Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Сорокиной Екатериной Владимировной (ОГРНИП 319169000160251, ИНН 165505508090, адрес регистрации: Российская Федерация, Республика Татарстан, г. Казань), именуемой в дальнейшем «Оператор».

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Промежуточная и итоговая аттестация обучающихся проводится школой-партнёром — ОАНО СОШ «Пенаты» (Лицензия Департамента образования города Москвы № 038096 от 15.12.2016, ОГРН 1167700073892, ИНН 9715283917).

2. Основные понятия, используемые в Политике

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому Пользователю веб-сайта.
• Оператор — ИП Сорокина Е.В., организующая и осуществляющая обработку персональных данных.
• Обработка персональных данных — сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) уполномоченным процессорам, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации или без них.
• Пользователь — любой посетитель веб-сайта, заполняющий формы ввода информации.

3. Категории обрабатываемых данных

В соответствии со статьями 5, 6, 9 и 18.1 Федерального закона № 152-ФЗ Оператор обрабатывает следующие категории данных Пользователя при взаимодействии с веб-сайтом и заполнении форм обратной связи:

• Контактные и идентификационные данные: фамилия, имя, отчество родителя (законного представителя), номер мобильного контактного телефона;
• Образовательные параметры: класс обучения ребёнка (1–11 класс), выбранная программа промежуточной аттестации;
• Параметры диагностического квиза: ответы на вопросы опроса (формат аттестации, причина выбора дистанционного формата, предпочитаемый канал связи: WhatsApp, Telegram или телефон);
• Сетевые и технические параметры: сетевой адрес устройства (IP-адрес), технические характеристики браузера и операционной системы (User-Agent), адрес страницы отправки (URL), источник перехода (Referrer), технические метки времени открытия страницы и взаимодействия с формами (timestamps);
• Аналитические и маркетинговые метки: параметры источников рекламного трафика (UTM-метки: utm_source, utm_medium, utm_campaign, utm_content, utm_term), идентификатор клика Яндекс Директ (yclid), обезличенные файлы cookies и данные веб-аналитики.

4. Цели обработки персональных данных

• Консультирование Пользователя по вопросам зачисления, перехода на семейное обучение и сдачи промежуточной аттестации;
• Подготовка комплекта документов для прикрепления к школе-партнёру ОАНО СОШ «Пенаты»;
• Уведомление о статусе проверки аттестационных работ и готовности официальных справок;
• Связь с Пользователем посредством телефонных звонков и защищенных каналов мессенджеров (WhatsApp, Telegram);
• Анализ источников трафика, оценка эффективности рекламных кампаний и оптимизация стабильности и удобства интерфейсов веб-сайта.

5. Порядок сбора, хранения и защиты данных

Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства РФ.

5.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные организационные и технические меры, исключающие несанкционированный доступ к персональным данным.

5.2. Поручение обработки и передача уполномоченным процессорам: В соответствии со ст. 6 152-ФЗ Оператор поручает обработку данных исключительно следующим партнерам для выполнения целей договора:

• Школе-партнёру ОАНО СОШ «Пенаты» (г. Москва) — исключительно для оформления приказа о зачислении, ведения личного дела и оформления академической справки;
• CRM-системе (АО «АМОЦРМ», РФ) — для фиксации обращений и оперативной связи куратора с родителем;
• Хостинг-провайдеру на территории РФ — для технической поддержки функционирования сайта;
• Операторам связи — для отправки сервисных уведомлений.

5.3. Локализация баз данных и трансграничная передача: Базы данных с персональными данными граждан РФ расположены исключительно на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

6. Срок обработки, порядок уничтожения данных и отзыв согласия

6.1. Срок обработки и хранения персональных данных ограничивается достижением конкретных, заранее определенных целей обработки (ст. 5 Федерального закона № 152-ФЗ). Персональные данные обрабатываются в течение срока оказания консультационных и образовательных услуг и хранятся не более 3 (трёх) лет с момента завершения взаимодействия либо до момента отзыва согласия субъектом персональных данных.

6.2. В случае отзыва Пользователем согласия на обработку персональных данных либо при достижении целей обработки Оператор обязан прекратить их обработку и уничтожить персональные данные в срок, не превышающий 30 (тридцати) календарных дней с даты поступления указанного отзыва (ст. 21 № 152-ФЗ), путем безвозвратного удаления с электронных носителей с составлением соответствующего акта.

6.3. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору обращение с пометкой «Отзыв согласия на обработку персональных данных» по адресу электронной почты: info@schoolattestation.ru либо почтовым отправлением по адресу регистрации ИП Сорокиной Е.В. (ОГРНИП 319169000160251).

6.4. Порядок обжалования: В соответствии со ст. 17 Федерального закона № 152-ФЗ субъект персональных данных имеет право на обжалование любых действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) либо в судебном порядке.