Политика конфиденциальности

Политика конфиденциальности персональных данных посетителей сайта
   
 муниципального бюджетного общеобразовательного учреждения
городского округа Тольятти
«Школа с углубленным изучением отдельных предметов №45» 
в информационно-телекоммуникационной сети «Интернет»

 Настоящая Политика конфиденциальности персональных данных посетителей сайта в информационно-телекоммуникационной сети «Интернет» (далее – Политика конфиденциальности) действует в отношении всей информации, которую официальный сайт муниципального бюджетного общеобразовательного учреждения г.о. Тольятти «Школа с углубленным  изучение отдельных предметов №45» (далее МБУ «Школа № 45»), расположенный на доменном имени https://school45.tgl.net.ru, может получить о Пользователе во время использования сайта.

1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

1.1. В настоящей Политике конфиденциальности используются следующие термины:

1.1.1 «Официальный сайт МБУ «Школа № 45» - совокупность web-страниц, создаваемых с целью публикации информации об образовательном учреждении в сети Интернет по адресу https://school45.tgl.net.ru

1.1.2. «Администрация сайта» - уполномоченные сотрудники на управления сайтом, действующие от имени МБУ «Школа № 45», которые организуют и (или) осуществляют обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.1.3. «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.1.4. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.1.5. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.1.6 "Биометрические персональные данные" — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.

1.1.7. «Пользователь официального сайта (далее Пользователь)» - лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.

1.1.8. «Cookies» - небольшой фрагмент данных, отправленный веб сервером и хранимый на компьютере пользователя, который веб-клиент или веб браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть.

1.1.9. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика конфиденциальности разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Федеральный закон) и другими нормативными правовыми актами.

1.2. Настоящая Политика применяется исключительно к Сайту и пользователям Сайта (далее – Пользователь). Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.3. Обработка Оператором персональных данных других категорий субъектов персональных данных регламентирована другими локальными актами Оператора.

1.4. Настоящая Политика вступает в силу с момента ее публикации на Сайте и действует бессрочно, до замены ее новой Политикой.

1.5. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями Пользователь должен воздержаться от пользования Сайтом.

1.6. Правовыми основаниями обработки Оператором персональных данных являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 07.07.2003 № 126-ФЗ «О связи»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»;
- Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;
- Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
- Постановление Правительства Российской Федерации от 25.01.2013 № 33 - «Об использовании простой электронной подписи при оказании государственных и муниципальных услуг»;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

1.7. Целью Политики является обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных Оператором.

1.8. Администрация не проверяет и не несет ответственность за достоверность персональных данных, предоставляемых Пользователем.

3. ПРИНЦИПЫ, ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Сбор и обработка персональных данных Оператором осуществляется с учётом необходимости обеспечения защиты прав и свобод Пользователя, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

3.2. Сбор и обработка персональных данных Оператором осуществляется в следующих целях:

3.3 Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

3.4 Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

3.5 При утрате или разглашении персональных данных Администрация вправе не информировать Пользователя об утрате или разглашении персональных данных.

3.6 Администрация принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

4. ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ ПОЛЬЗОВАТЕЛЕЙ

4.1. Оператор может обрабатывать персональные данные следующих Пользователей:
- контрагенты — физические лица и представители контрагентов — юридических лиц;
- посетители Сайта.

4.2 Персональные данные, разрешенные к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путем заполнения различных форм обратной связи на Сайте  и включают в себя следующую информацию:

4.3. Оператор защищает Данные, которые автоматически передаются при посещении страниц:

4.3.1. Отключение cookies может повлечь невозможность доступа к частям сайта, требующим авторизации.

4.3.2. Осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью предотвращения, выявления и решения технических проблем.

4.4. Любая иная персональная информация, не оговорённая выше (история посещения, используемые браузеры, операционные системы и т.д.), подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 3.3, 3.4 настоящей Политики конфиденциальности.

4.5. Оператор обеспечивает соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ, УНИЧТОЖЕНИЯ  ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Условия обработки персональных данных:
5.1.1. В случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора, обработка иных категорий персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Пользователи Сайта дают свое согласие на обработку своих персональных данных в следующих случаях:

5.1.2. Обработка сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются для установления личности субъекта персональных данных, Оператором не осуществляется.
5.1.3. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, Оператором не осуществляется.

5.2. В случае несогласия Пользователя с условиями настоящей Политики использование Сайта и/или каких-либо сервисов доступных при использовании Сайта должно быть немедленно прекращено. В случае отказа от обработки файлов cookie Пользователю необходимо прекратить использование Сайта или отключить использование файлов cookie в настройках браузера, при этом некоторые функции Сайта могут стать недоступны.

