«Детский сад № 36»

1. Общие положения и основные термины

1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиямиФедерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее Закон оперсональных данных) и определяет порядок обработки персональных данных и меры пообеспечению безопасности персональных данных, предпринимаемые МБДОУ д/с № 36 (далее Оператор).

Настоящая политика Оператора в отношении обработки персональных данных (далее Политика)применяется ко всей информации, которую Оператор может получить о посетителях сайта https://sad36.virtualtaganrog.ru/.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных обработка персональных данных спомощью средств вычислительной техники.

2.2. Блокирование персональных данных временное прекращение обработки персональныхданных (за исключением случаев, если обработка необходима для уточнения персональныхданных).

2.3. Веб-сайт совокупность графических и информационных материалов, а также программ дляЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://sad36.virtualtaganrog.ru/.

2.4. Информационная система персональных данных совокупность содержащихся в базах данныхперсональных данных, и обеспечивающих их обработку информационных технологий, итехнических средств.

2.5. Обезличивание персональных данных действия, в результате которых невозможноопределить без использования дополнительной информации принадлежность персональныхданных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных любое действие (операция) или совокупность действий(операций), совершаемых с использованием средств автоматизации или без использования такихсредств с персональными данными, включая сбор, запись, систематизацию, накопление,хранение, уточнение (обновление, изменение), извлечение, использование, передачу(распространение, предоставление, доступ), обезличивание, блокирование, удаление,уничтожение персональных данных.

2.7. Оператор государственный орган, муниципальный орган, юридическое или физическое лицо,самостоятельно или совместно с другими лицами организующие и (или) осуществляющиеобработку персональных данных, а также определяющие цели обработки персональных данных,состав персональных данных, подлежащих обработке, действия (операции), совершаемые сперсональными данными.

2.8. Персональные данные любая информация, относящаяся прямо или косвенно копределенному или определяемому Пользователю Сайтаhttps://sad36.virtualtaganrog.ru/.

2.9. Персональные данные, разрешенные субъектом для распространения персональные данные,доступ неограниченного круга лиц, к которым предоставлен субъектом персональных данныхпутем дачи согласия на обработку персональных данных, разрешенных субъектом персональныхданных для распространения в порядке, предусмотренном Законом о персональных данных(далее - персональные данные, разрешенные для распространения).

2.10. Пользователь любой посетитель Сайта https://sad36.virtualtaganrog.ru/.

2.11. Предоставление персональных данных действия, направленные на раскрытие персональныхданных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных любые действия, направленные на раскрытиеперсональных данных неопределенному кругу лиц (передача персональных данных) или наознакомление с персональными данными неограниченного круга лиц, в том числеобнародование персональных данных в средствах массовой информации, размещение винформационно-телекоммуникационных сетях или предоставление доступа к персональнымданным каким-либо иным способом.

2.13. Трансграничная передача персональных данных передача персональных данных натерриторию иностранного государства органу власти иностранного государства, иностранномуфизическому или иностранному юридическому лицу.

2.14. Уничтожение персональных данных любые действия, в результате которых персональныеданные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержанияперсональных данных в информационной системе персональных данных и (или) уничтожаютсяматериальные носители персональных данных.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

3.1.1. Получать от субъекта персональных данных достоверные информацию и/или документы,содержащие персональные данные;

3.1.2. В случае отзыва субъектом персональных данных согласия на обработку персональныхданных Оператор вправе продолжить обработку персональных данных без согласия субъектаперсональных данных при наличии оснований, указанных в Законе о персональных данных;

3.1.3. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных ипринятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотреноЗаконом о персональных данных или другими федеральными законами.

