Политика обработки персональных данных

Настоящая политика описывает, какие сведения о посетителях собирает сайт ЧОУ Лицей «Спутник», зачем, на каком основании и как долго они хранятся, а также что посетитель может потребовать от оператора.

1. Кто обрабатывает данные

Оператор персональных данных — Частное общеобразовательное учреждение Лицей «Спутник» (ЧОУ Лицей «Спутник»).

• Адрес: 353465, Краснодарский край, г.-к. Геленджик, ул. Верхняя, д. 4
• ИНН: 2304079327, КПП: 230401001, ОГРН: 1222300034912
• Телефон: +7 (982) 740-77-77
• Адрес для обращений по вопросам обработки данных: sputnik.school.gel@gmail.com
• Ответственный за организацию обработки персональных данных: __________

Эксплуатацию сайта по договору поручения обработки осуществляет подрядчик. Цели обработки определяет лицей, поэтому оператором остаётся лицей.

2. Какие данные собираются

2.1. Форма записи в лицей

Имя, номер телефона, выбранный класс и комментарий — то, что посетитель вписал сам.

• Цель: связаться с обратившимся и обсудить приём ребёнка.
• Основание: п. 5 ч. 1 ст. 6 ФЗ-152 — обработка нужна для заключения договора по инициативе самого субъекта. Отдельного согласия для этого не требуется, поэтому обязательной галочки в форме нет.
• Срок хранения: 1 год с момента обращения, если не начата процедура приёма.

2.2. Учётная запись посетителя

Адрес электронной почты и заданный посетителем пароль (хранится в необратимо преобразованном виде), а также переписка с помощником, если посетитель ею пользуется.

• Цель: вход на сайт и ведение обращений посетителя.
• Основание: согласие, которое даётся отдельной отметкой при создании учётной записи.
• Срок хранения: до удаления учётной записи по требованию посетителя.
• Удаление: по обращению к оператору учётная запись и связанные с ней сведения удаляются, факт удаления фиксируется.

2.3. Собственная статистика посещений

Сайт ведёт собственный учёт посещаемости, не передавая эти сведения сторонним сервисам. Записываются:

• просмотренные страницы и разделы, время посещения;
• адрес страницы, с которой посетитель пришёл;
• сведения об устройстве и программе просмотра: тип устройства, марка и модель, браузер и его версия, операционная система, язык и размеры экрана;
• сведения о просмотре страницы: до какой части страницы посетитель дошёл и сколько времени она была открыта;
• сетевой адрес (IP) посетителя;
• идентификатор посетителя — случайное число в файле браузера, позволяющее связать несколько посещений одного человека между собой;
• факт отправки заявки через форму, скачивания документа и обращения к указанному на сайте телефону.

• Цель: понимать, какие разделы читают, откуда приходят посетители и доходят ли они до формы записи, чтобы развивать сайт.
• Основание: п. 7 ч. 1 ст. 6 ФЗ-152 — законный интерес оператора. Этот учёт не управляется запросом согласия: он ведётся по всему трафику одинаково, независимо от решения посетителя по всплывающему запросу.
• Срок хранения: 26 месяцев, после чего записи удаляются автоматически.
• Как прекратить: посетитель вправе потребовать прекращения обработки его статистических данных, обратившись к оператору по адресу из раздела 1. Накопленные записи по его идентификатору удаляются, а сам идентификатор перестаёт использоваться.

2.4. Сторонние сервисы

Яндекс.Метрика работает на всех страницах сайта независимо от решения посетителя в панели согласия. Панель управляет дополнительными счётчиками и встраиваемым содержимым (карты проезда, видео): до согласия их код на страницу не попадает и обращений к их сайтам браузер не делает.

• Цель: измерение аудитории и показ карт и видео.
• Основание для Яндекс.Метрики: п. 7 ч. 1 ст. 6 ФЗ-152 — законный интерес оператора измерять аудиторию и развивать сайт. Посетитель вправе потребовать прекратить такую обработку обращением к оператору по адресу из раздела 1.
• Основание для дополнительных счётчиков, карт и видео: согласие посетителя (ст. 9 ФЗ-152), которое можно отозвать в любой момент.
• Что именно уходит этим сервисам, определяют их собственные правила: получив согласие, посетитель обращается к их сайтам напрямую из своего браузера.

Яндекс.Метрика, счётчик 113107122: получает адрес открытой страницы, источник перехода, UTM-метки, технические сведения браузера и события «заявка отправлена» и «нажатие на контакт». Значения полей формы, внутренняя история визитов и идентификатор собственной статистики ей не передаются. Карта кликов включена, Вебвизор и электронная коммерция выключены.

3. Файлы, которые сайт сохраняет в браузере

ИмяКто ставитЗачемСрок _new_site_sputnik_sessionсайтсессия посетителя, без неё не работают формыдо закрытия браузера sputnik_consentсайтрешение по запросу согласия, чтобы не спрашивать повторно12 месяцев sputnik_visitorсайтидентификатор посетителя для собственной статистики (раздел 2.3)26 месяцев sputnik_a11yсайтнастройки версии для слабовидящих: схема, размер шрифта, показ изображений12 месяцев

Файлы сессии, защиты форм и настроек версии для слабовидящих согласия не требуют: без них сайт не работает.

Яндекс.Метрика может сохранять cookie _ym_uid, _ym_d, _ym_isad, _ym_fa, _ym_ucs, _ym_metrika_enabled, _ym_visorc_*, _ym_hostIndex и _ym_sup_debug на срок от одного часа до одного года, а также служебные значения в localStorage и sessionStorage. Они используются для различения посетителей и работы счётчика. Файлы дополнительных счётчиков, карт и видео ставятся только после согласия.

4. Кому передаются данные

Данные обрабатываются оператором и привлечённым им подрядчиком по договору поручения. Третьим лицам данные не продаются и не передаются, за исключением случаев, прямо предусмотренных законом, а также обработки Яндекс.Метрикой и случаев, описанных в разделе 2.4, когда посетитель дал согласие на дополнительные сторонние сервисы.

5. Где хранятся данные

Первичная запись и хранение персональных данных граждан Российской Федерации осуществляется в базе данных, расположенной на территории России. Адрес размещения базы: __________.

6. Как отозвать согласие

Согласие на сторонние сервисы отзывается на странице управления согласием — ссылка на неё есть в подвале каждой страницы. После отзыва сторонние сервисы перестают загружаться.

Согласие, данное при создании учётной записи, отзывается обращением к оператору; отзыв означает удаление учётной записи.

Отзыв согласия не влияет на обработку, у которой другое основание, — например на рассмотрение уже поданной заявки (п. 5 ч. 1 ст. 6) и на собственную статистику посещений (п. 7 ч. 1 ст. 6, порядок прекращения — в разделе 2.3).

7. Права посетителя и как ими воспользоваться

Посетитель вправе узнать, обрабатываются ли его данные и какие именно, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие. Для этого нужно обратиться к оператору по адресу из раздела 1.

Оператор отвечает в течение 30 дней с момента обращения.

8. Изменения политики

Действующая редакция всегда опубликована по этому адресу. Дата последнего изменения указана рядом с текстом.