Политика обработки персональных данных

ООО «Элис»

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – «Политика») определяет порядок обработки и защиты персональных данных, которые Общество с ограниченной ответственностью «Элис» (далее - «Оператор») получает от пользователей при использовании ими сайта https://www.sadik-alice.ru/ (далее – «Сайт»), заполнении форм на Сайте, направлении заявок, обращений, запросов, а также при заключении и исполнении договоров (далее – «Пользователи»).
1.2. Политика разработана в целях исполнения требований законодательства Российской Федерации о персональных данных и обеспечения защиты прав и свобод субъектов персональных данных.
1.3. Политика размещается в свободном доступе на Сайте, в том числе на страницах, с использованием которых осуществляется сбор персональных данных.
1.4. Используемые в Политике понятия применяются в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.5. Правовыми основаниями обработки персональных данных являются:

• договоры, заключаемые между Оператором и субъектом персональных данных;
• согласия субъектов персональных данных на обработку их персональных данных.

2. Сведения об операторе
Оператор персональных данных
Общество с ограниченной ответственностью «Элис»
ИНН / КПП
2309145157 / 230901001
ОГРН
1152309001206
Адрес места нахождения
350033, Краснодарский край, г. Краснодар, ул. Ставропольская, д. 96, кв. 148
Сайт
https://www.sadik-alice.ru/
Электронная почта для обращений по вопросам персональных данных
mail@sad-alice.ru
Телефон
8 (800) 555-92-49

3. Категории субъектов персональных данных
3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители Сайта - лица, просматривающие страницы Сайта без направления заявки;
• пользователи, оставившие заявку или обращение через формы Сайта, по телефону, электронной почте или иным каналам связи;
• клиенты и потенциальные клиенты - родители, законные представители детей и иные лица, заинтересованные в услугах детского сада;
• потенциальные партнеры и франчайзи - лица, направляющие заявку по вопросам франшизы или партнерства;
• представители контрагентов и партнеров - физические лица, действующие от имени юридических лиц или индивидуальных предпринимателей.

4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные только для конкретных, заранее определенных и законных целей. Содержание и объем обрабатываемых персональных данных не должны быть избыточными по отношению к таким целям:
Категория субъекта

1. Посетитель Сайта
2. Пользователь, оставивший заявку или обращение
3. Клиент / потенциальный клиент
4. Потенциальный партнер / франчайзи
5. Представитель контрагента / партнера

Цели обработки

1. Обеспечение работы Сайта, безопасности, корректного отображения страниц; ведение технической статистики и веб-аналитики.
2. Прием и обработка заявки; обратная связь; запись на экскурсию; предоставление информации о стоимости, форматах посещения, адресах филиалов и иных услугах.
3. Заключение, исполнение, изменение и прекращение договора; оказание услуг; ведение деловой переписки; направление сообщений, связанных с заявкой, договором или услугой.
4. Обработка заявки на франшизу; оценка запроса; направление презентации; расчет примерной модели сотрудничества; организация переговоров.
5. Заключение и исполнение договоров с контрагентами; ведение деловой переписки; подтверждение полномочий представителя.

Категории персональных данных

1. IP-адрес; данные cookie; сведения о браузере, операционной системе и типе устройства; дата и время посещения; источник перехода; технические идентификаторы.
2. Имя; номер телефона; адрес электронной почты; иные сведения, добровольно указанные в форме.
3. Ф.И.О. номер телефона; адрес электронной почты; сведения, необходимые для заключения и исполнения договора; сведения о ребенке и законном представителе в объеме, необходимом для оказания услуг и оформления договорных отношений.
4. Имя; номер телефона; адрес электронной почты; город, в котором планируется открытие сада;

сведения о наличии помещения; иные сведения, добровольно указанные в заявке.
5. Ф.И.О.; должность; номер телефона; адрес электронной почты; сведения о доверенности или иных полномочиях; иные данные, необходимые для делового взаимодействия.
Правовое основание

