Утверждено приказом Директора от 20.10.2026 № 08-ПДн

1. Настоящая Политика определяет цели, состав, правовые основания, порядок и условия обработки персональных данных, осуществляемой Автономной некоммерческой организацией Центр АВА-терапии, коммуникации, поддержки и сопровождения семей с РАС «Тот самый росток» (далее — Организация), и сведения о реализуемых требованиях к защите персональных данных.

2. Оператор: Автономная некоммерческая организация Центр АВА-терапии, коммуникации, поддержки и сопровождения семей с РАС «Тот самый росток» (АНО «Тот самый росток»), ОГРН 1267800071505, ИНН 7811818671, адрес: 193313, г. Санкт-Петербург, вн. тер. г. муниципальный округ Невский округ, пр-кт Большевиков, д. 7, к. 3, литера А, помещ. 39-Н, сайт: https://totsamyjrostok.ru/, e-mail: totsamyirostok@yandex.ru, телефон: +7 (911) 252-42-41.

3. Обработка персональных данных осуществляется для следующих целей:

– ведение кадрового и бухгалтерского учета;

– обеспечение деятельности органов управления Организации (Учредителя (Совета учредителей), Директора), ведение сведений об учредителях, представление сведений в Единый государственный реестр юридических лиц, Министерство юстиции Российской Федерации, кредитные организации и иные уполномоченные органы;

– подготовка, заключение и исполнение гражданско-правовых договоров, в том числе с исполнителями (специалистами), оказывающими услуги Организации;

– оказание услуг в сферах АВА-терапии, коммуникации, поддержки и сопровождения лиц с расстройствами аутистического спектра и иными особенностями развития и членов их семей (немедицинские услуги, не являющиеся образовательными), в том числе заключение и исполнение договора-оферты, проведение консультаций, тестирования (оценки навыков), составление и реализация индивидуальных программ, фото- и видеозапись занятий для супервизии, расчеты с плательщиками;

– рассмотрение обращений и запросов, в том числе запросов субъектов персональных данных, запись на консультацию, информирование об услугах Организации, обеспечение функционирования и анализ посещаемости сайта;

– информирование о деятельности Организации и продвижение ее услуг, в том числе размещение фото- и видеоматериалов на сайте, в сообществе Организации в социальной сети «ВКонтакте», в карточках Организации в картографических сервисах и в рекламных объявлениях Организации.

4. Категории субъектов персональных данных: работники; родственники работников; уволенные работники; учредители Организации и Директор; контрагенты, в том числе исполнители по гражданско-правовым договорам; представители контрагентов; лица, претендующие на заключение гражданско-правовых договоров; лица, действующие от имени Организации по доверенности; клиенты (заказчики услуг, в том числе совершеннолетние получатели услуг); получатели услуг — выгодоприобретатели по договору (в том числе несовершеннолетние); законные представители; лица, оплачивающие услуги; члены семьи и иные лица, осуществляющие уход за ребенком; лица, уполномоченные законным представителем забирать ребенка; лица, направившие обращения и запросы, и их представители; лица, записывающиеся на консультацию; посетители сайта.

5. Состав персональных данных определяется целью обработки. Перечень персональных данных по каждой цели приведен в пункте 17 настоящей Политики.

6. Организация обрабатывает специальные категории персональных данных — сведения о состоянии здоровья: работников — в соответствии с трудовым законодательством (п. 2.3 ч. 2 ст. 10 Федерального закона № 152-ФЗ); исполнителей по гражданско-правовым договорам — сведения о прохождении медицинских осмотров в объеме, необходимом для допуска к оказанию услуг детям, на основании их письменного согласия; получателей услуг, в том числе несовершеннолетних, — в объеме, необходимом для оказания услуг и обеспечения безопасности, на основании письменного согласия получателя услуг или его законного представителя (п. 1 ч. 2 ст. 10 Федерального закона № 152-ФЗ). При размещении фото- и видеоматериалов о получателях услуг сведения о состоянии здоровья распространяются только в объеме, следующем из факта получения услуг Организации, и только на основании письменного согласия на распространение; подписи и комментарии о диагнозе, поведении и особенностях получателя услуг не размещаются. Обработка сведений о состоянии здоровья незамедлительно прекращается, если устранены причины, вследствие которых она осуществлялась, если иное не установлено федеральным законом (ч. 4 ст. 10 Федерального закона № 152-ФЗ). Сведения о судимости обрабатываются только в отношении работников и лиц, поступающих на работу, в объеме справки о наличии (отсутствии) судимости, представляемой при заключении трудового договора (ст. 65, 351.1 Трудового кодекса Российской Федерации, ч. 3 ст. 10 Федерального закона № 152-ФЗ); в отношении исполнителей по гражданско-правовым договорам, получателей услуг и иных лиц не обрабатываются. Биометрические персональные данные, используемые для установления личности, не обрабатываются; фото- и видеоизображения и голос обрабатываются как иные персональные данные.

