Политика в отношении обработки персональных данных посетителей сайта
Политика в отношении обработки персональных данных посетителей сайта
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые Муниципальной автономной организацией дополнительного образования «Центральная детская школа искусств» городского округа Химки Московской области (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами РФ.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях официального сайта, расположенного на доменном имени dshi.info, а также его субдоменах (далее — Сайт).
1.4. Обеспечение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, является важнейшим условием осуществления деятельности Оператора.
1.5. Настоящая Политика находится в открытом доступе на Сайте по адресу: https://dshi.info/privacy
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных / Пользователю).
2.2. Оператор — Муниципальная автономная организация дополнительного образования «Центральная детская школа искусств» (МАО ДО «ЦДШИ»), самостоятельно организующая и осуществляющая обработку персональных данных.
2.3. Пользователь — любое физическое лицо, имеющее доступ к Сайту dshi.info посредством сети Интернет.
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.5. Файлы cookie (куки) — фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве Пользователя, используемые для обеспечения стабильного функционирования Сайта и сбора технической статистики.
3. Правовые основания обработки данных
Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации;
- Гражданский кодекс РФ;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в РФ»;
- Устав МАО ДО «Центральная детская школа искусств»;
- Согласие Пользователя (или его законного представителя) на обработку персональных данных.
4. Цели, состав данных и сроки обработки
4.1. Регистрация и ведение учетной записи Пользователя на Сайте:
- Состав данных: логин, адрес электронной почты (e-mail в российской доменной зоне).
- Категория субъектов: зарегистрированные Пользователи Сайта.
- Срок обработки: в течение всего периода функционирования учетной записи до момента ее удаления Пользователем или по запросу об отзыве согласия.
4.2. Прием обращений через форму обратной связи, консультирование и рассмотрение входящих запросов:
- Состав данных: имя Пользователя, адрес электронной почты (e-mail), тема и текст обращения, а также персональные данные, добровольно содержащиеся в файлах, прикрепляемых к обращению.
- Категория субъектов: Пользователи Сайта, родители (законные представители) учащихся и поступающих.
- Срок обработки: до момента направления официального ответа заявителю и завершения рассмотрения обращения, но не более 3 лет с даты обращения.
4.3. Оставление сообщений и отзывов в публичном разделе «Гостевая»:
- Состав данных: имя (псевдоним/логин) Пользователя, текст сообщения.
- Категория субъектов: зарегистрированные Пользователи Сайта.
- Срок обработки: до момента удаления сообщения Пользователем либо Администрацией Сайта в порядке модерации, либо до отзыва согласия.
4.4. Обеспечение технической работоспособности Сайта и сбор статистики посещаемости:
- Состав данных: обезличенные технические данные, файлы cookie, сетевой IP-адрес, данные о браузере и типе операционной системы, дата и время сессии.
- Категория субъектов: все посетители Сайта.
- Срок обработки: до завершения интернет-сессии либо в пределах сроков действия файлов cookie (не более 1 года).
4.5. Обработка персональных данных несовершеннолетних осуществляется исключительно с согласия их родителей или законных представителей.
5. Порядок сбора, хранения и защиты данных
5.1. Персональные данные граждан РФ обрабатываются и хранятся в базах данных, расположенных исключительно на территории Российской Федерации (в соответствии с ч. 5 ст. 18 ФЗ-152).
5.2. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения или распространения.
5.3. Передача персональных данных третьим лицам не осуществляется, за исключением случаев, прямо предусмотренных действующим законодательством РФ (по официальным мотивированным запросам правоохранительных, судебных и надзорных органов), либо с согласия субъекта персональных данных.
5.4. В случае выявления факта неправомерной или случайной передачи (утечки) персональных данных Оператор обязуется уведомить Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов о результатах проведенного внутреннего расследования.
6. Использование файлов cookie
6.1. Сайт использует файлы cookie для корректной работы сессий и форм.
6.2. Пользователь может в любой момент ограничить или отключить сохранение cookie через настройки своего интернет-браузера.
7. Права субъекта персональных данных
7.1. Пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения данных, их блокирования или уничтожения в случае неполноты, устаревания или неточности;
- отозвать ранее данное согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
7.2. Запросы на уточнение, блокирование, уничтожение персональных данных или отзыв согласия направляются на официальный e-mail Оператора: artschool-khimki@mail.ru, либо почтовым отправлением по юридическому адресу учреждения.
7.3. Срок реагирования Оператора на запросы и отзывы субъектов ПД составляет не более 10 рабочих дней с момента получения обращения (с возможностью продления не более чем на 5 рабочих дней с мотивированным уведомлением).
8. Разрешение споров
8.1. До обращения в суд обязательным является предъявление письменной претензии в адрес Оператора.
8.2. Срок рассмотрения претензии составляет 30 календарных дней со дня ее получения.
8.3. Споры, не урегулированные в претензионном порядке, подлежат рассмотрению в суде общей юрисдикции по месту нахождения Оператора в соответствии с законодательством Российской Федерации.
9. Заключительные положения
9.1. Настоящая Политика вступает в силу с момента ее утверждения и размещения на Сайте.
9.2. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. Действующая редакция Политики всегда доступна по адресу: https://dshi.info/privacy
10. Сведения об Операторе
Полное наименование: Муниципальная автономная организация дополнительного образования «Центральная детская школа искусств»
Сокращенное наименование: МАО ДО «ЦДШИ»
Юридический и фактический адрес: 141402, Московская область, г. Химки, ул. Чапаева, д. 6
ОГРН: 1035009573290
ИНН: 5047055967
КПП: 504701001
Телефон: +7 (495) 572-72-77, +7 (495) 572-47-97
Официальный e-mail: artschool-khimki@mail.ru
Официальный сайт: https://dshi.info
