Политика обработки персональных данных

Редакция от 9 октября 2026 года.

1. Оператор и область действия

Настоящая политика определяет порядок обработки и защиты персональных данных при использовании навигатора «Кружки Казани» на сайте https://kznkids.ru/, включая встраиваемый каталог и форму отзывов.

Оператор персональных данных — Благотворительный фонд «Добрый ребёнок», ИНН 1686041514, ОГРН 1241600038096. Адрес: 420029, Республика Татарстан, г. Казань, ул. Дружбы, д. 14, кв. 5. По вопросам обработки данных, их уточнения, удаления и отзыва согласия обращайтесь по адресу fond_dobrenok@mail.ru или письмом по указанному почтовому адресу.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Просмотр каталога не требует предоставления имени, телефона или электронной почты. Использование сайта само по себе не является согласием на обработку данных для любых целей.

2. Принципы обработки

Оператор обрабатывает только данные, необходимые для конкретных и заранее определённых целей, не объединяет несовместимые цели обработки, ограничивает доступ к данным и срок их хранения. Данные не продаются и не используются для рекламных рассылок. Обработка специальных категорий данных и биометрическая идентификация посетителей в рамках навигатора не предусмотрены.

3. Цели, данные и основания обработки

3.1. Приём и рассмотрение отзывов

Обрабатываются указанное посетителем имя или псевдоним, текст отзыва, оценка, выбранное учреждение, дата и время отправки, IP-адрес, сведения о предоставленном согласии и идентификатор обращения. Цель — принять обращение, проверить его содержание и передать на рассмотрение модератору. Основание — отдельное согласие посетителя по пункту 1 части 1 статьи 6 и статье 9 Закона № 152-ФЗ. Без согласия отправка формы недоступна; поиск по каталогу остаётся доступным.

3.2. Публикация отзывов

Публикация допускается только при отдельном согласии на распространение персональных данных по статье 10.1 Закона № 152-ФЗ и после модерации. Публикуются имя или псевдоним из поля «Имя», текст и оценка отзыва, а также дата его отправки. Отдельно собираются фамилия, имя, отчество при наличии и электронная почта субъекта для оформления согласия и обращений по нему. Эти сведения, IP-адрес и журнал согласий не публикуются. Отказ от публикации не препятствует передаче отзыва оператору как непубличного обращения.

3.3. Обращения по электронной почте и почтовому адресу

Оператор обрабатывает адрес отправителя, имя, содержание обращения и сообщённые контактные сведения, необходимые для ответа, проверки сведений об учреждении и защиты прав субъекта. Для исполнения обязанностей по обращениям о персональных данных основанием является пункт 2 части 1 статьи 6 Закона № 152-ФЗ. Для иной переписки по инициативе отправителя применяется пункт 7 части 1 статьи 6: законный интерес в рассмотрении обращения при соблюдении прав и свобод отправителя. Не присылайте сведения, не относящиеся к вопросу обращения.

3.4. Работа сайта и защита от злоупотреблений

При HTTP-запросе сервер получает IP-адрес, время обращения, адрес запрашиваемого ресурса и технические сведения о браузере. Серверные журналы могут содержать эти сведения. Они используются для предоставления страниц, диагностики ошибок и защиты сайта; основание — пункт 7 части 1 статьи 6 Закона № 152-ФЗ при соблюдении прав посетителей. Поисковые запросы и выбранные фильтры обрабатываются в браузере; отдельной передачи этих значений оператору для профилирования не предусмотрено.

3.5. Сохранение выбора и подключение карты

Для запоминания решения о карте браузер сохраняет техническую запись kk-privacy-v1 в localStorage: версию условий, разрешение или отказ, срок действия и номер подтверждения. Сведения о переходах по сайту в этой записи не содержатся. Серверный журнал фиксирует выбранный вариант, время, номер подтверждения, хеш защитного токена и редакцию условий. Срок действия выбора — 180 дней. Яндекс.Карты подключаются только после явного разрешения. Подробности приведены на странице «Файлы cookie и внешние сервисы».

4. Порядок обработки и доступ

Обработка осуществляется с использованием средств автоматизации и, при рассмотрении обращений, без них. Допускаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение в пределах соответствующей цели. Распространение допускается только в объёме отдельного согласия.

Доступ к непубличным данным имеют только уполномоченные оператором лица в пределах своих обязанностей. При привлечении исполнителей обработка по поручению оформляется с учётом части 3 статьи 6 Закона № 152-ФЗ: определяются данные, действия, цели, требования к конфиденциальности и безопасности. Передача государственным органам осуществляется при наличии предусмотренного законом основания.

