Политика конфиденциальности

1. Общие положения

Настоящая политика обработки персональных данных разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она определяет правила обработки персональных данных и меры по обеспечению их безопасности, применяемые в «МБДОУ Онохойский детский сад «Солнышко» (далее — Оператор).

Оператор считает своей главной целью и обязательным условием своей деятельности соблюдение прав и свобод человека при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая политика Оператора в отношении обработки персональных данных распространяется на всю информацию, которую Оператор может получить о пользователях сайта https://site-r00.gosweb.gosuslugi.ru/.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — это обработка персональных данных с помощью компьютерных программ и технологий.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных. Исключение составляют случаи, когда обработка необходима для уточнения персональных данных.

2.3. Веб-сайт — это совокупность графических и информационных материалов, а также программного обеспечения и баз данных, которые доступны в интернете по адресу https://site-r00.gosweb.gosuslugi.ru/.

2.4. Информационная система персональных данных — это совокупность персональных данных, содержащихся в базах данных, и технологий и технических средств, обеспечивающих их обработку.

2.5. Обезличивание персональных данных — это действия, в результате которых невозможно определить принадлежность персональных данных конкретному пользователю или другому субъекту персональных данных без использования дополнительной информации.

2.6. Обработка персональных данных — это любое действие или совокупность действий, совершаемых с использованием или без использования средств автоматизации, с персональными данными. Обработка включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.7. Оператор — это государственный или муниципальный орган, юридическое или физическое лицо, которые самостоятельно или совместно с другими лицами организуют и осуществляют обработку персональных данных. Они также определяют цели обработки персональных данных, состав обрабатываемых данных и действия, совершаемые с этими данными.

2.8. Персональные данные — это любая информация, которая прямо или косвенно относится к конкретному пользователю веб-сайта https://site-r00.gosweb.gosuslugi.ru/.

2.9. Персональные данные, разрешённые субъектом персональных данных для распространения, — это персональные данные, доступ к которым предоставлен неограниченному кругу лиц субъектом персональных данных путём дачи согласия на обработку этих данных в порядке, предусмотренном Законом о персональных данных.

2.10. Пользователь — это любой посетитель веб-сайта https://site-r00.gosweb.gosuslugi.ru/.

2.11. Предоставление персональных данных — это действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.12. Распространение персональных данных — это любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных), или на ознакомление с персональными данными неограниченного круга лиц, включая обнародование персональных данных в СМИ, размещение в интернете или предоставление доступа к персональным данным другими способами.

2.13. Трансграничная передача персональных данных — это передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.

2.14. Уничтожение персональных данных — это любые действия, в результате которых персональные данные уничтожаются безвозвратно, без возможности дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных

**4.1. Права субъектов персональных данных**

Субъекты персональных данных имеют право:

* получать информацию о том, как обрабатываются их персональные данные. Исключение составляют случаи, предусмотренные федеральными законами. Информация предоставляется субъекту персональных данных оператором в понятной форме, без включения персональных данных других лиц, если только нет законных оснований для раскрытия таких данных. Перечень информации и порядок её получения определены Законом о персональных данных;

* требовать от оператора уточнения, блокирования или удаления персональных данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели обработки. Также субъект данных может принимать меры по защите своих прав, предусмотренные законом;

* требовать предварительного согласия при обработке персональных данных для продвижения товаров, работ и услуг на рынке;

* отозвать согласие на обработку персональных данных;

* обжаловать неправомерные действия или бездействие оператора по обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных или в суде;

* осуществлять иные права, предусмотренные законодательством Российской Федерации.

**4.2. Обязанности субъектов персональных данных**

Субъекты персональных данных должны:

* предоставлять оператору достоверные сведения о себе;

* сообщать оператору об изменениях в своих персональных данных.

**4.3. Ответственность за передачу недостоверных данных**

Лица, предоставившие оператору недостоверные сведения о себе или о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Оператор может обрабатывать следующие персональные данные Пользователя

5.1. Фамилия, имя и отчество.

5.2. Электронный адрес.

5.3. Кроме того, на сайте собираются и обрабатываются обезличенные данные о пользователях, включая файлы «cookie», с помощью сервисов интернет-статистики, таких как Яндекс Метрика и других.

5.4. В дальнейшем тексте Политики все вышеперечисленные данные будут именоваться Персональными данными.

6. Принципы обработки персональных данных

**Обработка персональных данных**

6.1. Обработка персональных данных осуществляется на законных и справедливых основаниях.

6.2. Персональные данные обрабатываются только для достижения конкретных, заранее определённых и законных целей. Недопустимо обрабатывать персональные данные, если цели их сбора не соответствуют целям обработки.

6.3. Нельзя объединять базы данных, содержащие персональные данные, обработка которых несовместима между собой.

6.4. Подлежат обработке только те персональные данные, которые соответствуют целям их обработки.

6.5. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Нельзя обрабатывать больше персональных данных, чем требуется для достижения заявленных целей.

6.6. При обработке персональных данных обеспечивается их точность, достаточность и, при необходимости, актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.

