Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые предпринимает Негосударственное частное общеобразовательное учреждение Средняя общеобразовательная школа с углубленным изучением английского языка «Частная школа «Взмах» (далее Оператор, Школа).

Оператор осуществляет образовательную деятельность на основании лицензии на осуществление образовательной деятельности и в этой части руководствуется также Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», в том числе требованиями к открытости и доступности информации об образовательной организации (статья 29 указанного закона) и требованиями к структуре официального сайта образовательной организации, установленными уполномоченным органом.

Настоящая политика применяется ко всем персональным данным, которые Оператор получает через сайт https://vzmakh.ru, включая данные, оставленные посетителями сайта при заполнении форм обратной связи и записи на экскурсию, консультацию либо иное мероприятие, а также обезличенные данные, собираемые с помощью счётчиков посещаемости.

Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Термины и определения

Персональные данные - означает любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных - означает любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Оператор - означает юридическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.

Пользователь сайта - означает физическое лицо, посетившее сайт https://vzmakh.ru либо направившее через него сведения о себе.

Субъект персональных данных - означает физическое лицо, к которому относятся обрабатываемые персональные данные, включая посетителя сайта, законного представителя несовершеннолетнего, обучающегося, педагогического работника, соискателя.

Законный представитель - означает родитель, усыновитель либо иное лицо, наделённое правом представлять интересы несовершеннолетнего в соответствии с законодательством Российской Федерации.

Cookie - означает небольшой фрагмент данных, отправляемый сайтом и сохраняемый браузером пользователя.

Трансграничная передача персональных данных - означает передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому либо иностранному юридическому лицу.

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Посетители сайта, заполнившие форму записи на экскурсию, консультацию либо иную форму обратной связи.
• Родители (законные представители) несовершеннолетних, рассматривающих поступление в Школу либо уже обучающихся в Школе, в том числе в части данных, которые они сообщают о ребёнке.
• Несовершеннолетние, сведения о которых сообщаются законным представителем через формы сайта в объёме, необходимом для рассмотрения заявки на приём.
• Педагогические и иные работники Оператора, чьи данные размещены в разделах сайта «Наши преподаватели» и «Сведения об образовательной организации» в объёме, предусмотренном законодательством об образовании.
• Соискатели, направившие резюме либо отклик на вакансию через указанные на сайте контакты.

4. Состав обрабатываемых персональных данных

Через формы сайта https://vzmakh.ru Оператор получает от Пользователя следующие данные:

• Фамилия, имя, отчество Пользователя (законного представителя).
• Номер телефона.
• Адрес электронной почты.
• Имя и возраст (класс) ребёнка, а также выбранное подразделение или город, если эти поля предусмотрены конкретной формой.
• Иные сведения, которые Пользователь указывает в свободном поле комментария по собственной инициативе.

Дополнительно с помощью счётчиков посещаемости и аналогичных технологий Оператор получает обезличенные данные о действиях посетителей на сайте (просмотренные страницы, переходы, техническая информация об устройстве и браузере). Порядок использования файлов cookie при этом определён отдельной Политикой использования файлов cookie, размещённой по адресу https://vzmakh.ru/cookie.

Оператор не запрашивает через сайт специальные категории персональных данных (сведения о состоянии здоровья, национальности и тому подобные) и просит Пользователей не указывать такие сведения в свободных полях форм.

5. Обработка персональных данных несовершеннолетних

Если посетитель сайта сообщает через форму данные о ребёнке, действующем законным представителем которого он является, обработка этих данных Оператором осуществляется на основании согласия, которое законный представитель даёт от своего имени и от имени представляемого им несовершеннолетнего в порядке, установленном разделом 7 настоящей Политики.

После зачисления ребёнка в Школу обработка персональных данных обучающегося в объёме, необходимом для реализации образовательной деятельности, ведения личного дела, организации промежуточной и итоговой аттестации и исполнения иных обязанностей Оператора как образовательной организации, осуществляется в соответствии с Федеральным законом № 273-ФЗ «Об образовании в Российской Федерации», договором об оказании платных образовательных услуг и локальными нормативными актами Оператора, дополнительно к настоящей Политике.

Оператор не собирает через сайт персональные данные несовершеннолетних напрямую, минуя законного представителя, и не рассчитан на самостоятельное заполнение форм детьми без участия родителей.

Сайт и социальные сети Оператора публикуют фотографии и видеозаписи с участием обучающихся и работников (спектакли, мероприятия, видеообращения). Такая публикация является распространением персональных данных и осуществляется на основании отдельного согласия, предусмотренного статьёй 10.1 Федерального закона № 152-ФЗ, текст которого приведён в документе «Согласие на распространение персональных данных», размещённом по адресу https://vzmakh.ru/soglasie-rasprostranenie. Настоящая Политика и согласие на обработку персональных данных, указанное в разделе 7, такую публикацию не охватывают.

6. Цели обработки персональных данных

Целями обработки персональных данных оператором являются:

• Рассмотрение заявки на экскурсию, консультацию, запись в кружок или иное мероприятие и организационная связь с заявителем по указанным им контактам.
• Информирование об образовательных услугах Оператора, изменениях расписания и организационных вопросах в объёме, необходимом для ответа на обращение.
• Ведение статистики посещаемости сайта и улучшение его содержания на основании обезличенных данных.
• Направление информационных и рекламных сообщений о новых продуктах, услугах и специальных предложениях Оператора, только если Пользователь выразил на это отдельное согласие.
• Исполнение требований законодательства об образовании и персональных данных, в том числе предоставление сведений по запросу уполномоченных государственных органов.

