1.Общие положения

 

1.3. Политика носит информационный характер. Ознакомление с Политикой, использование Сайта или отправка формы сами по себе не являются согласием на обработку персональных данных. Если обработка осуществляется на основании согласия, такое согласие оформляется отдельно от Политики и иных подтверждаемых Пользователем документов в форме, позволяющей Оператору подтвердить факт его получения.
1.4. Оператором персональных данных является государственное автономное учреждение Ямало-Ненецкого автономного округа «Методологический центр «Ямолод» (ГАУ ЯНАО «МЦ «Ямолод»), ИНН 8 901 043 519, ОГРН 1 258 900 000 040, адрес: 629 007, Ямало-Ненецкий автономный округ, г. Салехард, ул. Свердлова, д. 42 (далее — «Оператор»). Для обращений по вопросам персональных данных: privacy@yamolod.ru.
1.5. Политика применяется к персональным данным родителя (законного представителя), ребёнка — потенциального или действующего участника программ «Школы Ямолод», а также посетителя Сайта.
1.6. Заявку на программу может отправить как родитель (законный представитель), так и сам несовершеннолетний ребёнок. Если заявку отправляет ребёнок, заявка регистрируется в информационной системе, однако не считается подтверждённой для целей зачисления до её подтверждения родителем (законным представителем). До получения такого подтверждения обработка данных по заявке должна быть ограничена действиями, необходимыми для регистрации заявки, обеспечения её сохранности, связи с родителем и получения подтверждения. После отказа родителя либо прекращения необходимости в подтверждении дальнейшая обработка прекращается, а данные удаляются или обезличиваются при отсутствии иного законного основания.

2. Основные термины

 

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные, в том числе родитель (законный представитель), ребёнок и посетитель Сайта.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2.4. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.
2.5. Лицо, осуществляющее обработку персональных данных по поручению Оператора, — лицо, которое обрабатывает персональные данные от имени и по поручению Оператора на основании договора или иного предусмотренного законом основания.
2.6. Проект «Школа Ямолод» — Единая модель воспитания и развития профессиональных навыков «Школа Ямолод», реализуемая на территории Ямало-Ненецкого автономного округа.

3. Категории и перечень обрабатываемых персональных данных

3.1. Персональные данные родителя (законного представителя):
• фамилия, имя, отчество (при наличии);
• номер телефона.
3.2. Персональные данные ребёнка:
• фамилия, имя, отчество (при наличии);
• дата рождения;
• сведения о выбранном муниципальном образовании Ямало-Ненецкого автономного округа, учреждении и программе «Школы Ямолод»;
• идентификатор и статус заявки.
3.3. Технические данные, которые могут обрабатываться при использовании Сайта:
·         IP-адрес;
·         сведения о браузере, устройстве и операционной системе;
·         cookie-файлы;
·         сведения о посещённых страницах, дате и времени обращения к Сайту;
·         технические сведения, подтверждающие предоставление согласия (дата и время, идентификатор формы/заявки, версия текста согласия, технический журнал события).
3.4. Оператор не осуществляет через формы заявочной кампании сбор специальных категорий персональных данных и биометрических персональных данных, если для конкретной цели не предусмотрены отдельное правовое основание и необходимые формы согласия.
3.5. Оператор не должен собирать персональные данные, избыточные по отношению к заявленным целям обработки.

4. Цели обработки персональных данных

 

4.1. Приём, регистрация, обработка и сопровождение заявки на участие ребёнка в программах «Школы Ямолод».
4.2. Получение подтверждения родителя (законного представителя) по заявке, которую ребёнок отправил самостоятельно, сверка указанных в заявке сведений и фиксация решения родителя о подтверждении или неподтверждении заявки.
4.3. Связь с родителем (законным представителем) и, при наличии правового основания, с ребёнком по вопросам заявки, зачисления, расписания и участия в выбранной программе.
4.4. Организация зачисления и участия ребёнка в выбранной программе, включая передачу минимально необходимого объёма персональных данных органу местного самоуправления и (или) учреждению, непосредственно реализующему выбранную программу.
4.5. Ведение реестра заявок и участников, контроль статусов заявочной кампании, подготовка обезличенной статистики и отчётности.
4.6. Обеспечение работоспособности и информационной безопасности Сайта. Использование необязательных аналитических и маркетинговых cookie допускается только при наличии соответствующего основания и, когда требуется, предварительного согласия посетителя.