1. Законные интересы Оператора по обеспечению работы и безопасности Сайта; согласие пользователя - в случаях, когда оно требуется для использования аналитических cookie и передачи данных сервисам веб-аналитики.
2. Согласие пользователя; обработка по инициативе субъекта персональных данных для подготовки к заключению договора; законные интересы Оператора по обработке входящих обращений.
3. Заключение договора по инициативе субъекта персональных данных; исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных; выполнение обязанностей, возложенных на Оператора законодательством РФ.
4. Согласие субъекта персональных данных; обработка по инициативе субъекта персональных данных для подготовки к заключению договора; законные интересы Оператора по рассмотрению входящих партнерских заявок.
5. Заключение и исполнение договора; законные интересы Оператора и контрагента по ведению обычной хозяйственной деятельности.

5. Порядок обработки персональных данных
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования средств автоматизации, а также смешанным способом.
5.3. Обработка персональных данных осуществляется с согласия Пользователя, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
5.4. Обработка персональных данных Пользователя осуществляется до достижения целей обработки персональных данных либо до отзыва согласия Пользователем в случаях, когда обработка основана на согласии, если иной срок хранения персональных данных не установлен федеральным законом или договором.
5.5. Оператор не продает персональные данные пользователей и не распространяет их неопределенному кругу лиц без надлежащего правового основания.
5.6. При сборе персональных данных с использованием Сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации.

6. Передача персональных данных третьим лицам
6.1. Оператор может передавать персональные данные третьим лицам только при наличии правового основания и в объеме, необходимом для достижения соответствующей цели обработки.

Получатель / категория получателей

• ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16)
• Провайдеры хостинга, администрирования сайта, CRM, телефонии, почтовых и иных технических сервисов, используемых Оператором

Цель передачи

• Веб-аналитика, статистика использования Сайта, оценка эффективности страниц и форм с использованием сервиса Яндекс.Метрика.
• Обеспечение работы Сайта, прием и обработка заявок, хранение и техническая поддержка информационных систем.

Категории данных

• IP-адрес; данные cookie; сведения о браузере, устройстве и операционной системе; адреса посещенных страниц; источник перехода; дата и время посещения; действия пользователя на Сайте.
• Данные из заявок и технические данные в объеме, необходимом для функционирования соответствующего сервиса.

6.2. Если обработка персональных данных поручается третьему лицу, такое лицо обязано соблюдать требования законодательства РФ о персональных данных, обеспечивать конфиденциальность и безопасность персональных данных.

7. Использование файлов cookie и технических данных
7.1. Файлы cookie используются для улучшения доступа к сайту и определения повторных посещений.
7.2. Оператор может использовать обязательные, функциональные, аналитические и иные cookie-файлы в объеме, необходимом для работы сайта и анализа его использования.
7.3. Cookie и иные технические идентификаторы могут использоваться для:

• обеспечения корректной работы сайта;
• сохранения пользовательских настроек;
• анализа поведения пользователей на сайте;
• оценки эффективности сайта и отдельных его сервисов;
• обеспечения безопасности сайта.

7.4. На сайте может использоваться сервис веб-аналитики Яндекс Метрика, с помощью которого осуществляется обработка технических данных о посещении сайта, включая IP-адрес, сведения о браузере, устройстве, действиях пользователя на сайте, а также иные данные, собираемые с помощью cookie.
7.5. Пользователь вправе изменить настройки использования cookie в своем браузере. Ограничение cookie может повлиять на корректность работы отдельных функций сайта.

