Общество с ограниченной ответственностью «Центр детских и юношеских программ «Мир»»
(далее — Оператор)
- Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции, включая изменения, внесенные Федеральным законом от 28.02.2025 № 23-ФЗ и Федеральным законом от 30.11.2024 № 420-ФЗ), иными нормативными актами Российской Федерации и внутренними документами ООО «ЦДиЮП «Мир»», (ОГРН: 1086154007532, ИНН: 6154557850, юридический адрес: Ростовская обл., Таганрог г, Дзержинского ул., дом 119). Политика регулирует порядок обработки персональных данных, собираемых через интернет-сайты https://center-mir.ru и https://rehabmir.ru (далее — Сайт).
1.2. Политика распространяется на персональные данные всех Пользователей Сайта (далее — Пользователи), включая физических лиц (взрослых и детей в лице их законных представителей), за исключением данных сотрудников спецслужб и иных лиц, указанных в Федеральном законе от 28.02.2025 № 23-ФЗ, которые Оператор не обрабатывает.
1.3. Цель Политики — обеспечение защиты прав и свобод Пользователей при обработке их персональных данных, включая право на неприкосновенность частной жизни, здоровья, личную и семейную тайну, в соответствии с законодательством Российской Федерации.
1.4. Основные термины:
— Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), включая ФИО, контактные данные, данные документов и состояния здоровья, IP-адрес, файлы cookie. Также персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 г. N 152-ФЗ.
— обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— Оператор — ООО «ЦДиЮП «Мир»»,, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
— Пользователь — физическое лицо, взаимодействующее с Сайтом, включая клиентов детского лагеря, санатория и их законных представителей (для несовершеннолетних). Субъект персональных данных, добровольно зарегистрировавшийся на сайте и предоставивший необходимые персональные данные при регистрации
— Файлы cookie — небольшие текстовые файлы, сохраняемые Сайтом на устройстве Пользователя для улучшения функциональности и персонализации контента.
1.5. Политика является общедоступным документом и размещена на Сайте.
- Цели обработки персональных данных.
— персональная информация, которую Пользователь предоставляет о себе самостоятельно в процессе использования Сайта, включая персональные данные Пользователя.
2.1. Оператор обрабатывает персональные данные в следующих целях:
— Заключение, исполнение и прекращение договоров на оказание санаторно-курортных услуг, включая бронирование путевок, оформление медицинских и оздоровительных программ, предоставление дополнительных услуг (например, трансфер, питание).
— Идентификация Пользователей при бронировании путёвок на Сайте.
— Сбор и анализ статистических данных о посещаемости Сайта (включая использование файлов cookie).
— Соблюдение требований законодательства РФ, включая передачу обезличенных данных в государственные системы по запросу Минцифры (Федеральный закон от 08.08.2024 № 233-ФЗ).
— Обеспечение безопасности Пользователей, включая учет медицинских данных (например, аллергий) для оказания услуг.
2.2. Оператор не обрабатывает персональные данные:
— Обработка запросов через формы обратной связи, телефон, электронную почту или иные каналы связи на Сайте.
— Проведение маркетинговых мероприятий, включая информирование о специальных предложениях и акциях через Сайт.
2.3. Обработка персональных данных ограничивается достижением указанных целей. Обработка, несовместимая с этими целями, не допускается.
- Категории и перечень собираемых персональных данных
3.1. Оператор собирает и обрабатывает следующие категории персональных данных:
— фамилия, имя, отчество;
— серия и номер паспорта (заграничного паспорта), сведения о выдаче паспорта, включая дату выдачи и код подразделения;
— серия и номер свидетельства о рождении, включая дату выдачи (для лиц, не достигших 14 лет);
— серия и номер миграционной карты, вида на жительство, разрешения на временное проживание;
— место регистрации и место фактического проживания;
— номер домашнего и мобильного телефона;
— место работы;
— занимаемая должность;
— номер служебного телефона;
— сведения о детях;
— данные СНИЛС;
— данные медицинского полиса;
— биометрические персональные данные: изображение человека и голос (фотография и видеозапись);
— рост, вес, сведения о состоянии здоровья ребенка, заключения и рекомендации врачей, сведения об установлении инвалидности;
— образовательное учреждение и его адрес, класс;
— сведения о достижениях ребенка (результаты участия в олимпиадах, соревнованиях и конкурсах, соревнованиях и т.п.);
— Данные несовершеннолетних: ФИО, дата рождения, данные законных представителей, медицинские справки, необходимые для пребывания в детский лагерь или санаторий.
