Top.Mail.Ru
100
Загрузка
Политика конфиденциальности
Политика в отношении обработки персональных данных Автономной некоммерческой организации средняя общеобразовательная школа «Академическая гимназия»
1. Общие положения
1.1. Настоящая политика обработки персональных данных разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее − Федеральный закон), иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемых Автономной некоммерческой организацией средняя общеобразовательная школа «Академическая гимназия» (Далее – Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://academ-school.ru/ и всех поддоменов данного сетевого адреса.

2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://academ-school.ru/ и всех поддоменов данного сетевого адреса.

2.4. Информационная система персональных данных − совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и осуществляющие обработку персональных данных.

2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому субъекту персональных данных.

2.9. Персональные данные, разрешенные субъектом персональных данных для распространения − персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных.

2.10. Пользователь – любой посетитель веб-сайта https://academ-school.ru/ и его поддоменов.

2.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.13. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных.

3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
– получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
– в случае отзыва согласия продолжить обработку персональных данных при наличии оснований, указанных в Законе о персональных данных;
– самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством.

3.2. Оператор обязан:
– предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
– организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
– отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
– сообщать уполномоченному органу необходимую информацию в течение 30 дней с даты получения запроса;
– обеспечивать неограниченный доступ к настоящей Политике;
– принимать правовые, организационные и технические меры для защиты персональных данных;
– прекратить передачу, обработку и уничтожить персональные данные в случаях, предусмотренных законом;
– исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
– получать информацию, касающуюся обработки его персональных данных;
– требовать от Оператора уточнения, блокирования или уничтожения персональных данных;
– выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
– на отзыв согласия на обработку персональных данных;
– обжаловать неправомерные действия или бездействие Оператора;
– на осуществление иных прав, предусмотренных законодательством Российской Федерации.

4.2. Субъекты персональных данных обязаны:
– предоставлять Оператору достоверные данные о себе;
– сообщать Оператору об уточнении своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

5. Цели обработки персональных данных
5.1. Цель обработки персональных данных Пользователя:
– информирование Пользователя посредством отправки электронных писем;
− заключение, исполнение и прекращение гражданско-правовых договоров;
− ведение кадрового и бухгалтерского учёта;
− обеспечение организации рабочего процесса;
− исполнение договора образовательных услуг;
− предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте.

5.2. Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и событиях. Пользователь может отказаться от получения сообщений, направив письмо на info@academ-school.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

5.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для улучшения качества сайта и его содержания.

6. Правовые основания обработки персональных данных
6.1. Правовыми основаниями обработки персональных данных Оператором являются:
– федеральные законы и нормативные правовые акты;
− уставные документы Оператора;
– договоры, заключаемые между оператором и субъектом персональных данных;
– согласия Пользователей на обработку персональных данных.

6.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через формы на сайте https://academ-school.ru/ или посредством электронной почты.

6.3. Оператор обрабатывает обезличенные данные о Пользователе, если это разрешено в настройках браузера.

6.4. Субъект персональных данных самостоятельно принимает решение о предоставлении персональных данных и даёт согласие свободно, своей волей и в своем интересе.

7. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
7.3. К категориям субъектов персональных данных относятся:
7.3.1. Обучающиеся.
В данной категории субъектов Оператором обрабатываются персональные данные:
− в целях реализации образовательных программ или их части, в том числе с применением дистанционных образовательных технологий, исполнения договора образовательных услуг, информирования посредством отправки электронных писем, ведения статистического мониторинга пользователей сайта, осуществления рассылок новостного и рекламного характера, предоставления доступа Пользователю к сервисам, информации и/или материалам, содержащимся на сайте:

Категория персональных данных

Перечень персональных данных

Общие и биометрические

персональные данные

− фамилия, имя, отчество (в том числе прежние фамилии, имена и (или) отчества (при наличии), дата, место и причина изменения в случае их изменения);

− дата и место рождения;

− адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;

− вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа, выдавшего его, код подразделения;

− образование (когда и какие образовательные и иные организации окончил, номера документов об образовании);

− личная фотография;

− оценки успеваемости ребёнка;

− учебные работы ребёнка;

− страховой номер Индивидуального лицевого счета в Пенсионном фонде России (СНИЛС);

− номер контактного телефона, электронной почты, сведения о других способах связи;


7.3.2. Родители (законные представители) несовершеннолетних обучающихся.
В данной категории субъектов Оператором обрабатываются персональные данные:
− в целях исполнения договора образовательных услуг, информирования посредством отправки электронных писем, ведения статистического мониторинга пользователей сайта, осуществления рассылок новостного и рекламного характера, предоставления доступа Пользователю к сервисам, информации и/или материалам, содержащимся на сайте:

Категория персональных данных

Перечень персональных данных

Только общие персональные

данные

− фамилия, имя, отчество;

− дата и место рождения;

− адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;

− сведения о гражданстве;

− реквизиты документа, удостоверяющего личность;

− реквизиты документа, подтверждающего установление опеки или попечительства (при наличии);

− адрес электронной почты;

− номер телефона.


7.3.3. Работники оператора.
В данной категории субъектов Оператором обрабатываются персональные данные:
− в целях реализации образовательных программ или их части, в том числе с применением дистанционных образовательных технологий, ведения кадрового и бухгалтерского учёта, обеспечения организации рабочего процесса, ведения статистического мониторинга пользователей сайта, предоставления доступа Пользователю к сервисам, информации и/или материалам, содержащимся на сайте:

Категория персональных данных

Перечень персональных данных

Общие и биометрические

персональные данные

− фамилия, имя, отчество;

− год, месяц, дата рождения;

− место рождения;

− адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;

− сведения о гражданстве;

− семейное положение;

− образование;

− профессия;

− квалификация.


