Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок, цели и условия обработки персональных данных в Частном учреждении дополнительного профессионального образования «Гимназия искусств и культуры» (ЧУ ДПО «ГИК») (далее — «Оператор» или «Учреждение»), расположенном по адресу: 141021, Россия, Московская область, г.о. Мытищи, г. Мытищи, ул. Юбилейная, стр.6А, и обязательна для ознакомления всеми лицами, предоставляющими Оператору свои персональные данные.
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика разработана в соответствии с действующим законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).
2. Состав и цели обработки персональных данных
2.1. Обработка персональных данных обучающихся и их законных представителей.
2.2. Обработка персональных данных посетителей сайта https://www.gik-mytischi.ru/ (далее — «Сайт»).
2.3. Обработка данных с помощью сервисов интернет-статистики.
3. Правовые основания обработки персональных данных
3.1. Обработка персональных данных, указанных в п. 2.1 настоящей Политики, осуществляется на следующих правовых основаниях:
3.2. Обработка персональных данных, указанных в п. 2.2 и 2.3 настоящей Политики, осуществляется на основании явно выраженного, конкретного, информированного и сознательного согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных). Согласие предоставляется пользователем путем проставления соответствующей отметки (чекбокса) в формах сбора данных на Сайте.
4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов законности, целесообразности и добросовестности.
4.2. Сроки хранения персональных данных:
4.3. Оператор не передает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, или при получении отдельного согласия субъекта персональных данных.
4.4. Привлечение сторонних сервисов
Для работы сайта Оператор использует платформу Tilda (ООО «Тильда», сайт https://tilda.ru). Формы обратной связи, которые заполняют посетители, обрабатываются на серверах Tilda. У Оператора заключен договор с Tilda в виде Пользовательского соглашения (https://tilda.cc/ru/terms/) и Поручения на обработку персональных данных (https://tilda.cc/ru/dpa/). Tilda обязуется не использовать данные посетителей в своих целях и обеспечивать их защиту.
5. Права субъекта персональных данных
5.1. Субъект персональных данных имеет право:
6. Меры по обеспечению безопасности персональных данных
6.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними.
6.2. Доступ к обрабатываемым персональным данным предоставляется только тем сотрудникам Оператора, которым это необходимо для выполнения трудовых обязанностей, связанных с достижением целей обработки.
7. Заключительные положения. Контакты
7.1. Настоящая Политика является публичным документом и подлежит размещению на Сайте Оператора в сети «Интернет» по постоянной ссылке: https://www.gik-mytischi.ru/politika-obrabotki-personalnyh-dannyh
7.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
7.3. Все предложения, запросы или вопросы по поводу настоящей Политики и обработки персональных данных вы можете направлять Оператору:
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок, цели и условия обработки персональных данных в Частном учреждении дополнительного профессионального образования «Гимназия искусств и культуры» (ЧУ ДПО «ГИК») (далее — «Оператор» или «Учреждение»), расположенном по адресу: 141021, Россия, Московская область, г.о. Мытищи, г. Мытищи, ул. Юбилейная, стр.6А, и обязательна для ознакомления всеми лицами, предоставляющими Оператору свои персональные данные.
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика разработана в соответствии с действующим законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).
2. Состав и цели обработки персональных данных
2.1. Обработка персональных данных обучающихся и их законных представителей.
- Состав данных: Фамилия, имя, отчество обучающегося и его родителей (законных представителей); дата и место рождения; реквизиты свидетельства о рождении или паспорта; адрес регистрации и проживания; контактные телефоны; сведения о составе семьи; сведения о состоянии здоровья (для организации образовательного процесса); фотографии; иные данные, необходимые для ведения образовательной деятельности и предусмотренные законодательством об образовании.
- Цели обработки:
- Исполнение договора об оказании образовательных услуг.
- Осуществление образовательной деятельности в соответствии с Федеральным законом «Об образовании в Российской Федерации».
- Обеспечение безопасности и охраны жизни, здоровья обучающихся.
- Ведение кадрового, бухгалтерского и иного документационного учета в соответствии с требованиями законодательства.
- Информирование о событиях, мероприятиях и новостях Учреждения.
2.2. Обработка персональных данных посетителей сайта https://www.gik-mytischi.ru/ (далее — «Сайт»).