7. Правовые основания и порядок получения согласия

Правовым основанием обработки персональных данных, полученных через формы сайта, является согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), а в отношении обучающихся, зачисленных в Школу, также исполнение договора об оказании платных образовательных услуг и требования Федерального закона № 273-ФЗ.

Согласие оформляется отдельным документом, не совмещённым с иными документами и соглашениями, в соответствии с частью 1 статьи 9 Федерального закона № 152-ФЗ. Текст согласия размещён на отдельной странице сайта по адресу https://vzmakh.ru/soglasie-pdn, а факт ознакомления с ним и его принятия фиксируется отметкой в чекбоксе рядом с формой перед её отправкой. Отправка формы без проставленной отметки технически невозможна.

Если данные о несовершеннолетнем сообщает законный представитель, он проставляет отметку о согласии от своего имени и одновременно как представитель ребёнка, что закрепляется текстом согласия, приведённым в документе, указанном в предыдущем абзаце.

Подробные условия, включая объём данных, сроки и порядок отзыва согласия, приведены в Согласии на обработку персональных данных, являющемся приложением к настоящей Политике и размещённом отдельным документом.

8. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования, включая хранение анкетных данных в информационной системе Оператора и на бумажных носителях в части, предусмотренной законодательством об образовании.

В соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации.

Срок хранения персональных данных, полученных через формы сайта, составляет один год с даты последнего обращения субъекта, если более длительный срок не установлен законодательством об архивном деле либо об образовании применительно к личным делам обучающихся. По истечении срока хранения либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не требуется по иному законному основанию.

9. Передача персональных данных третьим лицам

Оператор не раскрывает и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, а также случаев, когда обработка поручена лицам, действующим по поручению Оператора, включая хостинг-провайдера сайта, разработчика сайта и оператора системы обработки заявок (CRM «Битрикс24»), с которыми заключены соглашения, предусматривающие обязанность соблюдения конфиденциальности и требований к защите персональных данных.

Актуальный перечень лиц, обрабатывающих персональные данные по поручению Оператора, доступен по запросу, направленному на адрес электронной почты, указанный в разделе 13 настоящей Политики.

10. Использование сервисов статистики и трансграничная передача

Для сбора обезличенной статистики посещаемости сайт использует сервисы веб-аналитики, размещённые на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

Если в дальнейшем состав используемых сервисов изменится и потребует трансграничной передачи персональных данных, Оператор до её начала убедится в том, что иностранное государство обеспечивает адекватную защиту прав субъектов персональных данных, либо получит согласие субъекта на трансграничную передачу, либо направит соответствующее уведомление в Роскомнадзор в порядке, установленном статьёй 12 Федерального закона № 152-ФЗ, а также актуализирует настоящую Политику.

Перечень фактически используемых на сайте сервисов аналитики и иных технологий приведён в Политике использования файлов cookie.

11. Меры по обеспечению безопасности персональных данных

• Определение угроз безопасности персональных данных при их обработке в информационных системах.
• Применение организационных и технических мер по обеспечению безопасности персональных данных, необходимых для выполнения требований законодательства о защите персональных данных.
• Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.
• Обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер, включая уведомление Роскомнадзора об инцидентах в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ.
• Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа.
• Установление правил доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечение регистрации и учёта всех действий, совершаемых с персональными данными.
• Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости информационных систем персональных данных.

12. Права субъекта персональных данных

Субъект персональных данных вправе получать от Оператора информацию, касающуюся обработки его персональных данных, требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также отозвать согласие на обработку персональных данных в любой момент.

Субъект персональных данных вправе обжаловать действия или бездействие Оператора путём обращения в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке, если полагает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона № 152-ФЗ или иным образом нарушает его права и свободы.

13. Порядок отзыва согласия и обращения субъекта

Субъект персональных данных может в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты mail@vzmakh.ru с пометкой «Отзыв согласия на обработку персональных данных» либо иным способом, позволяющим достоверно установить, что уведомление исходит от субъекта персональных данных либо его законного представителя.

Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты поступления уведомления, за исключением случаев, когда обработка либо хранение данных необходимы для исполнения договора, требований законодательства об образовании или иного законного основания, о чём субъект уведомляется дополнительно.

14. Заключительные положения

Настоящая Политика действует бессрочно до замены её новой редакцией. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна на сайте по адресу https://vzmakh.ru/policy.

Ответственным за организацию обработки персональных данных является лицо, назначенное соответствующим приказом Оператора. Контакты для обращений по вопросам обработки персональных данных приведены ниже.

Реквизиты Оператора

Оператор: Негосударственное частное общеобразовательное учреждение Средняя общеобразовательная школа с углубленным изучением английского языка «Частная школа «Взмах»» (НОУ «Частная школа «Взмах»»)

ИНН 7811040656, ОГРН 1057812684280

Адрес: 194356, город Санкт-Петербург, улица Корякова, дом 20, литера А, помещение 1

Электронная почта mail@vzmakh.ru, телефон +7 (812) 703-41-90

Сайт https://vzmakh.ru