Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных посетителей сайта hoccleveclub.ru и лиц, обращающихся через сайт в Частное общеобразовательное учреждение «Частная школа „Хоклив“» (далее — Школа, Оператор).
1.2. Оператор: Частное общеобразовательное учреждение «Частная школа „Хоклив“»; ИНН 7734402 612; КПП 773401001; адрес: 123423, г. Москва, проспект Маршала Жукова, д. 41, офис 2. Электронная почта для вопросов о персональных данных: info@hoccleveclub.com.
1.3. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она относится к работе сайта и первоначальным обращениям. Обработка данных в связи с зачислением, обучением и трудовыми отношениями регулируется также применимыми законами, договорами и локальными актами Школы.
1.4. Ознакомление с Политикой и посещение сайта сами по себе не означают предоставления согласия на все виды обработки. Когда основанием является согласие, оно запрашивается отдельно.

2. Цели, субъекты и состав данных

2.1. Рассмотрение заявки и обратная связь по вопросам программы, поступления и посещения Школы.
Субъекты: родители и иные законные представители, направляющие заявку, и представляемые ими дети.
Данные представителя: имя, номер телефона.
Данные ребёнка: фамилия, имя, отчество при наличии, возраст.
Данные обращения: выбранная программа, дата обращения, содержание последующего общения в пределах запроса.
Цели использования сведений о ребёнке: идентификация заявки на конкретного ребёнка и обсуждение подходящей по возрасту программы. Эти сведения не используются для рекламы.
Основание: отдельное согласие заявителя в отношении собственных данных и данных представляемого ребёнка. Если заявитель действует по собственной инициативе для заключения договора, соответствующие операции могут также иметь основание, предусмотренное пунктом 5 части 1 статьи 6 Закона № 152-ФЗ, в пределах его применимости.
Срок: до завершения рассмотрения обращения, но не более 90 календарных дней со дня получения заявки. По истечении этого срока обращение закрывается. Если для дальнейшего взаимодействия требуется продолжение обработки на основании согласия, Оператор получает новое согласие; срок не продлевается автоматически. После достижения цели или отзыва согласия данные удаляются в порядке раздела 5, если отсутствует другое законное основание хранения.

2.2. Техническая обработка при использовании сайта.
При обращении к сайту браузер передаёт сведения, необходимые для установления соединения и предоставления запрошенной страницы. Оператор ограничивает техническую обработку обеспечением работы и безопасности сайта. Использование необязательных технологий, для которых требуется согласие, допускается только после его получения. Яндекс. Метрика не используется. Информация о cookie приведена в отдельной политике сайта.

2.3. Исполнение запросов о персональных данных.
Субъекты: заявители и их представители.
Данные: имя, контакт для ответа, содержание запроса, сведения, необходимые для подтверждения личности и полномочий в предусмотренном законом объёме.
Цель: предоставить сведения об обработке, уточнить, заблокировать или уничтожить данные, рассмотреть отзыв согласия и иные законные требования.
Основание: исполнение обязанностей Оператора по Закону № 152-ФЗ.
Срок: до исполнения запроса; дальнейшее хранение документов осуществляется только при наличии предусмотренного законом основания в течение применимого обязательного срока.

2.4. Форма сайта не предназначена для передачи паспортных данных, медицинских документов, сведений о здоровье, биометрических данных либо платёжных реквизитов. При необходимости получения дополнительных документов Школа определяет отдельный порядок и правовое основание их обработки.
2.5. Данные формы не используются для рекламных рассылок. Публикация фотографий, отзывов и иных персональных данных для неограниченного круга лиц не разрешается согласием на заявку и требует самостоятельного правового основания.

3. Порядок обработки

3.1. Школа обрабатывает только данные, необходимые для заявленных целей. Данные должны быть точными и актуальными; несовместимое с первоначальной целью использование не допускается без самостоятельного правового основания.
3.2. Обработка осуществляется с использованием средств автоматизации и, при необходимости, без них. В пределах соответствующей цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение.
3.3. Заявки поступают через платформу Tilda на почту info@hoccleveclub.com и в amoCRM. Состав технических участников и их функции приведены в разделе 4.
3.4. Для обратной связи используется телефон заявителя. Общение в мессенджере допускается в пределах обращения при наличии необходимого правового основания и соблюдении требований к соответствующему сервису. Предоставление номера телефона не означает разрешения публиковать данные ребёнка или передавать их любым сервисам без ограничений.

