Политика обработки персональных данных

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами и нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Индивидуальным предпринимателем Левченко Еленой Александровной (ОГРНИП 313500926700022, ИНН 773202765410) (далее — Оператор).
1.3. Настоящая Политика распространяется на всю информацию, которую Оператор может получить о посетителях сайта https://pushkinoschool.ru, а также о лицах, обратившихся к Оператору посредством форм обратной связи, электронной почты, телефонной связи и иных способов взаимодействия.
1.4. Сайт https://pushkinoschool.ru является официальным информационным ресурсом, содержащим сведения о деятельности Общеобразовательной автономной некоммерческой организации «Пушкинская частная школа» (далее — Школа).
1.5. Оператор является владельцем сайта и оператором персональных данных, получаемых посредством сайта.
1.6. Использование сайта означает ознакомление Пользователя с настоящей Политикой.
1.7. В случае несогласия с условиями настоящей Политики Пользователь должен прекратить использование сайта.
1.8. Настоящая Политика является общедоступным документом и размещается в свободном доступе на сайте.
2. Сведения об Операторе
Оператор персональных данных
Индивидуальный предприниматель Левченко Елена Александровна
ОГРНИП: 313500926700022
ИНН: 773202765410
Адрес:
Российская Федерация, Московская область, г. Пушкино, микрорайон Мамонтовка, ул. Солнечная, д. 15А.
Адрес электронной почты:
admin@pushkinoschool.ru
Официальный сайт:
https://pushkinoschool.ru
3. Основные понятия
Для целей настоящей Политики используются следующие основные понятия.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному либо определяемому физическому лицу.
Оператор персональных данных — Индивидуальный предприниматель Левченко Елена Александровна, самостоятельно организующая обработку персональных данных и определяющая цели обработки, состав персональных данных и действия, совершаемые с ними.
Обработка персональных данных — любое действие (операция) либо совокупность действий с персональными данными, совершаемых с использованием средств автоматизации либо без их использования.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности их восстановления.
Пользователь — любое лицо, посещающее сайт https://pushkinoschool.ru или использующее его сервисы.
4. Основные права и обязанности Оператора
4.1. Оператор вправе:
  • получать от субъектов персональных данных достоверные сведения и документы;
  • самостоятельно определять состав организационных и технических мер по защите персональных данных;
  • поручать обработку персональных данных третьим лицам в случаях, предусмотренных законодательством Российской Федерации;
  • продолжать обработку персональных данных без согласия субъекта в случаях, предусмотренных законодательством Российской Федерации.
4.2. Оператор обязан:
  • соблюдать требования законодательства Российской Федерации в области персональных данных;
  • принимать необходимые правовые, организационные и технические меры по защите персональных данных;
  • предоставлять субъектам персональных данных информацию об обработке их персональных данных;
  • рассматривать обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации;
  • прекращать обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации;
  • публиковать настоящую Политику в свободном доступе на официальном сайте.
5. Основные права субъектов персональных данных
Субъект персональных данных имеет право:
  • получать сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения своих персональных данных;
  • отзывать согласие на обработку персональных данных;
  • обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.
6. Цели обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных исключительно в заранее определенных и законных целях.
6.2. Основными целями обработки персональных данных являются:
  • рассмотрение обращений, поступающих через формы, размещенные на сайте;
  • предоставление консультаций по вопросам деятельности образовательной организации;
  • организация обратной связи с Пользователями;
  • запись на экскурсии, дни открытых дверей, ознакомительные встречи, тестирования и иные мероприятия;
  • информирование о деятельности ОАНО «Пушкинская частная школа», образовательных программах, мероприятиях и условиях поступления;
  • подготовка к заключению договоров об оказании образовательных услуг;
  • передача сведений в ОАНО «Пушкинская частная школа» исключительно в объеме, необходимом для рассмотрения обращения Пользователя, организации поступления, заключения и исполнения договора об оказании образовательных услуг;
  • исполнение требований законодательства Российской Федерации;
  • обеспечение функционирования и безопасности сайта;
  • обработка запросов и обращений, поступающих по электронной почте или телефону.
