Общеобразовательная Автономная некоммерческая организация «Образовательный центр «Лучик»
Положение о работе с персональными данными пользователей сайтов
1. Общие положения
1.1. Общеобразовательная автономная некоммерческая организация «Образовательный центр «Лучик» (далее - «Оператор», ИНН 7712089940), созданная и действующая в соответствии с за-конодательством Российской Федерации, являющаяся администратором сайтов luchik.ru, nouluchik.mskobr.ru, неукоснительно придерживается политики недопущения несанкционирован-ного использования персональных данных, полученных от каждого из посетителей (пользовате-лей) вышеуказанных интернет-сайтов (далее - «Сайт»).
1.2.Настоящим Положением определяется порядок обращения с персональными данными Пользователей Сайта.
1.3.Упорядочение обращения с персональными данными имеет целью обеспечить соблюдение законных прав и интересов Пользователей, обеспечение защиты их прав и свобод при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну в связи с необходимостью получения, сбора, систематизации, анализа, хране-ния и при необходимости передачи (предоставление доступа) в определенных настоящим Поло-жением пределах сведений, составляющих персональные данные для достижения законных целей деятельности Сайта.
1.4. Действие настоящего Положения не распространяется на отношения:
- возникающие при обработке персональных данных сотрудников Оператора, поскольку такие отношения урегулированы отдельным локальным актом;
- на отношения, на которые Закон о персональных данных не распространяется (п.2 ст.1 Зако-на).
1.5.Персональные данные Пользователя — любая информация, относящаяся к конкретному Пользователю (субъекту персональных данных), предоставленная им добровольно и необходимая Сайту в связи с целью деятельности Оператора и оказания услуг Пользователям, в том числе:
- Фамилия, имя Пользователя;
- Адрес электронной почты Пользователя;
- Номер телефона Пользователя;
- другая аналогичная информация, сообщённая о себе Пользователем на основании которой возможна идентификация субъекта персональных данных.
1.6. Персональные данные Субъекта персональных данных – это любая информация, относя-щаяся к прямо или косвенно определенному или определяемому физическому лицу.
1.7. Оператор осуществляет обработку персональных данных Субъектов персональных дан-ных в следующих целях:
- информирования Посетителей об услугах ОАНО «ОЦ «Лучик»;
- в иных целях в случае, если соответствующие действия Оператора не противоречат дей-ствующему законодательству, деятельности Оператора, и на проведение указанной обработки по-лучено согласие Субъекта персональных данных.
1.8. Оператор осуществляет обработку персональных данных посетителей Сайта посредством совершения любого действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая следую-щие: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использова-ние, обезличивание, блокирование, удаление, уничтожение.
2. Основные понятия
Для целей настоящего Положения используются следующие основные понятия:
- персональные данные - любая информация, относящаяся прямо или косвенно к определен-ному или определяемому физическому лицу (субъекту персональных данных);
- пользователь - лицо, осуществляющее с использованием телекоммуникационных каналов доступ к содержанию и сервисам Cайта и прошедшее процедуру регистрации на Cайте.
- оператор - юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также опре-деляющие цели обработки персональных данных, состав персональных данных, подлежащих об-работке, действия (операции), совершаемые с персональными данными;
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хране-ние, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- распространение персональных данных - действия, направленные на раскрытие персо-нальных данных неопределенному кругу лиц;
- предоставление персональных данных - действия, направленные на раскрытие персональ-ных нных определенному лицу или определенному кругу лиц;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных дан-ных);
- уничтожение персональных данных - действия, в результате которых становится невоз-можным восстановить содержание персональных данных в информационной системе персональ-ных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных - действия, в результате которых становится невоз-можным без использования дополнительной информации определить принадлежность персо-нальных данных конкретному субъекту персональных данных;
- информация — сведения (сообщения, данные) независимо от формы их представления.
3. Обработка персональных данных
3.1. Источником информации обо всех персональных данных Пользователя является непо-средственно сам Пользователь любого из Сайтов Оператора. Оператор не получает и не обраба-тывает персональные данные из других источников.
3.2. Заполняя форму обратной связи (Обратный звонок, Записаться, Обратная связь, Вопрос руководителю) на любом из Сайтов Оператора, Пользователь тем самым дает согласие на обра-ботку его персональных данных с целью получения информации об услугах Оператора. Презю-мируется, что все персональные данные, указанные в форме обратной связи Пользователем предоставлены именно им самим добровольно. Опровергнуть данную презумпцию может только сам Пользователь или иное лицо, обратившееся к Оператору с заявлением о незаконной обработ-ке на Сайте его персональных данных.
3.3. Оператор никогда не запрашивает у Пользователя сведения о его расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни.
3.4. Оператор при обработке персональных данных обязан принимать необходимые право-вые, организационные и технические меры для защиты персональных данных от несанкциониро-ванного, неправомерного или случайного доступа к ним, уничтожения, изменения, блокирова-ния, копирования, предоставления, распространения персональных данных, а также от иных не-правомерных действий в отношении персональных данных:
- ограничение и регламентация состава работников, имеющих доступ к персональным дан-ным;
- ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, насто-ящим Положением;
- реализация разрешительной системы доступа пользователей к информационным ресурсам, программно-аппаратным средствам обработки и защиты информации;
- регистрация и учёт действий пользователей информационных систем персональных дан-ных;
- парольная защита доступа пользователей к информационной системе персональных дан-ных;
- применение средств контроля доступа к коммуникационным портам, устройствам ввода-вывода информации, съёмным машинным носителям и внешним накопителям информации;
- применение в необходимых случаях средств криптографической защиты информации для обеспечения безопасности персональных данных при передаче по открытым каналам связи и хра-нении на машинных носителях информации;
- осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программ (программ-вирусов) и программных закладок;
- резервное копирование информации;
- обеспечение восстановления персональных данных, модифицированных или уничтожен-ных вследствие несанкционированного доступа к ним;
- размещение технических средств обработки персональных данных, в пределах охраняемой территории;
- организация пропускного режима на территорию Компании;
- поддержание технических средств охраны, сигнализации помещений в состоянии посто-янной готовности.
