1.1. Мы осуществляем все необходимые мероприятия, связанные с защитой конфиденциальной информации, в соответствии с законодательством Российской Федерации, Руководством по защите персональных данных при их обработке, Общей политикой по защите персональных данных для работников, Политикой по обработке персональных данных работников в соответствии с Общим регламентом ЕС по защите персональных данных, Руководством по обработке данных по поручению и передаче данных в соответствии с Общим регламентом ЕС по защите персональных данных.
1.2. Обработка персональных данных клиентов осуществляется на основании:
- Гражданского кодекса Российской Федерации;
- согласия пользователя сайта и мобильного приложения на обработку персональных данных.
1.3. Обработка персональных данных лиц, подписавшихся на рекламную рассылку и/или рекламную информацию, осуществляется на основании предоставленных ими согласий на обработку персональных данных согласно Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - 152-ФЗ).
1.4. Обработка персональных данных лиц, предоставивших свои персональные данные или персональные данные которых переданы третьим лицом для обработки по его поручению, осуществляется на основании федеральных законов и соответствующих договоров, соглашений между Детским центром и третьими лицами.
1.5. Обработка персональных данных в Детском центре "Сова" осуществляется на основе следующих принципов:
- законности целей и способов обработки персональных данных и добросовестности;
- личной ответственности работников, а также физических лиц, работающих на основании договора ГПХ, или работников сторонней организации, которым мы поручили обработку персональных данных, за сохранность и конфиденциальность персональных данных;
- беспристрастности обработки персональных данных.
А также:
- обработка персональных данных должна осуществляться на законной и справедливой основе;
- обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей;
- не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только те персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки;
- обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
- хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- обрабатываемые персональные данные подлежат уничтожению без возможности восстановления либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
- персональные данные должны обрабатываться способом, гарантирующим безопасность персональных данных, включая защиту от несанкционированной или незаконной обработки и от случайной потери, разрушения или уничтожения данных, с использованием соответствующих технических и организационных мер.
1.6. Персональные данные, не могут быть использованы в целях причинения имущественного и морального вреда субъектам персональных данных, затруднения реализации их прав и свобод.
Персональные данные предоставляются клиентами на добровольной основе и могут быть изменены (обновлены, дополнены, уточнены, заблокированы, удалены) по их желанию.
Субъект персональных данных имеет право отозвать согласие на обработку персональных данных в любой момент путем направления письменного уведомления по адресу: на адрес электронной почты sova.kolomenskoe@gmail.com.
При получении отзыва согласия Детский центр "Сова" прекратит обработку персональных данных субъекта.