Для размещения сайта используется хостинг Timeweb. Оператор обязан обеспечить первоначальную запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных на территории Российской Федерации в соответствии с частью 5 статьи 18 Закона № 152-ФЗ. Перед размещением данных выбор региона сервера и условия доступа хостинг-провайдера должны быть проверены оператором.

Шрифты, библиотека анимаций и текущие изображения каталога размещены на сервере сайта. Google Analytics, Яндекс.Метрика, рекламные пиксели и рекламные cookie в текущей версии не подключены. Использование зарубежных сервисов для хранения полученных через форму данных не предусмотрено. Добавление нового сервиса требует отдельной оценки оснований обработки, локализации и, при необходимости, требований статьи 12 Закона № 152-ФЗ.

5. Сроки хранения

Непубличный отзыв и связанное подтверждение согласия хранятся не более 90 дней с момента отправки. Отзыв, в отношении которого дано согласие на публикацию, и связанное подтверждение согласия хранятся не более 365 дней с момента отправки. По окончании срока отзыв исключается из публичной выдачи и подлежит удалению вместе со связанными сведениями. Запись о выборе подключения карты хранится на сервере не более 180 дней. Документы политики и согласий без сведений о конкретном субъекте могут храниться как история редакций.

Переписка хранится до разрешения обращения и прекращения необходимости в ней. Продление хранения возможно только при самостоятельном законном основании, например для исполнения установленной законом обязанности или рассмотрения конкретного правового спора, в необходимом для такой цели объёме. Сроки серверных журналов и резервных копий устанавливаются оператором совместно с хостинг-провайдером исходя из целей безопасности и восстановления; персональные данные в них не должны сохраняться дольше необходимого.

При достижении цели или отзыве согласия данные уничтожаются в сроки, предусмотренные статьёй 21 Закона № 152-ФЗ, если отсутствует иное законное основание для продолжения обработки. При восстановлении резервной копии ранее удалённые данные не должны возвращаться в обработку без основания.

6. Права посетителя и отзыв согласия

Посетитель вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, требовать прекращения распространения и обжаловать действия оператора в Роскомнадзоре или суде.

Для обращения напишите на fond_dobrenok@mail.ru с темой «Персональные данные — Кружки Казани» либо отправьте письмо по адресу оператора. Укажите существо требования и сведения, позволяющие найти обращение: номер подтверждения, учреждение, дату и имя в отзыве. Для предусмотренного статьёй 14 Закона № 152-ФЗ запроса предоставьте сведения, необходимые для установления личности и связи с обработкой; не направляйте сканы паспорта без обоснованной необходимости. Оператор может запросить соразмерные сведения для проверки полномочий заявителя.

Ответ на запрос о данных предоставляется в срок, установленный статьёй 20 Закона № 152-ФЗ: как правило, в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением. Требование о прекращении распространения исполняется в срок не более 3 рабочих дней с момента его получения. Отзыв общего согласия рассматривается по статье 21 Закона № 152-ФЗ; если продолжение хранения не требуется на другом законном основании, данные уничтожаются в срок не более 30 дней. Отзыв согласия на обработку не приравнивается к разрешению продолжать публикацию.

7. Данные детей и третьих лиц

Навигатор позволяет искать занятия для детей, но не запрашивает имя ребёнка, дату рождения, адрес проживания, сведения о здоровье или документы ребёнка. Не включайте такие сведения и чужие персональные данные в отзывы. Для публикации собственного отзыва форма предназначена для совершеннолетнего пользователя, действующего от своего имени. Обращения законных представителей принимаются по контактам оператора с проверкой полномочий, когда она необходима.

8. Меры защиты и изменения политики

Оператор организует разграничение доступа к администрированию, учёт действий с согласиями, защиту от неподтверждённой отправки форм, контроль сроков хранения и обработку обращений субъектов. На боевом сайте передача данных должна осуществляться по HTTPS. Конкретные организационные и технические меры определяются с учётом требований статей 18.1 и 19 Закона № 152-ФЗ и фактической инфраструктуры.

Актуальная редакция политики доступна на этой странице. Расширение цели обработки или состава данных не действует задним числом: при необходимости оператор получает новое согласие. Отдельные тексты: согласие на обработку, согласие на распространение, cookie и внешние сервисы.