Политика конфиденциальности

1. Общие положения

 Использование Пользователем Сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.           

  -В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.

- Настоящая Политика конфиденциальности применяется только к официальному сайту Муниципальное бюджетное дошкольное образовательное учреждение Ширыштыкский детский сад "Родничок".                                                                                                                                                                                                                                                  

-Администрация сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте.

- Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта.

2. Основные понятия, используемые в Политике

 В настоящей Политике конфиденциальности используются следующие термины:
- «Официальный сайт Муниципальное бюджетное дошкольное образовательное учреждение Ширыштыкский  детский сад "Родничок"– совокупность web-страниц, создаваемых с целью публикации информации в сети Интернет по адресу - ds-rodnichok-shiryshtyk
- «Администрация сайта» – уполномоченные сотрудники на управления сайтом, действующие от имени Муниципальное бюджетное дошкольное образовательное учреждение Ширыштыкский детский сад "Родничок", которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- «Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
 «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- «Конфиденциальность персональных данных» – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
- «Пользователь официального сайта (далее Пользователь)» – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.
 

3. Обязательства сторон

 Пользователь обязан:
-Предоставить информацию о персональных данных, необходимую для пользования Сайтом.
- Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
Пользователь имеет право:
- указывать дополнительную конфиденциальную информацию при использовании закрытых форм обратной связи Сайта (форма «Задать вопрос»), если требуется по сути вопроса (для подготовки ответа).
Администрация сайта обязана:
- Использовать полученную информацию исключительно для конкретных  целей.
-Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя.
-Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
- Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления не-достоверных персональных данных или неправомерных действий.

4. Оператор может обрабатывать следующие персональные данные Пользователя

  • Оператор обрабатывает персональные данные лиц, напрямую взаимодействующих с Сайтом и/или Оператором с такой (-ими) целью (-ями) как:
  • Организация участия в программе лояльности.
  • Направление сообщений рекламного и информационного характера о товарах и услугах.
  • В предусмотренных выше целях, Оператор обрабатывает следующие категории персональных данных клиентов:
  • Фамилия, имя, отчество.
  • Контактный телефон.
  • Адрес электронной почты.
  • Место работы.
  • Профессия.
  • Учетные данные для входа в личный кабинет: логин и пароль.
  • Обработка Оператором биометрических персональных данных клиентов (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.
  • Обработка Оператором специальных категорий персональных данных клиентов не осуществляется.
  • Оператор осуществляет автоматизированную обработку персональных данных клиентов. 
  • Перечень действий по обработке персональных данных клиентов – сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
  • Не допускается раскрытие третьим лицам и распространение персональных данных без согласия клиента, если иное не предусмотрено федеральным законом. 

5. Принципы обработки персональных данных

- Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и на основе следующих принципов:

  • законности и справедливой основы;
  • ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
  • недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
  • недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  • обработки только тех персональных данных, которые отвечают целям их обработки;
  • соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
  • недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;
  • обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
  • уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.

- Обработка персональных данных осуществляется с согласия Субъекта персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

- К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

- Обработка персональных данных осуществляется путем: 

  • получения персональных данных в устной и письменной форме непосредственно от Субъектов персональных данных;
  • получения персональных данных из общедоступных источников;
  • внесения персональных данных в журналы, реестры и информационные системы Оператора;
  • использования иных способов обработки персональных данных.

- Лица, передавшие Оператору сведения о другом Субъекте персональных данных, в том числе через Сайт, не имея при этом согласия субъекта, чьи персональные данные были переданы, несут ответственность в соответствии с законодательством Российской Федерации.

- Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

- Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

  • определяет угрозы безопасности персональных данных при их обработке;
  • принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
  • назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
  • создает необходимые условия для работы с персональными данными;
  • организует учет документов, содержащих персональные данные;
  • организует работу с информационными системами, в которых обрабатываются персональные данные;
  • хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
  • организует обучение работников Оператора, осуществляющих обработку персональных данных.

- Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

- При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

-В случае внесения Оператором изменений в перечень третьих лиц, которым могут быть переданы персональные данные, Оператор уведомляет субъекта персональных данных о таком изменении посредством телекоммуникационных средств связи (смс, электронная почта, сообщение в личный кабинет посетителя Сайта и иные способы) по своему усмотрению для получения от субъекта персональных данных подтверждения\согласия с такими изменениями. Такой же порядок может быть использован при внесении изменений в цели, объем и порядок обработки персональных данных.

