Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые Частным общеобразовательным учреждением средней общеобразовательной школой «Альтернатива» (далее — Оператор, ЧОУ СОШ «Альтернатива»).

1.2. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта Оператора, расположенного по адресу: https://school-alternativa.ru/, в том числе через форму «Обращения граждан» и иные формы обратной связи.

1.4. Политика действует в отношении персональных данных, которые Оператор получает через сайт, формы обратной связи, электронную почту, а также иные способы взаимодействия с пользователями сайта.

2. Основные понятия

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.

2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу: https://school-alternativa.ru/.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.7. Оператор — Частное общеобразовательное учреждение средняя общеобразовательная школа «Альтернатива» (ОГРН 1032307151690, ИНН 2312066177), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу — пользователю сайта.

2.9. Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи отдельного согласия в порядке, установленном законодательством Российской Федерации.

2.10. Пользователь — любой посетитель сайта https://school-alternativa.ru/.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц или предоставление возможности ознакомления с ними неограниченному кругу лиц.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Права и обязанности Оператора

3.1. Оператор имеет право:

получать от субъекта персональных данных достоверные сведения и (или) документы, содержащие персональные данные;
в случае отзыва субъектом согласия на обработку персональных данных продолжить обработку при наличии оснований, предусмотренных законодательством Российской Федерации;
самостоятельно определять состав и перечень правовых, организационных и технических мер, необходимых для выполнения обязанностей Оператора;
поручать обработку персональных данных третьим лицам при наличии законных оснований и при соблюдении требований законодательства Российской Федерации.

3.2. Оператор обязан:

предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
сообщать уполномоченному органу по защите прав субъектов персональных данных необходимую информацию в установленные законодательством сроки;
публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
прекратить обработку персональных данных и уничтожить их в случаях и порядке, предусмотренных законодательством Российской Федерации;
исполнять иные обязанности, установленные законодательством Российской Федерации о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в случаях, предусмотренных законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

предоставлять Оператору достоверные персональные данные;
сообщать Оператору об изменении, уточнении или обновлении ранее предоставленных персональных данных;
при предоставлении данных третьих лиц подтверждать наличие законных оснований для их передачи Оператору.

5. Перечень обрабатываемых персональных данных

5.1. Оператор может обрабатывать следующие персональные данные Пользователя:

фамилия, имя, отчество (если указываются);
имя (в форме «Обращения граждан»);
адрес электронной почты (в форме «Обращения граждан»);
тема обращения (в форме «Обращения граждан»);
текст сообщения/обращения (в форме «Обращения граждан»);
номер телефона — если Пользователь указывает его в обращении, заявке или электронном письме;
сведения, которые Пользователь самостоятельно указывает в обращении, заявлении, анкете или сообщении;
иные данные, добровольно направленные Пользователем Оператору посредством сайта или электронной почты.

5.2. На сайте обрабатываются обезличенные сведения о посетителях, в том числе:

данные файлов cookie;
IP-адрес;
сведения о браузере, устройстве и операционной системе;
источник перехода на сайт;
данные о просмотренных страницах и действиях на сайте;
технические сведения, необходимые для обеспечения работоспособности сайта и анализа его использования.

5.3. Обезличенные данные собираются с использованием файлов cookie и сервиса веб-аналитики Яндекс Метрика, подключённого к сайту Оператора.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

6.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

6.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность персональных данных.

6.6. При обработке персональных данных обеспечиваются точность, достаточность и актуальность данных по отношению к целям обработки.

6.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или иным применимым нормативным актом.

7. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

7.1. Рассмотрение обращений, заявок, вопросов и иных сообщений Пользователей, в том числе через форму «Обращения граждан» на сайте.

7.2. Осуществление обратной связи с Пользователем, в том числе направление ответов на обращения по электронной почте.

7.3. Информирование Пользователя о деятельности ЧОУ СОШ «Альтернатива», образовательных программах, мероприятиях, приёме обучающихся и иной информации — при наличии соответствующего согласия, если оно требуется законодательством.

7.4. Предоставление Пользователю доступа к сервисам, материалам и информации, размещённым на сайте https://school-alternativa.ru/.

7.5. Обеспечение функционирования, безопасности и улучшение качества сайта на основании обезличенных данных о его посещении и использовании, включая данные, собираемые сервисом Яндекс Метрика.

7.6. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

8. Правовые основания обработки

8.1. Правовыми основаниями обработки персональных данных Оператором являются:

Конституция Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Гражданский кодекс Российской Федерации;
иные федеральные законы и нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора и обработку персональных данных;
устав ЧОУ СОШ «Альтернатива» и иные локальные нормативные акты Оператора;
договоры, заключаемые между Оператором и субъектами персональных данных либо их законными представителями;
согласие субъекта персональных данных на обработку персональных данных — в случаях, когда такое согласие требуется законодательством.

