Политика конфиденциальности и обработки персональных данных

Положение о конфиденциальности

Настоящее Положение о конфиденциальности (далее «Положение»):
- распространяется на АНОО «Центр развития ребенка «Золотой ключик» (далее - Образовательная организация), которая является контролером данных (в значении данного термина, приведенном в Общем регламенте по защите данных 2016/679 ЕС) или оператором (в значении данного термина, приведенном в Федеральном законе РФ № 152-ФЗ «О персональных данных»).
- в полном объеме посредством данной ссылки включается в условия договора об оказании образовательных услуг и (или) услуг по уходу и присмотру за детьми, заключенным с родителями несовершеннолетних детей или иными Заказчиками (далее соответственно «Договор», «Обучающийся», «Заказчик»);
- определяет, какая информация о Клиентах, Заказчиках (далее «Персональные данные Клиента», «Персональные данные Заказчика») собирается Образовательной организацией, и в каких целях Образовательная организация эту информацию использует;
- распространяется на все Договоры об образоваании, об оказании образовательных услуг и (или) услуг по уходу и присмотру за детьми, заключенные с Образовательной организацией, независимо от способа заключения таких договоров;
- определяет принципы обработки Персональных данных Клиентов, Персональных данных Заказчиков.

1. Приниципы, которыми руководствуется Образовательная организация при обработке Персональных данных

Положение о конфиденциальности Образовательной организации базируется на следующих принципах:
- сбор Персональных данных осуществляется только для конкретных, ясных и законных целей и не предусматривает дальнейшую обработку данных, не совместимую с этими целями (целевое ограничение);
- обработка Персональных данных осуществляется законным, справедливым и открытым образом (правомерность, справедливость и открытость);
- сбор Персональных данных ограничивается только сведениями, необходимыми для целей, в которых эти данные собираются (минимизация данных);
- Персональные данные являются точными и при необходимости удаляются или исправляются без задержки (точность);
- Персональные данные хранятся в форме, позволяющей идентифицировать субъекта данных в течении времени, необходимого для целей, в которых эти данные были собраны (ограничение хранения);
- обработка Персональных данных осуществляется способом, обеспечивающим соответствующую безопасность персональных данных, включая защиту от несанкционированной или незаконной обработки, а также от случайной потери, повреждения или уничтожения, с использованием соответствующих технических и организационных мер (целостность и конфиденциальность);
- субъекты данных имеют право на доступ к своим Персональным данным, на их изменение или удаление, на ограничение обработки, возражение против нее, а также право на перенос данных.

2. Сбор Персональных данных

Образовательная организация осуществляет сбор следующих Персональных данных Обучающихся, Персональных данных Заказчика, а также иных данных, относящихся к оказанию Обучающимся услуг Образовательной организацией, при использовании веб-сайта, мобильного сайта и мобильных приложений Образовательной организации:
- фамилию, имя, отчество, дата рождения, адрес, номер телефона, адрес электронной почты, а также предпочитаемый способ оплаты;
- сведения об образовании Обучающихся (личное дело учащегося, характеристика), при переходе из другой образовательной организации;
- информация о времени пребывания Обучающихся в Образовательной организации (приход и уход);
- персональные данные доверенных лиц, которым Заказчик доверяет забирать несовершеннолетнего Обучающегося из Образовательной организации в объеме, необходимом для идентификации этих лиц (минимальный набор данных - фамилия, имя, отчество; дополительно, с согласия субъекта персональных данных - дата рождения, паспортные данные);
- медицинская информация Обучающихся, если она требуется для оказания услуг Образовательной организацией.

3. Цели использования персональных данных

Образовательная организация использует полученную от Обучающихся и Заказчиков информацию в целях:
1. исполнения договора об образовании, Договора об оказании образовательных услуги и (или) услуг по уходу и присмотру за детьми, включающих в себя:
- обеспечение безопасности пребывания Обучающихся в Образовательной организации;
- обеспечение обратной связи с потребителями услуг Образовательной организации;
- осуществление дополнительного информирования Заказчиков об оказании услуг Обучающимся;
- предоставления доступа в Образовательную организацию, передача ребёнка доверенным лицам, оказание услуг трансфера и иных услуг;
- обеспечения соблюдения законов и иных нормативных правовых актов.
2. маркетинговых исследований и предоставления информации о продуктах и услугах.
3. предоставление (самостоятельно, либо с привлечением третьих лиц) дополнительных услуг, включающих в себя:
- услуги трансфера (группового или индивидуального);
- экскурсионное обслуживание;
- проведение мастер-классов и дополнительных занятий;
- услуги страхования;
- прочие услуги.

