Политика обработки персональных данных
1. Оператор и обращения
Оператор: Частная образовательная организация общеобразовательное учреждение «Православная гимназия во имя Свт. Филарета Московского», г. Лобня. Адрес: 141730, Московская область, г. Лобня, ул. Калинина, д. 11. ИНН 5025013378, КПП 502501001.
Запросы об обработке данных, их уточнении, прекращении обработки и отзывы согласия принимаются по указанному почтовому адресу. Электронный канал: contact@fil-gim.ru. Оператор рассматривает обращения в сроки и порядке, установленные законом, и при необходимости запрашивает сведения, достаточные для идентификации заявителя.
Ответственная за организацию обработки персональных данных — заместитель директора по учебно-воспитательной работе С. А. Каприелова; ответственный за защиту ПД в информационных системах — В. М. Душаков. Основание: приказ гимназии № 195 от 28.12.2022.
2. Первичные обращения через сайт
Формы предназначены для совершеннолетнего заявителя. Данные предоставляются им непосредственно и используются для ответа на конкретное обращение.
Консультация о поступлении: Имя взрослого, выбранный способ связи и телефон либо email, направление, желаемый класс и учебный год
Организация экскурсии: Имя взрослого, выбранный способ связи и телефон либо email, желаемая дата либо просьба согласовать её; количество посетителей, если это поле включено
Подтверждение получения обращения и согласия: Идентификатор обращения, время отправки, тип формы и версия принятого текста согласия
Основание для обработки данных первичного обращения — отдельное согласие заявителя. Согласие не включает рекламу, рассылки, публикацию данных или фотографий. Формы не предназначены для передачи документов, ФИО ребёнка, сведений о здоровье и иных специальных категорий данных. Обращение о поступлении не означает зачисления.
Предусмотренные операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для ответа, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение. Обработка производится автоматизированно и, при работе сотрудников с обращением, без автоматизации. Решения о зачислении автоматически на основании формы не принимаются.
3. Доступ и исполнители
Данные обращений доступны только сотрудникам, которым поручена их обработка, и техническим исполнителям в пределах необходимого и на соответствующем правовом основании. Общедоступной публикации обращений не предусмотрено. Сотрудники обязаны соблюдать конфиденциальность.
Хостинг — AdminVPS (ООО «Админвпс», ИНН 7708257630, сайт adminvps.ru). Данные сайта хранятся и обрабатываются на территории Российской Федерации. Трансграничная передача данных веб-форм не предусмотрена. Технический доступ ограничивается необходимым объёмом и оформляется на соответствующем правовом основании.
На первом этапе обращения сохраняются в базе сайта и рассматриваются в CMS. Автоматические почтовые уведомления выключены. Их дальнейшее подключение предусматривает уведомление сотруднику без текста обращения и контактов заявителя в письме; доступ к самим данным остаётся через авторизованный вход в CMS.
4. Сроки и прекращение обработки
Обращение хранится до завершения консультации или экскурсии, но не более 90 дней с момента отправки. Более раннее достижение цели или отзыв согласия запускает прекращение обработки и удаление в применимый срок по закону; установленный предел не разрешает сохранять данные без действующей цели. Другое самостоятельное законное основание, если оно возникнет, оформляется и учитывается отдельно.
Подтверждение согласия хранится отдельно от обращения три года после окончания действия или отзыва согласия; документы об уничтожении — три года после уничтожения. Сохраняется минимальный состав, необходимый для доказательства соответствующего действия. Полный текст обращения и сведения об учебном выборе не переносятся в архив доказательств без самостоятельного основания.
Удаление охватывает рабочую базу, разрешённые выгрузки и резервные копии. Локальные копии создаются ежедневно и перед существенными изменениями: сохраняются не более 10 последних завершённых копий, возраст каждой — не более 30 дней. До удаления копии данные с прекращённым основанием не используются для обычной обработки; при восстановлении до допуска пользователей повторно применяется журнал удалений. Запись об окончательном уничтожении учитывает очистку копий. Внешнее резервирование подключается отдельно после запуска в российском контуре.
5. Технические данные сайта
Для работы и защиты сайта в технических журналах сохраняются IP-адрес, время, адрес страницы без произвольных параметров запроса, код ответа и тип браузера. Журналы не предназначены для хранения содержимого форм; предельный срок их хранения — 30 суток. Доступ предоставляется уполномоченным техническим сотрудникам. Статистика посещения формируется на сервере с обезличиванием адресов; сторонние счётчики на страницах форм не загружаются.
Необходимые cookie используются для защиты отправки форм от подделки запросов, а при входе сотрудников — для сессии CMS. Настройки чтения сохраняются в браузере по выбору посетителя; их можно сбросить в настройках чтения. Они не используются для рекламного отслеживания. Согласие на обращение не является согласием на рекламные рассылки или общедоступное распространение данных.
Основания размещения сведений о сотрудниках, обучающихся и фотографий определяются отдельно для соответствующих материалов. Настоящая политика сама по себе не создаёт права на их публикацию.
6. Права и защита
Заявитель вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, обжаловать действия оператора в Роскомнадзор или суд.
Оператор организует разграничение доступа, защиту передачи и хранения, учёт обращений и удалений, резервирование и восстановление, обработку инцидентов. Меры и их фактическое выполнение проверяются перед включением приёма реальных данных.
Действующая редакция политики публикуется на сайте с датой. Изменения целей или состава обработки требуют пересмотра документов и, когда необходимо, получения нового согласия.