Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые АВТОНОМНОЙ НЕКОММЕРЧЕСКОЙ ОРГАНИЗАЦИЕЙ ЦЕНТР ДОШКОЛЬНОГО ДОПОЛНИТЕЛЬНОГО ОБРАЗОВАНИЯ «СИНЯЯ ПТИЦА» (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях сайта https://bluebird42.ru
2. Какие персональные данные мы собираем и для чего
2.1. Оператор обрабатывает следующие персональные данные пользователей сайта, обучающихся и их законных представителей:
| Что собираем | Для чего нужно |
| Фамилия, имя, отчество законного представителя | Для идентификации законного представителя ребёнка, оформления документов и заключения договора об оказании образовательных услуг |
| Фамилия, имя, отчество ребёнка | Для оформления заявки, зачисления ребёнка на образовательные программы, ведения учёта обучающихся и организации образовательного процесса |
| Дата рождения ребёнка | Для определения соответствия возрастным требованиям образовательной программы, оформления документов и организации обучения |
| Номер телефона законного представителя | Для связи по вопросам подачи заявки, зачисления, заключения и исполнения договора, посещения занятий, расписания, изменений в образовательном процессе и иных организационных вопросов |
| Адрес электронной почты законного представителя | Для направления уведомлений о статусе заявки, подтверждения записи, условиях обучения, расписании, изменениях и иной информации, связанной с оказанием образовательных услуг |
| Адрес места жительства или пребывания | При необходимости — для оформления документов, ведения учёта и исполнения требований законодательства Российской Федерации |
| Сведения, содержащиеся в документах, необходимых для оформления и исполнения договора | Для подтверждения личности законного представителя и ребёнка, оформления документов, зачисления и предоставления образовательных услуг |
Оператор обрабатывает только те персональные данные, которые необходимы для достижения указанных целей, оформления и исполнения договора об оказании образовательных услуг, а также выполнения требований законодательства Российской Федерации.
2.2. Правовое основание обработки персональных данных
Правовым основанием обработки персональных данных является пункт 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Обработка персональных данных необходима для заключения и исполнения договора об оказании платных образовательных услуг, стороной которого является законный представитель обучающегося либо сам пользователь сайта, если он достиг соответствующего возраста и заключает договор самостоятельно.
Обработка персональных данных также может осуществляться на основании пункта 2 части 1 статьи 6 Федерального закона № 152-ФЗ — если она необходима для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, а также на основании пункта 1 части 1 статьи 6 указанного Федерального закона — при наличии согласия субъекта персональных данных в случаях, когда такое согласие требуется законодательством.
Обработка персональных данных, предоставленных пользователем через формы обратной связи, записи на занятия или подачи заявки на обучение, осуществляется в целях рассмотрения обращения, связи с пользователем, оформления документов и организации предоставления образовательных услуг.
Распространение персональных данных, а также их использование для рекламных и маркетинговых рассылок осуществляется только при наличии отдельного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
2.3. Оператор не собирает и не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, состояние здоровья, биометрические данные).
3. Как мы обрабатываем персональные данные
3.1. Автономная некоммерческая организация Центр дошкольного дополнительного образования «СИНЯЯ ПТИЦА» обрабатывает персональные данные на законных основаниях, включая:
- наличие согласия субъекта персональных данных на обработку его персональных данных;
- необходимость обработки персональных данных для заключения и исполнения договора об оказании образовательных услуг;
- выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
Если субъектом персональных данных является несовершеннолетний обучающийся, согласие на обработку его персональных данных предоставляется его законным представителем, если иное не предусмотрено законодательством Российской Федерации.
3.2. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, без использования средств автоматизации, а также смешанным способом.
Обработка персональных данных может включать сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.
Указанные действия осуществляются в целях рассмотрения обращений и заявок, заключения и исполнения договоров об оказании образовательных услуг, зачисления обучающихся, организации образовательного процесса, ведения внутреннего учёта, информирования обучающихся и их законных представителей, а также выполнения требований законодательства Российской Федерации.