Также Персональные данные могут передаваться Образовательной организацией организациям-партнерам в целях обеспечения безопасности оказания услуг Образовательной организацией, осуществления платежей за образовательные и прочие услуги (в том числе с использованием банковских (платежных) карт), повышения качества обслуживания Заказчиков и Обучающихся, обеспечения доступности услуг Образовательной организации, исключительно в порядке, предусмотренном соответствующими правилами и нормами.

4. Передача Персональных данных

Персональные данные не передаются третьим лицам, за исключением случаев, при которых такая передача необходима для выполнения обязательств по Договору об образовании, Договору об оказании образовательных услуг и (или) услуг по уходу и присмотру за детьми. Образовательная организация не разглашает Персональные данные третьим лицам в целях предоставления возможности рекламы их продуктов и услуг клиентам Образовательной организации.

Образовательная организация может предоставить Персональные данные Заказчика, Обучающегося, доверенных лиц в ответ на законные запросы государственных органов, чтобы выполнить закрепленные в применимом законодательстве требования, в том числе, но, не ограничиваясь, при выполнении распоряжений суда или в ходе других юридических процедур, инициированных уполномоченными государственными органами.

5. Безопасность обработки данных

Образовательная организация надежно обрабатывает Персональные данные Обучающихся, Заказчиков и доверенных лиц, применяя надлежащие технические и организационные меры для защиты Персональных данных от случайного или противоправного уничтожения или случайной утери, изменения, недозволенного разглашения или доступа, в частности, если обработка подразумевает передачу данных по сети, а также защиты от других форм противоправного использования. Вопросы о безопасности персональных данных могут быть направлены по контактным данным Образовательной организации.

6. Доступ к Персональным данным, их изменение и удаление

Обучающиеся, Заказчики и доверенные лица имеют право запросить у Образовательной организации доступ к своим Персональным данным, а также осуществить их изменение или удаление, в случаях, если это предусмотрено законодательством.

В целях обеспечения точности (актуальности и достоверности) Персональных данных, мы рекомендуем Заказчикам информировать нас о любых изменениях или несоответствиях в их Персональных данных.

При возникновении вопросов, связанных с:
- просмотром и/или изменением Персональных данных;
- доступа к Персональным данным;
- сроках хранения Персональных данных;
- обработки Персональных данных в интересах третьей стороны;
и других вопросов, связанных с обработкой Персональных данных, обращайтесь по контактным данным Образовательной организации.

7. Ответственность

Образовательная организация следит за исполнением требований применимого законодательства и изложенных в настоящем Положении принципов и может продемонстрировать это в любой момент. Образовательная организация ведет учет деятельности по обработке данных, включая требуемую информацию, и при необходимости готова предоставить данные надзорным органам по их запросу.

По любым вопросам, связанным с данным Положением, можно обратиться по контактным данным Образовательной организации.

8. Жалобы

Клиенты, Заказчики и доверенные лица имеют право направить жалобу касательно обработки их Персональных данных. Все жалобы и запросы своевременно рассматриваются c соблюдением внутреннего распорядка.

Жалобы могут быть направлены по контактным данным Образовательной организации.

9. Внесение изменений в Положение

Образовательная организация оставляет за собой право время от времени вносить изменения в Положение, и настоящим предупреждает Обучающихся, Заказчиков и доверенных лиц о том (а Обучающийся, Заказчик и доверенные лица настоящим принимают и соглашаются с тем), что при каждом новом заключении договора на образовании, договора на оказание образовательных услуг и (или) услуг по уходу и присмотру за детьми, либо заказе иных услуг Образовательной организации должны просматривать настоящие условия на предмет внесенных в них Образовательной организацией изменений.