5.3. Обработка персональных данных осуществляется с использованием средств автоматизации без передачи информации по внутренней локальной сети Оператора, с передачей информации по информационно-телекоммуникационной сети «Интернет». При обработке персональных данных с использованием средств автоматизации Оператор использует в том числе информационные технологии и технические средства, включая средства вычислительной техники, информационно-технические комплексы и сети, средства и системы передачи, приема и обработки персональных данных, программные средства (операционные системы, системы управления базами данных и т. п.), средства защиты информации, применяемые в информационных системах.

5.4 При проведении социологических исследований на сайте может использоваться инструмент Yandex-Forms. Яндекс и Создатель Формы являются самостоятельными операторами персональной информации Респондентов, предоставленной при заполнении Формы Респондентами, и самостоятельно обрабатывают персональную информацию Респондентов в соответствии с действующим законодательством РФ о персональных данных. 

5.5. Трансграничная передача персональных данных не осуществляется.

5.6 Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение с использованием баз данных, находящихся на территории Российской Федерации.

5.7 Обработка персональных данных Пользователя осуществляется любым законным способом до момента ликвидации или реорганизации Оператора. Оператор прекращает обработку персональных данных в следующих случаях:

5.8 Обрабатываемые персональные данные подлежат уничтожению при наступлении следующий условий:

6. МЕРЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных, технических и программных мер, необходимых и достаточных для обеспечения требований законодательства Российской Федерации.

6.2. Оператором предпринимаются следующие меры для обеспечения безопасности персональных данных:

7. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ

7.1. Оператор имеет право:

7.2. Оператор обязан:

7.3 Пользователь Сайта  имеет право:

7.3.1 на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

7.3.2. Пользователь персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

7.3.3. Запрашиваемая информация предоставляется субъекту персональных данных или его представителю Оператором в течение 10 (десяти) рабочих дней с момента обращения либо получения Оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, в случае направления Оператором адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

7.3.5. Все вопросы в отношении обработки персональных данных следует направлять по адресу электронной почты: Этот адрес электронной почты защищен от спам-ботов. У вас должен быть включен JavaScript для просмотра..

7.4. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом Пользователе без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

7.5. Пользователь Сайта обязан:

8. ОБРАБОТКА ЭЛЕКТРОННЫХ ПОЛЬЗОВАТЕЛЬСКИХ ДАННЫХ, ВКЛЮЧАЯ ФАЙЛЫ COOKIES

8.1. Оператор в целях обработки персональных данных, установленных Политикой, может собирать электронные пользовательские данные на Сайте автоматически, без необходимости участия пользователя и совершения им каких-либо действий по отправке данных.

8.2.Администрация Сайта не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта на Сайте. Администрация Сайта исходит из того, что Пользователь Сайта предоставляет достоверные и достаточные персональные данные и поддерживает эту информацию в актуальном состоянии. Всю ответственность за последствия предоставления недостоверных или недействительных персональных данных несет лично Пользователь Сайта.

8.3. На Сайте отображается предупреждение, информирующее пользователей об обработке метрических данных, о сборе и обработке данных cookies со ссылкой на Политику и кнопками принятия условий обработки либо закрытия всплывающего уведомления.

8.4. Такие уведомления означают, что при посещении и использовании сайтов, информационных ресурсов и веб-приложений Оператора в браузер на устройстве пользователя может сохраняться информация (например, данные cookies), позволяющая в дальнейшем идентифицировать пользователя или устройство, запомнить сеанс работы или сохранить некоторые настройки и предпочтения пользователя, специфичные для этих конкретных сайтов. Такая информация после сохранения в браузер и до истечения установленного срока действия или удаления с устройства будет отправляться при каждом последующем запросе на сайт, от имени которого они были сохранены, вместе с этим запросом для обработки на стороне Оператора.

8.5. Обработка данных cookies необходима Оператору для корректной работы Сайта, в частности, его функций, относящихся к персонализации Пользователей; повышения эффективности и удобства работы с Сайтом, а также иных целей, предусмотренных Политикой.

8.6. На Сайте применяется инструмент веб-аналитики. Инструмент веб-аналитики применяется в целях ведения статистики и анализа работы Сайта.

8.7. Обработка файлов cookies Оператором осуществляется в обобщенном виде и никогда не соотносится с личными сведениями пользователей Сайта.

8.8. Принятие Пользователем условий обработки cookies или закрытие всплывающего уведомления в соответствии с Политикой расценивается как согласие на обработку данных cookies.

8.9. В случае если пользователь не согласен с обработкой cookies, он должен принять на себя риск, что в таком случае функции и возможности Сайта могут не быть доступны в полном объеме. Для настройки пользователю следует:

8.10. Пользователь может самостоятельно через встроенные в браузеры средства работы с данными cookies управлять сохраненными данными, в том числе, удалять или просматривать сведения об установленных сайтами cookies, включая:

9. ПОРЯДОК РАССМОТРЕНИЯ СПОРОВ

9.1. Все споры и разногласия, которые могут возникнуть между Оператором и Пользователем по вопросам, не нашедшим своего разрешения в тексте Политики, должны разрешаться путём переговоров.

