Политика в отношении обработки персональных данных

1. Оператор

Оператор персональных данных — Автономная некоммерческая организация общего начального и дополнительного образования «Евразийская школа» (АНО «Евразийская школа»), ИНН 7500036008, ОГРН 1267500003264.

Адрес места нахождения: 672038, Забайкальский край, г. Чита, мкр. Кольцевой, д. 41. Адрес для обращений по вопросам обработки персональных данных: info@chita.school. Сайт оператора: chita.school.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в открытом доступе на каждой странице сайта, где собираются персональные данные.

2. Чьи и какие данные обрабатываются

Заявка на знакомство, на подготовку к школе, на получение презентации и материалов. В форме запрашиваются: имя и фамилия родителя (законного представителя), имя ребёнка, номер телефона. Вместе с заявкой сохраняются служебные сведения: с какой страницы и какой кнопки отправлена заявка, дата и время отправки, редакция текста согласия, на которую согласился отправитель.

Форма обратной связи. В форме запрашиваются: имя, номер телефона, адрес электронной почты и текст обращения. В тексте обращения посетитель по своей инициативе может сообщить дополнительные сведения о себе и о ребёнке — они обрабатываются в том объёме, в котором их сообщил сам посетитель, и только для ответа на обращение.

Иные данные о ребёнке — сведения о здоровье, документы, данные о других членах семьи — через сайт не запрашиваются. Сообщать их в формах не требуется.

Веб-аналитика. При вашем согласии сайт использует Яндекс Метрику. Она обрабатывает: идентификаторы cookie, IP-адрес, параметры устройства и браузера, сведения о просмотренных страницах и действиях на них, в том числе запись действий на странице (Вебвизор), источник перехода на сайт. До получения согласия счётчик не загружается и запросы в сервис аналитики не отправляются. Содержимое форм в запись действий не попадает. Других счётчиков и систем аналитики на сайте нет.

Технические сведения. При открытии сайта серверы хостинга обрабатывают IP-адрес, сведения о браузере, адрес запрошенной страницы, дату и время запроса, а служба защиты от сетевых атак сохраняет в браузере технические cookie. Без них сайт не работает, поэтому отдельного согласия они не требуют и аналитикой не являются. Решение посетителя об аналитике хранится в его браузере.

Вне сайта. Оператор также обрабатывает данные родителей (законных представителей), обучающихся и работников — при заключении и исполнении договоров и в случаях, предусмотренных законодательством об образовании и трудовым законодательством. Состав данных и сроки определяются этими договорами и требованиями закона.

3. Цели и правовые основания

Данные заявок и обращений обрабатываются для того, чтобы принять обращение, согласовать ознакомительную встречу или запись на занятия, ответить на вопрос и поддерживать связь по заявке. Правовое основание — согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), которое даётся отдельным действием в форме. В части персональных данных ребёнка согласие даёт его родитель или иной законный представитель.

Данные веб-аналитики обрабатываются для оценки посещаемости и улучшения сайта. Правовое основание — отдельное согласие на аналитику (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).

Технические сведения обрабатываются для работы сайта и его защиты от сетевых атак. Правовое основание — законный интерес оператора (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ).

Данные родителей, обучающихся и работников обрабатываются для исполнения договоров и обязанностей, возложенных на оператора законом (п. 2 и п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).

Согласие на обработку данных заявки и согласие на аналитику независимы: отказ от аналитики не мешает отправить заявку, а отправка заявки не включает аналитику.

4. Кому передаются данные

Доступ к данным имеют только уполномоченные работники оператора в объёме, необходимом для работы с обращением, а также лица, которым обработка поручена оператором на основании договора с условиями о конфиденциальности и соблюдении требований Закона № 152-ФЗ (ч. 3 ст. 6 Закона № 152-ФЗ):

• ООО «ВОСТОК ИННОВАЦИИ» (ИНН 5404029565, 630005, г. Новосибирск, ул. Каменская, д. 53, офис 407) — сервис AlfaCRM, в котором хранятся заявки с сайта.
• ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис веб-аналитики Яндекс Метрика, только при наличии вашего согласия на аналитику.
• АО «Тильда Паблишинг» (ИНН 9707041449, г. Москва) — хостинг сайта, только технические сведения. Заявки с сайта в сервисы Тильды не поступают.
• ООО «ВК» (сервис почты Mail.ru для домена chita.school) — если переписка по обращению ведётся по электронной почте.

Данные не передаются третьим лицам для рекламы и не продаются. Трансграничная передача персональных данных оператором не осуществляется.

5. Где находятся базы персональных данных

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, полученных через формы сайта, осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Заявки хранятся в базе сервиса AlfaCRM, размещённой в центре обработки данных в России, и передаются туда из браузера посетителя напрямую по защищённому протоколу.

6. Сроки обработки и хранения

Данные заявки обрабатываются до достижения цели обращения либо до отзыва согласия. Если по итогам обращения договор не заключён, данные заявки удаляются не позднее 90 дней после последнего контакта с заявителем. Если договор заключён, дальнейшая обработка ведётся по основаниям и в сроки, предусмотренные этим договором и законодательством об образовании.

Cookie-идентификаторы веб-аналитики хранятся в браузере посетителя до одного года либо до их удаления посетителем. После отзыва согласия на аналитику новые данные о посещениях не собираются. Журналы запросов к сайту хранит поставщик хостинга в объёме и в сроки, необходимые для работы и защиты сайта.

7. Сведения о реализуемых требованиях к защите персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения (ст. 18.1 и ст. 19 Закона № 152-ФЗ):

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных и ознакомление с ними работников, имеющих доступ к данным;
• передача данных с сайта только по защищённому протоколу;
• индивидуальный доступ работников к базе заявок в объёме, необходимом для работы, и защита учётных записей паролями;
• привлечение к обработке только лиц, обязанных по договору соблюдать конфиденциальность и требования Закона № 152-ФЗ;
• удаление данных по истечении сроков обработки с оформлением акта.

8. Ваши права

Вы вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия оператора в Роскомнадзоре или в суде.

На запрос оператор отвечает в течение 10 рабочих дней. При отзыве согласия обработка прекращается, а данные уничтожаются в срок до 30 дней, если нет другого законного основания продолжать обработку.

Обращение направляется на info@chita.school или почтой по адресу оператора. Отзыв согласия на аналитику доступен в любой момент: Настройки аналитики.

Отзыв согласия прекращает обработку, если у оператора нет другого законного основания продолжать её — например, обязанности хранить документы по заключённому договору.

9. Изменения политики

Политика действует с даты публикации. Оператор обновляет её при изменении процессов обработки или требований законодательства; актуальная редакция всегда доступна по этому адресу.