3.3. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда такая передача необходима для достижения целей обработки персональных данных, исполнения договора, выполнения требований законодательства Российской Федерации либо осуществляется на основании согласия субъекта персональных данных.
Персональные данные могут быть переданы:
- государственным органам, органам местного самоуправления и иным уполномоченным организациям — в случаях и порядке, предусмотренных законодательством Российской Федерации;
- организациям и индивидуальным предпринимателям, оказывающим Оператору услуги по ведению бухгалтерского, кадрового, юридического, информационного, технического и иного обеспечения деятельности;
- операторам информационных систем, платформ, сервисов записи, учёта и организации образовательного процесса — в объёме, необходимом для предоставления соответствующих услуг;
- платёжным организациям и банкам — при необходимости обработки платежей за образовательные услуги;
- медицинским и экстренным службам — при возникновении ситуации, угрожающей жизни или здоровью обучающегося либо иного лица;
- законным представителям несовершеннолетних обучающихся — в случаях, предусмотренных законодательством Российской Федерации и договором об оказании образовательных услуг.
Передача персональных данных лицам, привлечённым Оператором для оказания услуг, осуществляется только в объёме, необходимом для выполнения соответствующих поручений и обязательств. Такие лица обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.
3.4. Оператор использует интернет-сервис «Яндекс Метрика» для анализа посещаемости сайта, оценки эффективности его работы, выявления технических ошибок и улучшения пользовательского интерфейса.
В процессе работы сервиса могут обрабатываться технические сведения, включая IP-адрес, тип и версию браузера, сведения об операционной системе, тип устройства, время и продолжительность посещения сайта, адрес посещённой страницы, источник перехода, файлы cookie и иные обезличенные или технические идентификаторы.
Оператор принимает меры для исключения использования указанных сведений с целью установления личности конкретного пользователя. Обработка данных аналитическими сервисами осуществляется в соответствии с законодательством Российской Федерации и настройками, доступными пользователю в браузере или на сайте.
При необходимости получения согласия на использование файлов cookie и аналитических инструментов такое согласие запрашивается до начала соответствующей обработки. Пользователь может ограничить или отключить использование файлов cookie в настройках своего браузера.
4. Сроки хранения и порядок уничтожения персональных данных
4.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором об оказании образовательных услуг или согласием субъекта персональных данных.
Сроки хранения персональных данных определяются с учётом целей обработки, продолжительности обучения, срока действия договора, сроков исковой давности, а также обязательных сроков хранения образовательных, бухгалтерских, кадровых и иных документов.
4.2. После достижения целей обработки либо утраты необходимости в их достижении персональные данные подлежат удалению или уничтожению, если:
- отсутствуют иные законные основания для продолжения обработки;
- обязанность дальнейшего хранения не предусмотрена законодательством Российской Федерации;
- иное не установлено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
4.3. Персональные данные подлежат уничтожению в следующих случаях:
- при достижении целей обработки или утрате необходимости в их достижении;
- при выявлении неправомерной обработки персональных данных, если обеспечить её правомерность невозможно;
- при отзыве субъектом персональных данных согласия на обработку, если отсутствуют иные законные основания для продолжения обработки;
- по обоснованному требованию субъекта персональных данных или его законного представителя, если данные обрабатываются неправомерно либо больше не требуются для заявленных целей;
- по истечении установленных сроков хранения;
- при прекращении деятельности или ликвидации Оператора, если дальнейшее хранение персональных данных не предусмотрено законодательством Российской Федерации.
4.4. Отзыв согласия на обработку персональных данных не влечёт обязательного прекращения обработки и немедленного уничтожения данных, если Оператор вправе продолжить их обработку без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.
4.5. Уничтожение персональных данных осуществляется способом, исключающим возможность их последующего восстановления и дальнейшего использования:
- информация на электронных носителях удаляется с использованием программных и технических средств;
- бумажные документы уничтожаются путём измельчения либо иным способом, исключающим возможность восстановления содержащейся в них информации;
- данные в резервных копиях уничтожаются при очередном цикле их обновления или перезаписи, если их немедленное удаление технически невозможно.
