Политика конфиденциальности — Общеобразовательная автономная некоммерческая организация «Сверхновая школа»

Настоящая Политика конфиденциальности (Политика в отношении обработки персональных данных) (далее — «Политика») подготовлена в соответствии с п. 2 ч .1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» № 152-ФЗ от 27 июля 2006 года (далее — «152-ФЗ») и определяет позицию Общеобразовательная автономная некоммерческая организация «Сверхновая школа» (далее — «Сверхновая») в области обработки и защиты персональных данных, соблюдения прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется по отношению ко всем персональным данным (далее — «ПДн»), которые «Сверхновая» собирает или получает оффлайн или онлайн, включая ПДн, собранные или предоставленные через веб-сайты и посадочные страницы «Сверхновой», расположенные на домене sverhnovaya.ru (далее — «Сайт»; любые мобильные сайты, приложения, виджеты и прочие интерактивные мобильные функции (совместно именуемые как «Приложения»); на страницах в социальных медиа, управляемых «Сверхновой» (далее — «Страницы в социальных медиа»); а также с помощью электронных писем в формате HTML, которые «Сверхновая» отправляет субъектам ПДн (совместно именуемые «Интернет-ресурсы»). Посетители Интернет-ресурсов «Сверхновой» именуются «Пользователями».

Посещая Интернет-ресурсы, Вы принимаете и соглашаетесь с правилами, описанными в данной Политике.

Регистрируясь на Интернет-ресурсах, Вы даете свое согласие на обработку Ваших персональных данных и получение информационных и рекламных сообщений от «Сверхновой».

Согласие осуществляется посредством:

• ознакомления с условиями настоящей Политики;
• внесения достоверных и актуальных сведений в регистрационную форму, расположенную по сетевому адресу https://www.sverhnovaya.ru;
• проставления символа в специальном поле перед заголовком «Я подтверждаю принятие Политики конфиденциальности и согласие на обработку персональных данных» в регистрационной форме;
• нажатием кнопки «Зарегистрироваться» или «Отправить» в заполненной регистрационной форме.

ВНИМАНИЕ: Если Вы не согласны с условиями настоящей Политики полностью или в любой части, не регистрируйтесь на сайте https://www.sverhnovaya.ru и не используйте его сервисы.

Персональные данные и их использование

Персональные данные — это любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу — субъекту персональных данных.

Обработка персональных данных означает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, не подпадающих под специальные категории, на обработку которых, согласно действующему законодательству Российской Федерации, требуется письменное согласие Пользователя. Обработка персональных данных Пользователя производится «Сверхновой» в соответсвии с законодительством РФ.

Пользователь дает «Сверхновой» свое согласие на обработку персональных данных (Приложение № 1 к настоящей Политике), предоставленных при регистрации, а именно:

• фамилия, имя, отчество;
• адрес электронной почты;
• контактный телефон;
• класс обучения;
• название учебного заведения;
• ссылки на профили (страницы) в социальных сетях;
• иные данные (паспортные данные, данные об образовании, и т.д.).

Способы получения ПДн:

Через Интернет-ресурсы: например, когда Вы подписываетесь на новостную рассылку, оставляете заявку на обучение или записываетесь на мероприятие.

Оффлайн: например, когда Вы обращаетесь в отдел обслуживания клиентов или контактируете с представителем «Сверхновой» на выставках и конференциях.

Из других источников: таких как общедоступные базы данных; партнеры по совместному маркетингу; платформы Социальных медиа; от людей, с которыми Вы каким-либо образом связаны через социальные медиа, а также от третьих лиц. Например, если Вы решите привязать Вашу учетную запись в социальной сети к нашему Веб-сайту, мы получим определенную информацию из Вашей учетной записи в социальной сети, что может включать информацию, входящую в Ваш профиль или профили Ваших друзей.

Дополнительная информация о пользователях

Помимо Персональных данных Пользователей мы можем получать дополнительную информацию следующими средствами:

Через браузер или устройство Пользователя: Определенная информация собирается большинством браузеров или автоматически через устройство выхода в интернет. «Сверхновая» использует данную информацию в целях статистики, а также чтобы убедиться, что Сайты работают корректно.

Через лог-файлы сервера: IP-адрес Пользователя — это номер, который автоматически приписывается компьютеру или устройству, с помощью которых осуществляется выход в интернет через провайдера. IP-адрес идентифицируется и записывается автоматически в лог-файлах сервера «Сверхновая» всегда, когда Вы посещаете Интернет-ресурсы, также как время посещения и посещенные страницы.

При использовании куки-файлов (cookie files): Куки-файлы позволяют веб-серверу переносить данные на компьютер либо на устройство для ведения протокола и других целей. Если Вы хотите заблокировать возможность «Сверхновой» получать Вашу информацию с помощью куки-файлов, Вы можете изменить настройки Вашего веб-браузера, что позволит Вам не передавать куки-файлы со своих устройств.

При использовании Вами Приложения: когда Вы скачиваете и используете Приложение, «Сверхновая» и его сервис-провайдеры могут отслеживать и собирать данные об использовании Приложения, даты и время обращения Приложения на Вашем устройстве к нашим серверам, а также данные о том, какая информация и файлы были загружены в Приложение, на основе номера Вашего устройства.

