Настоящая Политика определяет порядок обработки персональных данных в ЧОУ «Еврогимназия», ОГРН 1197232013681, ИНН 7224080855 (далее – Оператор), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами.
Если в тексте документа использованы местоимения «мы», «нас», то речь идет об Операторе. Если в тексте документа использованы местоимения «вы», «вас», то речь идет о субъектах персональных данных.
Пожалуйста, прочитайте внимательно Политику. Если вы не согласны с каким-либо условием, не используйте сайт www.eg72.ru (далее – Сайт) и не предоставляйте нам свои персональные данные.

1. Область применения и категории субъектов
Настоящая Политика распространяется на персональные данные, получаемые и обрабатываемые Оператором в отношении следующих категорий субъектов:
Учащиеся (воспитанники) и их законные представители (родители): данные, необходимые для заключения и исполнения договоров об образовании, обеспечения образовательного процесса, охраны жизни и здоровья.
Работники (педагогический, административный и вспомогательный персонал), бывшие работники и соискатели: данные, необходимые для исполнения обязанностей работодателя, требований трудового, налогового и пенсионного законодательства.
Посетители Сайта: физические лица, посещающие Сайт и предоставляющие данные через формы обратной связи.

2. Термины
Субъект персональных данных (Субъект): физическое лицо, к которому относятся обрабатываемые персональные данные (учащийся, родитель, работник, посетитель Сайта и т.д.).
Персональные данные: любая информация, относящаяся прямо или косвенно к определенному или определяемому Субъекту.
Обработка персональных данных: любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

3. Цели обработки персональных данных
3.1. Для учащихся (воспитанников) и их законных представителей (родителей):
Реализация образовательной деятельности в соответствии с Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», включая заключение и исполнение договоров на оказание образовательных услуг, организацию учебного процесса, обеспечение безопасности и охраны здоровья обучающихся, а также информирование о деятельности гимназии.
3.2. Для работников и соискателей:
Осуществление трудовых и гражданско-правовых отношений, а именно выполнение обязанностей работодателя в соответствии с трудовым, налоговым и пенсионным законодательством Российской Федерации.
3.3. Для посетителей Сайта:
Обработка обращений и запросов, обеспечение функционирования и безопасности Сайта, включая анализ его посещаемости и технической эффективности.

4. Правовые основания обработки персональных данных
Мы обрабатываем персональные данные на основании:

Согласия Субъекта (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ)

• для целей обработки данных, предоставленных через формы заявок на Сайте;
• для сбора и обработки технических данных (включая файлы cookies) с помощью метрических сервисов в целях анализа посещаемости и улучшения работы Сайта;

Заключения и исполнения договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) – для целей заключения договора на оказание образовательных услуг с родителями (законными представителями) и его дальнейшего исполнения в отношении учащихся.

Исполнения требований законодательства (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ) – в частности, Федерального закона «Об образовании в Российской Федерации» (в части организации образовательного процесса, ведения электронного журнала и дневника, обеспечения безопасности), Трудового кодекса РФ, Налогового кодекса РФ, иных нормативных правовых актов (в отношении работников и учащихся).

Законного интереса Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) – для обеспечения безопасности Сайта, предупреждения и расследования инцидентов кибербезопасности.

5. Состав обрабатываемых персональных данных

5.1. Обработка избыточных данных не допускается
Состав обрабатываемых персональных данных строго ограничен целями, указанными в разделе 3 настоящей Политики. Мы не запрашиваем и не обрабатываем данные, не необходимые для заявленных целей.
5.2. Обработка специальных категорий персональных данных
В исключительных случаях, прямо обусловленных целями образовательной деятельности и необходимостью создания специальных условий обучения, Оператор обрабатывает персональные данные, относящиеся к специальным категориям, а именно данные о состоянии здоровья обучающихся (в частности, сведения о медицинской группе, группе здоровья, инвалидности).
Правовым основанием для такой обработки является пункт 6 части 1 статьи 48 ФЗ № 273-ФЗ «Об образовании», согласно которому педагогические работники обязаны учитывать особенности психофизического развития обучающихся и состояние их здоровья, соблюдать специальные условия, необходимые для получения образования лицами с ограниченными возможностями здоровья, инвалидами (детьми-инвалидами) в части реализации адаптированных образовательных программ, использования форм, методов и средств обучения и воспитания, взаимодействовать при необходимости с медицинскими организациями и центрами психолого-педагогической, медицинской и социальной помощи.
Обработка осуществляется при обязательном наличии письменного согласия родителя (законного представителя) на обработку этих данных, которое запрашивается Оператором в качестве меры обеспечения правовой определенности и максимального соблюдения прав субъекта.
5.3. Обработка биометрических данных
Оператор не осуществляет обработку биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основе которых можно установить его личность и которые используются оператором для установления личности субъекта).

6. Обработка персональных данных педагогов, размещенных на сайте
Публикация на Сайте персональных данных педагогов (ФИО, фотография, информация об образовании и квалификации) является их распространением и осуществляется Оператором только на основании письменного согласия каждого педагога.
Использование, копирование, распространение или иная обработка персональных данных, размещенных на Сайте, без прямого, информированного и добровольного согласия их субъекта, — ЗАПРЕЩЕНО.

