Политика конфиденциальности и обработки персональных данных

ЧОУ «Обнинская Свободная Школа»

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных

в ЧОУ «Обнинская Свободная Школа» в соответствии с ФЗ от 27.07.2006 № 152-ФЗ «О

персональных данных» и иными актами РФ.

1.2. Политика применяется ко всем персональным данным, которые Школа получает от пользователей сайта https://www.obninskfreeschool.ru/ и его поддоменов, а также при взаимодействии через формы записи, мероприятия, телефон, электронную почту, мессенджеры (включая Telegram-каналы/чаты Школы).

2. Термины и правовое основание

2.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому физлицу.

2.2. «Обработка» — любые действия с персональными данными (сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение и др.).

2.3. Основания обработки:

— исполнение договора/заявки/оказания образовательных услуг;

— исполнение обязанностей, установленных законом;

— согласие субъекта ПДн;

— реализация законных интересов Школы при соблюдении прав субъектов (ст. 6 152-ФЗ).

3. Принципы обработки

3.1. Законность, справедливость, прозрачность.

3.2. Ограничение целями и минимизация данных.

3.3. Точность и актуальность; при необходимости — обновление.

3.4. Хранение не дольше, чем требуется целями или законом.

3.5. Безопасность и конфиденциальность.

4. Состав обрабатываемых данныхВ зависимости от взаимодействия: Ф.И.О.; e-mail; телефон; класс/параллель, школа, населённый пункт; ссылки на профили в соцсетях/мессенджерах; данные для участия в мероприятиях (группа/класс, сопровождающие лица); иные сведения, предоставленные пользователем (достижения, результаты олимпиад/соревнований и т. п.).

При взаимодействии с Telegram-каналами/чатами могут обрабатываться публичные идентификаторы и никнейм.

5. Цели обработки

Регистрация заявок и запись на мероприятия; информирование о программах и событиях Школы (email-рассылки, SMS, звонки, мессенджеры); обратная связь и обработка обращений; ведение учёта, отчётности и статистики; соблюдение требований законодательства РФ; улучшение работы сайта и пользовательской коммуникации.

6. Источники получения данных

6.1. Пользователь предоставляет данные самостоятельно.

6.2. Технические данные формируются автоматически при использовании сайта (см.раздел 8).

7. Действия с персональными данными

Сбор, запись, систематизация, хранение, уточнение (обновление/изменение), извлечение, использование, передача (в т. ч. поручение обработчикам), обезличивание, блокирование, удаление и уничтожение. Обработка возможна с применением средств автоматизации и/или без них.

8. Файлы cookie и аналитика

8.1. На сайте могут применяться cookie-файлы и аналогичные технологии для обеспечения работы сервисов, аналитики и улучшения пользовательского опыта.

8.2. Пользователь может отключить cookie в настройках браузера; это может ограничить доступность некоторых функций.

8.3. Для аналитики могут использоваться сервисы «Яндекс.Метрика» передаются обезличенные техданные, необходимые для работы таких сервисов.

9. Передача третьим лицам и обработчики9.1. Школа может поручать обработку данных уполномоченным лицам по договору (обработчикам), обеспечивающим рассылки, хранение и обработку заявок, колл-центр, ИТ-поддержку, платформы веб-форм/сайта, сервисы SMS/мессенджеров/e-mail.

9.2. Обработчики действуют строго по поручению Школы, соблюдают конфиденциальность и применяют меры защиты, предусмотренные 152-ФЗ.

9.3. Перечень ключевых категорий обработчиков: провайдер хостинга/облака; сервис e-mail/SMS-рассылок; платформа записи на мероприятия; CRM/система учёта (конкретные названия указываются в договорах).

10. Трансграничная передача

10.1. При использовании зарубежных сервисов (почтовых/облачных/аналитических) возможна трансграничная передача ПДн. Школа обеспечивает соблюдение требований ст.12 152-ФЗ: передача осуществляется в страны с адекватной защитой или на основании отдельного согласия субъекта, или при обеспечении иных предусмотренных законом гарантий.

11. Сроки хранения

11.1. Данные хранятся столько, сколько нужно для целей обработки или в сроки, установленные законом (например, по бухгалтерским документам).

11.2. После достижения целей или при отзыве согласия данные удаляются или обезличиваются, если иное не предусмотрено законом.

12. Меры по защите данных

Правовые, организационные и технические меры: разграничение доступа, аутентификация, резервное копирование, шифрование, журналирование, обучение персонала, договоры о конфиденциальности с работниками и обработчиками.

13. Права субъекта персональных данных

Права: получать сведения об обработке; требовать уточнения, блокирования или уничтожения недостоверных/избыточных данных; отзывать согласие; обжаловать действия оператора в уполномоченный орган или в суд.

Для реализации прав направьте обращение на school@ofs95.ru или по почтовому адресу оператора.

14. Порядок отзыва согласия14.1. Согласие может быть отозвано письменным заявлением (в т. ч. по e-mail, подписанным усиленной КЭП при наличии).

14.2. После получения отзыва Школа прекращает обработку, за исключением случаев, когда обработка необходима для исполнения закона или договора, и в разумный срок уничтожает данные либо обезличивает их.

15. Коммуникации и рассылки

15.1. При наличии согласия Школа направляет информационные и/или рекламно-новостные сообщения (e-mail, SMS, мессенджеры, звонки) о программах, мероприятиях, наборах, конкурсах.

15.2. Отписаться можно по ссылке в письме/сообщении или направив запрос на school@ofs95.ru, указав канал связи.

16. Изменение Политики

Актуальная версия Политики доступна на https://www.obninskfreeschool.ru с датой последнего обновления. Продолжение использования сайта после публикации обновления означает согласие с изменениями.