7. По всем целям обработки Организация осуществляет следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Распространение входит в перечень действий только по цели, указанной в пункте 17.6. Обработка является смешанной, без передачи по внутренней сети юридического лица, с передачей по сети Интернет.

8. Правовые основания обработки: согласие субъекта персональных данных; осуществление и выполнение возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта; обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом (пп. 1, 2, 5 и 11 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Персональные данные несовершеннолетних получателей услуг обрабатываются на основании согласия их законных представителей. Правовые основания по каждой цели указаны в пункте 17 настоящей Политики.

9. Персональные данные хранятся не дольше, чем этого требуют цели обработки и обязательные сроки хранения документов. По достижении цели, истечении срока хранения, отзыве согласия при отсутствии иных оснований либо при наступлении иного основания прекращения обработки персональные данные уничтожаются способом, исключающим их восстановление; уничтожение подтверждается актом и выгрузкой из журнала регистрации событий в соответствии с требованиями, утвержденными приказом Роскомнадзора от 28.10.2022 № 179.

10. Трансграничная передача персональных данных Организацией не осуществляется. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ). Используемые Организацией сервисы электронной почты и облачного хранения, веб-аналитики и видеосвязи (ООО «ЯНДЕКС»), учета (1С:Фреш), электронной отчетности (АО «Калуга Астрал»), банковского обслуживания (ООО «Банк Точка»), мессенджер MAX, хостинг сайта и сообщество «ВКонтакте» размещены на территории Российской Федерации. Иностранные мессенджеры и облачные сервисы для передачи и хранения персональных данных не используются.

11. Доступ к персональным данным имеют лица, включенные в перечень, утвержденный приказом Директора, в объеме, необходимом для выполнения их функций. Передача персональных данных третьим лицам осуществляется только при наличии правового основания, предусмотренного Федеральным законом № 152-ФЗ, и в объеме, необходимом для конкретной цели. При поручении обработки персональных данных другому лицу поручение оформляется в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ с указанием перечня персональных данных, перечня действий с ними, целей обработки, обязанности соблюдать конфиденциальность, обязанности соблюдать принципы и правила обработки, предусмотренные Федеральным законом № 152-ФЗ, требований ч. 5 ст. 18 и ст. 18.1, требований к защите персональных данных в соответствии со ст. 19, обязанности по запросу Организации предоставлять документы, подтверждающие принятие мер, и обязанности уведомлять Организацию о случаях неправомерной или случайной передачи персональных данных; ответственность перед субъектом за действия такого лица несет Организация. Лицами, обрабатывающими персональные данные по поручению Организации, являются: ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — в части сервиса Яндекс Метрика; лицо, представляющее отчетность Организации по доверенности, — в части сведений, включаемых в отчетность; исполнители (специалисты, куратор) по гражданско-правовым договорам — в части данных закрепленных получателей услуг; внешний супервизор — только в случае и в объеме, указанных в отдельном согласии законного представителя. Государственные органы, банк, оператор электронного документооборота и оператор фискальных данных обрабатывают полученные персональные данные как самостоятельные операторы.

12. Организация принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей, предусмотренных статьями 18.1 и 19 Федерального закона № 152-ФЗ: назначено лицо, ответственное за организацию обработки персональных данных; изданы настоящая Политика и локальные акты по вопросам обработки персональных данных; лица, осуществляющие обработку, ознакомлены с ними и приняли обязательство о неразглашении; проведена оценка вреда, который может быть причинен субъектам; определены угрозы безопасности и уровень защищенности персональных данных; доступ к персональным данным ограничен; установлен порядок хранения и уничтожения персональных данных; осуществляется внутренний контроль соответствия обработки требованиям законодательства.

