Документы
Политика в отношении обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте https://ds-uspeh.ru и применяется к сведениям, которые Оператор получает от посетителей сайта.
1. Общие положения
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами. Оператор обеспечивает неограниченный доступ к Политике и обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей.
Предоставление согласия не означает согласия с Политикой как с единым документом: согласие оформляется отдельно на странице «Согласие на обработку персональных данных».
2. Сведения об Операторе
Частное дошкольное образовательное учреждение «Детский сад «Успех»
- ОГРН: 1237800036583;
- ИНН: 7842214126;
- КПП: 784201001;
- адрес: г. Санкт-Петербург, вн. тер. г. муниципальный округ Смольнинское, ул. Парадная, д. 3, к. 2, помещ. 278-Н;
- email по вопросам персональных данных: ds-uspeh-spb@yandex.ru.
3. Права и обязанности Оператора
Оператор вправе обрабатывать персональные данные при наличии законного основания, получать достоверные сведения от субъекта и привлекать лиц, обеспечивающих работу сайта, хостинга и электронной почты, при соблюдении требований законодательства.
Оператор обязан соблюдать конфиденциальность, публиковать настоящую Политику, принимать необходимые правовые, организационные и технические меры защиты, отвечать на обращения субъектов, уточнять, блокировать и уничтожать данные в предусмотренных законом случаях, а также исполнять обязанности по уведомлению Роскомнадзора.
4. Права субъектов персональных данных
Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекращения обработки, обжаловать действия Оператора в Роскомнадзор или суд и осуществлять иные права, предусмотренные статьёй 14 Федерального закона № 152-ФЗ.
5. Принципы обработки
- законность, справедливость и прозрачность;
- ограничение обработки конкретными и законными целями;
- недопустимость избыточных или несовместимых с целью данных;
- точность и актуальность данных;
- хранение не дольше, чем этого требуют цели обработки или закон;
- уничтожение либо обезличивание после достижения целей, если иное не предусмотрено законом.
6. Категории субъектов и реально обрабатываемые данные
Совершеннолетние посетители, родители и иные законные представители, отправляющие заявку: имя, номер телефона, IP-адрес, дата и время отправки, адрес страницы-источника, User-Agent, факт согласия, формулировка согласия и версии документов.
Посетители сайта: IP-адрес, дата и время запроса, запрошенный адрес, HTTP-заголовки, сведения о браузере и устройстве, идентификатор PHP-сессии, технические журналы, настройки доступности и озвучивания, сохранённые в cookie или LocalStorage.
Сайт не запрашивает и целенаправленно не обрабатывает данные детей, специальные категории персональных данных, сведения о здоровье, диагнозах, политических, религиозных и иных убеждениях, а также биометрические персональные данные.
7. Цели, основания и сроки обработки
7.1. Обработка заявки
Цель: принять и рассмотреть заявку, связаться с заявителем, ответить на вопросы и согласовать возможное посещение детского сада. Основание: отдельное согласие субъекта, пункт 1 части 1 статьи 6 и статья 9 Федерального закона № 152-ФЗ. Срок: до завершения общения по заявке или отзыва согласия; если общение не состоялось — не более 90 календарных дней со дня отправки. После достижения цели данные уничтожаются в срок не более 30 дней, если отсутствует иное законное основание.
7.2. Подтверждение факта согласия
Цель: подтвердить законность обработки заявки. Вместе с заявкой фиксируются отметка согласия, дата и время, IP-адрес, User-Agent, страница-источник, формулировка и версии согласия и Политики. Основание: обязанность Оператора доказать получение согласия. Срок: в течение срока обработки заявки и срока, необходимого для рассмотрения связанного с ней требования или спора в пределах установленных законом сроков.
7.3. Работа и безопасность сайта
Цель: предоставление страниц, защита формы от подделки запросов и злоупотреблений, диагностика ошибок. Данные: технические сведения о запросах, идентификатор сессии, CSRF-токен, хеш IP-адреса и временные отметки попыток. Основание: осуществление прав и законных интересов Оператора при условии, что не нарушаются права субъекта. PHP-сессия действует до закрытия браузера либо истечения серверного срока; сведения ограничения частоты используются в часовом окне; технические журналы хранятся только в пределах периода, необходимого для безопасности и диагностики.
7.4. Настройки доступности
Цель: запомнить выбранные пользователем настройки отображения и озвучивания. Cookie настроек доступности хранится до одного года, сведения LocalStorage — до сброса настроек или удаления пользователем данных браузера.