— Технические данные: IP-адрес, тип и версия браузера, операционная система, файлы cookie, информация о действиях на Сайте.
— Иные данные: информация, добровольно предоставленная Пользователем через формы на Сайте.
3.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
— работники;
— соискатели;
— уволенные работники;
— контрагенты;
— представители контрагентов;
— заказчики – приобретатели услуг;
— посетители сайта;
— законные представители.
3.4. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации. Оператор не вправе отказывать в обслуживании в случае отказа субъекта персональных данных предоставить биометрические персональные данные и (или) дать согласие на обработку персональных данных, если в соответствии с федеральным законом получение оператором согласия на обработку персональных данных не является обязательным.
3.5. Оператор не обрабатывает персональные данные сотрудников спецслужб (ФСБ, СВР, ФСО, МВД), лиц, оказывающих им содействие, судей, должностных лиц правоохранительных органов, потерпевших, свидетелей и иных участников уголовного судопроизводства, как указано в Федеральном законе от 28.02.2025 № 23-ФЗ.
3.6. Оператор собирает обезличенные данные для статистических целей, которые не относятся к персональным данным.
3.7. Обработка данных несовершеннолетних осуществляется только с письменного или электронного согласия их законных представителей в соответствии со ст. 9 Федерального закона № 152-ФЗ.
- Порядок и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется на основании:
— Согласия Пользователя, выраженного через заполнение форм на Сайте с отметкой о согласии с Политикой (чекбокс «Я согласен с Политикой конфиденциальности»). Или бумажного варианта согласия
— Договора на оказание санаторно-курортных, оздоровительных, медицинских услуг и детского отдыха.
— Требований законодательства РФ, включая Федеральный закон № 23-ФЗ и № 420-ФЗ.
4.2. Обработка осуществляется с использованием средств автоматизации (например, системы бронирования) и без них (например, бумажные документы).
4.3. Срок хранения данных:
— Данные хранятся до достижения целей обработки или до отзыва согласия Пользователем, если иное не предусмотрено законом (например, налоговым или медицинским законодательством).
— Медицинские данные хранятся в соответствии с требованиями законодательства о здравоохранении.
4.4. Уничтожение данных:
— По достижении целей обработки или при отзыве согласия данные уничтожаются комиссией Оператора с составлением акта, исключающего возможность их восстановления (Приказ Роскомнадзора от 28.10.2022 № 179).
— Уничтожение данных подтверждается документально в соответствии с требованиями законодательства.
4.5. Хранение данных осуществляется в базах, расположенных на территории РФ, в соответствии с требованиями локализации (Федеральный закон № 242-ФЗ).
4.6. Оператор уведомил Роскомнадзор о намерении обрабатывать персональные данные и внесен в реестр операторов персональных данных в соответствии с ч. 4 ст. 22 Федерального закона № 152-ФЗ.
- Передача персональных данных
5.1. Оператор передает персональные данные третьим лицам только в следующих случаях:
— Для исполнения договора на оказание санаторно-курортных, оздоровительных, медицинских услуг и детского отдыха (например, медицинским организациям, страховым организациям, транспортным компаниям, государственным ведомствам, технической поддержки информационной системы).
— По запросу государственных органов в случаях, предусмотренных законодательством.
— При наличии письменного согласия Пользователя.
