Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Оператором персональных данных является:

1.3. Настоящая Политика применяется ко всей информации, которую Оператор получает о посетителях и пользователях сайта https://posleschool.ru/ .

1.4. Оператор считает соблюдение прав и свобод граждан при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, одним из основных принципов своей деятельности.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Пользователь — любое лицо, посещающее сайт https://posleschool.ru/.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая их сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.8. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности их дальнейшего восстановления.

2.9. Обезличивание персональных данных — действия, в результате которых без дополнительной информации невозможно определить принадлежность персональных данных конкретному лицу.

3. Права и обязанности Оператора

3.1. Оператор имеет право:

• получать от Пользователя достоверные сведения, необходимые для оказания услуг и обработки обращения;
• обрабатывать персональные данные при наличии законных оснований;
• продолжить обработку персональных данных после отзыва согласия в случаях, прямо предусмотренных законодательством Российской Федерации;
• самостоятельно определять необходимые организационные и технические меры защиты персональных данных.

3.2. Оператор обязан:

• соблюдать требования законодательства Российской Федерации в области персональных данных;
• предоставлять субъекту персональных данных информацию об обработке его данных в предусмотренных законом случаях;
• принимать необходимые организационные, правовые и технические меры для защиты персональных данных;
• предотвращать неправомерный или случайный доступ к персональным данным;
• уточнять, блокировать или уничтожать персональные данные в случаях, предусмотренных законодательством;
• обеспечивать свободный доступ к настоящей Политике.

4. Права Пользователя

4.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неточными, устаревшими, незаконно полученными или не нужны для заявленной цели обработки;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• отказаться от получения рекламных и информационных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Пользователь обязан предоставлять достоверные и актуальные сведения.

5. Категории субъектов и перечень обрабатываемых данных

5.1. Оператор может обрабатывать персональные данные родителей и иных законных представителей ребёнка:

• имя;
• номер телефона;
• адрес электронной почты, если он предоставлен Пользователем;
• иные сведения, добровольно сообщённые Пользователем при обращении к Оператору.

5.2. При записи ребёнка на пробный день или услуги продлёнки могут обрабатываться сведения о ребёнке:

• имя ребёнка;
• класс обучения;
• школа;
• учебная смена;
• необходимость сопровождения ребёнка из школы или в школу;
• иные сведения, которые законный представитель добровольно сообщает для организации услуг.

5.3. Персональные данные несовершеннолетнего ребёнка передаются Оператору его родителем или иным законным представителем.

5.4. Пользователь, передающий Оператору данные ребёнка или другого лица, подтверждает наличие законных оснований для предоставления таких данных.

5.5. Через сайт также могут обрабатываться технические сведения, необходимые для функционирования и анализа работы сайта, включая:

• IP-адрес;
• сведения о браузере и устройстве;
• дату и время посещения;
• источник перехода;
• просмотренные страницы;
• файлы cookie;
• иные технические сведения, формируемые при использовании сайта.

5.6. Оператор не осуществляет через формы сайта целенаправленный сбор специальных категорий персональных данных, касающихся национальности, политических взглядов, религиозных или философских убеждений, интимной жизни и иных специальных категорий данных, за исключением случаев, предусмотренных законодательством или отдельно согласованных с субъектом персональных данных.

6. Цели обработки персональных данных

Персональные данные обрабатываются Оператором исключительно для конкретных и заранее определённых целей.

6.1. Обработка заявки с сайта

Цель: связаться с Пользователем после получения заявки.

Могут использоваться имя родителя и номер телефона.

6.2. Запись ребёнка на пробный день

Цель: подобрать подходящий формат посещения и организовать пробный день.

Могут использоваться:

• имя родителя;
• номер телефона;
• имя ребёнка;
• класс;
• школа;
• смена;
• необходимость сопровождения.

6.3. Предоставление информации об услугах

Цель: консультирование по вопросам стоимости, расписания, сопровождения, питания, пробного дня и другим услугам проекта «После школы».

6.4. Заключение и исполнение договора

Персональные данные могут использоваться для подготовки, заключения и исполнения договора на оказание услуг.

6.5. Улучшение работы сайта

Технические данные и файлы cookie могут использоваться для:

• обеспечения корректной работы сайта;
• анализа посещаемости;
• выявления технических ошибок;
• оценки удобства сайта;
• улучшения содержания и интерфейса.

6.6. Рекламные и информационные сообщения

Направление рекламных, маркетинговых и иных сообщений о специальных предложениях, мероприятиях и услугах осуществляется только при наличии отдельного законного основания или соответствующего согласия Пользователя.