9.2. Стороны обязаны соблюдать претензионный порядок разрешения споров. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, предъявляется претензия (письменное предложение о добровольном урегулировании спора). Срок рассмотрения претензии составляет 30 (тридцать) календарных дней с момента получения претензии, если иной порядок досудебного урегулирования не установлен действующим законодательством РФ.

9.3. При неурегулировании в процессе переговоров спорных вопросов, споры, вытекающие из Политики, разрешаются в суде общей юрисдикции по месту нахождения Оператора. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

10. ОТВЕТСТВЕННОСТЬ

10.1. Администрация Сайта несёт ответственность за умышленное разглашение персональных данных Пользователя Сайта в соответствии с действующим законодательством Российской Федерации, за исключением случаев, предусмотренных настоящей Политикой конфиденциальности.

10.2. В случае утраты или разглашения персональных данных Администрация Сайта не несёт ответственность, если данная конфиденциальная информация:
- стала публичным достоянием до её утраты или разглашения;
- была получена от третьей стороны до момента её получения Администрацией Сайта;
- была разглашена с согласия Пользователя Сайта;
- была получена третьими лицами путем несанкционированного доступа к файлам Сайта.

10.3. Пользователь Сайта несет ответственность за правомерность, корректность и правдивость предоставленных персональных данных в соответствии с законодательством Российской Федерации.

10.4. Лица, виновные в нарушении требований 152-ФЗ, несут предусмотренную законодательством Российской Федерации ответственность.

11. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

11.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на странице Сайта по адресу: https://school45.tgl.net.ru/politikakonf_1

11.2. Настоящей Политикой утверждена форма Согласия посетителя сайта на обработку персональных данных (Приложение №1 к настоящей Политике), которая размещается на Сайте в публичном доступе по адресу https://school45.tgl.net.ru/soglasie

 Муниципальное бюджетное общеобразовательное учреждение городского округа Тольятти «Школа с углубленным изучением отдельных предметов № 45» (МБУ «Школа № 45»)

445032 РФ, Самарская область, г. Тольятти, бульвар Кулибина, 4.

ИНН 6321047227 КПП 632001001

ОГРН 1026301989163

Директор  А.А. Кузнецов


Приложение 1

Согласие пользователя сайта

на обработку персональных данных 

В соответствии со ст.6 и ст.9 Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006, Я, субъект персональных данных, именуемый в дальнейшем «Пользователь», настоящим согласием свободно, своей волей и в своем интересе выражаю полное, безоговорочное и однозначное согласие на обработку моих персональных данных (далее - Согласие) во время использования мною веб-сайта https://school45.tgl.net.ru (далее - Сайт, Сервис), на следующих условиях

1. Согласие выдано муниципальному бюджетному общеобразовательному учреждению городского округа Тольятти «Школа с углубленным изучением отдельных предметов №45», ИНН 6321047227 КПП 632001001 ОГРН 1026301989163, расположенному по адресу: 445032, Россия, Самарская область, г.о. Тольятти, бульвар Кулибина, 4. (далее - Оператор).

2. Согласие выдано на обработку следующих категорий персональных данных:

3. Согласие выдано на обработку персональных данных в целях:

4. Согласие выдано на обработку персональных данных смешанным (автоматизированным и неавтоматизированным) способом с соблюдением мер, обеспечивающих их защиту от несанкционированного доступа.

В процессе обработки персональных данных Оператор вправе осуществлять: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Пользователя.

5. Настоящим Согласием, Я, Пользователь подтверждаю, что:

5.1. Ознакомился с Политикой конфиденциальности, доступной по ссылке https://school45.tgl.net.ru.

5.2. Ознакомлен и согласен с тем, что передача персональных данных Пользователя может осуществляться Оператором в объеме, необходимом для получения Пользователем доступа к Сайту, его содержанию и его сервисам, третьим лицам, в случаях, когда предоставление таких данных является обязательным в соответствии с федеральным законом.

5.3. Проинформирован о возможности отзыва согласия на основании положений Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» путем личного обращения или направления письменного обращения в свободной форме заказным письмом с уведомлением о вручении в адрес Оператора: 445032, Россия, Самарская область, г.о. Тольятти, бульвар Кулибина, д. 4.

6. Настоящее Согласие действует до момента достижения целей обработки персональных данных оператором и может быть отозвано в любое время путем подачи Оператору заявления в порядке, указанном в п. 5.3. настоящего Согласия.

7. Датой и временем формирования, подтверждения и предоставления Согласия прошу считать момент маркировки соответствующего поля и нажатия на соответствующую кнопку «ОТПРАВИТЬ» в Форме сбора персональных данных и/или нажатие на кнопку «ПОДТВЕРЖДАЮ» в баннере о сборе cookie-файлов на любой странице Сайта.