- Информационный баннер, появляющийся на Сайте, информирует посетителя Сайта об обработке файлов cookies и пользовательских данных. Вышеупомянутые персональные данные обрабатываются Оператором в целях обеспечения стабильной работы Сайта, улучшения пользовательского опыта, совершенствования способов и методов представления информации на Сайте, ведения статистики посещений Сайта и выявления наиболее посещаемых страниц Сайта, составление профиля, таргетирования продукта в соответствии с интересами посетителя Сайта.

6. Цели обработки персональных данных

Персональные данные Пользователя Администрация сайта может использовать в целях:

-Идентификации Пользователя, зарегистрированного на Сайте.

-Предоставления Пользователю доступа к персонализированным ресурсам Сайта.

- Установления с Пользователем обратной связи, направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и обращений от Пользователя.

7. Правовые основания обработки персональных данных

2.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

  • Конституция Российской Федерации;
  • Гражданский Кодекс Российской Федерации;
  • Налоговый кодекс Российской Федерации;
  • Федеральный закон от 27.07.2006г. № 152-ФЗ “О персональных данных”
  • Федеральный закон от 06.12.2011г. № 402-ФЗ “О бухгалтерском учёте”;
  • иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

2.2. Правовым основанием обработки персональных данных также являются:

  • Устав Оператора;
  • договоры, заключаемые с Субъектом персональных данных;
  • согласие Субъекта персональных данных на обработку персональных данных.

8. Условия обработки персональных данных

Сайт хранит персональные данные Пользователей Сайта в соответствии с внутренними регламентами конкретных сервисов.

-В отношении персональных данных Пользователя Сайта сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем Сайта данных о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь Сайта соглашается с тем, что определенная часть его персональных данных становится общедоступной.

- Сайт вправе передать персональные данные Пользователя Сайта третьим лицам в следующих случаях:

- Пользователь Сайта выразил согласие на такие действия.

- Передача необходима для использования Пользователем Сайта определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем Сайта.

- Передача предусмотрена законодательством Российской Федерации в рамках установленной законодательством процедуры.Является в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

- Администрация Сайта обязуется немедленно прекратить обработку персональных данных Пользователя Сайта с момента получения от Пользователя Сайта письменного заявления (отзыва) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить их в срок и на условиях, установленных законодательством Российской Федерации.

- В случае достижения цели обработки персональных данных Администрация Сайта обязуется прекратить обработку персональных данных и уничтожить их в срок и на условиях, установленных законодательством Российской Федерации.- В случае отзыва Пользователем Сайта согласия на обработку персональных данных Администрация Сайта вправе продолжить обработку персональных данных без согласия Пользователя Сайта при наличии оснований, указанных в п. 2-11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона «О персональных данных». 

9. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

-При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.

-Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

10. Перечень действий, производимых Оператором с полученными персональными данными

-Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

-Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

11. Конфиденциальность персональных данных

Администрация Сайта, не исполнившая свои обязательства, несѐт ответственность за убытки, понесѐнные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.8.2. настоящей Политики Конфиденциальности.

-В случае утраты или разглашения Конфиденциальной информации Администрация сайта не несѐт ответственность, если данная конфиденциальная информация:

- Стала публичным достоянием до еѐ утраты или разглашения.

- Была получена от третьей стороны до момента еѐ получения Администрацией сайта.

- Была разглашена с согласия Пользователя или самим Пользователем.

12. Заключительные положения

Администрация сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

- Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

- Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать на e-mail: shiri-rodnichek@yandex.ru

-Администрация сайта настоятельно не рекомендует указывать персональные данные в открытых формах обратной связи сайта: при обсуждения, в комментариях, в обращениях, публикуемых в гостевой книг

Сайт использует сервис веб-аналитики Яндекс Метрика с помощью технологии «cookie». Это позволяет нам анализировать взаимодействие посетителей с сайтом и делать его лучше. Продолжая пользоваться сайтом, вы соглашаетесь с использованием файлов cookie