Политика конфиденциальности
1. Общие положения
Использование Пользователем Сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
-В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.
- Настоящая Политика конфиденциальности применяется только к официальному сайту Муниципальное бюджетное дошкольное образовательное учреждение Ширыштыкский детский сад "Родничок".
-Администрация сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте.
- Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта.
2. Основные понятия, используемые в Политике
В настоящей Политике конфиденциальности используются следующие термины:- «Официальный сайт Муниципальное бюджетное дошкольное образовательное учреждение Ширыштыкский детский сад "Родничок"– совокупность web-страниц, создаваемых с целью публикации информации в сети Интернет по адресу - ds-rodnichok-shiryshtyk
- «Администрация сайта» – уполномоченные сотрудники на управления сайтом, действующие от имени Муниципальное бюджетное дошкольное образовательное учреждение Ширыштыкский детский сад "Родничок", которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- «Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
«Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- «Конфиденциальность персональных данных» – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
- «Пользователь официального сайта (далее Пользователь)» – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.
3. Обязательства сторон
Пользователь обязан:
-Предоставить информацию о персональных данных, необходимую для пользования Сайтом.
- Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
Пользователь имеет право:
- указывать дополнительную конфиденциальную информацию при использовании закрытых форм обратной связи Сайта (форма «Задать вопрос»), если требуется по сути вопроса (для подготовки ответа).
Администрация сайта обязана:
- Использовать полученную информацию исключительно для конкретных целей.
-Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя.
-Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
- Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления не-достоверных персональных данных или неправомерных действий.
4. Оператор может обрабатывать следующие персональные данные Пользователя
- Оператор обрабатывает персональные данные лиц, напрямую взаимодействующих с Сайтом и/или Оператором с такой (-ими) целью (-ями) как:
- Организация участия в программе лояльности.
- Направление сообщений рекламного и информационного характера о товарах и услугах.
- В предусмотренных выше целях, Оператор обрабатывает следующие категории персональных данных клиентов:
- Фамилия, имя, отчество.
- Контактный телефон.
- Адрес электронной почты.
- Место работы.
- Профессия.
- Учетные данные для входа в личный кабинет: логин и пароль.
- Обработка Оператором биометрических персональных данных клиентов (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.
- Обработка Оператором специальных категорий персональных данных клиентов не осуществляется.
- Оператор осуществляет автоматизированную обработку персональных данных клиентов.
- Перечень действий по обработке персональных данных клиентов – сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
- Не допускается раскрытие третьим лицам и распространение персональных данных без согласия клиента, если иное не предусмотрено федеральным законом.
5. Принципы обработки персональных данных
- Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и на основе следующих принципов:
- законности и справедливой основы;
- ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
- недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;
- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
- уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
- Обработка персональных данных осуществляется с согласия Субъекта персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
- К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
- Обработка персональных данных осуществляется путем:
- получения персональных данных в устной и письменной форме непосредственно от Субъектов персональных данных;
- получения персональных данных из общедоступных источников;
- внесения персональных данных в журналы, реестры и информационные системы Оператора;
- использования иных способов обработки персональных данных.
- Лица, передавшие Оператору сведения о другом Субъекте персональных данных, в том числе через Сайт, не имея при этом согласия субъекта, чьи персональные данные были переданы, несут ответственность в соответствии с законодательством Российской Федерации.
- Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
- Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
- создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- организует обучение работников Оператора, осуществляющих обработку персональных данных.
- Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
- При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
-В случае внесения Оператором изменений в перечень третьих лиц, которым могут быть переданы персональные данные, Оператор уведомляет субъекта персональных данных о таком изменении посредством телекоммуникационных средств связи (смс, электронная почта, сообщение в личный кабинет посетителя Сайта и иные способы) по своему усмотрению для получения от субъекта персональных данных подтверждения\согласия с такими изменениями. Такой же порядок может быть использован при внесении изменений в цели, объем и порядок обработки персональных данных.
- Информационный баннер, появляющийся на Сайте, информирует посетителя Сайта об обработке файлов cookies и пользовательских данных. Вышеупомянутые персональные данные обрабатываются Оператором в целях обеспечения стабильной работы Сайта, улучшения пользовательского опыта, совершенствования способов и методов представления информации на Сайте, ведения статистики посещений Сайта и выявления наиболее посещаемых страниц Сайта, составление профиля, таргетирования продукта в соответствии с интересами посетителя Сайта.
6. Цели обработки персональных данных
Персональные данные Пользователя Администрация сайта может использовать в целях:
-Идентификации Пользователя, зарегистрированного на Сайте.
-Предоставления Пользователю доступа к персонализированным ресурсам Сайта.
- Установления с Пользователем обратной связи, направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и обращений от Пользователя.
7. Правовые основания обработки персональных данных
2.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский Кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27.07.2006г. № 152-ФЗ “О персональных данных”
- Федеральный закон от 06.12.2011г. № 402-ФЗ “О бухгалтерском учёте”;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
2.2. Правовым основанием обработки персональных данных также являются:
- Устав Оператора;
- договоры, заключаемые с Субъектом персональных данных;
- согласие Субъекта персональных данных на обработку персональных данных.
8. Условия обработки персональных данных
Сайт хранит персональные данные Пользователей Сайта в соответствии с внутренними регламентами конкретных сервисов.
-В отношении персональных данных Пользователя Сайта сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем Сайта данных о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь Сайта соглашается с тем, что определенная часть его персональных данных становится общедоступной.
- Сайт вправе передать персональные данные Пользователя Сайта третьим лицам в следующих случаях:
- Пользователь Сайта выразил согласие на такие действия.
- Передача необходима для использования Пользователем Сайта определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем Сайта.
- Передача предусмотрена законодательством Российской Федерации в рамках установленной законодательством процедуры.Является в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
- Администрация Сайта обязуется немедленно прекратить обработку персональных данных Пользователя Сайта с момента получения от Пользователя Сайта письменного заявления (отзыва) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить их в срок и на условиях, установленных законодательством Российской Федерации.
- В случае достижения цели обработки персональных данных Администрация Сайта обязуется прекратить обработку персональных данных и уничтожить их в срок и на условиях, установленных законодательством Российской Федерации.- В случае отзыва Пользователем Сайта согласия на обработку персональных данных Администрация Сайта вправе продолжить обработку персональных данных без согласия Пользователя Сайта при наличии оснований, указанных в п. 2-11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона «О персональных данных».
9. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
-При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.
-Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
10. Перечень действий, производимых Оператором с полученными персональными данными
-Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
-Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
11. Конфиденциальность персональных данных
Администрация Сайта, не исполнившая свои обязательства, несѐт ответственность за убытки, понесѐнные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.8.2. настоящей Политики Конфиденциальности.
-В случае утраты или разглашения Конфиденциальной информации Администрация сайта не несѐт ответственность, если данная конфиденциальная информация:
- Стала публичным достоянием до еѐ утраты или разглашения.
- Была получена от третьей стороны до момента еѐ получения Администрацией сайта.
- Была разглашена с согласия Пользователя или самим Пользователем.
12. Заключительные положения
Администрация сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
- Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
- Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать на e-mail: shiri-rodnichek@yandex.ru
-Администрация сайта настоятельно не рекомендует указывать персональные данные в открытых формах обратной связи сайта: при обсуждения, в комментариях, в обращениях, публикуемых в гостевой книг