Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором в отношении пользователей сайта [адрес сайта].

2. Категории обрабатываемых данных

• Фамилия, имя, отчество ребёнка и законного представителя
• Лицевой счёт
• Дата рождения ребёнка
• Сведения о посещаемости (присутствие, отсутствие, болезнь, отпуск)
• Контактные данные (email, телефон) — при добровольном предоставлении
• Технические данные: IP-адрес, cookies, информация о браузере

3. Цели обработки

• Формирование и предоставление квитанций на оплату услуг
• Учёт посещаемости воспитанников
• Организация питания (расчёт количества порций)
• Информирование родителей о меню, событиях и объявлениях
• Обработка обращений через форму обратной связи
• Получение и хранение согласий, предусмотренных законодательством

4. Правовые основания

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
• Согласие субъекта персональных данных (законного представителя)
• Договор об оказании образовательных услуг

5. Порядок и условия обработки

Обработка осуществляется с использованием средств автоматизации и без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

Локализация баз данных: обработка персональных данных граждан РФ осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

6. Сроки обработки

Персональные данные обрабатываются в течение срока действия договора и в течение срока, необходимого для исполнения требований законодательства РФ. По достижении целей обработки данные уничтожаются или обезличиваются.

7. Права субъекта персональных данных

• Получение информации об обработке своих персональных данных
• Уточнение, блокирование или уничтожение данных
• Отзыв согласия на обработку персональных данных
• Обжалование действий Оператора в Роскомнадзоре или в суде

8. Меры по обеспечению безопасности

• Назначение ответственного за организацию обработки ПДн
• Ограничение доступа сотрудников к персональным данным в соответствии с должностными обязанностями
• Использование шифрования при передаче данных (HTTPS)
• Хеширование паролей (bcrypt)
• Регулярное резервное копирование
• Ведение журнала действий пользователей

9. Передача третьим лицам

Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ, либо с согласия субъекта персональных данных.

10. Контактная информация

По вопросам обработки персональных данных обращайтесь: [email].