3.2. Оператор обязан:

3.2.1. Предоставлять субъекту персональных данных по его просьбе информацию, касающуюсяобработки его персональных данных;

3.2.2. Организовывать обработку персональных данных в порядке, установленном действующимзаконодательством РФ;

3.2.3. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

3.2.4. Сообщать в уполномоченный орган по защите прав субъектов персональных данных позапросу этого органа необходимую информацию в течение 30 дней с даты получения такогозапроса;

3.2.5. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;

3.2.6. Принимать правовые, организационные и технические меры для защиты персональныхданных от неправомерного или случайного доступа к ним, уничтожения, изменения,блокирования, копирования, предоставления, распространения персональных данных, а также отиных неправомерных действий в отношении персональных данных;

3.2.7. Прекратить передачу (распространение, предоставление, доступ) персональных данных,прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренныхЗаконом о персональных данных;

3.2.8. Исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

4.1.1. Получать информацию, касающуюся обработки его персональных данных, за исключениемслучаев, предусмотренных федеральными законами. Сведения предоставляются субъектуперсональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключениемслучаев, когда имеются законные основания для раскрытия таких персональных данных. 

Перечень информации и порядок ее получения установлен Законом о персональных данных;

4.1.2. Требовать от оператора уточнения его персональных данных, их блокирования илиуничтожения в случае, если персональные данные являются неполными, устаревшими,неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

4.1.3. Выдвигать условие предварительного согласия при обработке персональных данных в целяхпродвижения на рынке товаров, работ и услуг;

4.1.4. На отзыв согласия на обработку персональных данных;

4.1.5. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или всудебном порядке неправомерные действия или бездействие Оператора при обработке егоперсональных данных;

4.1.6. На осуществление иных прав, предусмотренных законодательством РФ.

4.2. Субъекты персональных данных обязаны:

4.2.1. Предоставлять Оператору достоверные данные о себе;

4.2.2. Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии сзаконодательством РФ.

5. Оператор может обрабатывать следующие персональные данные Пользователя

5.1. Фамилия, имя, отчество

5.2. Электронный адрес

5.3. Номера телефонов

5.4. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч.файлов) с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл аналитика и других.

5.5. Вышеперечисленные данные далее по тексту Политики объединены общим понятием

Персональные данные.

5.6. Обработка специальных категорий персональных данных, касающихся расовой,национальной принадлежности, политических взглядов, религиозных или философскихубеждений, интимной жизни, Оператором не осуществляется.

5.7. Обработка персональных данных, разрешенных для распространения, из числа специальныхкатегорий персональных данных, указанных в ч. 1 ст. 10 Закона о персональных данных,допускается, если соблюдаются запреты и условия, предусмотренные ст. 10.1 Закона оперсональных данных.

5.8. Согласие Пользователя на обработку персональных данных, разрешенных дляраспространения, оформляется отдельно от других согласий на обработку его персональныхданных. При этом соблюдаются условия, предусмотренные, в частности, ст. 10.1 Закона оперсональных данных. Требования к содержанию такого согласия устанавливаютсяуполномоченным органом по защите прав субъектов персональных данных.

5.8.1. Согласие на обработку персональных данных, разрешенных для распространения,Пользователь предоставляет Оператору непосредственно.

5.8.2. Оператор обязан в срок не позднее трех рабочих дней с момента получения указанногосогласия Пользователя опубликовать информацию об условиях обработки, о наличии запретов иусловий на обработку неограниченным кругом лиц персональных данных, разрешенных дляраспространения.

5.8.3. Передача (распространение, предоставление, доступ) персональных данных, разрешенныхсубъектом персональных данных для распространения, должна быть прекращена в любое времяпо требованию субъекта персональных данных. Данное требование должно включать в себяфамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адресэлектронной почты или почтовый адрес) субъекта персональных данных, а также переченьперсональных данных, обработка которых подлежит прекращению. Указанные в данномтребовании персональные данные могут обрабатываться только Оператором, которому ононаправлено.

5.8.4. Согласие на обработку персональных данных, разрешенных для распространения,прекращает свое действие с момента поступления Оператору требования, указанного в п. 5.8.3настоящей Политики в отношении обработки персональных данных.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранееопределенных и законных целей. Не допускается обработка персональных данных,несовместимая с целями сбора персональных данных.

6.3. Не допускается объединение баз данных, содержащих персональные данные, обработкакоторых осуществляется в целях, несовместимых между собой.

