Политика конфиденциальности

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта https://mirtschool.ru, принадлежащего Частному образовательному учреждению Средняя общеобразовательная гуманитарно-художественная школа «МИРТ» (далее — Оператор, Школа).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации.

Использование сайта означает ознакомление пользователя с настоящей Политикой и согласие с ее условиями в применимой части.

Оператор: Частное образовательное учреждение Средняя общеобразовательная гуманитарно-художественная школа «МИРТ».

Сокращенное наименование: ЧОУ ГХШ «МИРТ».

Адрес: 191187, Санкт-Петербург, ул. Гагаринская, д. 5, лит. А.

Телефон: +7 (812) 244-09-50.

Электронная почта: info@mirtschool.ru.

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• пользователей сайта;
• родителей (законных представителей) обучающихся;
• абитуриентов и лиц, направляющих запросы о поступлении;
• лиц, подписавшихся на информационные сообщения и рассылки.

3.2. К обрабатываемым данным могут относиться:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения об обучающемся, программе или запросе, указанные пользователем в обращении;
• технические данные: IP-адрес, cookie-файлы, информация о браузере, устройстве, операционной системе, дате и времени доступа;
• иные данные, которые пользователь добровольно сообщает через формы сайта.

4.1. Персональные данные обрабатываются в следующих целях:

• обработка заявок на поступление, обучение, запись на экскурсию, консультацию или обратный звонок;
• предоставление ответов на обращения пользователей;
• информирование о деятельности Школы, программах, мероприятиях и новостях при наличии соответствующего волеизъявления субъекта;
• обеспечение корректной работы сайта и повышение качества пользовательского опыта;
• ведение внутреннего учета и защиты законных интересов Оператора;
• исполнение требований законодательства Российской Федерации.

4.2. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных;
• необходимость обработки для исполнения договора или совершения действий по запросу субъекта до его заключения;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• законные интересы Оператора, не нарушающие права и свободы субъекта персональных данных.

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

5.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в случаях, предусмотренных законодательством и настоящей Политикой), обезличивание, блокирование, удаление и уничтожение.

5.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

5.4. Доступ к персональным данным предоставляется только тем работникам и уполномоченным лицам, которым он необходим для выполнения служебных обязанностей.

6.1. Оператор вправе передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки, в том числе:

• поставщикам услуг хостинга, технической поддержки, CRM, почтовых и коммуникационных сервисов;
• сервисам аналитики и иным подрядчикам, обеспечивающим функционирование сайта;
• государственным органам и организациям в случаях, прямо предусмотренных законодательством.

6.2. При передаче данных Оператор требует от получателей соблюдения конфиденциальности и обеспечения безопасности персональных данных.

6.3. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законом оснований и при обеспечении надлежащего уровня защиты прав субъектов персональных данных.

7.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации.

7.2. По достижении целей обработки, утрате необходимости в их достижении либо по получении отзыва согласия субъекта персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.

Субъект персональных данных вправе:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Для корректной работы сайта могут использоваться cookie-файлы и иные технические идентификаторы. Сведения о порядке использования cookie-файлов размещены в документе «Правила использования файлов Cookie».

При использовании аналитических инструментов Оператор стремится обрабатывать сведения в обезличенном или минимально необходимом объеме.

Запросы, обращения и заявления, связанные с обработкой персональных данных, могут быть направлены Оператору:

• по адресу: 191187, Санкт-Петербург, ул. Гагаринская, д. 5, лит. А;
• по электронной почте: info@mirtschool.ru;
• по телефону: +7 (812) 244-09-50.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на сайте по адресу https://mirtschool.ru/legal_docs/privacy/ и вступает в силу с момента публикации, если иное не предусмотрено новой редакцией.