ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1.
Настоящая политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, полученных Рыманом Эрнестом Темировичем (далее — Оператор).
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Основные понятия, используемые в Политике:
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Пользователь — физическое лицо, субъект персональных данных, взаимодействующее с Оператором посредством Сайта, электронной почты, телефона или иным способом.
Cookie-файлы — небольшие фрагменты данных, которые сохраняются в браузере компьютера, мобильного телефона или другого устройства после посещения Пользователем Сайта.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу: https://rnestalbums.ru
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, предоставление, распространение, обезличивание, блокирование, удаление и уничтожение персональных данных.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, в том числе посредством размещения в информационно-телекоммуникационных сетях.
Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных.
1.3.
К субъектам персональных данных, персональные данные которых обрабатываются Оператором в соответствии с настоящей Политикой, относятся:
ученики, участвующие в школьной фотосъёмке;
родители или иные законные представители учеников;
представители родительского комитета;
посетители Сайта и иные лица, взаимодействующие с Оператором.
2. ЦЕЛИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1.
Персональные данные предоставляются Пользователем добровольно посредством заполнения форм на Сайте, электронной переписки, телефонного общения либо иным способом, предусмотренным Оператором.
В случаях, когда обработка персональных данных осуществляется на основании согласия, такое согласие предоставляется субъектом персональных данных либо его законным представителем в случаях, предусмотренных законодательством Российской Федерации.
2.2.
Персональные данные учеников и их законных представителей обрабатываются в следующих целях:
организации и проведения школьной фотосъёмки;
идентификации ученика и его законного представителя;
связи с учеником, родителем или законным представителем по вопросам проведения фотосъёмки;
предоставления информации о порядке проведения фотосъёмки;
передачи результатов фотосъёмки;
предоставления доступа к фотографиям;
обработки обращений, связанных с проведением фотосъёмки и получением фотографий;
исполнения обязательств по заключённым договорам и соглашениям;
ведения бухгалтерского и налогового учёта в случаях, предусмотренных законодательством Российской Федерации.
2.3.
В целях, указанных в пункте 2.2 настоящей Политики, могут обрабатываться следующие персональные данные учеников:
фамилия, имя;
номер телефона;
адрес электронной почты;
названия аккаунтов Пользователя в социальных сетях и/или мессенджерах.
2.4.
В целях организации и проведения фотосъёмки Оператор также осуществляет обработку фотоизображений учеников, полученных в процессе оказания услуг.
Обработка фотоизображений осуществляется исключительно в целях, связанных с проведением фотосъёмки, подготовкой, хранением и передачей результатов оказанных услуг, если иное не предусмотрено отдельным согласием субъекта персональных данных или его законного представителя.
2.5.
Паспортные данные родителей, законных представителей или представителей родительского комитета обрабатываются исключительно в случаях, когда это необходимо для заключения и исполнения договора.
В частности, паспортные данные могут обрабатываться для идентификации стороны договора, подготовки и заключения договора, а также исполнения обязательств по договору.
Паспортные данные не используются для организации фотосъёмки учеников и не собираются у учеников, если иное не предусмотрено законодательством Российской Федерации.
2.6.
При заключении договора могут обрабатываться следующие данные представителя родительского комитета:
фамилия, имя, отчество;
паспортные данные, необходимые для заключения договора;
номер телефона;
адрес электронной почты;
иные сведения, необходимые исключительно для заключения и исполнения договора.
2.7.
Оператор не осуществляет сбор и обработку персональных данных, которые не являются необходимыми для достижения заявленных целей обработки.
2.8.
Обработка персональных данных осуществляется на основании согласия субъекта персональных данных или его законного представителя, если иное основание обработки предусмотрено законодательством Российской Федерации.
Согласие на обработку персональных данных оформляется отдельно от иных документов и информации в случаях, предусмотренных законодательством Российской Федерации.
2.9.
Публикация или иное распространение фотографий учеников в открытом доступе, в том числе на Сайте, в социальных сетях, рекламных материалах, портфолио и иных общедоступных источниках, осуществляется только при наличии соответствующего согласия на распространение персональных данных, если такое согласие требуется законодательством Российской Федерации.
Настоящая Политика сама по себе не является согласием на распространение фотографий.
2.10.
Передача готовых фотографий ученику, его родителю или законному представителю осуществляется в порядке, согласованном сторонами при организации фотосъёмки.
2.11.
Специальные категории персональных данных, предусмотренные законодательством Российской Федерации, Оператором не обрабатываются, за исключением случаев, когда такая обработка прямо предусмотрена законодательством Российской Федерации и имеются соответствующие законные основания.
2.12.
Биометрические персональные данные в целях установления личности субъекта Оператором не обрабатываются.
3. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1.
Обработка персональных данных выполняется с использованием средств автоматизации или без использования таких средств.
3.2.
Оператор осуществляет обработку персональных данных в соответствии с принципами и требованиями законодательства Российской Федерации.
3.3.
Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача осуществляется на законном основании в соответствии с законодательством Российской Федерации.
3.4.
Оператор не передаёт персональные данные третьим лицам, за исключением:
случаев, когда передача необходима для исполнения договора;
случаев, предусмотренных законодательством Российской Федерации;
случаев, когда субъект персональных данных или его законный представитель дал соответствующее согласие;
случаев, когда обработка персональных данных поручена другому лицу на основании соответствующего договора или иного предусмотренного законом основания.
