Настоящая Политика конфиденциальности (далее – Политика) персональных данных МУНИЦИПАЛЬНОГО БЮДЖЕТНОГО ОБЩЕОБРАЗОВАТЕЛЬНОГО УЧРЕЖДЕНИЯ ПЕТРОЗАВОДСКОГО ГОРОДСКОГО ОКРУГА «ЛИЦЕЙ №1» (далее – Оператор) применяется при использовании сайта в сети Интернет по адресу: https://lyceum1.karelschool.ru/ (далее – Сайт).

Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных»), иных федеральных законов, регулирующих вопросы обработки персональных данных, а также принятых в целях исполнения подзаконных нормативных правовых актов.

Политика определяет основные цели и условия обработки персональных данных Пользователей Сайта и сведения о реализуемых требованиях к защите персональных данных Пользователей Сайта и применяется только к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

Оператор является оператором только тех персональных данных, которые получает от Пользователей при использовании Сайта с их согласия, предоставляемого путем совершения Пользователем конклюдентных действий на Сайте.

Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем на Сайте. Оператор исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные и поддерживает эту информацию в актуальном состоянии. Всю ответственность за последствия предоставления недостоверных или недействительных персональных данных несет лично Пользователь.

Пользователь подтверждает, что, предоставляя свои персональные данные и давая согласие на их обработку, он действует добровольно, своей волей и в своем интересе. Предоставляя свои персональные данные, Пользователь соглашается с тем, что предоставленные им персональные данные будут обрабатываться как с использованием средств автоматизации, так и без использования таких средств.

Персональные данные, разрешенные к обработке в рамках Политики, не являются специальными или биометрическими, предоставляются Пользователем путем заполнения специальных форм на Сайте.

Срок обработки персональных данных определяется сроком достижения целей обработки, указанных в настоящей Политике, с учетом сроков хранения, установленных федеральными законами.

Уничтожение персональных данных производится в следующие сроки:

• в отношении персональных данных, обрабатываемых в целях установления обратной связи и технической поддержки, — в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки (например, с даты ответа на обращение);

• в иных случаях — в сроки, предусмотренные законодательством Российской Федерации.

Согласие на обработку персональных данных может быть отозвано Пользователем путем направления письменного заявления по адресу Оператора: 185014, Республика Карелия, г. Петрозаводск, Березовая аллея, д. 42.

В случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона «О персональных данных» (в частности, для исполнения требований Федерального закона от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» в течение установленных сроков хранения).

В зависимости от заполняемой Пользователем веб-формы персональные данные включают в себя следующую информацию:

• фамилию, имя, отчество;

• дату рождения;

• контактный телефон;

• адрес электронной почты (e-mail);

• название организации (места работы);

• должность.

Заполняя соответствующие веб-формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с Политикой.

Обработка персональных данных Пользователя осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

Сведения, которые характеризуют физиологические и биологические особенности человека (биометрические персональные данные), Оператором не собираются, не обрабатываются и не хранятся.

Сайт собирает и хранит только те персональные данные Пользователя, которые необходимы для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональных данных в течение определенного законом срока.

Персональные данные Пользователя Оператор обрабатывает в следующих целях:

• исполнение требований Федерального закона от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;

• установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя;

• предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.

Оператор хранит персональные данные Пользователей в соответствии с внутренними регламентами конкретных сервисов. В отношении персональных данных Пользователя сохраняется их конфиденциальность.

Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:

• пользователь выразил согласие на такие действия;

• передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем;

• передача предусмотрена законодательством Российской Федерации в рамках установленной законодательством процедуры.

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1. подтверждение факта обработки персональных данных Оператором;

2. правовые основания и цели обработки персональных данных;

3. цели и применяемые Оператором способы обработки персональных данных;

4. наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;

5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6. сроки обработки персональных данных, в том числе сроки их хранения;

7. порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;

8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

10. информацию о способах исполнения Оператором обязанностей;

11. иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.

Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

Оператор обязуется прекратить обработку персональных данных Пользователя с момента получения от Пользователя письменного заявления (отзыва) и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней с даты получения такого заявления, если иное не предусмотрено федеральным законом.

В случае достижения цели обработки персональных данных Оператор обязуется прекратить обработку персональных данных и уничтожить их в сроки, установленные настоящей Политикой.

Пользователь обязуется:

• предоставлять корректную и правдивую информацию о персональных данных, необходимую для пользования Сайтом;

• обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

Оператор обязуется:

• использовать полученную информацию исключительно для целей, указанных в настоящей Политике;

• обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного согласия Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных настоящей Политикой;

• осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий;

• в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязан с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:

  1. в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

  2. в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии);

• при обработке персональных данных Оператор соблюдает их конфиденциальность.

Оператор несет ответственность за умышленное разглашение персональных данных Пользователя в соответствии с действующим законодательством Российской Федерации, за исключением случаев, предусмотренных настоящей Политикой.

В случае утраты или разглашения персональных данных Оператор не несет ответственность, если данная конфиденциальная информация:

• стала публичным достоянием до ее утраты или разглашения;

• была получена от третьей стороны до момента ее получения Оператором;

• была разглашена с согласия Пользователя;

• была получена третьими лицами путем несанкционированного доступа к файлам Сайта.

Пользователь несет ответственность за правомерность, корректность и правдивость предоставленных персональных данных в соответствии с законодательством Российской Федерации.

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. Изменения в Политику публикуются на Сайте и вступают в силу с даты их размещения, если иной срок не указан в самом изменении.

Действующая Политика конфиденциальности размещена на странице по адресу: https://lyceum1.karelschool.ru/feedback/agreement .