8. Сроки хранения персональных данных

Категория данных

1. Технические данные посетителей Сайта, cookie, журналы событий и лог-файлы
2. Данные, указанные в формах обратной связи, записи на экскурсию, заявки на получение цены или консультации
3. Данные потенциальных партнеров и франчайзи, указанные в заявках по франшизе
4. Данные, обрабатываемые в связи с заключением и исполнением договора
5. Данные для рекламных и маркетинговых рассылок

Срок хранения

1. До 12 месяцев с даты получения, если более длительный срок не необходим для обеспечения безопасности Сайта, расследования инцидента, защиты прав Оператора или исполнения требований закона. Срок хранения cookie может также определяться настройками соответствующего сервиса и браузера пользователя.
2. До 1 года с даты последнего взаимодействия с пользователем, если договор не был заключен и отсутствует спор или иное законное основание для более длительного хранения.
3. До 3 лет с даты последнего взаимодействия, если договор не был заключен, либо до отзыва согласия, если обработка осуществляется только на основании согласия и отсутствуют иные законные основания.
4. В течение срока действия договора и после его прекращения - в течение сроков хранения документов, предусмотренных законодательством РФ, а также в пределах сроков исковой давности для защиты прав и законных интересов Оператора.
5. До отзыва согласия на получение рекламных и маркетинговых сообщений либо до прекращения соответствующей рассылки Оператором.

8.1. По достижении целей обработки, при утрате необходимости в их достижении либо при наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.

9. Защита персональных данных
9.1. Оператор использует различные средства безопасности, чтобы гарантировать сохранность персональных данных.
9.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. К таким мерам, в частности, относятся:

• ограничение доступа к персональным данным;
• использование антивирусных и иных средств защиты информации;
• контроль доступа к информационным системам;
• резервное копирование при необходимости;
• внутренний контроль соблюдения порядка обработки персональных данных.

10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• осуществлять иные права, предусмотренные законодательством РФ.

11. Порядок отзыва согласия на обработку персональных данных
11.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору соответствующее заявление по адресу электронной почты: mail@sad-alice.ru или по почтовому адресу: 350033, Краснодарский край, г. Краснодар, ул. Ставропольская, д. 96, кв. 148.
11.2. В заявлении необходимо указать:

• Ф.И.О. субъекта персональных данных;
• контактные данные для обратной связи;
• описание требования (отзыв согласия, прекращение обработки, удаление данных и т.д.);
• дату и подпись (для бумажного заявления).

11.3. Оператор рассматривает обращения и запросы субъекта персональных данных в сроки, установленные законодательством Российской Федерации о персональных данных. Если обращение связано с отзывом субъектом персональных данных согласия на обработку его персональных данных, ответ предоставляется, а обработка прекращается в срок, не превышающий 30 дней со дня получения обращения, если иной срок не предусмотрен законодательством РФ. Если субъектом представлены сведения, подтверждающие неполноту, неточность, неактуальность, незаконность получения персональных данных либо отсутствие необходимости в их обработке для заявленной цели, Оператор вносит изменения или уничтожает такие персональные данные в срок не более 7 рабочих дней в случаях, предусмотренных законодательством РФ.
11.4. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их, если отсутствуют иные правовые основания для продолжения обработки в соответствии с законодательством РФ.
12. Информационные и рекламные рассылки
12.1. Оператор вправе использовать адрес электронной почты и иные контактные данные пользователя для направления информационных сообщений, связанных с обработкой заявки, оказанием услуг и исполнением договора.
12.2. Информационные сообщения, связанные с обработкой заявки, исполнением договора или оказанием услуги, могут направляться без отдельного согласия в случаях, предусмотренных законодательством РФ.
12.3. Рекламные, маркетинговые и иные необязательные рассылки направляются только при наличии надлежащего согласия пользователя, если такое согласие требуется.
12.4. Пользователь вправе отказаться от получения рекламных рассылок способом, указанным в соответствующем сообщении, либо путем направления обращения Оператору.
13. Заключительные положения
13.1. Использование сайта означает ознакомление пользователя с настоящей Политикой.
13.2. В случаях, когда по закону требуется согласие на обработку персональных данных, такое согласие оформляется отдельно в надлежащей форме.
13.3. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на сайте в открытом доступе.