Положение об обработке данных о посещаемости сайта

Настоящее положение определяет, какие сведения о посещении сайта ЧОУ Лицей «Спутник» собираются, на каком основании, как долго хранятся и какие меры приняты для защиты прав посетителей. Издано в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Реквизиты

• Оператор: Частное общеобразовательное учреждение Лицей «Спутник» (ЧОУ Лицей «Спутник»).
• Утверждено приказом № __________ от __________.
• Ответственный за организацию обработки персональных данных: __________.

2. Какие сведения обрабатываются

Сайт лицея ведёт собственный учёт посещаемости. По каждому посещению записываются:

• просмотренные страницы и разделы, время посещения — чтобы понимать, что читают и что остаётся невостребованным;
• адрес страницы перехода — чтобы понимать, откуда приходят родители: поиск, справочники, социальные сети;
• тип устройства и программы просмотра — чтобы проверять, что сайт работает там, где им пользуются;
• сетевой адрес (IP) — чтобы отличать посетителей друг от друга и отсеивать роботов;
• идентификатор посетителя, хранящийся в браузере 26 месяцев, — чтобы связывать посещения одного человека и видеть путь до заявки целиком;
• факт отправки заявки — чтобы считать, доходит ли посетитель до формы записи.

Эти сведения не передаются сторонним сервисам и не выгружаются за пределы сайта.

3. Основание обработки и обслуживаемый интерес

Основание — пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ: обработка необходима для осуществления законных интересов оператора. Обслуживаются три интереса:

1. Обязанность публиковать сведения. Статья 29 Федерального закона от 29.12.2012 № 273-ФЗ и приказ Рособрнадзора № 1493 требуют держать раздел «Сведения об образовательной организации» доступным и полным. Учёт показывает, какие подразделы открывают и где посетители не находят нужного.
2. Приём обучающихся. Форма записи — основной канал обращений. Без учёта пути до формы нельзя понять, теряются ли обращения из-за устройства сайта.
3. Работоспособность сайта. Сведения об устройстве и сетевой адрес нужны, чтобы отличать людей от роботов и видеть, где страницы не открываются.

4. Почему права посетителей не нарушаются

• Объём минимален. Не собираются имя, контакты, поведение на других сайтах и рекламные профили. Идентификатор — случайное число, не связанное с личностью, пока посетитель сам не оставит заявку или не заведёт учётную запись.
• Сведения не покидают оператора. Ни продажи, ни передачи рекламным сетям, ни пополнения из внешних источников.
• Сбор раскрыт. Состав, цель, основание и срок описаны прямым текстом в политике обработки персональных данных, включая сетевой адрес и идентификатор.
• Срок ограничен. 26 месяцев, после чего записи удаляются автоматически.
• Возражение исполняется. По обращению посетителя обработка его данных прекращается: записи по идентификатору удаляются, сам идентификатор перестаёт использоваться, факт исполнения фиксируется.
• Автоматических решений нет. Сведения не используются для решений, порождающих для человека юридические последствия.

5. Доступ к сведениям

Перечень лиц, допущенных к обработке данных о посещаемости: __________.

6. Связанные документы

Политика обработки персональных данных лицея — раздел о собственной статистике посещений описывает те же сведения для посетителя.