрешенных для распространения, либо иного законного основания.
4. Цели, состав и сроки обработки персональных данных
4.1. Обработка обращения и запись на консультацию, экскурсию или пробные часы
Субъекты: пользователи Сайта, родители и иные законные представители; ребенок — только в части сведений, сообщенных законным представителем.
Данные: имя; адрес электронной почты; номер телефона; возраст ребенка; удобный способ связи; содержание вопроса или темы обращения; дата, время и источник обращения.
Основания: согласие; действия по инициативе субъекта до заключения договора.
Действия и способ: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение; смешанная обработка с передачей по сетям связи.
Срок: до обработки обращения и последующей коммуникации, но не более 1 года с даты последнего взаимодействия, если договор не заключен; при отзыве согласия — до прекращения обработки в установленный законом срок, если отсутствует иное законное основание.
4.2. Заключение и исполнение договора об оказании услуг
Субъекты: заказчики, родители и иные законные представители, дети — получатели услуг.
Данные: фамилия, имя, отчество; контактные данные; адрес; сведения, необходимые для заключения и исполнения договора; фамилия, имя, дата рождения или возраст ребенка; сведения о выбранной программе, расписании, посещениях и коммуникации с законным представителем. Специальные категории данных обрабатываются только при наличии отдельного письменного согласия или иного прямо применимого основания.
Основания: заключение и исполнение договора; исполнение требований закона; отдельное согласие — когда оно необходимо.
Действия и способ: смешанная обработка, включая ведение договорной и клиентской документации, связь с заказчиком, организацию услуг, хранение и уничтожение.
Срок: в течение срока договора и 5 лет после его прекращения, если более длительный срок не установлен законом или не требуется для защиты прав Оператора и субъекта в пределах применимого срока исковой давности.
4.3. Расчеты, бухгалтерский и налоговый учет
Субъекты: заказчики, плательщики, контрагенты.
Данные: фамилия, имя, отчество или иные сведения плательщика; сумма, дата, назначение и статус платежа; банковские реквизиты, содержащиеся в расчетных документах; сведения договора и первичных учетных документов.
Основания: исполнение договора; исполнение обязанностей по бухгалтерскому и налоговому учету.
Особенность: Оператор не получает и не хранит полные данные банковских карт. Такие данные обрабатываются банком или платежным сервисом по их правилам.
Срок: не менее сроков хранения, установленных законодательством о бухгалтерском и налоговом учете, как правило, 5 лет после отчетного периода, если законом не установлен иной срок.
4.4. Рассмотрение запросов о персональных данных, претензий и обращений
Данные: фамилия, имя, отчество; контактные данные; сведения для идентификации заявителя и подтверждения полномочий представителя; содержание обращения и переписка; сведения о результатах рассмотрения.
Основания: исполнение обязанностей Оператора по закону; защита прав и законных интересов сторон.
Срок: 3 года после завершения рассмотрения, если более длительное хранение не требуется законом или для разрешения спора.
4.5. Работа Сайта, информационная безопасность и веб-аналитика
Субъекты: посетители Сайта.
Данные: IP-адрес; идентификаторы cookie и localStorage; сведения о браузере, устройстве, операционной системе и разрешении экрана; дата и время посещения; адрес посещенной страницы; источник перехода; события и действия на Сайте; примерный регион; технические журналы ошибок и безопасности.
Цели: обеспечение работы и безопасности Сайта; предотвращение злоупотреблений; оценка посещаемости и улучшение структуры и содержания Сайта.
Основания: необходимость работы технических средств Сайта и законный интерес Оператора — для обязательных технических данных; согласие пользователя — для аналитических cookie и аналогичных технологий, когда такое согласие требуется.
Срок: технические журналы — до 12 месяцев; аналитические идентификаторы — в пределах срока действия соответствующих cookie, но не более 24 месяцев, если пользователь не удалил их раньше. Обезличенная и агрегированная статистика может храниться дольше, если она не позволяет определить пользователя.
4.6. Общение через мессенджеры и внешние каналы
Данные: имя или псевдоним; номер телефона; идентификатор и открытые данные профиля; содержание сообщения, вложения и сведения о времени коммуникации.
Основания: инициатива пользователя, согласие, заключение или исполнение договора.
