Открытый ИТ-форум "Образование без границ" 2.04.2018
Политика в отношении обработки персональных данных пользователей сайта https://school28-kirov.ru
Настоящая Политика обработки персональных данных пользователей сайта (далее – Политика конфиденциальности) действует в отношении всей информации, которую сайт https://school28-kirov.ru/ может получить о Пользователе во время использования сайта https://school28-kirov.ru/, программ и продуктов сайта
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1. В настоящей Политике конфиденциальности используются следующие термины:
1.1.1. «Администрация сайта https://school28-kirov.ru/ Муниципальное общеобразовательное автономное учреждение «Лицей информационных технологий № 28» города Кирова ИНН: 4348005372, ОГРН: 1034316540983, Адрес: 610020 г. Киров, ул. Профсоюзная, 55 (далее – Оператор)» –уполномоченные сотрудники по управления сайтом, которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.1.2. «Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лиц(субъекту персональных данных).
1.1.3. «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.4. «Конфиденциальность персональных данных» – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.5. «Пользователь сайта (далее Пользователь)» – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт
1.1.6. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.1.7. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.1.8. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Использование Пользователем сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
2.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта
2.3. Настоящая Политика конфиденциальности применяется только к сайту. Сайт не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте
2.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем сайта.
3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ. КАТЕГОРИИ СУБЪЕКТОВ, ЦЕЛИ, ПЕРЕЧНИ ДАННЫХ, СРОКИ И ПОРЯДОК УНИЧТОЖЕНИЯ
3.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты персональных данных, которые Пользователь предоставляет при использовании Сайта.
3.2. Категории субъектов персональных данных:
Пользователи сайта (физические лица, посещающие сайт и/или заполняющие формы обратной связи, заявок, опросов).
3.3. Цели обработки, перечни персональных данных, сроки и порядок уничтожения указаны в таблице ниже:
| Цель обработки | Перечень персональных данных | Срок обработки и хранения | Порядок уничтожения |
| 3.3.1. Установление обратной связи с Пользователем (обработка запросов, заявок, обращений, сбор заявок на мероприятия) | фамилия, имя, отчество; адрес электронной почты (e‑mail); контактный телефон (при необходимости); класс обучения ребенка (при необходимости) | до достижения цели обработки (обработка обращения, запись на мероприятие), но не более 1 (одного) года с даты последнего взаимодействия, если иное не требуется для исполнения обязательств по договору или законодательству. | по истечении срока хранения или при отзыве согласия – удаление из информационной системы оператора (безвозвратное удаление файлов, записей в базе данных) с составлением акта об уничтожении (в соответствии с приказом Роскомнадзора № 179). |
| 3.3.2. Обеспечение функционирования Сайта, сбор статистики, анализ поведения пользователей (в т.ч. через сервис «Яндекс.Метрика») | Технические данные, передаваемые автоматически: IP-адрес, информация из cookie, тип и версия браузера, операционная система, разрешение экрана, время доступа, адрес запрашиваемой страницы, реферер (адрес предыдущей страницы), язык, сведения о действиях на Сайте (клики, заполнение форм). Данные, собираемые через «Яндекс.Метрику»: аналогичный перечень, а также обезличенные данные о поведении пользователей (в соответствии с условиями сервиса). | Cookie-файлы: до истечения срока действия конкретного cookie (сессионные – до закрытия браузера, постоянные – согласно настройкам, не более 2 лет). Данные аналитики: в обезличенном агрегированном виде – до 36 месяцев, после чего автоматически удаляются/ | Уничтожение данных производится автоматически по истечении сроков хранения (настройками сервисов аналитики и браузеров). При отзыве согласия Пользователем – удаление всех cookie, связанных с сайтом, и исключение данных из аналитических отчётов (в течение 10 рабочих дней). Факт уничтожения фиксируется актом (при массовом уничтожении по истечении срока). |
4. ПРАВОВЫЕ ОСНОВАНИЯ И СПОСОБЫ ОБРАБОТКИ
4.1. Обработка персональных данных осуществляется на основании:
· Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных»;
· Согласие с уведомлением об использовании файлов Cookie и средств мониторинга;
· Иных законных оснований, предусмотренных законодательством РФ.