6.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

6.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленнымцелям обработки. Не допускается избыточность обрабатываемых персональных данных поотношению к заявленным целям их обработки.

6.6. При обработке персональных данных обеспечивается точность персональных данных, ихдостаточность, а в необходимых случаях и актуальность по отношению к целям обработкиперсональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятиепо удалению или уточнению неполных, или неточных данных.

6.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъектаперсональных данных, не дольше, чем этого требуют цели обработки персональных данных, еслисрок хранения персональных данных не установлен федеральным законом, договором, сторонойкоторого, выгодоприобретателем или поручителем, по которому является субъект персональныхданных. Обрабатываемые персональные данные уничтожаются либо обезличиваются подостижении целей обработки или в случае утраты необходимости в достижении этих целей, еслииное не предусмотрено федеральным законом.

7. Цели обработки персональных данных

7.1. Цель обработки персональных данных Пользователя:

7.1.1. Информирование Пользователя посредством отправки электронных писем;

7.1.2. Заключение, исполнение и прекращение гражданско-правовых договоров;

7.1.3. Предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте https://sad36.virtualtaganrog.ru/.

7.2. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах иуслугах, специальных предложениях и различных событиях. Пользователь всегда можетотказаться от получения информационных сообщений, направив Оператору письмо на Адресэлектронной почты sad36@tagobr.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах».

7.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшениякачества сайта и его содержания.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных Оператором являются:

8.1.1. Перечислите нормативно-правовые акты, регулирующие отношения, связанные с вашейдеятельностью, например, если ваша деятельность связана с информационными технологиями, вчастности с созданием сайтов, то здесь можно указать Федеральный закон «Об информации,информационных технологиях и о защите информации от 27.07.2006 N 149-ФЗ»;

8.1.2. Уставные документы Оператора;

8.1.3. Договоры, заключаемые между оператором и субъектом персональных данных;

8.1.4. Федеральные законы, иные нормативно-правовые акты в сфере защиты персональныхданных;

8.1.5. Согласия Пользователей на обработку их персональных данных, на обработку персональныхданных, разрешенных для распространения.

8.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполненияи/или отправки Пользователем самостоятельно через специальные формы, расположенные наСайте https://sad36.virtualtaganrog.ru/или направленные Оператору посредством электронной почты. Заполняя соответствующиеформы и/или отправляя свои персональные данные Оператору, Пользователь выражает своесогласие с данной Политикой.

8.3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено внастройках браузера Пользователя (включено сохранение файлов cookie и использование технологии Java Script).

8.4. Субъект персональных данных самостоятельно принимает решение о предоставлении егоперсональных данных и дает согласие свободно, своей волей и в своем интересе.

9. Условия обработки персональных данных

9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данныхна обработку его персональных данных.

9.2. Обработка персональных данных необходима для достижения целей, предусмотренныхмеждународным договором Российской Федерации или законом, для осуществлениявозложенных законодательством Российской Федерации на оператора функций, полномочий иобязанностей.

9.3. Обработка персональных данных необходима для осуществления правосудия, исполнениясудебного акта, акта другого органа или должностного лица, подлежащих исполнению всоответствии с законодательством Российской Федерации об исполнительном производстве.

9.4. Обработка персональных данных необходима для исполнения договора, стороной котороголибо выгодоприобретателем или поручителем, по которому является субъект персональныхданных, а также для заключения договора по инициативе субъекта персональных данных илидоговора, по которому субъект персональных данных будет являться выгодоприобретателем илипоручителем.

9.5. Обработка персональных данных необходима для осуществления прав и законных интересовоператора или третьих лиц либо для достижения общественно значимых целей при условии, чтопри этом не нарушаются права и свободы субъекта персональных данных.

9.6. Осуществляется обработка персональных данных, доступ неограниченного круга лиц ккоторым предоставлен субъектом персональных данных либо по его просьбе (далееобщедоступные персональные данные).

9.7. Осуществляется обработка персональных данных, подлежащих опубликованию илиобязательному раскрытию в соответствии с федеральным законом (выложен на сайте).

