Положение о порядке хранения и защиты персональных данных пользователей

                                                                                               Утверждена
                                                                                 Приказом директора МБУДО «ДХШ №3»
                                                                                 № 26-од от « 17 » июля 2017 г.

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА
МБУДО «Детская художественная школа № 3»

Настоящая Политика конфиденциальности персональных данных пользователей сайта (далее – Политика конфиденциальности) действует в отношении всей информации, которую официальный сайт МБУДО «Детская художественная школа № 3», расположенный на доменном имени http://hud3sar.schoolrm (далее - Сайт), может получить о Пользователе во время использования Сайта.

1. Определение терминов
1.1. В настоящей Политике конфиденциальности используются следующие термины:
1.1.1. «Официальный сайт МБУДО «Детская художественная школа № 3» – совокупность web-страниц, создаваемых с целью публикации информации об образовательном учреждении в сети Интернет по адресу http://hud3sar.schoolrm.
1.1.2. «Оператор» – организация, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является МБУДО «Детская художественная школа № 3», расположенный по адресу: 430031 Республика Мордовия, г. Саранск, ул. Сущинского, 24а.
1.1.3. «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.1.4. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.5. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.6. «Пользователь официального сайта (далее Пользователь)» – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.
1.1.7. «Cookies» – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.1.8. «IP-адрес» – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2. Общие положения
2.1. Использование Пользователем Сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
2.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.
2.3. Настоящая Политика конфиденциальности применяется только к официальному Сайту Оператора. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте Оператора.
2.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта.

3. Предмет политики конфиденциальности
3.1. Настоящая Политика конфиденциальности устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет Оператору в целях создание информационной базы данных по электронным формам.
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем Оператору в целях создание информационной базы данных по электронным формам, которые включают в себя следующую информацию:
3.2.1. фамилию, имя, отчество Пользователя;
3.2.2. телефон;
3.2.3. домашний адрес;
3.2.4. адрес электронной почты (e-mail) Пользователя:
3.2.5. другая аналогичная информация, сообщённая о себе пользователем на основании которой возможна идентификация субъекта персональных данных.

4. Цели сбора персональной информации пользователя
4.1. Персональные данные Пользователя Оператор может использовать в целях:
4.1.1. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, обработка обращений (обратная связь) и анкет (заявок) от Пользователя.

5. Способы и сроки обработки персональной информации
5.1. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.2. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.
5.3. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6. Обязательства сторон
6.1. Пользователь обязан:
6.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.
6.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
6.2. Пользователь имеет право:
6.2.1. Указывать дополнительную конфиденциальную информацию при использовании закрытых электронных форм Сайта (форма «Вопросы и ответы»), если требуется по сути вопроса (для подготовки ответа), заполнение электронных форм анкет (заявок).
6.3. Оператор обязан:
6.3.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности.
6.3.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 5.2. и 5.3. настоящей Политики Конфиденциальности.
6.3.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
6.3.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

7. Ответственность сторон
7.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п. 7.2. настоящей Политики Конфиденциальности.
7.2. В случае утраты или разглашения Конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
7.2.1. Стала публичным достоянием до её утраты или разглашения.
7.2.2. Была получена от третьей стороны до момента её получения Оператором.
7.2.3. Была разглашена с согласия Пользователя или самим Пользователем.

8. Дополнительные условия
8.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
8.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
8.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать в формах обратной связи, размещенных в разделе «Вопросы и ответы» или по E-mail: dhsh3saransk@yandex.ru.
8.4. Оператор настоятельно не рекомендует указывать персональные данные в открытых электронных формах Сайта: при обсуждениях, в комментариях, в обращениях, публикуемых в обратной связи «Вопросы и ответы».
8.5. Лицам, не достигшим 18-ти лет, не рекомендуется без согласия родителей (законных представителей) или опекунов сообщать Оператору свои личные данные

Положение о порядке хранения и защиты ПДн пользователей (pdf, 228.63 KB)