Срок: до 1 года с даты последнего взаимодействия, если сведения не вошли в договорную документацию и иной срок не требуется законом.
4.7. Публикация отзывов, фотографий и видеоматериалов
Данные: имя, изображение, голос, текст отзыва, сведения о результате участия в программе — только в объеме, прямо указанном в отдельном согласии.
Основание: отдельное согласие на распространение персональных данных; для несовершеннолетнего — согласие его законного представителя.
Срок: срок, указанный в соответствующем согласии, либо до прекращения распространения по законному требованию субъекта.
5. Источники получения персональных данных
5.1. Оператор может получать персональные данные:
- непосредственно от субъекта персональных данных через формы Сайта, электронную почту, телефон, мессенджеры или документы;
- от родителя или иного законного представителя несовершеннолетнего;
- автоматически от устройства пользователя при посещении Сайта;
- от банков, платежных и иных сервисов — в объеме, необходимом для подтверждения операции или исполнения договора;
- из открытых источников — только при наличии законного основания и с соблюдением ограничений на дальнейшую обработку.
5.2. Пользователь обязан не передавать Оператору персональные данные третьих лиц без законного основания. Передавая данные ребенка, пользователь подтверждает, что является его законным представителем либо действует с разрешения законного представителя.
6. Файлы cookie, Яндекс Метрика и Яндекс Карты
6.1. Сайт использует технические cookie платформы Bazium, необходимые для корректной работы отдельных функций, а также аналитические технологии сервиса «Яндекс Метрика» — идентификатор счетчика 105465293. На страницах Сайта также встроен виджет «Яндекс Карты».
6.2. «Яндекс Метрика» может обрабатывать технические сведения о посещении, включая cookie и иные идентификаторы браузера, данные об устройстве, операционной системе, источнике перехода и действиях на страницах. Оператор получает статистические отчеты и использует их для анализа посещаемости и улучшения Сайта.
6.3. Аналитические технологии должны активироваться после получения соответствующего согласия пользователя, если оно требуется применимым законодательством. Пользователь может отказаться от аналитических cookie в интерфейсе уведомления на Сайте, удалить cookie в настройках браузера или ограничить их сохранение. Отказ от необязательной аналитики не должен препятствовать отправке обращения через Сайт.
6.4. Сроки действия отдельных cookie определяются их назначением и настройками сервиса; для cookie «Яндекс Метрики» он может составлять от одной сессии до двух лет. Точный перечень может изменяться при обновлении сервисов, поэтому Оператор периодически проверяет фактически используемые технологии.
7. Лица, которым может быть поручена обработка, и получатели данных
7.1. В необходимом объеме персональные данные могут обрабатываться следующими категориями лиц или передаваться им:
- ООО «Базиум» (ОГРН 1207700310289, ИНН 7734436611) — предоставление платформы Сайта, прием и хранение данных форм, техническое сопровождение и размещение Сайта;
- ООО «Яндекс» (г. Москва, ул. Льва Толстого, д. 16) и используемая им инфраструктура — сервисы «Яндекс Метрика», «Яндекс Карты», электронная почта и облачная инфраструктура в пределах подключенных Оператором сервисов;
- АО «ТБанк», иные банки и платежные организации — проведение и подтверждение платежей, расчетное обслуживание, возвраты;
- операторы связи, провайдеры электронной почты, технические подрядчики и специалисты Оператора — только в объеме, необходимом для связи, работы и защиты информационных систем;
- государственные органы и иные лица — когда предоставление обязательно по закону или необходимо для защиты прав Оператора либо субъекта.
7.2. Поручение обработки оформляется договором, который определяет цели, перечень данных и операций, требования конфиденциальности и безопасности, а также обязанность лица подтвердить соблюдение требований законодательства.
7.3. При переходе по ссылкам на Telegram, WhatsApp, MAX и иные внешние ресурсы пользователь взаимодействует с владельцами таких ресурсов, которые самостоятельно определяют часть условий обработки данных. Если пользователь не желает использовать внешний сервис, он может обратиться через форму Сайта, по телефону или электронной почте.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение данных с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.