Пользователь вправе в любое время отказаться от таких сообщений.

7. Правовые основания обработки персональных данных

7.1. Оператор обрабатывает персональные данные на основании:

• Федерального закона № 152-ФЗ «О персональных данных»;
• иных нормативных правовых актов Российской Федерации;
• согласия субъекта персональных данных;
• необходимости заключения или исполнения договора, стороной или выгодоприобретателем которого является субъект персональных данных;
• иных оснований, предусмотренных законодательством Российской Федерации.

7.2. Отправка формы осуществляется только после совершения Пользователем действия, подтверждающего соответствующее согласие на обработку персональных данных, если такое согласие является правовым основанием обработки.

8. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на следующих принципах:

• законности и справедливости;
• ограничения обработки конкретными и заранее установленными целями;
• недопустимости обработки данных, несовместимой с целями их сбора;
• обработки только тех данных, которые необходимы для заявленных целей;
• соответствия объёма данных целям обработки;
• обеспечения точности и актуальности данных;
• хранения данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

9. Порядок обработки и хранения персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

9.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.

9.3. После достижения целей обработки, прекращения действия соответствующего правового основания или в иных предусмотренных законом случаях персональные данные уничтожаются либо обезличиваются.

9.4. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает соблюдение установленных законодательством Российской Федерации требований к использованию баз данных.

9.5. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения должностных или договорных обязанностей.

10. Передача персональных данных третьим лицам

10.1. Оператор не раскрывает персональные данные третьим лицам без законного основания.

10.2. Передача персональных данных может осуществляться:

• в случаях, предусмотренных законодательством Российской Федерации;
• с согласия субъекта персональных данных;
• лицам и организациям, привлекаемым Оператором для обеспечения работы сайта, связи с Пользователем, ведения учёта, информационных систем и исполнения договора, при наличии необходимых правовых оснований и требований к обеспечению конфиденциальности и безопасности данных.

10.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с законодательством Российской Федерации.

11. Файлы cookie и сервисы аналитики

11.1. Сайт может использовать файлы cookie и технологии интернет-аналитики.

11.2. Cookie позволяют:

• обеспечивать корректную работу сайта;
• сохранять пользовательские настройки;
• получать статистику посещений;
• анализировать взаимодействие Пользователей с сайтом;
• улучшать качество сайта.

11.3. Пользователь может ограничить или отключить использование файлов cookie в настройках своего браузера. Это может повлиять на работу отдельных функций сайта.

11.4. При использовании сторонних сервисов аналитики обработка данных осуществляется с соблюдением требований законодательства Российской Федерации и с учётом правил соответствующих сервисов.

12. Обработка данных несовершеннолетних

12.1. Проект «После школы» предназначен для оказания услуг детям, однако заявку через сайт должен подавать родитель или иной законный представитель ребёнка.

12.2. Оператор исходит из того, что лицо, передающее через сайт персональные данные ребёнка, обладает соответствующими полномочиями законного представителя.

12.3. Персональные данные ребёнка используются только в объёме, необходимом для обработки заявки, организации пробного дня, сопровождения и оказания соответствующих услуг.

13. Трансграничная передача персональных данных

13.1. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и с соблюдением требований Федерального закона № 152-ФЗ.

13.2. До начала такой передачи Оператор выполняет предусмотренные законодательством обязанности, включая направление соответствующего уведомления уполномоченному органу в случаях, когда такое уведомление требуется.

14. Отзыв согласия и обращения Пользователя

14.1. Пользователь вправе отозвать согласие на обработку персональных данных.

Для этого необходимо направить обращение на info@posleschool.ru с темой «Отзыв согласия на обработку персональных данных» .

14.2. Для уточнения или изменения персональных данных Пользователь может направить письмо на тот же электронный адрес с темой «Актуализация персональных данных».

14.3. Обращение должно содержать сведения, позволяющие Оператору идентифицировать заявителя и определить, в отношении каких персональных данных направлен запрос.

14.4. После получения обращения Оператор рассматривает его и совершает необходимые действия в сроки и порядке, предусмотренных законодательством Российской Федерации.

15. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без соответствующего законного основания.

16. Заключительные положения

16.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение на: info@posleschool.ru .

16.2. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства, порядка обработки персональных данных, функциональности сайта или используемых сервисов.

16.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан непосредственно в новой редакции.

16.4. Актуальная версия Политики размещается в свободном доступе по адресу: https://posleschool.ru/privacy_policy/ .