- Состав данных: Имя, контактный номер телефона, адрес электронной почты, а также иные данные, которые пользователь добровольно указывает в формах обратной связи (например, форма «Записаться на бесплатный пробный урок» или форма для связи в разделе «Контакты»).
- Цели обработки:
- Предоставление информации об услугах Учреждения.
- Обработка заявок на запись на пробные уроки и иные мероприятия.
- Осуществление обратной связи с пользователями Сайта.
2.3. Обработка данных с помощью сервисов интернет-статистики.
- Состав данных: На Сайте используются метрические сервисы, в частности, Яндекс.Метрика. Эти сервисы с помощью технологии cookie и счетчиков кода собирают и обрабатывают обезличенные данные о посетителях: IP-адрес, сведения о браузере и устройстве, географическое положение, источники перехода, поведение на Сайте (посещенные страницы, время нахождения, клики).
- Цели обработки: Анализ посещаемости Сайта, поведения пользователей для улучшения его работы, удобства и эффективности. Данные, собираемые метрическими сервисами, являются агрегированными и обезличенными и не используются для установления личности конкретного посетителя.
3. Правовые основания обработки персональных данных
3.1. Обработка персональных данных, указанных в п. 2.1 настоящей Политики, осуществляется на следующих правовых основаниях:
- Пункт 2 части 1 статьи 6 Закона о персональных данных — обработка необходима для достижения целей, предусмотренных законом (в частности, Федеральным законом «Об образовании в Российской Федерации»).
- Пункт 5 части 1 статьи 6 Закона о персональных данных — обработка необходима для исполнения договора, стороной которого является субъект персональных данных (договор об оказании образовательных услуг), а также для заключения договора по инициативе субъекта.
3.2. Обработка персональных данных, указанных в п. 2.2 и 2.3 настоящей Политики, осуществляется на основании явно выраженного, конкретного, информированного и сознательного согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных). Согласие предоставляется пользователем путем проставления соответствующей отметки (чекбокса) в формах сбора данных на Сайте.
4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов законности, целесообразности и добросовестности.
4.2. Сроки хранения персональных данных:
- Данные обучающихся хранятся в течение сроков, установленных законодательством об образовании и архивном деле.
- Данные, полученные через формы Сайта, хранятся в течение периода, необходимого для достижения целей их обработки (например, для ведения истории переписки), но не более 3 (трех) лет с момента последнего взаимодействия с субъектом данных, если иное не предусмотрено договором.
- Обезличенные данные Яндекс.Метрики хранятся в соответствии с пользовательским соглашением данного сервиса.
4.3. Оператор не передает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, или при получении отдельного согласия субъекта персональных данных.
4.4. Привлечение сторонних сервисов
Для работы сайта Оператор использует платформу Tilda (ООО «Тильда», сайт https://tilda.ru). Формы обратной связи, которые заполняют посетители, обрабатываются на серверах Tilda. У Оператора заключен договор с Tilda в виде Пользовательского соглашения (https://tilda.cc/ru/terms/) и Поручения на обработку персональных данных (https://tilda.cc/ru/dpa/). Tilda обязуется не использовать данные посетителей в своих целях и обеспечивать их защиту.
5. Права субъекта персональных данных
5.1. Субъект персональных данных имеет право:
- На доступ к своим персональным данным, их уточнение, блокирование или уничтожение в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
- На отзыв согласия на обработку персональных данных, предоставленного через Сайт.
- На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
6. Меры по обеспечению безопасности персональных данных
6.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними.
6.2. Доступ к обрабатываемым персональным данным предоставляется только тем сотрудникам Оператора, которым это необходимо для выполнения трудовых обязанностей, связанных с достижением целей обработки.
7. Заключительные положения. Контакты
7.1. Настоящая Политика является публичным документом и подлежит размещению на Сайте Оператора в сети «Интернет» по постоянной ссылке: https://www.gik-mytischi.ru/politika-obrabotki-personalnyh-dannyh
7.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
7.3. Все предложения, запросы или вопросы по поводу настоящей Политики и обработки персональных данных вы можете направлять Оператору:
- Почтовый адрес: 141121, Россия, Московская область, г.о. Мытищи, г. Мытищи, ул. Юбилейная, стр.6А (для корреспонденции).
- Электронная почта: GIKmytishi@yandex.ru
- Контактный телефон: +7 (985) 821-25-50 (в рабочее время: Пн-Пт 10:00-20:00, Сб 10:00-18:00).