4.6. Факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных и (или) выгрузкой из журнала регистрации событий в информационной системе — в зависимости от способа обработки и уничтожения данных.
5. Права субъектов персональных данных
5.1. Субъект персональных данных, а в отношении несовершеннолетнего обучающегося — его законный представитель, имеет право:
- получать информацию об обработке персональных данных в порядке и объёме, предусмотренных законодательством Российской Федерации;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
- получать сведения о лицах, которым могут быть раскрыты персональные данные, за исключением случаев, предусмотренных законом;
- принимать предусмотренные законом меры по защите своих прав и законных интересов;
- обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзоре — либо в судебном порядке.
5.2. Для реализации своих прав субъект персональных данных или его законный представитель может направить Оператору письменный запрос:
- по электронной почте: bluebird-1@mail.ru;
- по почтовому адресу Оператора, указанному в настоящей Политике;
- лично по месту нахождения Оператора.
5.3. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и подтвердить наличие отношений с Оператором, описание требования, а также подпись субъекта персональных данных или его законного представителя. При направлении электронного обращения запрос должен быть оформлен с соблюдением требований законодательства Российской Федерации.
5.4. Оператор рассматривает обращения и запросы субъектов персональных данных или их законных представителей в сроки, установленные законодательством Российской Федерации.
6. Защита персональных данных
6.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных обучающихся, их законных представителей, работников и иных лиц от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
6.2. К мерам по обеспечению безопасности персональных данных относятся:
- назначение лица, ответственного за организацию обработки персональных данных;
- разработка и утверждение локальных актов, регулирующих обработку и защиту персональных данных;
- определение перечня работников, которым необходим доступ к персональным данным для выполнения должностных обязанностей;
- ограничение доступа работников к персональным данным и информационным системам;
- ознакомление работников с требованиями законодательства и локальными актами в области обработки персональных данных;
- получение от работников обязательств о неразглашении персональных данных;
- использование средств антивирусной защиты, межсетевого экранирования и иных средств защиты информации;
- применение паролей и разграничение прав доступа к информационным системам;
- регулярное резервное копирование информации;
- учёт и обеспечение сохранности бумажных и электронных носителей персональных данных;
- хранение бумажных документов в помещениях, шкафах или иных местах с ограниченным доступом;
- контроль соблюдения установленных правил обработки персональных данных;
- обнаружение фактов несанкционированного доступа и принятие мер по устранению их последствий;
- восстановление персональных данных, изменённых или уничтоженных вследствие несанкционированного доступа;
- регулярная оценка эффективности применяемых мер защиты.
6.3. Доступ к персональным данным предоставляется только тем работникам Оператора, которым он необходим для выполнения должностных обязанностей. Работники обязаны соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без законного основания.
6.4. При выявлении неправомерной или случайной передачи персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая меры по прекращению нарушения, устранению его последствий и уведомлению уполномоченного органа в установленных законом случаях.
Электронную почту bluebird-1@mail.ru следует оставить только в том случае, если она действительно используется АНО Центр дошкольного дополнительного образования «Синяя птица» для приёма обращений по вопросам персональных данных.
7. Изменение Политики
7.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
7.2. Актуальная версия Политики всегда доступна по адресу: https://bluebird42.ru/politika
8. Контактные данные Оператора
| Полное наименование | АВТОНОМНАЯ НЕКОММЕРЧЕСКАЯ ОРГАНИЗАЦИЯ ЦЕНТР ДОШКОЛЬНОГО ДОПОЛНИТЕЛЬНОГО ОБРАЗОВАНИЯ «СИНЯЯ ПТИЦА» |
| ИНН | 4205996990 |
| Юридический адрес | 650001, Кемеровская область, город Кемерово, Севастопольская ул., д. 4, кв. 42 |
| Адрес сайта | https://bluebird42.ru |
| E-mail для обращений | bluebird-1@mail.ru |