8. Операции и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление), блокирование, удаление и уничтожение данных. Обработка является смешанной: автоматизированной средствами сайта, сервера и почтовой системы и неавтоматизированной при рассмотрении заявки сотрудником. Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки, не принимаются.
9. Передача и поручение обработки
Данные не продаются, не публикуются и не распространяются неограниченному кругу лиц. В необходимом объёме обработка поручается:
- хостинг-провайдеру Jino — для размещения и технической работы сайта;
- почтовому сервису Яндекс — для доставки и хранения заявок в почтовом ящике Оператора.
Передача также допускается по законному требованию суда, правоохранительного или иного уполномоченного государственного органа. Лица, обрабатывающие данные по поручению, обязаны обеспечивать конфиденциальность и безопасность данных в пределах применимых договоров и законодательства.
10. Cookies, локальное хранилище и Яндекс Карты
Сайт использует:
- PHPSESSID — технический сеансовый cookie для CSRF-защиты формы; удаляется после окончания сеанса в соответствии с настройками браузера и сервера;
- kindergarten_a11y — функциональный cookie выбранных настроек доступности, срок до одного года;
- kindergarten_a11y_v1 и kindergarten_speech_v1 в LocalStorage — локальные настройки отображения и озвучивания до сброса или очистки браузера.
Яндекс.Метрика, Google Analytics и другие системы веб-аналитики в проекте не подключены.
На странице контактов лениво загружается виджет Яндекс Карт. При приближении к блоку карты браузер устанавливает соединение с Яндексом и может передать Яндексу IP-адрес, HTTP-заголовки, cookie, сведения о браузере и устройстве, дату и время доступа. Такая обработка осуществляется Яндексом по его собственным документам. Пользователь может не переходить к блоку карты и открыть адрес без взаимодействия с виджетом.
11. Персональные данные несовершеннолетних
Форма предназначена для совершеннолетних родителей и иных законных представителей и запрашивает только имя и телефон самого заявителя. Пользователю не следует указывать данные ребёнка. При выявлении получения данных несовершеннолетнего без надлежащего основания Оператор прекращает их обработку и удаляет их в установленном порядке.
12. Локализация и трансграничная передача
Первичный сбор данных формы выполняется сервером сайта, размещённым у российского хостинг-провайдера Jino; серверы Jino заявлены как расположенные в дата-центрах на территории Российской Федерации. Заявки направляются в почтовый ящик Оператора в сервисе Яндекс. Проект не предусматривает передачу данных формы иностранным сервисам и не осуществляет намеренную трансграничную передачу персональных данных.
Если Оператор изменит хостинг, почтовый сервис или подключит сервис, предполагающий трансграничную передачу, до начала такой передачи он выполнит требования статьи 12 и части 5 статьи 18 Федерального закона № 152-ФЗ, включая оценку местонахождения баз данных и необходимые уведомления.
13. Обращения, доступ и отзыв согласия
Запрос, требование о прекращении обработки или отзыв согласия направляется на ds-uspeh-spb@yandex.ru. Для поиска заявки следует указать имя и номер телефона, использованные при отправке, и изложить требование. Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий представителя.
Сведения предоставляются в течение 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней в предусмотренном законом порядке.
14. Блокирование, уточнение и уничтожение
На время проверки спорные, неточные или неправомерно обрабатываемые данные блокируются, если это не нарушает права третьих лиц. Подтверждённые неточности исправляются в течение 7 рабочих дней. Неправомерная обработка прекращается в срок не более 3 рабочих дней; если обеспечить её правомерность невозможно, данные уничтожаются в срок не более 10 рабочих дней. После достижения цели или отзыва согласия данные уничтожаются в срок не более 30 дней, если закон не допускает дальнейшую обработку.
15. Меры защиты
Оператор применяет необходимые и достаточные правовые, организационные и технические меры: ограничивает доступ к данным, назначает ответственных лиц, использует разграничение доступа и защищённые каналы связи, обеспечивает резервирование и восстановление, ведёт учёт событий безопасности, контролирует применяемые меры, обучает допущенных к данным работников и устанавливает порядок реагирования на инциденты. Конкретные конфигурации, ключи, пароли и иные сведения, способные снизить безопасность, не публикуются.
16. Заключительные положения
Политика пересматривается при изменении законодательства или процессов обработки. Новая редакция действует с момента публикации на сайте. Вопросы можно направить на ds-uspeh-spb@yandex.ru.
Дата последнего обновления: 18 сентября 2026 года.