7. Использование файлов Cookies и метрических сервисов
С целью обеспечения функционирования Сайта, анализа его посещаемости и улучшения качества взаимодействия с посетителями Оператор использует файлы cookies и метрический сервис Яндекс.Метрика.
7.1. Файлы Cookies
Cookies – это фрагменты текста, сохраняемые в браузере Посетителя.
Оператор использует cookies для следующих целей:

• обеспечение технической работоспособности и базовой функциональности Сайта;
• сохранение пользовательских настроек и предпочтений;
• анализ поведения посетителей на Сайте в обезличенном агрегированном виде для улучшения его работы.

Оператор не использует cookies для сбора информации, позволяющей напрямую идентифицировать посетителей.
7.2. Метрический сервис Яндекс.Метрика
Сервис Яндекс.Метрика использует технологию cookies для сбора обезличенных технических данных о посещаемости Сайта (например, данные о последовательности посещения страниц, длительности сессии, источниках трафика).
Информация, собираемая с помощью сервиса, передается и хранится на серверах ООО «Яндекс» (Россия) в соответствии с его политикой конфиденциальности.
7.3. Управление использованием данных
Посетитель вправе отказаться от использования cookies и сбора данных метрическим сервисом, воспользовавшись одним из следующих способов:

• Настроить свой браузер на блокировку всех или определенных файлов cookies.
• Установить специальный плагин для блокировки сбора данных Яндекс.Метрикой, доступный по адресу: https://yandex.ru/support/metrika/general/opt-out.html.

8. Порядок и сроки хранения персональных данных
Персональные данные обрабатываются и хранятся на защищенных электронных носителях и в бумажном виде.
Базы данных, содержащие персональные данные, находятся на территории Российской Федерации.
Сроки хранения определяются в соответствии с целями обработки и требованиями законодательства:

• Данные из заявок на Сайте хранятся в течение 3 (трех) лет.
• Данные работников и учащихся хранятся в сроки, установленные трудовым, образовательным и архивным законодательством РФ.
• Технические данные (логи) хранятся до 6 (шести) месяцев.

9. Кто имеет доступ к персональным данным
Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, для исполнения своих должностных обязанностей. Мы не распространяем и не предоставляем персональные данные третьим лицам без согласия Субъекта, за исключением случаев, предусмотренных законодательством РФ:

• в государственные органы (Пенсионный фонд, Налоговая служба, Роскомнадзор, суды, правоохранительные органы) по их мотивированному запросу;
• в иные организации в случаях, прямо установленных нормативными правовыми актами (например, для организации питания, медицинского обслуживания).

9.1. Поручение обработки персональных данных третьим лицам
Оператор вправе поручать обработку персональных данных третьим лицам (например, провайдерам IT-услуг, организаторам питания, медицинским организациям) на основании заключаемых договоров.
Такие договоры содержат существенные условия, предусмотренные частью 3 статьи 6 Федерального закона № 152-ФЗ, обязывающие указанных лиц соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

10. Права субъектов персональных данных
Вы вправе:

• Получать информацию об обработке ваших персональных данных.
• Требовать уточнения, блокирования или уничтожения ваших персональных данных в случае их неточности, незаконности обработки.
• Отозвать свое согласие на обработку персональных данных.
• Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор).

11. Порядок реализации прав субъектов ПДн
Для реализации своих прав, указанных в разделе 10 настоящей Политики, Субъект или его законный представитель направляет Оператору письменный запрос по почтовому адресу или на адрес электронной почты, указанные в разделе 14.
Запрос должен содержать: ФИО Субъекта, сведения, подтверждающие ваше отношение к Оператору (например, ФИО ребенка для родителей), суть требования, личную подпись. В случае необходимости подтверждения вашей личности Оператор вправе запросить реквизиты документа, удостоверяющего личность.
Оператор обязуется рассмотреть запрос и дать ответ в срок, не превышающий 10 (десяти) рабочих дней с момента его получения.

12. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними.
К таким мерам относятся:

• Назначение ответственного за организацию обработки ПДн.
• Принятие локальных нормативных актов, регламентирующих обработку и защиту ПДн.
• Регулярное обучение и проведение инструктажей работников, осуществляющих обработку персональных данных, положениям законодательства о персональных данных и локальным актам Оператора.
• Использование средств антивирусной защиты, систем обнаружения вторжений.
• Разграничение прав доступа к информационным системам, содержащим ПДн.

13. Требования к достоверности данных и заключительные положения
Мы не проверяем достоверность предоставленных вами персональных данных и исходим из того, что вы действуете добросовестно.
Вы гарантируете, что предоставленные данные являются достоверными и актуальными, а в случае предоставления данных третьего лица (например, ребенка) – имеете на это надлежащие полномочия.
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте.

14. Контактная информация
Частное общеобразовательное учреждение «Еврогимназия»
Юридический адрес: 625501, Тюменская область, Тюменский район, д. Дербыши, ул. Академическая, зд. 2.
Адрес для направления корреспонденции: 625501, Тюменская область, Тюменский район, д. Дербыши, ул. Академическая, зд. 2.
Адрес электронной почты для обращений по вопросам обработки ПДн: info@eg72.ru
Телефон: +7(3452) 63-86-01