7.3.4. Контрагенты, представители / работники клиентов и контрагентов Оператора (физические и юридические лица).
В данной категории субъектов Оператором обрабатываются персональные данные:
− в целях заключения, исполнения и прекращения гражданско-правовых договоров, ведения кадрового и бухгалтерского учёта, ведения статистического мониторинга пользователей сайта, предоставления доступа Пользователю к сервисам, информации и/или материалам, содержащимся на сайте:

Категория персональных данных

Перечень персональных данных

Только общие персональные

данные

− фамилия, имя, отчество;

− год, месяц, дата рождения;

− место рождения;

− адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания;

− сведения о гражданстве;

− реквизиты документа, удостоверяющего личность;

− адрес электронной почты;

− номер телефона.


7.3.5. Бывшие работники и кандидаты на замещение вакантных должностей, а также родственники работников.
В данной категории субъектов Оператором обрабатываются персональные данные:
− в целях ведения статистического мониторинга пользователей сайта, предоставления доступа Пользователю к сервисам, информации и/или материалам, содержащимся на сайте:

Категория персональных данных

Перечень персональных данных

Только общие персональные

данные

Только общие персональные

данные

− фамилия, имя, отчество;

− год, месяц, дата рождения;

− место рождения;

− адрес электронной почты;

− номер телефона.


7.4. Персональные данные пользователей сайта хранятся в электронном виде в информационной системе персональных данных сайта, а также в архивных копиях баз данных сайта.

7.4.1. При хранении персональных данных пользователей сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.

7.4.2. К обработке персональных данных пользователей сайта могут иметь доступ только работники администрации сайта, допущенные к работе с персональными данными пользователей сайта, а также кураторы обучающихся и работники учебной части, подписавшие соглашение о неразглашении персональных данных пользователей сайта.

7.4.3. Перечень работников сайта, имеющих доступ к персональным данным пользователей сайта, утверждается приказом руководителя образовательной организации.

7.5. Администрация сайта вправе передавать персональные данные пользователей сайта третьим лицам, только если это необходимо в целях предупреждения угрозы их жизни и здоровью, а также в случаях, установленных законодательством.

7.6. Администрация сайта обязана предоставлять персональные данные пользователей только уполномоченным лицам и только в той части, которая необходима им для выполнения их трудовых обязанностей, в соответствии с настоящей политикой конфиденциальности и законодательством Российской Федерации.

7.7. При передаче персональных данных пользователей сайта администрация сайта предупреждает лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требует от этих лиц письменного подтверждения соблюдения этого условия.

7.8. Согласие на обработку персональных данных, разрешенных пользователем сайта для распространения, оформляется отдельно от иных согласий пользователя сайта на обработку его персональных данных.

7.9. В согласии пользователь вправе установить запреты на передачу и условия обработки персональных данных, разрешенных для распространения.

7.10. Передача персональных данных, разрешенных пользователем для распространения, должна быть прекращена в любое время по его требованию.

7.11. Все сведения о передаче персональных данных учитываются для контроля правомерности использования.

7.12. В целях повышения качества сервиса и правовой защиты администрация сайта вправе хранить лог-файлы действий пользователей.

7.13. На сайте происходит сбор и обработка обезличенных данных посетителей, в том числе файлов cookie, с помощью сервисов интернет-статистики.

7.14. Обработка специальных категорий персональных данных Оператором не осуществляется.

8. Принципы обработки персональных данных
8.1. Обработка персональных данных осуществляется на законной и справедливой основе.

8.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

8.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.

8.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

8.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

8.6. При обработке персональных данных обеспечивается их точность, достаточность и актуальность. Оператор принимает меры по удалению или уточнению неполных или неточных данных.

8.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. Данные уничтожаются либо обезличиваются по достижении целей обработки.

9. Условия обработки персональных данных
9.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ. Обработка допускается с согласия субъекта, для исполнения договора, для осуществления прав и законных интересов Оператора или третьих лиц, а также в статистических или исследовательских целях при обязательном обезличивании данных.

9.3. Принятие решений, порождающих юридические последствия для субъекта персональных данных, на основании исключительно автоматизированной обработки не осуществляется.

9.4. При отсутствии необходимости письменного согласия субъекта согласие может быть дано субъектом или его представителем в любой форме, позволяющей подтвердить факт его получения.

10. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства.

10.1. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ неуполномоченных лиц.

10.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, связанных с исполнением законодательства или согласия субъекта.

10.3. В случае выявления неточностей Пользователь может актуализировать данные, направив уведомление на info@academ-school.ru с пометкой «Актуализация персональных данных».

10.5. В случае подтверждения неточности персональных данных, а также при отзыве согласия, персональные данные подлежат уничтожению.

10.4. Условием прекращения обработки является ликвидация Оператора. Пользователь может отозвать согласие, направив уведомление на info@academ-school.ru с пометкой «Отзыв согласия на обработку персональных данных».

10.5. Установленные субъектом запреты на передачу и условия обработки персональных данных не действуют в случаях обработки в государственных, общественных и иных публичных интересах.

10.6. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

11. Перечень действий, производимых Оператором с полученными персональными данными
11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Оператор осуществляет смешанную обработку персональных данных с получением и/или передачей информации по внутренней сети юридического лица и по информационно-телекоммуникационным сетям или без таковой.

12. Конфиденциальность персональных данных
12.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

13. Заключительные положения
13.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте info@academ-school.ru.

13.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены новой версией.

13.3. Актуальная версия Политики расположена в сети Интернет по адресу https://academ-school.ru/policy/.