ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Хрицку Анной Евгеньевной, ИНН 665813511855, ОГРНИП 326965800130060, адрес регистрации: 620043, Свердловская обл., г. Екатеринбург, ул. Викулова, д. 59, корп. 2, кв. 64 (далее — Оператор), в том числе при использовании сайта детского центра развития и нейроподдержки «Аутентика» www.authentica-kids.ru (далее — Сайт).

1.3. Настоящая Политика применяется ко всей информации, содержащей персональные данные, которую Оператор может получить от пользователей Сайта, клиентов, потенциальных клиентов и их законных представителей.

1.4. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Использование отдельных функций Сайта, предусматривающих передачу персональных данных, осуществляется после ознакомления пользователя с настоящей Политикой и при наличии соответствующего правового основания для обработки персональных данных.

1.6. Настоящая Политика размещается в свободном доступе на Сайте Оператора.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, их состав и действия, совершаемые с персональными данными.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения персональных данных.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.

3.1. Оператор вправе получать от субъекта персональных данных достоверные информацию и документы, содержащие персональные данные; требовать своевременного уточнения предоставленных данных; продолжить обработку без согласия субъекта при наличии предусмотренных законом оснований; самостоятельно определять состав необходимых и достаточных мер для выполнения требований законодательства.

3.2. Оператор обязан осуществлять обработку персональных данных в соответствии с законодательством Российской Федерации; предоставлять субъекту информацию об обработке его данных в предусмотренных законом случаях; принимать необходимые правовые, организационные и технические меры защиты; обеспечивать точность и актуальность данных; прекращать обработку и уничтожать данные в предусмотренных законом случаях.

4.1. Субъект персональных данных вправе получать информацию об обработке его персональных данных; требовать их уточнения, блокирования или уничтожения при наличии законных оснований; отзывать согласие на обработку; требовать прекращения обработки в предусмотренных законом случаях; обжаловать действия или бездействие Оператора в уполномоченный орган либо в судебном порядке.

4.2. Субъект персональных данных обязан предоставлять Оператору достоверные сведения и при необходимости сообщать об их изменении.

Оператор осуществляет обработку персональных данных на основе принципов законности и справедливости; ограничения обработки конкретными, заранее определёнными и законными целями; недопустимости несовместимой с целями сбора обработки; соответствия содержания и объёма данных заявленным целям; недопустимости избыточности; обеспечения точности и актуальности; хранения не дольше, чем этого требуют цели обработки или закон; уничтожения либо обезличивания после достижения целей при отсутствии иных законных оснований.

6.1. Оператор может обрабатывать персональные данные посетителей Сайта; лиц, оставляющих заявку; клиентов и потенциальных клиентов; родителей и иных законных представителей детей; иных лиц, добровольно предоставивших свои персональные данные Оператору.

6.2. В зависимости от используемой формы и цели обращения могут обрабатываться: имя; фамилия — если предусмотрена формой; номер телефона; адрес электронной почты; имя и возраст ребёнка — если эти сведения предоставляются для подбора услуги или специалиста; содержание сообщения или обращения; сведения, добровольно указанные в текстовых полях; сведения о выбранной услуге, направлении или способе связи; технические данные, необходимые для функционирования Сайта и используемых сервисов.

6.3. Оператор не предлагает посредством общих форм Сайта предоставлять сведения о состоянии здоровья ребёнка, диагнозах и иные специальные категории персональных данных, если получение таких сведений не предусмотрено отдельным законным основанием и соответствующим порядком обработки.

6.4. Если пользователь самостоятельно указывает в свободном текстовом поле сведения, относящиеся к специальным категориям персональных данных, их дальнейшая обработка осуществляется только при наличии предусмотренного законодательством Российской Федерации правового основания.

7.1. Обработка заявок и обращений: получение и обработка заявки; обратная связь; уточнение запроса; консультирование по услугам центра; подбор направления или специалиста; согласование даты и времени посещения; запись на диагностику, консультацию, пробное или иное занятие; информирование об условиях оказания выбранных услуг.

7.2. Заключение и исполнение договоров: подготовка, заключение и исполнение договоров между Оператором и субъектом персональных данных либо лицом, которое он представляет.

7.3. Обеспечение работы Сайта: обеспечение корректной и безопасной работы; выявление технических ошибок; обеспечение информационной безопасности; анализ функционирования Сайта в объёме, допускаемом законодательством Российской Федерации.

7.4. Направление информационных и рекламных сообщений осуществляется только при наличии соответствующего законного основания и, когда это требуется законодательством, предварительного согласия пользователя. Пользователь вправе отказаться от получения таких сообщений.

Правовыми основаниями являются Конституция Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; иные нормативные правовые акты; договоры, стороной или выгодоприобретателем по которым является субъект персональных данных; действия, необходимые для заключения договора по инициативе субъекта; согласие субъекта персональных данных в случаях, когда оно необходимо; иные основания, предусмотренные законодательством Российской Федерации.