8.2. Оператор обрабатывает персональные данные Пользователя, предоставленные им самостоятельно через форму «Обращения граждан» на сайте, по электронной почте либо иным способом взаимодействия с Оператором.

8.3. Заполняя форму «Обращения граждан» и (или) отправляя свои персональные данные Оператору, Пользователь выражает своё согласие с настоящей Политикой и даёт согласие на обработку указанных им персональных данных в объёме, необходимом для рассмотрения обращения и предоставления ответа.

8.4. Оператор обрабатывает обезличенные сведения о посетителях сайта при условии, что это разрешено настройками браузера Пользователя, включая использование файлов cookie и технологии JavaScript, а также при использовании сервиса Яндекс Метрика.

8.5. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и даёт согласие свободно, своей волей и в своём интересе.

9. Условия обработки персональных данных

9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, когда обработка допускается без согласия в соответствии с законодательством Российской Федерации.

9.2. Оператор вправе обрабатывать персональные данные без согласия субъекта в случаях, прямо предусмотренных законодательством Российской Федерации.

9.3. Обработка персональных данных может осуществляться в целях исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

9.4. Обработка персональных данных может осуществляться в целях реализации прав и законных интересов Оператора или третьих лиц либо достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

10. Порядок обработки персональных данных

10.1. Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области защиты персональных данных.

10.2. Оператор принимает необходимые меры для предотвращения несанкционированного доступа к персональным данным, их неправомерного использования, утраты, уничтожения, изменения, блокирования, копирования, предоставления или распространения.

10.3. Оператор обеспечивает конфиденциальность персональных данных, если иное не предусмотрено законодательством Российской Федерации.

10.4. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев:

когда передача необходима для исполнения требований законодательства Российской Федерации;
когда субъект персональных данных дал согласие на передачу;
когда передача необходима для исполнения договора с субъектом персональных данных;
когда обработка осуществляется уполномоченными лицами Оператора на основании договора поручения обработки персональных данных при соблюдении требований законодательства.

10.5. В случае выявления неточностей в персональных данных Пользователь вправе направить Оператору уведомление об их уточнении по адресу электронной почты: alternativa91@kubannet.ru, указав в теме письма: «Актуализация персональных данных».

10.6. Пользователь вправе отозвать согласие на обработку персональных данных, направив Оператору уведомление по адресу электронной почты: alternativa91@kubannet.ru, указав в теме письма: «Отзыв согласия на обработку персональных данных».

10.7. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в сроки, установленные законодательством Российской Федерации, если сохранение данных не требуется в силу закона или не имеется иного законного основания для продолжения обработки.

10.8. Срок обработки персональных данных определяется достижением целей обработки, сроком действия согласия, условиями договора и требованиями законодательства Российской Федерации.

10.9. Условиями прекращения обработки персональных данных являются:

достижение целей обработки;
истечение срока действия согласия;
отзыв согласия субъектом персональных данных;
прекращение деятельности Оператора;
выявление неправомерной обработки персональных данных;
наступление иных оснований, установленных законодательством Российской Федерации.

10.10. Информация, собираемая сторонними сервисами, в том числе сервисом Яндекс Метрика, поставщиками услуг связи, хостинг-провайдерами и иными лицами, обрабатывается ими в соответствии с их собственными политиками конфиденциальности и пользовательскими соглашениями. Оператор не несёт ответственности за порядок обработки персональных данных такими третьими лицами, если не является лицом, определяющим цели и средства такой обработки.

10.11. При наличии на сайте ссылок на внешние ресурсы Пользователь самостоятельно знакомится с правилами обработки персональных данных на соответствующих ресурсах.

11. Действия с персональными данными

11.1. Оператор может осуществлять следующие действия с персональными данными:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение.

11.2. Оператор осуществляет обработку персональных данных автоматизированным, неавтоматизированным и смешанным способами, в том числе с использованием информационно-телекоммуникационных сетей.

12. Конфиденциальность персональных данных

12.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

12.2. Доступ к персональным данным предоставляется только работникам и иным лицам, которым он необходим для исполнения должностных обязанностей, договорных обязательств либо требований законодательства Российской Федерации.

13. Заключительные положения

13.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, направив обращение Оператору по адресу электронной почты: alternativa91@kubannet.ru.

13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

13.3. Настоящая Политика действует бессрочно до замены её новой версией.

13.4. Актуальная редакция Политики размещается в свободном доступе на сайте ЧОУ СОШ «Альтернатива»: https://school-alternativa.ru/.

ЧОУ СОШ "Альтернатива" с 3 лет и до 11 класса