10. Порядок сбора, хранения, передачи и других видов обработки персональных данных

10.1. Оператор обеспечивает сохранность персональных данных и принимает все возможныемеры, исключающие доступ к персональным данным неуполномоченных лиц.

10.2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданытретьим лицам, за исключением случаев, связанных с исполнением действующегозаконодательства либо в случае, если субъектом персональных данных дано согласие Операторуна передачу данных третьему лицу для исполнения обязательств по гражданско-правовомудоговору.

10.3. В случае выявления неточностей в персональных данных, Пользователь можетактуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора sad36@tagobr.ru с пометкой Актуализация персональных данных.

10.4. Срок обработки персональных данных определяется достижением целей, для которых былисобраны персональные данные, если иной срок не предусмотрен договором или действующимзаконодательством. Пользователь может в любой момент отозвать свое согласие на обработкуперсональных данных, направив Оператору уведомление посредством электронной почты наэлектронный адрес почты Оператора sad36@tagobr.ru с пометкой «Отзыв согласия на обработку персональныхданных».

10.5. Вся информация, которая собирается сторонними сервисами, в том числе платежнымисистемами, средствами связи и другими поставщиками услуг, хранится и обрабатываетсяуказанными лицами (Операторами) в соответствии с их Пользовательским соглашением иПолитикой конфиденциальности. Субъект персональных данных и/или Пользователь обязансамостоятельно своевременно ознакомиться с указанными документами. Оператор не несетответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиковуслуг.

10.6. Установленные субъектом персональных данных запреты на передачу (кромепредоставления доступа), а также на обработку или условия обработки (кроме получения доступа)персональных данных, разрешенных для распространения, не действуют в случаях обработкиперсональных данных в государственных, общественных и иных публичных интересах,определенных законодательством РФ.

10.7. Оператор при обработке персональных данных обеспечивает конфиденциальностьперсональных данных.

10.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определитьсубъекта персональных данных, не дольше, чем этого требуют цели обработки персональныхданных, если срок хранения персональных данных не установлен федеральным законом,договором, стороной которого, выгодоприобретателем или поручителем, по которому являетсясубъект персональных данных.

10.9. Условием прекращения обработки персональных данных может являться достижение целейобработки персональных данных, истечение срока действия согласия субъекта персональныхданных или отзыв согласия субъектом персональных данных, а также выявление неправомернойобработки персональных данных.

11. Перечень действий, производимых Оператором с полученными персональными данными

11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение(обновление, изменение), извлечение, использование, передачу (распространение,предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональныхданных.

11.2. Оператор осуществляет автоматизированную обработку персональных данных с получениеми/или передачей полученной информации по информационно-телекоммуникационным сетямили без таковой.

12. Трансграничная передача персональных данных

12.1. Оператор до начала осуществления трансграничной передачи персональных данных обязанубедиться в том, что иностранным государством, на территорию которого предполагаетсяосуществлять передачу персональных данных, обеспечивается надежная защита прав субъектовперсональных данных.

12.2. Трансграничная передача персональных данных на территории иностранных государств, неотвечающих вышеуказанным требованиям, может осуществляться только в случае наличиясогласия в письменной форме субъекта персональных данных на трансграничную передачу егоперсональных данных и/или исполнения договора, стороной которого является субъектперсональных данных.

13. Конфиденциальность персональных данных

13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрыватьтретьим лицам и не распространять персональные данные без согласия субъекта персональныхданных, если иное не предусмотрено федеральным законом.

14. Заключительные положения

14.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимсяобработки его персональных данных, обратившись к Оператору с помощью электронной почты sad36@tagobr.ru.

14.2. В данном документе будут отражены любые изменения политики обработки персональныхданных Оператором. Данная Политика действует бессрочно, пока не будет заменена более новой версией.

Политика конфиденциальности МБДОУ дс № 3602.02.2023 12:48 Нерозникова Елена Юрьевна Заведующий МБДОУ дс № 36 Сертификат № 00982710136addfe83c4d552c62b458068 Файл подписи