Политика конфиденциальности персональных данных
Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении всей информации, которую данный сайт, (далее – «сайт») расположенный на доменном имени https://15.49.3535.ru/, может получить о Посетителе во время использования сайта, его программ и его продуктов. Данная Политика конфиденциальности является действующей.
1. Определение терминов
1.1 В настоящей Политике конфиденциальности используются следующие термины:
1.1.1. «Администрация сайта» (далее – Администрация) – уполномоченные сотрудники на управление сайтом, которые организуют и (или) осуществляют обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.1.2. «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
1.1.3. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.4. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.5. «Сайт» - это совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу (URL).
1.1.6. «Посетитель сайта» (далее - Посетитель) – лицо, имеющее доступ к сайту, посредством сети Интернет и использующее информацию, материалы и продукты сайта.
2. Общие положения
2.1. Политика в отношении обработки персональных данных (далее - Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает муниципальное автономное общеобразовательное учреждение города Магадана «Средняя общеобразовательная школа с углубленным изучением математики №15»
2.2. Политика разработана в соответствии с п. 2 ч.1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ " О персональных данных" (далее - Федерального закона " 152 ФЗ).
3. Сведения об операторе
3.1 Наименование: МАОУ г. Магадана «СОШ с УИМ №15»
3.2 Адрес Оператора: 685007, Магаданская область, г. Магадан, ул. Колымская, 9
3.3 Контактная информация: телефон: 8(4132) 641188
4. Сведения об обработке персональных данных
4.1 Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей.
5. Условия обработки персональных данных, собираемых с использованием функционала сайта
5.1. Заполняя форму обращения, входя на сайт, посетитель дает согласие на обработку персональных данных в соответствии с настоящей Политикой в отношении обработки персональных данных.
Согласие на обработку персональных данных может быть отозвано путем направления Оператору письменного заявления любым доступным способом.
В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6 Федерального закона № 152-ФЗ.
5.2. Цели обработки, перечень обрабатываемых персональных данных, категории субъектов персональных данных.
5.2.1. В целях рассмотрения обращений граждан Администрация осуществляет обработку следующих персональных данных посетителей сайта:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- иные персональные данные, содержащиеся в обращении субъектов персональных данных.
5.2.2. В целях обращения в Электронную приемную обрабатываются персональные данные посетителей сайта:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- иные персональные данные, содержащиеся в сообщении.
5.3. Способы обработки, перечень действий с персональными данными.
5.3.1. Администрация обрабатывает персональные данные с использованием средств автоматизации и без использования таковых.
5.3.2. Действия по обработке персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
5.3.3. Персональные данные могут быть переданы органам государственной власти, иным должностным лицам, если рассмотрение обращения не относится к компетенции Оператора, а также в случае поступления мотивированных запросов правоохранительных органов (МВД, Прокуратуры, Следственного комитета).
5.3.4. Трансграничная передача персональных данных не осуществляется.
5.4. Сроки обработки и хранения персональных данных:
Срок обработки и хранения персональных данных в целях рассмотрения обращений 30 дней.
5.5. Порядок уничтожения персональных данных.
5.5.1. Персональные данные подлежат уничтожению в следующих случаях:
- При достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом " О персональных данных";
- При изменении, признании утратившими силу нормативных правовых актов устанавливающих правовые основания обработки персональных данных;
- При выявлении факта неправомерной обработки персональных данных;
- При отзыве субъектом персональных данных согласия, если иное не предусмотрено Федеральным законом " О персональных данных".
5.5.2. Уничтожение персональных данных по окончании срока их обработки производится путем удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
6. Сведения об обеспечении безопасности персональных данных
6.1 Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, включая:
- назначение лица, ответственного за организацию обработки персональных данных;
- утверждение локальных актов по вопросам обработки персональных данных, локальных данных, устанавливающих процедуры, направленные на предотвращение и выявление нарушений установленных процедур по обработке персональных данных и устранение последствий таких нарушений;
- осуществление внутреннего контроля соответствия обработки персональных данных Федерального закона №152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам Оператора;
- оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона № 152-ФЗ, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом №152-ФЗ;
- ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
- реализацию комплекса мероприятий, направленных на защиту информации, включая учет машинных носителей, установление правил доступа к носителям персональных данных, разграничение прав доступа.
7. Права и обязанности сторон
7.1 Посетитель вправе:
7.1.1 Принимать свободное решение о предоставлении своих персональных данных, необходимых для использования сайта, и давать согласие на их обработку.
7.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
7.1.3. Посетитель имеет право на получение у Администрации информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Посетитель вправе требовать от Администрации уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Для этого достаточно уведомить Администрацию по указанному E-mail адресу.
7.2. Администрация обязана:
7.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 5 настоящей Политики конфиденциальности.
7.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Посетителя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Посетителя, за исключением п.п. 5.3.3. настоящей Политики Конфиденциальности.
7.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
7.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Посетителю, с момента обращения или запроса Посетителя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
8. Ответственность сторон
8.1. Администрация, не исполнившая свои обязательства, несёт ответственность в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
8.2. В случае утраты или разглашения конфиденциальной информации Администрация не несёт ответственность, если данная конфиденциальная информация:
8.2.1. Стала публичным достоянием до её утраты или разглашения.
8.2.2. Была получена от третьей стороны до момента её получения Администрацией ресурса.
8.2.3. Была разглашена с согласия Посетителя.
9. Дополнительные условия
9.1. Администрация вправе вносить изменения в настоящую Политику конфиденциальности без согласия Посетителя.
9.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
9.3. Все предложения или вопросы касательно настоящей Политики конфиденциальности следует сообщать на электронную почту, указанную в контактах.