13. На сайте Организация использует необходимую запись о выборе посетителя в отношении аналитических cookie и сервис Яндекс Метрика, который загружается только после согласия посетителя на аналитические cookie. Для анализа посещаемости обрабатываются IP-адрес, идентификаторы cookie, сведения о браузере и устройстве, дата и время посещения, адрес посещенной страницы, источник перехода и иные технические сведения, формируемые Яндекс Метрикой. Форм для ввода персональных данных на сайте нет; запись на консультацию осуществляется по телефону и в мессенджере MAX. Порядок обработки персональных данных на сайте и использования cookie установлен Политикой конфиденциальности сайта и Политикой использования файлов cookie.

14. Информационные ресурсы Организации: сайт https://totsamyjrostok.ru/; сообщество Организации в социальной сети «ВКонтакте» https://vk.ru/club240580023. Размещение персональных данных на этих ресурсах, в карточках Организации в картографических сервисах и в рекламных объявлениях Организации осуществляется только на основании согласия на обработку персональных данных, разрешенных субъектом для распространения (ст. 10.1 Федерального закона № 152-ФЗ), в пределах установленных субъектом условий и запретов; информация об условиях и запретах публикуется в течение 3 рабочих дней с момента получения согласия.

15. Субъект персональных данных (его представитель, а в отношении несовершеннолетнего — законный представитель) вправе: получать сведения, касающиеся обработки его персональных данных, в том числе подтверждение факта обработки, правовые основания и цели обработки, цели и применяемые Организацией способы обработки, наименование и место нахождения Организации, сведения о лицах (за исключением работников), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора или федерального закона, обрабатываемые персональные данные и источник их получения, сроки обработки, в том числе сроки хранения, порядок осуществления прав субъекта, информацию об осуществленной или о предполагаемой трансграничной передаче данных, наименование или Ф.И.О. и адрес лица, осуществляющего обработку по поручению Организации, информацию о способах исполнения Организацией обязанностей, установленных ст. 18.1, и иные сведения, предусмотренные Федеральным законом № 152-ФЗ (ч. 7 ст. 14); сведения предоставляются в доступной форме, без персональных данных других субъектов, в той форме, в которой направлен запрос, если иное не указано в нем (ч. 2 и 3 ст. 14); требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отзывать согласие на обработку персональных данных; требовать прекращения обработки персональных данных; устанавливать запреты и условия обработки персональных данных, разрешенных для распространения, и требовать прекращения их распространения; обжаловать действия или бездействие Организации в Роскомнадзор или в суд. Обращения и запросы направляются по адресу Организации или на e-mail totsamyirostok@yandex.ru; запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Организацией либо факт обработки его персональных данных, и подпись субъекта или его представителя (ч. 3 ст. 14). Организация исполняет обязанности оператора в следующие сроки:

– сведения об обработке персональных данных предоставляются субъекту или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса; в случае отказа мотивированный ответ в письменной форме направляется в тот же срок; срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления с указанием причин продления (ч. 3 ст. 14, ч. 1 и 2 ст. 20 Федерального закона № 152-ФЗ);

– при обращении или запросе субъекта, его представителя либо Роскомнадзора, указывающих на неправомерную обработку или неточность персональных данных, Организация блокирует соответствующие персональные данные с момента обращения или получения запроса на период проверки, если блокирование неточных данных не нарушает права и законные интересы субъекта или третьих лиц (ч. 1 ст. 21);

– в срок, не превышающий 7 рабочих дней со дня представления сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Организация вносит в них необходимые изменения и снимает блокирование; в срок, не превышающий 7 рабочих дней со дня представления сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Организация их уничтожает (ч. 3 ст. 20, ч. 2 ст. 21);

– о внесенных изменениях и предпринятых мерах Организация уведомляет субъекта или его представителя и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы (ч. 3 ст. 20);

– при выявлении неправомерной обработки Организация в срок, не превышающий 3 рабочих дней с даты выявления, прекращает такую обработку или обеспечивает ее прекращение лицом, действующим по поручению Организации; если обеспечить правомерность обработки невозможно, в срок, не превышающий 10 рабочих дней с даты выявления, уничтожает такие персональные данные или обеспечивает их уничтожение; об устранении нарушений или об уничтожении персональных данных Организация уведомляет субъекта или его представителя, а если обращение или запрос направлены Роскомнадзором — также Роскомнадзор (ч. 3 ст. 21);