Физическое местоположение: «Сверхновая» может получать информацию о физическом местоположении Вашего устройства.

Цели использования Персональных данных

«Сверхновая» использует Персональные данные в следующих целях:

Для выполнения условий соглашений, стороной которого являетесь Вы.

Чтобы отвечать на Ваши запросы и выполнять Ваши заявки, например, отправлять Вам новостные рассылки или отвечать на Ваши вопросы и комментарии.

Чтобы отправлять Вам административную информацию, например, информацию в отношении Сайта и изменений наших условий и правил.

Чтобы предоставлять Вам обновления и новости в отношении наших услуг.

Чтобы Вы могли пользоваться доской сообщений, чатом, страницами профилей, блогами и прочими услугами, в рамках которых Вы можете размещать информацию и материалы (включая страницы «Сверхновой» в Социальных Медиа).

В целях осуществления «Сверхновой» своих функций, таких как анализирование и управление деятельностью, исследование рынка, аудит, разработка новых продуктов, расширение Сайта, улучшение качества наших услуг, идентификация тенденций в использовании, определение эффективности наших рекламных акций, улучшение интерфейса и контента Сайта и Приложений на основе совершенных Вами действий на Сайтах, оценка удовлетворенности пользователей (включая устранение неполадок у пользователя) и т.д.

«Сверхновая» может использовать данные о физическом местонахождении Вашего устройства чтобы предоставить Вам персонализированные услуги и контент на основе данного местонахождения. Также «Сверхновая» может передавать информацию о физическом местоположении Вашего устройства вместе с информацией о том, какие рекламные объявления Вы просмотрели, и прочую полученную нами информацию партнерам «Сверхновой» по маркетингу, чтобы они предоставляли Вам персонализированный контент и исследовали эффективность рекламных акций.

Пользователь может в любое время отозвать согласие на обработку персональных данных, направив «Сверхновой» соответствующее уведомление на адрес, указанный в разделе «Контакты» Политики заказным письмом с уведомлением о вручении.

Пользователь дает согласие на получение информационных рассылок и рекламных материалов от «Сверхновой», либо от иных лиц по поручению «Сверхновой», на адрес электронной почты и контактный телефон, указанные Пользователем при регистрации на Сайте. Согласие на получение информационных и рекламных сообщний может быть отозвано Пользователем в любое время путем направления «Сверхновой» соответствующего уведомления на адрес, указанный в разделе «Контакты» Политики заказным письмом с уведомлением о вручении. После получения такого уведомления «Сверхновая» прекращает направлять на указанный Пользователем при регистрации адрес электронной почты рекламные сообщения и совершать звонки на указанный номер телефона.

Передача персональных данных

Для предоставления Пользователям образовательных услуг, консультирования по вопросам образования, приема заявок на обучение, проведения тестирований, предоставления Пользователям возможностей использования Приложений, разработанных партнёрами, «Сверхновая» может поручить обработку ПДн третьим лицам, в том числе находящимся за пределами РФ (осуществление трансграничной передачи).

Трансграничная передача персональных данных осуществляется в любом из случаев:

• наличия от Вас согласия в письменной форме на трансграничную передачу;
• исполнения договора, стороной которого являетесь Вы.

Трансграничная передача данных будет осуществляться в соответствии с применимым законодательством, и «Сверхновая» предпримет все необходимые меры, чтобы убедиться, что вовлеченные третьи лица предоставят достаточный уровень защиты.

Безопасность

При обработке ПДн «Сверхновая» принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.

К таким мерам в соответствии с 152-ФЗ, в частности, относятся:

• Назначение ответственного за обработку ПДн;
• Регистрация в реестре операторов персональных данных;
• Определение угроз безопасности ПДн при их обработке в информационных системах ПДн;
• Применение организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационных системах ПДн, необходимые для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности ПДн;
• Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• Проведение оценки эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию информационной системы ПДн;
• Ведение учета машинных носителей ПДн;
• Контроль фактов несанкционированного доступа к ПДн и принятие мер по недопущению подобных инцидентов в дальнейшем;
• Возможность восстановления ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• Установление правил доступа к персональным данным, обрабатываемым в информационной системе ПДн, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе ПДн;
• Контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровнем защищенности информационных систем ПДн.