4. Доступ и технические получатели

4.1. Доступ сотрудников предоставляется в объёме, необходимом для исполнения их обязанностей. Сотрудники соблюдают конфиденциальность.
4.2. Для работы сайта и форм используется Tilda, для учёта заявок — amoCRM, для доставки обращений — почтовый сервис, обслуживающий info@hoccleveclub.com. Оператор обязан оформлять отношения с поставщиками и привлекаемыми обработчиками в соответствии с законом и ограничивать передаваемые сведения назначением соответствующего сервиса. Сведения о лицах, обрабатывающих данные по поручению Оператора, предоставляются субъекту по запросу в предусмотренном законом порядке.
4.3. Передача каждому участнику ограничивается данными, необходимыми для его функции. Обработка по поручению оформляется с соблюдением части 3 статьи 6 Закона № 152-ФЗ; ответственность перед субъектом сохраняется за Оператором в предусмотренном законом объёме.
4.4. Предоставление данных государственным органам осуществляется при наличии предусмотренных законом оснований и в установленном порядке.
4.5. При сборе данных граждан РФ через интернет должны соблюдаться требования части 5 статьи 18 Закона № 152-ФЗ.
4.6. Трансграничная передача требует соблюдения статьи 12 Закона № 152-ФЗ, включая предварительное отдельное уведомление Роскомнадзора в применимых случаях.

5. Прекращение обработки и уничтожение

5.1. Данные не хранятся дольше, чем необходимо для цели обработки, кроме случаев, когда закон или применимый договор устанавливает другое основание и срок.
5.2. После достижения цели обработка прекращается, а данные уничтожаются в срок не более 30 дней, если отсутствуют предусмотренные законом основания для продолжения обработки.
5.3. При отзыве согласия обработка на его основании прекращается. Если сохранение данных более не требуется для соответствующих целей и отсутствуют иные законные основания, данные уничтожаются не позднее 30 дней с даты поступления отзыва. Для иных требований субъекта применяются специальные сроки Закона № 152-ФЗ.
5.4. Школа обеспечивает удаление из используемых систем и исполнение требований техническими обработчиками. Электронные данные уничтожаются способом, исключающим восстановление содержания, бумажные носители — способом, исключающим прочтение. Уничтожение документируется в предусмотренном порядке.
5.5. Оператор обеспечивает прекращение обработки и удаление данных также из выгрузок, переписки и резервных копий в применимом порядке. Если уничтожение в установленный срок невозможно, Оператор блокирует данные и обеспечивает их последующее уничтожение в соответствии с законом.

6. Права и обращения

6.1. Субъект вправе получать сведения об обработке своих данных, требовать уточнения, блокирования и уничтожения при наличии оснований, отзывать согласие, предъявлять требование о прекращении обработки и обжаловать действия Оператора в Роскомнадзор или суд. Представитель реализует права ребёнка в пределах своих полномочий.
6.2. Обращение можно направить на info@hoccleveclub.com или по адресу Оператора. Для поиска заявки достаточно первоначально указать имя и телефон, использованные при обращении. Не следует направлять копию паспорта без отдельного обоснованного запроса.
6.3. Если для исполнения требования необходимо подтвердить личность или полномочия, Оператор запрашивает только сведения, необходимые в соответствии с законом. Ответ направляется в сроки и порядке, предусмотренных Законом № 152-ФЗ.

7. Защита данных и обновление Политики

7.1. Оператор обязан применять правовые, организационные и технические меры защиты, соответствующие характеру обработки и требованиям закона.
7.2. Новая редакция публикуется на странице hoccleveclub.ru/privacy с датой редакции. Изменение Политики само по себе не расширяет ранее предоставленное согласие и не заменяет получение нового согласия, когда оно требуется.