– при достижении цели обработки Организация прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Организацией и субъектом персональных данных либо если Организация не вправе осуществлять обработку персональных данных без согласия субъекта на основаниях, предусмотренных Федеральным законом № 152-ФЗ или другими федеральными законами (ч. 4 ст. 21);

– при отзыве согласия Организация прекращает обработку и, если сохранение персональных данных более не требуется для целей обработки, уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором, иным соглашением с субъектом либо Организация не вправе осуществлять обработку без согласия на основаниях, предусмотренных федеральным законом (ч. 5 ст. 21);

– при получении требования субъекта о прекращении обработки Организация прекращает обработку в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением случаев, предусмотренных пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона № 152-ФЗ; срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 5.1 ст. 21);

– при отсутствии возможности уничтожить персональные данные в указанные сроки Организация блокирует их и обеспечивает уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральными законами (ч. 6 ст. 21);

– передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом для распространения, прекращается по требованию субъекта; действие согласия на распространение прекращается с момента поступления такого требования (ч. 12–14 ст. 10.1);

– информация по запросу Роскомнадзора направляется в течение 10 рабочих дней с даты получения запроса; срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 4 ст. 20).

16. Настоящая Политика является общедоступным документом. Организация обеспечивает неограниченный доступ к настоящей Политике и к сведениям о реализуемых требованиях к защите персональных данных путем ее опубликования на сайте Организации, в том числе на страницах сайта, содержащих контакты для обращения в Организацию, а также путем предоставления для ознакомления по месту нахождения Организации (ч. 2 ст. 18.1 Федерального закона № 152-ФЗ).

17. Для каждой цели обработки Организацией определены категории субъектов, перечень персональных данных, правовые основания и сроки обработки и хранения. Способ обработки по всем целям — смешанный, без передачи по внутренней сети юридического лица, с передачей по сети Интернет. Согласия на обработку персональных данных хранятся в течение срока их действия и 3 года после его окончания или отзыва (срок исковой давности, ст. 196 Гражданского кодекса РФ; Перечнем № 236 специальный срок не установлен), если согласие не хранится в составе документов с более длительным сроком хранения. По истечении сроков персональные данные уничтожаются в порядке, предусмотренном пунктом 9 настоящей Политики.

17.1. Цель: Ведение кадрового и бухгалтерского учета. Категории субъектов: Работники; Родственники работников; Уволенные работники. Персональные данные: фамилия, имя, отчество; дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; номер расчетного счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; сведения о состоянии здоровья; сведения о судимости. Правовые основания: пп. 2, 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ; Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральные законы от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования», от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации», от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством», от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний», от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе», от 29.11.2007 № 282-ФЗ «Об официальном статистическом учете и системе государственной статистики в Российской Федерации», от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», от 30.03.1999 № 52-ФЗ «О санитарно-эпидемиологическом благополучии населения»; трудовой договор; сведения о состоянии здоровья — п. 2.3 ч. 2 ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; сведения о судимости — ст. 65, 351.1 Трудового кодекса Российской Федерации, ч. 3 ст. 10 Федерального закона № 152-ФЗ. Сроки обработки и хранения: в течение трудовых отношений; документы по личному составу, в том числе справка о наличии (отсутствии) судимости в составе личного дела, — 50 лет (ч. 2 ст. 22.1 Федерального закона от 22.10.2004 № 125-ФЗ); первичные учетные документы — 5 лет при условии проведения проверки (ревизии) (ст. 277 Перечня, утв. приказом Росархива от 20.12.2019 № 236); документы налогового учета — 5 лет (подп. 8 п. 1 ст. 23 Налогового кодекса РФ).