6.7. Персональные данные хранятся в форме, позволяющей идентифицировать субъекта данных, не дольше, чем требуется для целей обработки. Если срок хранения не установлен федеральным законом, договором или иным соглашением, то персональные данные уничтожаются или обезличиваются после достижения целей обработки или при утрате необходимости в их достижении.

7. Цели обработки персональных данных

**7.1. Цель обработки персональных данных Пользователя**

Мы обрабатываем персональные данные Пользователя, чтобы:

* информировать Пользователя путём отправки электронных писем;

* предоставить Пользователю доступ к сервисам, информации и материалам, которые доступны на нашем веб-сайте https://site-r00.gosweb.gosuslugi.ru/.

**7.2. Обезличенные данные Пользователей**

С помощью сервисов интернет-статистики мы собираем обезличенные данные о действиях Пользователей на нашем сайте. Это позволяет нам улучшать качество сайта и его содержание, делая его более удобным и полезным для наших Пользователей.

8. Правовые основания обработки персональных данных

8.1. Обработка персональных данных Оператором осуществляется на основании следующих правовых актов:

* Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ;

* уставные документы Оператора;

* договоры, заключенные между Оператором и субъектом персональных данных;

* федеральные законы и иные нормативно-правовые акты, регулирующие сферу защиты персональных данных;

* согласия пользователей на обработку их персональных данных и на обработку данных, разрешенных для распространения.

8.2. Оператор обрабатывает персональные данные пользователя только в случае, если пользователь самостоятельно заполняет и отправляет их через специальные формы на сайте https://site-r00.gosweb.gosuslugi.ru/ или направляет их Оператору по электронной почте. Заполняя соответствующие формы и отправляя свои персональные данные Оператору, пользователь выражает согласие с настоящей Политикой.

8.3. Если в настройках браузера пользователя включено сохранение файлов «cookie» и использование технологии JavaScript, то Оператор обрабатывает обезличенные данные о пользователе.

8.4. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, по своей воле и в своих интересах.

9. Условия обработки персональных данных

9.1. Персональные данные обрабатываются с согласия человека, чьи данные обрабатываются.

9.2. Персональные данные обрабатываются для защиты прав и законных интересов организации или других лиц, а также для достижения общественно значимых целей, при условии, что это не нарушает права и свободы человека, чьи данные обрабатываются.

10. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных данных, которые обрабатываются Оператором, гарантируется путём реализации необходимых правовых, организационных и технических мер. Эти меры обеспечивают полное выполнение требований действующего законодательства в области защиты персональных данных.

10.1. Оператор гарантирует сохранность персональных данных и предпринимает все возможные меры для предотвращения доступа к ним со стороны неуполномоченных лиц.

10.2. Персональные данные Пользователя ни при каких обстоятельствах не будут переданы третьим лицам, кроме случаев, связанных с выполнением действующего законодательства или получением согласия субъекта персональных данных на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

10.3. В случае обнаружения неточностей в персональных данных Пользователь может самостоятельно их актуализировать, направив Оператору уведомление по электронной почте на адрес mail@mail.ru с пометкой «Актуализация персональных данных».

10.4. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или законодательством. Пользователь имеет право в любой момент отозвать своё согласие на обработку персональных данных, направив уведомление Оператору по электронной почте на адрес mail@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».

10.5. Вся информация, которая собирается сторонними сервисами, включая средства связи и других поставщиков услуг, хранится и обрабатывается этими лицами (Операторами) в соответствии с их Пользовательскими соглашениями и Политикой конфиденциальности. Пользователь обязан самостоятельно и своевременно ознакомиться с этими документами. Оператор не несёт ответственность за действия третьих лиц, включая указанных в настоящем пункте поставщиков услуг.

10.6. Запреты на передачу (кроме предоставления доступа) и обработку или условия обработки (кроме получения доступа), разрешённых для распространения персональных данных, установленные субъектом персональных данных, не действуют в следующих случаях: обработка персональных данных в государственных, общественных и иных публичных интересах, определённых законодательством РФ.

10.7. Оператор обеспечивает конфиденциальность персональных данных при их обработке.

10.8. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем это требуется для целей обработки персональных данных, если иное не установлено федеральным законом.

10.9. Обработка персональных данных может быть прекращена при достижении целей обработки, истечении срока действия согласия субъекта персональных данных или отзыве согласия субъектом персональных данных. Также обработка может быть прекращена в случае выявления неправомерной обработки персональных данных.

11. Перечень действий, производимых Оператором с полученными персональными данными

11.1. Оператор выполняет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, актуализация (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

11.2. Оператором осуществляется автоматическая обработка персональных данных с возможностью получения и/или передачи полученной информации по информационно-телекоммуникационным сетям или без такой передачи.

12. Сохранение конфиденциальности персональных данных.

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

13. Заключительные положения

13.1. Если у вас возникли вопросы относительно обработки ваших персональных данных, вы можете обратиться к Оператору по электронной почте: dssolnyshko_onokhoy@govrb.ru. Мы предоставим вам все необходимые разъяснения.

13.2. В этом документе будут отражены любые изменения в политике Оператора по обработке персональных данных. Политика действует бессрочно, пока не будет заменена новой версией.

13.3. Актуальную версию Политики вы можете найти в свободном доступе в интернете по адресу: https://site-r00.gosweb.gosuslugi.ru/policy/.