5.2. При передаче данных третьим лицам Оператор заключает соглашения, содержащие поручение на обработку персональных данных с обязательством соблюдения конфиденциальности.
5.3. Трансграничная передача данных (например, при использовании зарубежных сервисов аналитики) не осуществляется.
5.4. В соответствии с Федеральным законом от 08.08.2024 № 233-ФЗ Оператор может передавать обезличенные данные в государственную информационную систему (ГИС) по запросу Минцифры с 1 сентября 2025 года.
- Меры по защите персональных данных
6.1. Оператор принимает следующие меры для защиты персональных данных:
— Использование сертифицированных средств защиты информации, включая антивирусы и межсетевые экраны.
— Ограничение доступа к базам данных (доступ предоставляется только уполномоченным сотрудникам).
— Регулярное резервное копирование данных.
— Разработка и актуализация модели угроз безопасности персональных данных.
— Проведение внутренних аудитов и обучение сотрудников.
— Назначение ответственного лица за организацию обработки персональных данных.
— Использование защищенных протоколов передачи данных (HTTPS).
6.2. Оператор обеспечивает конфиденциальность данных, за исключением случаев, предусмотренных законодательством (например, запрос суда).
6.3. В случае утечки данных Оператор обязан уведомить Роскомнадзор в течение 24 часов с момента обнаружения и провести расследование с подачей повторного уведомления в течение 72 часов (ч. 3.1 ст. 21 Федерального закона № 152-ФЗ).
- Использование файлов cookie
7.1. Сайт использует файлы cookie для:
— Обеспечения удобства навигации и функциональности.
— Сбора аналитики о посещаемости (например, через Яндекс.Метрика).
— Персонализации контента (с согласия Пользователя).
7.2. Пользователь может запретить использование cookie через настройки браузера, что может ограничить функциональность Сайта.
7.3. Обработка cookie, относящихся к персональным данным, осуществляется только с согласия Пользователя, выраженного через баннер cookie на Сайте.
- Права Пользователей
8.1. Пользователь имеет право:
— Запрашивать информацию о своих персональных данных, включая перечень данных, цели и способы их обработки.
— Требовать уточнения, блокировки или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются с нарушением закона.
— Отозвать согласие на обработку данных, направив письменный запрос Оператору.
— Обращаться с жалобами в Роскомнадзор или суд.
8.2. Запросы направляются:
— По электронной почте: mir@center-mir.ru.
— По адресу: 347905, Ростовская обл., Таганрог г, Дзержинского ул., дом 119. Срок ответа — не более 10 рабочих дней.
8.3. Законные представители несовершеннолетних действуют от их имени в соответствии с законодательством РФ.
- Ответственность Оператора:
9.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
9.2. Оператор не несет ответственности за утрату или разглашение данных, если это произошло вследствие:
— Предоставления Пользователем недостоверных данных.
— Если данные стала публичным достоянием до их утраты или разглашения
— Неправомерных действий третьих лиц, не связанных с Оператором, при условии принятия всех необходимых мер защиты.
— Добровольного разглашения данных Пользователем.
- Разрешение споров.
— До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
— Получатель претензии в течение 10 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
— При не достижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
— К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
- Внесение изменений в Политику.
11.1. Оператор вправе вносить изменения в Политику в случае изменений законодательства или внутренних регламентов.
11.2. Новая редакция публикуется на Сайте. Продолжение использования Сайта означает согласие с новой редакцией.
- Контактная информация
12.1. По вопросам обработки персональных данных обращайтесь:
По электронной почте: mir@center-mir.ru
По телефону: 8 (8634) 311-117.
По адресу: Ростовская обл., Таганрог г, Дзержинского ул., дом 119.
12.2. Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора.
- Заключительные положения
13.1. Политика вступает в силу с момента размещения на Сайте и действует бессрочно до замены новой редакцией.
13.2. Споры, связанные с обработкой персональных данных, разрешаются в соответствии с законодательством РФ.
Дата вступления в силу: 01 июня 2025 года