17.2. Цель: Обеспечение деятельности органов управления Организации (Учредителя (Совета учредителей), Директора), ведение сведений об учредителях, представление сведений в Единый государственный реестр юридических лиц, Министерство юстиции Российской Федерации, кредитные организации и иные уполномоченные органы в соответствии с Уставом и законодательством Российской Федерации. Категории субъектов: учредители Организации; лицо, осуществляющее полномочия единоличного исполнительного органа Организации (Директор). Персональные данные: фамилия, имя, отчество; дата рождения; место рождения; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; номер расчетного счета; должность. Правовые основания: пп. 2, 11 ч. 1 ст. 6 Федерального закона № 152-ФЗ; Гражданский кодекс Российской Федерации; Федеральные законы от 12.01.1996 № 7-ФЗ «О некоммерческих организациях», от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей», от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»; Устав Организации. Сроки обработки и хранения: в период полномочий (участия в составе учредителей); решения учредителей и протоколы заседаний Совета учредителей — постоянно (ст. 18 Перечня, утв. приказом Росархива от 20.12.2019 № 236); устав — постоянно (ст. 28 Перечня, утв. приказом Росархива от 20.12.2019 № 236); иные документы, представляемые в Минюст России, ФНС России и кредитные организации, — 5 лет (срок установлен Организацией); документы о компенсации расходов, связанных с участием в органах управления, — 5 лет при условии проведения проверки (ревизии) (ст. 277 Перечня, утв. приказом Росархива от 20.12.2019 № 236).

17.3. Цель: Подготовка, заключение и исполнение гражданско-правового договора. Категории субъектов: Контрагенты; Представители контрагентов; лица, претендующие на заключение гражданско-правовых договоров с Организацией; лица, действующие от имени Организации по доверенности. Персональные данные: фамилия, имя, отчество; дата рождения; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; профессия; должность; сведения о государственной регистрации в качестве индивидуального предпринимателя (ОГРНИП) или о постановке на учет в качестве плательщика налога на профессиональный доход; сведения о квалификации (документы о профессиональной подготовке, сертификаты); реквизиты доверенности; сведения об образовании; сведения о состоянии здоровья. Правовые основания: пп. 1, 2, 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральные законы от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима «Налог на профессиональный доход», от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования», от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации», от 06.04.2011 № 63-ФЗ «Об электронной подписи», от 30.03.1999 № 52-ФЗ «О санитарно-эпидемиологическом благополучии населения»; гражданско-правовые договоры; согласие субъекта персональных данных; сведения о состоянии здоровья — п. 1 ч. 2 ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Сроки обработки и хранения: договоры — 5 лет ЭПК после истечения срока действия договора или исполнения обязательств (ст. 11 Перечня, утв. приказом Росархива от 20.12.2019 № 236); договоры гражданско-правового характера о выполнении работ, оказании услуг физическими лицами и акты сдачи-приемки — 50 лет (ст. 301 Перечня, утв. приказом Росархива от 20.12.2019 № 236); первичные учетные документы о выплатах — 5 лет при условии проведения проверки (ревизии) (ст. 277 Перечня, утв. приказом Росархива от 20.12.2019 № 236); сведения из медицинской книжки исполнителя — в течение срока действия договора, после его прекращения уничтожаются в течение 30 дней (срок установлен Организацией); сведения лиц, с которыми договор не заключен, — уничтожаются в течение 30 дней после принятия решения (ч. 4 ст. 21 Федерального закона № 152-ФЗ); доверенности — 5 лет после истечения срока действия (срок установлен Организацией).