9.1. Обработка осуществляется с использованием средств автоматизации и (или) без их использования.

9.2. Оператор осуществляет действия, необходимые для достижения целей обработки, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение.

9.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.

9.4. Оператор не раскрывает и не распространяет персональные данные без соответствующего правового основания, кроме предусмотренных законом случаев.

9.5. Оператор вправе поручить обработку персональных данных другому лицу при соблюдении требований законодательства Российской Федерации.

9.6. При привлечении лиц, осуществляющих обработку по поручению Оператора, принимаются необходимые меры для обеспечения соблюдения законодательства о персональных данных.

9.7. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных.

10.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей, для которых они были получены, если иной срок не установлен законодательством Российской Федерации или договором.

10.2. Данные, полученные для обработки обращения или заявки, хранятся до достижения цели обработки, истечения применимого срока хранения либо возникновения иного законного основания для прекращения обработки.

10.3. При отзыве согласия Оператор прекращает обработку, осуществляемую исключительно на основании такого согласия, если отсутствуют иные законные основания для её продолжения.

10.4. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством.

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. В зависимости от характера обработки меры могут включать ограничение круга лиц с доступом; разграничение прав доступа; использование средств защиты информации и аутентификации; контроль доступа; резервное копирование; выявление и предотвращение несанкционированного доступа; восстановление данных, когда это применимо; контроль соблюдения законодательства и внутренних документов Оператора.

12.1. Сайт может использовать файлы cookie и иные аналогичные технологии, необходимые для корректного функционирования Сайта.

12.2. В зависимости от фактически подключённых сервисов могут обрабатываться технические сведения, включая IP-адрес, информацию о браузере и устройстве, дату и время посещения, адрес запрашиваемой страницы, источник перехода и иные технические сведения.

12.3. Использование аналитических, рекламных и иных необязательных технологий осуществляется в соответствии с законодательством Российской Федерации и с учётом фактического состава подключённых к Сайту сервисов.

12.4. Пользователь может ограничить использование cookie посредством настроек браузера. Это может повлиять на работу отдельных функций Сайта.

13.1. Услуги детского центра «Аутентика» предназначены в том числе для несовершеннолетних, однако взаимодействие по вопросам записи, заключения договора и предоставления персональных данных ребёнка осуществляется с его родителем или иным законным представителем, если иное не предусмотрено законодательством Российской Федерации.

13.2. Оператор исходит из того, что лицо, предоставляющее персональные данные несовершеннолетнего, обладает необходимыми полномочиями на их предоставление.

13.3. Оператор принимает повышенные меры предосторожности при обработке персональных данных несовершеннолетних и не использует такие данные для целей, несовместимых с целью их предоставления.

14.1. Субъект вправе обратиться к Оператору для получения информации об обработке; уточнения персональных данных; отзыва согласия; требования прекратить обработку; требования блокирования или уничтожения данных при наличии предусмотренных законом оснований.

14.2. Обращение может быть направлено по электронной почте Authentica-kids@mail.ru или по почтовому адресу: 620043, Свердловская обл., г. Екатеринбург, ул. Викулова, д. 59, корп. 2, кв. 64.

14.3. Обращение должно позволять Оператору идентифицировать заявителя и определить содержание требования. В предусмотренных законом случаях Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя или его полномочий.

14.4. Оператор рассматривает обращения в порядке и сроки, установленные законодательством Российской Федерации.

15.1. Оператор прекращает обработку при достижении целей, истечении срока действия согласия, отзыве согласия, предъявлении законного требования о прекращении обработки либо выявлении неправомерной обработки — в случаях и порядке, предусмотренных законодательством Российской Федерации.

15.2. Персональные данные уничтожаются способом, исключающим возможность их дальнейшего восстановления, если дальнейшее хранение не требуется в силу закона или иного законного основания.

16.1. Оператор вправе вносить изменения в Политику в связи с изменением законодательства, состава используемых сервисов, способов обработки персональных данных или деятельности Оператора.

16.2. Новая редакция вступает в силу с момента её размещения на Сайте, если иной срок не указан в самой редакции.

16.3. Актуальная редакция Политики постоянно доступна на Сайте www.authentica-kids.ru.

Оператор персональных данных: Индивидуальный предприниматель Хрицку Анна Евгеньевна

Сокращённое наименование: ИП Хрицку А.Е.

ИНН: 665813511855

ОГРНИП: 326965800130060

Адрес регистрации и почтовый адрес: 620043, Свердловская обл., г. Екатеринбург, ул. Викулова, д. 59, корп. 2, кв. 64

Электронная почта для обращений по вопросам обработки персональных данных: Authentica-kids@mail.ru

Сайт: www.authentica-kids.ru

Дата вступления в силу настоящей редакции: 01 июня 2026 года.