5. Правовые основания обработки

5.1. отдельное согласие субъекта персональных данных или его представителя на обработку персональных данных — в случаях, когда обработка осуществляется на основании пункта 1 части 1 статьи 6 Федерального закона № 152-ФЗ;
5.2. необходимость обработки для выполнения функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации и Ямало-Ненецкого автономного округа, — только в той части, где такое основание действительно применимо;
5.3. необходимость заключения или исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных, — только если соответствующие договорные отношения фактически возникают;
5.4. иные основания, прямо предусмотренные статьёй 6 Федерального закона № 152-ФЗ, при условии их фактической применимости к конкретной цели обработки.
5.5. Передача персональных данных муниципальным органам и учреждениям осуществляется на основании отдельного согласия либо иного конкретного законного основания. Само по себе указание в Политике на полномочия органов местного самоуправления не заменяет необходимого правового основания передачи.
5.6. Если заявку отправляет ребёнок до получения родительского подтверждения, Оператор должен документально определить отдельное правовое основание для ограниченной обработки такой заявки. При использовании пункта 7 части 1 статьи 6 Федерального закона № 152-ФЗ (законные интересы Оператора и (или) достижение общественно значимых целей) Оператору необходимо зафиксировать цель, минимальный объём данных, срок до получения подтверждения и оценку отсутствия нарушения прав и свобод субъектов персональных данных. Если функции по приёму таких заявок прямо возложены на Оператора нормативным правовым актом, основание следует указывать со ссылкой на соответствующий акт.

6. Порядок и способы обработки персональных данных

 

6.1. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных.
6.2. Оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
6.3. Персональные данные могут быть получены непосредственно от родителя (законного представителя), от ребёнка, самостоятельно инициировавшего заявку. Если данные ребёнка получены до подтверждения заявки родителем, Оператор организует последующее информирование и получение требуемого согласия до дальнейшей обработки, связанной с зачислением и передачей данных.
6.3. Если форму отправляет ребёнок, источником сведений о ФИО и номере телефона родителя является ребёнок. Отправление формы подтверждает, что указанный родитель (законный представитель) уведомлён о передаче его ФИО и номера телефона Оператору исключительно для связи по заявке и её подтверждения.
6.4. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных или иным образом существенно затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки, если иное не предусмотрено законом или отдельным надлежащим согласием.

7. Права субъектов персональных данных

 

7.1. получать сведения об обработке своих персональных данных в объёме, предусмотренном законодательством;
7.2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели;
7.3. отозвать согласие на обработку персональных данных; в случае отзыва субъектом персональных данных согласия на обработку персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.[a1] 

7.4. требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
7.5. обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
7.6. При обращении представителя Оператор вправе проверить его полномочия на действия от имени субъекта персональных данных.

8. Передача персональных данных и обработка по поручению Оператора

8.1. Оператор передаёт персональные данные только в объёме, необходимом для достижения заявленных целей.
8.2. Для размещения Сайта и обработки данных форм Оператор использует платформу Tilda.ru. При российской стране профиля платформа обрабатывает данные посетителей сайта по поручению владельца сайта; первичный сбор и хранение данных осуществляется с использованием баз данных на территории Российской Федерации. Оператор обязан обеспечить наличие действующего поручения на обработку персональных данных и учитывать сведения о местах нахождения баз данных в уведомлении Роскомнадзора.
8.3. Для ведения реестра заявок, коммуникации и управления статусами Оператор может использовать amoCRM (АО «Амоцрм», ИНН 7 709 477 879, ОГРН 5 157 746 087 681) как лицо, осуществляющее обработку персональных данных по поручению Оператора. Условия поручения должны соответствовать части 3 статьи 6 Федерального закона № 152-ФЗ.
8.4. Персональные данные могут предоставляться органу местного самоуправления соответствующего муниципального образования и (или) учреждению, непосредственно реализующему выбранную программу, для организации зачисления и участия ребёнка. Конкретный получатель определяется выбором программы и территории.
8.5. Для каждого получателя Оператор должен определить его правовой статус: лицо, обрабатывающее персональные данные по поручению Оператора, либо самостоятельный оператор. Использование неопределённой формулировки «по поручению либо в рамках полномочий» без закрепления фактической модели взаимодействия не рекомендуется.
8.6. Персональные данные не продаются и не передаются третьим лицам для самостоятельных рекламных или маркетинговых целей. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
Оператор осуществляет сбор согласий на обработку персональных данных, разрешенных субъектом персональных данных для распространения, в соответствии с требованиями, утвержденными Приказом Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения».[z2] 