4.2. Обработка персональных данных Пользователя осуществляется смешанным способом (с использованием средств автоматизации и без их использования).
4.3. Оператор не осуществляет трансграничную передачу персональных данных Пользователей. Все базы данных, содержащие персональные данные граждан РФ, находятся на серверах, расположенных на территории Российской Федерации (в соответствии с ч. 5 ст. 18 Закона).
5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных Пользователя осуществляется в соответствии с действующим законодательством, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.2. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.3. При утрате или разглашении персональных данных Оператор информирует Пользователя
об утрате или разглашении персональных данных.
5.4. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.5. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
5.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 N 18. 5.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
• создает необходимые условия для работы с персональными данными;
• организует учет документов, содержащих персональные данные;
• организует работу с информационными системами, в которых обрабатываются персональные данные;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
• организует обучение работников Оператора, осуществляющих обработку персональных данных.
5.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
5.7.1. Персональные данные в электронном виде хранятся в МОАУ ЛИнТех №28 г. Кирова в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством.
5.7.2. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных.
5.8. Оператор прекращает обработку персональных данных в следующих случаях:
• выявлен факт их неправомерной обработки. Срок - в течение трех рабочих дней с даты выявления;
• достигнута цель их обработки;
• истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.
5.9. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:
• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
• иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
5.10. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.
5.11. На сайте используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16). Сбор и обработка данных через Метрику осуществляются на основании отдельного Согласия Пользователя, получаемого через всплывающее уведомление (cookie-баннер) при первом посещении Сайта. Перечень собираемых данных, цели, сроки и порядок уничтожения указаны в п. 3.3.2 настоящей Политики и в Согласии на обработку персональных данных с помощью сервиса «Яндекс.Метрика», размещённом по адресу: https://school28-kirov.ru/soglasie-na-obrabotku-personalnyh-dannyh-s-pomoshhyu-servisa-yan. Пользователь может отключить cookie и отказаться от сбора данных Метрики через настройки браузера или с помощью инструмента opt‑out: https://yandex.ru/support/metrika/general/opt-out.html.
5.12. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив письменное уведомление по адресу Оператора или на электронную почту sch28@kirovedu.ru. В течение 10 рабочих дней с момента получения отзыва Оператор прекращает обработку соответствующих данных и уничтожает их, если иное не предусмотрено федеральным законом (например, для исполнения договора или требований архивного хранения). Об уничтожении составляется акт, копия которого может быть предоставлена Пользователю по его запросу.
6. ОБЯЗАТЕЛЬСТВА СТОРОН
6.1. Пользователь обязан:
6.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.
6.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
6.2. Оператор обязан:
6.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 3.3 настоящей Политики конфиденциальности.
6.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п. 5.2. настоящей Политики Конфиденциальности.
6.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
6.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
6.2.5. Обеспечивать хранение технических данных, передаваемых автоматически при посещении Сайта (IP-адрес, информация из cookies, user-agent и другие сведения, указанные в п. 3.3.2 настоящей Политики), на серверах хостинг-провайдера ООО «Бегет» (адрес: 196084, г. Санкт-Петербург, ул. Цветочная, д. 21), расположенных на территории Российской Федерации, в целях соблюдения требований ч. 5 ст. 18 Федерального закона № 152-ФЗ «О персональных данных».
7. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
7.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
7.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
7.3. Все предложения, вопросы или запрос об удалении/изменении персональных данных по настоящей Политике конфиденциальности следует сообщать по любому каналу связи, которые указаны в разделе контакты Сайта.
7.4. Действующая Политика конфиденциальности размещена на странице по адресу: https://school28-kirov.ru/politika-po-zashhite-personalnyh-dannyh-polzovatelej
Дата публикации 29.06.2026