Права субъектов ПДн в части обработки ПДн

Субъект ПДн имеет право получить от «Сверхновой»:

• подтверждение факта обработки ПДн и сведения о наличии ПДн, относящихся к соответствующему субъекту ПДн;
• сведения о правовых основаниях и целях обработки ПДн;
• сведения о применяемых способах обработки ПДн;
• сведения о лицах, которые имеют доступ к Данным или которым могут быть раскрыты ПДн на основании договора с «Сверхновой» или на основании федеральных законов;
• перечень обрабатываемых ПДн, относящихся к субъекту ПДн, и информацию об источнике их получения, если иной порядок предоставления таких ПДн не предусмотрен федеральными законами;
• сведения о сроках обработки ПДн, в том числе о сроках их хранения;
• сведения о порядке осуществления субъектом ПДн прав, предусмотренных 152-ФЗ;
• информацию об осуществляемой или о предполагаемой трансграничной передаче ПДн;
• наименование и адрес лиц, осуществляющих обработку ПДн по поручению «Сверхновой»;
• уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• иные сведения, предусмотренные 152-ФЗ или другими нормативно-правовыми актами Российской Федерации;
• отозвать свое согласие на обработку ПДн;
• требовать устранения неправомерных действий «Сверхновой» в отношении его ПДн;
• при неустранении неправомерных действий «Сверхновой» в отношении ПДн обжаловать действия или бездействие «Сверхновой» в Роскомнадзор или в судебном порядке в случае, если субъект ПДн считает, что «Сверхновая» осуществляет обработку его ПДн с нарушением требований законодательства или иным образом нарушает его права и свободы.

Сайты третьих лиц

В настоящей Политике «Сверхновая» не рассматривает и не несет ответственности за конфиденциальность, информацию или другие аспекты деятельности любых третьих лиц, включая любое третье лицо, управляющее любым сайтом, ссылка на который содержится на Интернет-ресурсах «Сверхновой». Наличие ссылки на сайтах «Сверхновой» не подразумевает поддержку нами сайтов, на которые ведет ссылка.

«Сверхновая» не несет ответственности за сбор, использование и разглашение ПДн других организаций, таких как Facebook, Apple, Google, Microsoft, Яндекс и любого другого разработчика приложений, поставщика приложений, поставщика платформ социальных медиа, поставщика операционной системы, поставщика беспроводной сети или производителя устройства, включая Персональные данные, разглашаемые Вами другим организациям посредством или с использованием Приложений или наших Страниц в Социальных Медиа.

Срок хранения

«Сверхновая» хранит Ваши ПДн, до выполнения одного из условий:

• достижения целей обработки Ваших ПДн;
• выполнения условий договора, стороной которого являетесь Вы;
• окончания срока, указанного в согласии на обработку ПДн, полученного от Вас.

Использование сайтов несовершеннолетними

«Сверхновая» предоставляет образовательные услуги для детей, однако приобретение таких услуг осуществляется их законными представителями. В целях защиты личных данных несовершеннолетних, необходимо согласие родителей Пользователей, не достигших 18 лет, регистрирующихся на Сайте, подающих заявку на обучение или принимающих участие в очных или дистанционных программах «Сверхновой».

Если возраст Пользователя меньше 18 лет, то ему необходимо ознакомиться с условиями настоящей Политики вместе с его законным представителем (родителем или опекуном), чтобы удостовериться, что они оба понимают ее суть.

Несмотря на то, что определение возраста наших пользователей не входит в обязанности «Сверхновой», мы можем производить верификационные проверки. Если «Сверхновой» станет известно, что ПДн получены от лица, не достигнувшего 18-летнего возраста, без согласия законных представителей, «Сверхновая» удалит такую информацию в кратчайшие сроки и будет иметь право заблокировать доступ такого лица к Интернет-ресурсам.

Дополнения к настоящей Политике

Настоящая Политика является локальным нормативным документом «Сверхновой» и хранится в печатном виде по адресу местонахождения «Сверхновой» у сотрудника, ответственного за организацию обработки ПДн.

«Сверхновая» оставляет за собой право изменять настоящую Политику. Опубликованная на Сайте Политика включает последние изменения.

Настоящая Политика может быть пересмотрена в любом из следующих случаев:

• при изменении законодательства Российской Федерации в области обработки и защиты ПДн;
• в случаях получения предписаний на устранение несоответствий, затрагивающих область действия Политики;
• по решению руководства «Сверхновой»;
• при изменении целей обработки ПДн;
• при изменении организационной структуры, структуры информационных и/или телекоммуникационных систем (или введении новых);
• при применении новых технологий обработки ПДн (в т.ч. передачи, хранения);
• при появлении необходимости в изменении процесса обработки ПДн, связанной с деятельностью «Сверхновой».

Любые изменения в настоящей Политике вступят в силу с момента публикации настоящей Политики на Сайте. Использование Вами Сайта после таких изменений означает, что Вы принимаете измененную Политику.

Контакты

Лица, чьи ПДн обрабатываются «Сверхновой», могут получить разъяснения по вопросам обработки своих ПДн, обратившись лично в «Сверхновой» или направив соответствующий письменный запрос по адресу местонахождения «Сверхновой»: 188660, Ленинградская область, м. Р-н Всеволожский, с.п. Бугровское, д. Мистолово, ул. Людмилы Кедриной, к. 6 стр.22, помещ. 202.

В случае направления официального запроса в «Сверхновую» в тексте запроса необходимо указать:

• фамилию, имя, отчество субъекта ПДн или его представителя;
• номер основного документа, удостоверяющего личность субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• при наличии — сведения, подтверждающие наличие у субъекта ПДн отношений с «Сверхновой» (номер договора, дата заключения договора и (или) иные сведения);
• подпись субъекта ПДн (или его представителя).