8.2. Оператор не осуществляет целенаправленную трансграничную передачу данных, собранных через формы Сайта, без выполнения требований закона. До начала планируемой трансграничной передачи Оператор проводит необходимую оценку, получает требуемые сведения о получателе и направляет отдельное уведомление в уполномоченный орган в порядке статьи 12 Федерального закона № 152-ФЗ.
8.3. Самостоятельное обращение пользователя через иностранный мессенджер или иной внешний сервис может повлечь обработку данных владельцем этого сервиса в соответствии с его правилами и местом расположения инфраструктуры. Оператор рекомендует использовать форму Сайта, телефон или электронную почту, если пользователь не согласен с условиями внешнего сервиса.
9. Меры защиты персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:
- ограничение доступа к данным и предоставление доступа только уполномоченным лицам;
- использование средств идентификации, аутентификации, резервного копирования и защищенных каналов связи;
- учет и оценка рисков, внутренний контроль, актуализация организационных и технических мер;
- установление требований конфиденциальности и безопасности в договорах с лицами, обрабатывающими данные по поручению;
- обнаружение инцидентов, восстановление данных и взаимодействие с уполномоченным органом в установленные сроки;
- обучение и инструктаж лиц, допущенных к обработке персональных данных.
9.2. При установлении факта неправомерной или случайной передачи данных, повлекшей нарушение прав субъектов, Оператор действует в порядке статьи 21 Федерального закона № 152-ФЗ, включая уведомление Роскомнадзора о факте инцидента и результатах внутреннего расследования в установленные законом сроки.
10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, неточных, незаконно полученных или избыточных данных;
- отозвать согласие и потребовать прекращения обработки, если отсутствуют иные законные основания;
- отказаться от получения рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Обращение направляется по адресу регистрации Оператора или на адрес электронной почты autismfamilyhome@yandex.ru. В обращении следует указать фамилию, имя, отчество, контактные данные, суть требования и сведения, позволяющие подтвердить личность заявителя и его отношения с Оператором. Представитель прилагает подтверждение полномочий. Оператор вправе запросить дополнительные сведения исключительно для проверки личности и предотвращения раскрытия данных третьему лицу.
10.3. Сведения о наличии и обработке данных предоставляются в течение 10 рабочих дней с даты получения запроса; срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления. Уточнение подтвержденно неточных данных или уничтожение незаконно полученных либо ненужных данных производится в течение 7 рабочих дней. Требование о прекращении обработки исполняется в срок до 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней в предусмотренном законом порядке.
11. Прекращение обработки и уничтожение данных
11.1. По достижении цели обработки либо при отзыве согласия, если отсутствует иное законное основание, Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются не позднее 6 месяцев, если иной срок не установлен законом.
11.2. Электронные данные уничтожаются удалением из информационных систем и последующим исключением из резервных копий в пределах цикла их обновления; бумажные носители уничтожаются способом, исключающим восстановление. Уничтожение подтверждается в порядке, установленном Роскомнадзором.
11.3. Данные могут сохраняться после отзыва согласия, если обработка необходима для исполнения договора, обязанностей по закону, разрешения спора или защиты законных прав Оператора и субъекта.
12. Заключительные положения
12.1. Политика действует с 03 августа 2026 года до замены новой редакцией. Новая редакция применяется с даты, указанной в ней, и публикуется на Сайте.
12.2. Оператор пересматривает Политику при изменении законодательства, целей и способов обработки, перечня сервисов и фактической архитектуры Сайта. Использование новой редакции не заменяет получение отдельного согласия, когда оно необходимо.
12.3. Актуальная версия Политики размещается на Сайте: https://autism-family-home.ru.
13. Реквизиты Оператора
Оператор: Индивидуальный предприниматель Свидерская Анастасия Петровна
Адрес регистрации: 125195, Россия, г. Москва, ул. Смольная, д. 51, корп. 1, кв. 152
ИНН: 673110969620
ОГРНИП: 326774600139371
Расчетный счет: 40802810800009399533
Банк: АО «ТБанк»
ИНН банка: 7710140679
БИК банка: 044525974
Корреспондентский счет: 30101810145250000974
Юридический адрес банка: 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26
Электронная почта: autismfamilyhome@yandex.ru
Телефон: +7 (909) 996-03-89
Сайт: https://autism-family-home.ru