6.3. Оператор не осуществляет обработку персональных данных в целях принятия решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки.
7. Категории субъектов персональных данных
Оператор может осуществлять обработку персональных данных следующих категорий субъектов:
  • посетителей сайта;
  • родителей (законных представителей) детей, интересующихся поступлением в школу;
  • лиц, направивших обращение через формы сайта;
  • участников дней открытых дверей, экскурсий, консультаций и иных мероприятий;
  • представителей юридических лиц и контрагентов;
  • кандидатов на трудоустройство (при направлении обращений через сайт);
  • иных лиц, добровольно предоставивших свои персональные данные Оператору.
8. Перечень обрабатываемых персональных данных
В зависимости от характера обращения Оператор может обрабатывать следующие персональные данные:
  • фамилию, имя, отчество;
  • номер телефона;
  • адрес электронной почты;
  • сведения о ребенке, если они добровольно предоставлены Пользователем;
  • сведения о предполагаемом классе обучения;
  • сведения о выбранной образовательной программе;
  • содержание обращения;
  • иные сведения, добровольно указанные Пользователем.
При использовании сайта автоматически могут обрабатываться технические сведения:
  • IP-адрес;
  • сведения о браузере;
  • сведения об операционной системе;
  • тип устройства;
  • дата и время посещения сайта;
  • информация о действиях Пользователя на сайте;
  • сведения, полученные посредством файлов cookie.
Оператор не осуществляет обработку биометрических персональных данных.
Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
9. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
  • Конституция Российской Федерации;
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • иные нормативные правовые акты Российской Федерации;
  • согласие субъекта персональных данных;
  • обращения Пользователей;
  • договоры, заключаемые между Оператором и субъектом персональных данных;
  • иные основания, предусмотренные законодательством Российской Федерации.
Обработка персональных данных осуществляется исключительно при наличии законных оснований и в объеме, необходимом для достижения целей обработки.
10. Принципы обработки персональных данных
При обработке персональных данных Оператор руководствуется следующими принципами:
  • законности и справедливости;
  • ограничения обработки достижением конкретных, заранее определенных и законных целей;
  • недопущения обработки персональных данных, несовместимой с целями их сбора;
  • обработки только тех персональных данных, которые необходимы для достижения целей обработки;
  • соответствия объема и содержания обрабатываемых персональных данных заявленным целям;
  • обеспечения точности, достаточности и актуальности персональных данных;
  • хранения персональных данных не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации;
  • обеспечения конфиденциальности персональных данных;
  • уничтожения либо обезличивания персональных данных после достижения целей обработки, если иное не предусмотрено законодательством Российской Федерации.
11. Порядок обработки персональных данных11.1. Общие положения
Обработка персональных данных осуществляется Оператором с соблюдением требований законодательства Российской Федерации и исключительно для достижения целей, указанных в настоящей Политике.
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
11.2. Действия с персональными данными
Оператор вправе осуществлять следующие действия с персональными данными:
  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • использование;
  • передачу (предоставление, доступ);
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение.
11.3. Получение персональных данных
Персональные данные получаются Оператором непосредственно от субъекта персональных данных посредством:
  • заполнения форм на сайте;
  • направления сообщений по электронной почте;
  • телефонных обращений;
  • иных способов взаимодействия с Оператором.
Оператор не проверяет достоверность персональных данных, предоставленных Пользователем, и исходит из того, что Пользователь предоставляет достоверную и актуальную информацию.
12. Передача персональных данных третьим лицам
12.1. Оператор не распространяет и не передает персональные данные третьим лицам без законных оснований.
12.2. Персональные данные могут быть переданы:
  • государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации;
  • организациям и лицам, привлекаемым Оператором для обеспечения функционирования сайта либо исполнения своих обязанностей, при условии соблюдения ими требований законодательства Российской Федерации о персональных данных;
  • Общеобразовательной автономной некоммерческой организации «Пушкинская частная школа» — исключительно в объеме, необходимом для рассмотрения обращения Пользователя, организации поступления, проведения консультации, заключения и исполнения договора об оказании образовательных услуг.