3.5. Пользователь обязуется представлять Сайту только достоверные сведения о себе.
3.6. Обработка персональных данных Оператором может осуществляться исключительно в целях, указанных в п. 1.7 настоящего Положения.
3.7. При определении объема и содержания обрабатываемых персональных данных Оператор руководствуется Конституцией РФ, Федеральным закон от 27.07.2006 № 152-ФЗ «О персональ-ных данных».
3.8. В случае такой необходимости при принятии решений, затрагивающих интересы Пользо-вателя, Сайт имеет право основываться на персональных данных, полученных о Пользователе ис-ключительно в результате их автоматизированной обработки или электронного получения.
3.9. Защита персональных данных Пользователя от неправомерного их использования обес-печивается Сайтом за счет его средств в порядке, установленном федеральным законом.
3.10. Во всех возможных случаях отказ Пользователя от своих прав на сохранение и защиту тайны его персональных данных является недействительным.
4. Передача персональных данных
4.1. При передаче персональных данных Пользователя Сайт должен соблюдать следующие требования:
4.1.1. Не сообщать персональные данные Пользователя третьей стороне без согласия Пользо-вателя, за исключением случаев, установленных федеральным законом.
4.1.2. Не сообщать персональные данные Пользователя в коммерческих целях.
4.1.3. Осуществлять передачу персональных данных Пользователей в пределах и в соответ-ствии с настоящим Положением.
4.1.4. Персональные данные Пользователей обрабатываются и хранятся на сервере в зашиф-рованном виде в режиме ограниченного доступа.
4.2. Персональные данные Пользователей могут быть получены, проходить дальнейшую об-работку и передаваться на хранение в электронном виде (посредством локальной компьютерной сети и сети Интернет).
5. Доступ к персональным данным
5.1. Оператор обязуется обеспечивать недопущение несанкционированного и нецелевого до-ступа к персональным данным Пользователей Сайта. При этом санкционированным и целевым доступом к персональным данным Пользователей Сайта будет считаться доступ к ним всех заин-тересованных лиц, реализуемый в рамках целей деятельности и тематики Сайтов Оператора, ука-занных в п. 1.8. настоящего Положения.
5.2. Вместе с тем Оператор не несет ответственности за возможное нецелевое использование персональных данных Пользователей, произошедшее вследствие технических неполадок в про-граммном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора.
5.3. Оператор гарантирует Пользователям не представление их персональных данных третьим лицам, заранее заявляющим об их возможном нецелевом использовании.
6. Информационное сообщение
6.1. Заполнив форму обратной связи на сайте, Пользователь дает свое согласие на получение информационных рассылок посредством электронной почты.
6.2. Пользователь может отказаться от рассылки, перейдя по ссылке, размещенной в нижней части письма, которое получает Пользователь, или обратившись в службу поддержки по элек-тронной почте info@luchik.ru.
6.3. Оператор не передает личные данные третьим лицам, кроме случаев, предусмотренных законодательством Российской Федерации.
6.4. Оператор использует следующую информацию о Пользователе (фамилию, имя, адрес электронной почты, контактный телефон) для звонка или письма по электронной почте Пользо-вателю и рассылки рекламных и информационных сообщений. Оператор не высылает рекламные сообщения, если Пользователь отказался от их получения.
7. Хранение персональных данных
7.1. Хранение персональных данных, цели обработки которых различны, должно осуществ-ляться раздельно в рамках информационной системы или, при условии хранения на материаль-ных носителях, в рамках структуры дел соответствующего подразделения Оператора.
7.2. Сотрудник Оператора, имеющий доступ к персональным данным в связи с исполнением трудовых обязанностей обеспечивает хранение информации, содержащей персональные данные субъектов персональных данных, исключающее доступ к ним третьих лиц.
7.3.В отсутствие сотрудника на его рабочем месте не должно находиться документов, содер-жащих персональные данные. При уходе в отпуск, служебную командировку и иных случаях длительного отсутствия сотрудника на рабочем месте, он обязан передать документы и иные но-сители, содержащие персональные данные лицу, на которое локальным актом Оператора будет возложено исполнение его трудовых обязанностей. В случае если такое лицо не назначено, то до-кументы и иные носители, содержащие персональные данные Субъектов персональных данных, передаются другому сотруднику, имеющему доступ к персональным данным Субъектов персо-нальных данных по указанию руководителя соответствующего структурного подразделения Опе-ратора.
7.4. При увольнении сотрудника, имеющего доступ к персональным данным, документы и иные носители, содержащие персональные данные Субъектов персональных данных, передаются другому сотруднику, имеющему доступ к персональным данным Субъектов персональных дан-ных по указанию руководителя структурного подразделения и с уведомлением лица, ответствен-ного за обработку персональных данных.
8. Ответственность
8.1. Сотрудники Сайта, виновные в нарушении порядка обращения с персональными данны-ми, несут дисциплинарную, административную, гражданско-правовую или уголовную ответ-ственность в соответствии с федеральными законами Российской Федерации.
9. Прочие положения
9.1. Настоящее Положение вступает в силу со дня его утверждения единоличным исполни-тельным органом Оператора.
9.2. Все сотрудники Оператора, допущенные к работе с персональными данными, должны быть ознакомлены с настоящим Положением до начала работы с персональными данными.