3.5.
При привлечении третьих лиц к обработке персональных данных Оператор принимает предусмотренные законодательством меры для обеспечения конфиденциальности и безопасности персональных данных.
3.6.
Оператор вправе осуществлять хранение документов и персональных данных в течение сроков, необходимых для достижения целей их обработки, исполнения договорных обязательств, выполнения требований законодательства Российской Федерации, а также в течение срока действия соответствующего согласия, если обработка осуществляется на основании согласия.
3.7.
После достижения целей обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные, если иное не предусмотрено законодательством Российской Федерации либо если у Оператора имеются иные законные основания для дальнейшего хранения таких данных.
3.8.
Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных, направив Оператору соответствующее обращение посредством электронной почты на адрес: ernest.ryman@gmail.com.
В обращении рекомендуется указать пометку «Отзыв согласия на обработку персональных данных».
4. ПРАВА И ОБЯЗАННОСТИ СТОРОН
4.1. Оператор вправе:
получать от Пользователя достоверную информацию, необходимую для достижения целей обработки персональных данных;
обрабатывать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации;
осуществлять хранение персональных данных в течение установленных сроков;
поручать обработку персональных данных третьим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
4.2. Оператор обязан:
соблюдать требования законодательства Российской Федерации в области персональных данных;
использовать персональные данные только в заявленных и законных целях;
принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
обеспечивать конфиденциальность персональных данных;
рассматривать обращения субъектов персональных данных по вопросам обработки их персональных данных;
принимать меры по уточнению, блокированию или уничтожению персональных данных в случаях, предусмотренных законодательством Российской Федерации.
4.3. Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных;
требовать уточнения своих персональных данных;
требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.4. Пользователь обязан:
предоставлять Оператору достоверные персональные данные;
своевременно сообщать об изменении персональных данных, если такие данные необходимы для исполнения договора или достижения целей обработки;
не предоставлять Оператору персональные данные третьих лиц без наличия соответствующих законных оснований.
5. ПОРЯДОК ОБРАБОТКИ ОБРАЩЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1.
Субъект персональных данных или его законный представитель имеет право обратиться к Оператору по вопросам обработки персональных данных.
Обращение может быть направлено посредством электронной почты на адрес: ernest.ryman@gmail.com.
5.2.
В обращении могут быть указаны:
фамилия, имя, отчество субъекта персональных данных;
сведения, позволяющие идентифицировать субъекта персональных данных;
содержание обращения;
желаемый способ получения ответа;
иные сведения, необходимые для рассмотрения обращения.
5.3.
Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки, установленные законодательством Российской Федерации.
5.4.
В случае выявления неточностей в персональных данных субъект персональных данных вправе направить Оператору уведомление об их актуализации на адрес электронной почты: ernest.ryman@gmail.com.
5.5.
При подтверждении необходимости изменения персональных данных Оператор принимает предусмотренные законодательством меры по их актуализации.
5.6.
В случаях, предусмотренных законодательством Российской Федерации, Оператор осуществляет блокирование или уничтожение персональных данных по обращению субъекта персональных данных либо его законного представителя.
6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1.
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области защиты персональных данных.
К таким мерам относятся:
ограничение доступа к персональным данным лиц, не имеющих соответствующих полномочий;
использование средств защиты информации;
применение паролей и иных средств ограничения доступа к информационным системам;
обеспечение конфиденциальности персональных данных;
предотвращение несанкционированного доступа к персональным данным;
обнаружение фактов несанкционированного доступа к персональным данным и принятие необходимых мер;
резервирование и восстановление персональных данных в случаях, когда это необходимо;
уничтожение персональных данных по достижении целей их обработки или наступлении иных оснований, предусмотренных законодательством Российской Федерации.
6.2.
Оператор принимает разумные и необходимые меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7. COOKIE-ФАЙЛЫ
7.1.
На Сайте могут использоваться следующие виды Cookie-файлов:
7.1.1. Технические Cookie-файлы — необходимы для корректной работы Сайта и предоставления его основных функций.
7.1.2. Аналитические Cookie-файлы — могут использоваться для анализа посещаемости Сайта, поведения пользователей и улучшения его функциональности.
При использовании аналитических средств могут обрабатываться, в частности:
IP-адрес;
информация о браузере;
время доступа;
адрес предыдущей страницы (реферер);
техническая информация об устройстве пользователя.
7.2. Цели использования Cookie-файлов:
обеспечение корректной работы Сайта;
обеспечение безопасности Сайта;
анализ использования Сайта;
улучшение функциональности Сайта;
проведение статистических исследований.
7.3.
Пользователь может изменить настройки браузера таким образом, чтобы принимать или отклонять Cookie-файлы.
7.4.
Отключение отдельных Cookie-файлов может привести к ограничению доступности некоторых функций Сайта.
7.5.
В случаях, когда законодательство Российской Федерации требует получения согласия на использование определённых видов Cookie-файлов, такое согласие предоставляется Пользователем посредством предусмотренного на Сайте механизма.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1.
Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору посредством электронной почты: ernest.ryman@gmail.com.
8.2.
Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных или используемых Оператором информационных систем.
8.3.
Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
8.4.
Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу:
8.5.
Настоящая Политика действует бессрочно до замены её новой редакцией.