1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных посетителей сайта bogatir95.ru и меры по их защите.
1.2. Оператор персональных данных — Государственное бюджетное учреждение дополнительного образования «Спортивная школа „Богатырь“ г. Грозного» (далее — Школа). ИНН 2015044572, ОГРН 1092031003734. Адрес: 364024, Чеченская Республика, г. Грозный, ул. Репина, д. 11.
1.3. Политика относится к данным, которые Школа получает при посещении сайта и направлении обращения через форму «Обратная связь». Обработка документов при приёме в Школу, данных работников и публикация сведений о воспитанниках требуют самостоятельных правовых оснований и регулируются отдельно. Переход по ссылкам на сторонние сайты, включая платформу «Мой спорт», регулируется документами владельцев этих сайтов.
2. Цели обработки и состав данных
2.1. Для рассмотрения обращения и направления ответа Школа обрабатывает данные, которые посетитель указывает в форме: имя, адрес электронной почты, тему и текст сообщения. Имя, почта и тема обязательны для заполнения; текст сообщения предоставляется по желанию посетителя.
2.2. Просим не направлять через форму медицинские сведения, СНИЛС, копии документов ребёнка и другие данные, не необходимые для ответа. Если такие сведения всё же поступили, Школа рассматривает вопрос об их обработке с учётом специальных требований законодательства либо удаляет избыточные сведения.
2.3. Для работы и защиты сайта могут обрабатываться технические сведения о запросе: IP-адрес, дата и время обращения, адрес запрошенной страницы, сведения о браузере и файлы cookie. [УТОЧНИТЬ перед публикацией: фактический перечень журналов, cookie, систем аналитики и сроки хранения технических данных.]
2.4. Школа не использует данные из обращений для публикации на сайте или рекламной рассылки без отдельного правового основания.
3. Правовые основания
3.1. Школа обрабатывает персональные данные при наличии основания, предусмотренного статьёй 6 Федерального закона № 152-ФЗ «О персональных данных». Рассмотрение добровольно направленного обращения и обеспечение работы сайта предполагается осуществлять в пределах законных интересов Школы и посетителя при условии, что такая обработка не нарушает права и свободы посетителя.
3.2. Если для конкретной обработки требуется согласие, Школа получает его отдельно, в конкретной и подтверждаемой форме. Ознакомление с настоящей Политикой само по себе не является согласием. [Школе необходимо подтвердить выбранное основание для формы до утверждения Политики. Если это согласие — добавить отдельное поле в форму и фиксировать его получение.]
4. Порядок обработки и получатели данных
4.1. В отношении данных посетителей Школа может выполнять действия, необходимые для указанных целей: сбор, запись, хранение, уточнение, использование при подготовке ответа, ограничение доступа, удаление и уничтожение.
4.2. Доступ к обращениям предоставляется только лицам, которым он необходим для рассмотрения обращения и обслуживания сайта. Данные не раскрываются неопределённому кругу лиц. Передача государственным органам допускается в случаях, предусмотренных законом.
4.3. Сообщения формы направляются на адрес hamidov500@gmail.com, указанный в настройках сайта. Для работы сайта и доставки электронной почты могут привлекаться поставщики технических услуг. [УТОЧНИТЬ перед публикацией: фактических поставщиков хостинга и почты, круг лиц с доступом к письмам, условия обработки данных ими и наличие трансграничной передачи. Нельзя заявлять, что передачи за пределы России нет, пока это не проверено.]
5. Сроки хранения и прекращение обработки
5.1. Данные обращения должны храниться до завершения его рассмотрения и направления ответа. Дальнейшее хранение допускается только в течение срока, установленного применимым законодательством или утверждёнными документами Школы. После окончания необходимого срока данные удаляются либо уничтожаются в установленном Школой порядке.
5.2. При определении сроков Школа учитывает также хранение писем в почтовом ящике, журналах сайта и резервных копиях. [УТОЧНИТЬ перед публикацией: фактические сроки и процедуру удаления во всех этих местах. Правило пункта 5.1 должно выполняться на практике.]
6. Защита персональных данных
6.1. Школа принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий. Доступ к системам обработки ограничивается по служебной необходимости.
6.2. Сведения о конкретных реализуемых мерах защиты Школа предоставляет в объёме, который не снижает безопасность сайта и данных посетителей. [Перед публикацией ответственный сотрудник должен подтвердить, какие меры фактически действуют для сайта и почты.]
7. Права посетителей и порядок обращения
7.1. Посетитель вправе получить предусмотренные законом сведения об обработке своих персональных данных, потребовать исправления неточных данных, а при наличии оснований — их блокирования или уничтожения. Если обработка основана на согласии, его можно отозвать.
7.2. Обращение по вопросам обработки персональных данных можно направить Школе по адресу: 364024, Чеченская Республика, г. Грозный, ул. Репина, д. 11. В обращении следует указать сведения, позволяющие установить заявителя и найти относящиеся к нему данные. Школа рассматривает обращения в порядке и сроки, установленные законодательством Российской Федерации.
7.3. Если посетитель считает, что его права нарушены, он вправе обратиться в Роскомнадзор или суд.
8. Данные детей и публикации на сайте
8.1. Форма «Обратная связь» не предназначена для передачи медицинских документов и иных чувствительных сведений о детях. Для обработки таких данных Школа определяет отдельную цель и правовое основание.
8.2. Размещение на сайте имён, фотографий и иных персональных данных воспитанников не следует из факта отправки обращения через форму. Такая публикация требует самостоятельной проверки правового основания и соблюдения специальных требований законодательства.
9. Изменение Политики
9.1. Школа пересматривает Политику при изменении работы сайта, состава собираемых данных, используемых сервисов или требований законодательства.
9.2. Действующая редакция размещается на сайте и вступает в силу с даты её опубликования.