8.7. Передача государственным органам допускается в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.
9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает выполнение требований о локализации баз данных на территории Российской Федерации.
9.2. При стандартном использовании российской версии Tilda.ru и amoCRM сведения о заявках должны обрабатываться с использованием российских баз данных. Оператор обязан дополнительно проверить настройки подключённых интеграций, аналитики, виджетов, почтовых сервисов и иных сторонних систем.
9.3. Если предполагается трансграничная передача персональных данных, до её начала Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление предусмотренного законом уведомления в Роскомнадзор. При отсутствии такой передачи в уведомлении и Политике должно быть отражено её отсутствие.

10. Cookie-файлы и технические данные

 

10.1. Сайт может использовать технически необходимые cookie-файлы для обеспечения безопасности и корректной работы. Сведения об используемых cookie и целях их применения должны быть доступны посетителю.
10.2. Необязательные аналитические, статистические и маркетинговые cookie-файлы активируются только после получения согласия посетителя в случаях, когда такое согласие требуется. До получения согласия соответствующие скрипты не должны загружаться.
10.3. Если на Сайте используется только технически необходимая функциональность без необязательной аналитики, это следует прямо указать в интерфейсе и Политике.

11. Сроки хранения, прекращение обработки и уничтожение

11.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или действующим договором.
11.2. Данные заявки, отправленной ребёнком и не подтверждённой родителем (законным представителем), обрабатываются только в течение срока, объективно необходимого для связи с родителем и получения решения по заявке. После отказа родителя либо истечения установленного срока данные удаляются или обезличиваются, если отсутствует иное законное основание для их обработки.
11.3. Данные подтверждённой заявки и участника программы хранятся в течение срока, необходимого для зачисления и реализации программы, а затем — только в течение срока, установленного законодательством, договором или обоснованной целью архивного/отчётного хранения.
11.4. По достижении цели обработки Оператор прекращает обработку и обеспечивает уничтожение персональных данных в установленный законом срок, если отсутствуют иные законные основания для их обработки. Уничтожение должно быть подтверждаемо внутренними документами Оператора.

12. Защита персональных данных

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13. Порядок обращения, уточнения и отзыва согласия

13.1. Субъект персональных данных или его представитель вправе направить Оператору запрос на получение сведений об обработке, уточнение, блокирование, удаление персональных данных, прекращение обработки либо отзыв согласия.
13.2. Запрос может быть направлен по адресу электронной почты privacy@yamolod.ru или по почтовому адресу Оператора: 629 007, Ямало-Ненецкий автономный округ, г. Салехард, ул. Свердлова, д. 42.
13.3. Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его полномочий, в объёме, предусмотренном законодательством.
13.4. Оператор рассматривает обращения и исполняет требования субъектов в сроки, установленные законодательством Российской Федерации.

14. Заключительные положения

14.1. Оператор обеспечивает неограниченный доступ к настоящей Политике на Сайте, в том числе со страниц, на которых осуществляется сбор персональных данных.
14.2. Оператор вправе вносить изменения в Политику. Новая редакция применяется с момента её размещения на Сайте, если в самой редакции не указан иной срок.
14.3. Актуальная редакция Политики размещается по фактическому адресу страницы Политики на Сайте (на дату подготовки документа действующая страница доступна по адресу school.yamolod.ru/policy).
14.4. Если изменение Политики связано с изменением целей, состава данных, получателей или иных существенных условий обработки, Оператор при необходимости получает новое согласие субъекта персональных данных; простая публикация новой версии Политики не заменяет такое согласие.