12.3. Передача персональных данных осуществляется только в объеме, необходимом для достижения соответствующей цели обработки.
12.4. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
13. Сроки хранения персональных данных
13.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если более длительный срок хранения не установлен законодательством Российской Федерации.
13.2. После достижения целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
13.3. При отзыве субъектом персональных данных согласия на обработку персональных данных Оператор прекращает их обработку и уничтожает персональные данные, если отсутствуют иные законные основания для продолжения обработки.
13.4. Документы, содержащие персональные данные, сроки хранения которых установлены законодательством Российской Федерации, хранятся в течение соответствующих сроков.
14. Обеспечение безопасности персональных данных
14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного:
  • доступа;
  • уничтожения;
  • изменения;
  • блокирования;
  • копирования;
  • предоставления;
  • распространения;
  • иных неправомерных действий.
14.2. Для обеспечения безопасности персональных данных Оператор реализует следующие меры:
  • назначение лица, ответственного за организацию обработки персональных данных;
  • ограничение доступа к персональным данным только тем лицам, которым такой доступ необходим для исполнения должностных или договорных обязанностей;
  • применение антивирусного программного обеспечения и иных средств защиты информации;
  • использование организационных и технических мер по предотвращению несанкционированного доступа к персональным данным;
  • контроль соблюдения требований законодательства Российской Федерации в области персональных данных;
  • проведение внутренних мероприятий по обеспечению безопасности персональных данных.
14.3. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и несут ответственность за их разглашение в соответствии с законодательством Российской Федерации.
15. Права субъектов персональных данных
15.1. Субъект персональных данных имеет право:
  • получать информацию, касающуюся обработки своих персональных данных, в порядке, установленном законодательством Российской Федерации;
  • требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
  • отозвать ранее предоставленное согласие на обработку персональных данных;
  • требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
  • обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
  • реализовывать иные права, предусмотренные законодательством Российской Федерации.
15.2. Для реализации своих прав субъект персональных данных вправе направить обращение Оператору:
по электронной почте: admin@pushkinoschool.ru
или по почтовому адресу:
Российская Федерация, Московская область, г. Пушкино, микрорайон Мамонтовка, ул. Солнечная, д. 15А.
15.3. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
16. Использование файлов cookie
16.1. Сайт https://pushkinoschool.ru использует файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, повышения удобства его использования и анализа работы сайта.
16.2. Cookie представляют собой небольшие текстовые файлы, сохраняемые браузером Пользователя на его устройстве.
16.3. Оператор может использовать:
  • технические cookie, необходимые для функционирования сайта;
  • функциональные cookie, обеспечивающие сохранение пользовательских настроек;
  • аналитические cookie (при использовании сервисов веб-аналитики);
  • иные аналогичные технологии, необходимые для обеспечения корректной работы сайта.
16.4. Пользователь вправе изменить настройки своего браузера, запретить использование файлов cookie либо удалить ранее сохраненные cookie.
16.5. Отключение файлов cookie может привести к некорректной работе отдельных разделов сайта.
17. Изменение Политики
17.1. Оператор вправе в любое время изменять настоящую Политику без предварительного уведомления Пользователей.
17.2. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте, если иной срок не установлен новой редакцией.
17.3. Пользователям рекомендуется самостоятельно знакомиться с актуальной редакцией Политики при каждом посещении сайта.
17.4. Продолжение использования сайта после опубликования новой редакции Политики означает ознакомление Пользователя с внесенными изменениями.
18. Заключительные положения
18.1. Настоящая Политика является общедоступным документом и размещается на официальном сайте https://pushkinoschool.ru.
18.2. Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.
18.3. Если какое-либо положение настоящей Политики будет признано недействительным или не имеющим юридической силы, это не влияет на действительность остальных положений Политики.
18.4. Настоящая Политика вступает в силу с момента ее размещения на сайте и действует бессрочно до принятия новой редакции.
18.5. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты admin@pushkinoschool.ru либо направить письменное обращение по адресу:
Российская Федерация, Московская область, г. Пушкино, микрорайон Мамонтовка, ул. Солнечная, д. 15А.