17.4. Цель: Оказание услуг в сферах АВА-терапии, коммуникации, поддержки и сопровождения лиц с расстройствами аутистического спектра и иными особенностями развития и членов их семей (немедицинские услуги, не являющиеся образовательными) в соответствии с Уставом Организации, в том числе заключение и исполнение договора-оферты, проведение консультаций, тестирования (оценки навыков), составление и реализация индивидуальных программ, фото- и видеозапись занятий для супервизии, расчеты с плательщиками. Категории субъектов: Клиенты; Выгодоприобретатели по договорам; Законные представители; лица, оплачивающие услуги (плательщики); члены семьи и иные лица, осуществляющие уход за ребенком; лица, уполномоченные законным представителем забирать ребенка. Персональные данные: фамилия, имя, отчество; дата рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; номер расчетного счета; реквизиты документа, подтверждающего полномочия законного представителя (опекуна, попечителя); сведения о членах семьи и иных лицах, осуществляющих уход за ребенком (имя, кем приходится ребенку), о составе семьи и лицах, проживающих с ребенком; сведения о поведении, коммуникативных, социально-бытовых, игровых и адаптивных навыках, предпочтениях; результаты тестирования (оценки навыков) и наблюдений, индивидуальная программа, отчеты и чек-листы занятий; сведения о записи на занятия, абонементах, посещениях и оплате; сведения о лицах, уполномоченных законным представителем забирать ребенка (фамилия, имя, отчество, номер телефона); сведения об образовании; фото-видео изображение лица; данные голоса человека; сведения о состоянии здоровья. Правовые основания: пп. 1, 2, 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ; Гражданский кодекс Российской Федерации; Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»; Федеральные законы от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации», от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Налоговый кодекс Российской Федерации; Устав Организации; договор-оферта; согласие субъекта персональных данных (законного представителя); сведения о состоянии здоровья — п. 1 ч. 2 ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Сроки обработки и хранения: заявления о присоединении к договору-оферте — 5 лет ЭПК после исполнения обязательств (ст. 11 Перечня, утв. приказом Росархива от 20.12.2019 № 236); документы об оплате и кассовые чеки — 5 лет при условии проведения проверки (ревизии) (ст. 277 Перечня, утв. приказом Росархива от 20.12.2019 № 236); опросники, результаты тестирования (оценки навыков), индивидуальные программы, отчеты и чек-листы занятий — 3 года после окончания оказания услуг (срок исковой давности, ст. 196 Гражданского кодекса РФ); видеозаписи занятий — до окончания оказания услуг, но не более 6 месяцев с даты записи (срок установлен Организацией); опросник, если договор не заключен, — 30 дней после консультации (срок установлен Организацией); сведения о лицах, уполномоченных забирать ребенка, — в течение срока оказания услуг либо до отзыва заявления.

17.5. Цель: Рассмотрение обращений и запросов, в том числе запросов субъектов персональных данных, запись на консультацию, информирование об услугах Организации, обеспечение функционирования и анализ посещаемости сайта Организации в сети Интернет. Категории субъектов: Посетители сайта; лица, направившие обращения и запросы, в том числе запросы субъектов персональных данных, и их представители; лица, записывающиеся на консультацию, и дети, в отношении которых осуществляется запись. Персональные данные: фамилия, имя, отчество; адрес электронной почты; адрес места жительства; номер телефона; данные документа, удостоверяющего личность; содержание обращения (запроса); имя и возраст ребенка, сообщенные при записи на консультацию; реквизиты документа, подтверждающего полномочия представителя; сведения, собираемые посредством метрических программ. Правовые основания: пп. 1, 2, 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ; ст. 14, 20, 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Гражданский кодекс Российской Федерации; согласие субъекта персональных данных (файлы cookie и метрические программы). Сроки обработки и хранения: обращения, запросы субъектов персональных данных и переписка по их рассмотрению — 5 лет ЭПК (ст. 154 Перечня, утв. приказом Росархива от 20.12.2019 № 236); переписка по записи на консультацию, не завершившейся заключением договора, — 1 год (срок установлен Организацией); идентификаторы cookie Яндекс Метрики — не более 1 года; запись о выборе посетителя в отношении аналитических cookie — 12 месяцев.

17.6. Цель: Информирование о деятельности Организации и продвижение ее услуг, в том числе размещение фото- и видеоматериалов на сайте Организации в сети Интернет, в сообществе Организации в социальной сети «ВКонтакте», в карточках Организации в картографических сервисах и в рекламных объявлениях Организации. Категории субъектов: Работники; Контрагенты; Клиенты; Выгодоприобретатели по договорам; Законные представители. Персональные данные: фамилия, имя, отчество; адрес электронной почты; адрес места жительства; номер телефона; реквизиты документа, подтверждающего полномочия законного представителя; фото-видео изображение лица; данные голоса человека; сведения о состоянии здоровья. Правовые основания: п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ; ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; ст. 152.1 Гражданского кодекса Российской Федерации; согласие субъекта персональных данных (законного представителя) на обработку персональных данных, разрешенных субъектом персональных данных для распространения; сведения о состоянии здоровья в объеме, следующем из факта получения услуг Организации, — п. 1 ч. 2 ст. 10 Федерального закона № 152-ФЗ. Сроки обработки и хранения: в течение срока, указанного в согласии на распространение, но не более 5 лет, либо до поступления требования о прекращении распространения; согласия на распространение — 3 года после окончания срока их действия или отзыва (ст. 196 Гражданского кодекса РФ).