ПРИНЯТА
Общим собранием работников
ГБДОУ детский сад № 87
Фрунзенского района Санкт-Петербурга
протокол от 04.02.2025 № 3
УТВЕРЖДЕНА
Заведующий ГБДОУ детский сад № 87
Фрунзенского района Санкт-Петербурга
____________________ Л.С. Буклинова
Приказ от 04.02.202 № 3-ОД
ПОЛИТИКА
в отношении обработки персональных данных
пользователей интернет-сайта
«ГБДОУ детский сад № 87 Фрунзенского района Санкт-Петербурга»
государственного бюджетного дошкольного
образовательного учреждения
детского сада № 87
Фрунзенского района Санкт-Петербурга
Санкт-Петербург
2025
ПОЛИТИКА
в отношении обработки персональных данных пользователей интернет-сайта
«ГБДОУ детский сад № 87 Фрунзенского района Санкт-Петербурга»
1.
Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее Политика) Государственного бюджетного дошкольного образовательного учреждения
детского сада № 87 Фрунзенского района Санкт-Петербурга (ИНН 7816158323,
юридический адрес: 192241, Санкт-Петербург, улица Софийская, дом 35, корпус 7, литер А)
(далее – Оператор) является официальным документом, в котором определены основные
цели и порядок обработки персональных данных пользователей интернет-сайта «ГБДОУ
детский
сад
№
87
Фрунзенского
района
Санкт-Петербурга»
по
адресу:
https://87spb.tvoysadik.ru/ (далее – Сайт), а также сведения о реализуемых мерах защиты
персональных данных.
1.2. Политика разработана в соответствии с законодательством Российской Федерации
ввиду регистрации Оператора и используемого им программного обеспечения (договор с
ООО «Априкод» на использование сайта, входящего в состав информационной системы
«Всероссийский проект «Сайты для образовательных организаций», внесен в Реестр
Российского ПО, имеющей аттестат соответствия требованиям о защите информации
ограниченного доступа, не составляющей государственную тайну, и соответствует
требованиям приказов ФСТЭК России) на территории Российской Федерации. Политика
разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О
персональных данных» (далее – 152-ФЗ), его подзаконных актов и нормативно-методических
документов государственных органов Российской Федерации, уполномоченных в сфере
информационной безопасности и защиты прав субъектов персональных данных.
1.3. Настоящая Политика применяется исключительно к Сайту и пользователям Сайта
(далее – Пользователь) (категория субъектов персональных данных). Оператор не
контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь
может перейти по ссылкам, доступным на Сайте.
1.4. Настоящая Политика вступает в силу с момента ее публикации на Сайте и действует
бессрочно, до замены ее новой Политикой.
1.5. Использование Сайта означает безоговорочное согласие Пользователя с настоящей
Политикой и указанными в ней условиями обработки его персональных данных; в случае
несогласия с этими условиями Пользователь должен воздержаться от пользования Сайтом.
1.6. Правовыми основаниями обработки Оператором персональных данных являются:
Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных
технологиях и о защите информации»;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
Постановление Правительства Российской Федерации от 25.01.2013 № 33 «Об
использовании простой электронной подписи при оказании государственных и
муниципальных услуг»;
иные нормативные правовые акты, регулирующие отношения, связанные с
деятельностью Оператора.
1.7. Целью Политики является обеспечение защиты прав и свобод субъектов персональных
данных при обработке их персональных данных Оператором.
2. Термины и определения
2.1. В настоящей Политике используются следующие термины и определения:
2.1.1. Информационная система персональных данных — совокупность содержащихся в
базах данных персональных данных и обеспечивающих их обработку информационных
технологий и технических средств.
2.1.2. Обработка персональных данных — любое действие (операция) или совокупность
действий (операций), совершаемых с использованием средств автоматизации или без
использования таких средств с персональными данными, включая сбор, запись,
систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передачу (предоставление, доступ), обезличивание, блокирование,
уничтожение персональных данных.
2.1.3. Оператор персональных данных (оператор) – юридическое или физическое лицо,
самостоятельно или совместно с другими лицами организующие и (или) осуществляющие
обработку персональных данных, а также определяющие цели обработки персональных
данных, состав персональных данных, подлежащих обработке, действия (операции),
совершаемые с персональными данными.
2.1.4. Персональные данные – любая информация, относящаяся к прямо или косвенно
определенному, или определяемому физическому лицу (субъекту персональных данных);
2.1.5. Пользователь сайта – любое лицо, посещающее сайт и использующее информацию,
материалы и сервисы сайта.
2.1.6. Сайт – совокупность связанных между собой веб-страниц, размещённых в сети
Интернет по уникальному адресу (URL), а также его субдоменах.
2.1.7. Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на
компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает
веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.1.8. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который
Пользователь получает доступ на сайт.
3.
Порядок, условия, сроки обработки персональных данных
3.1. Условия обработки персональных данных:
3.1.1. Оператор Сайта является оператором только тех персональных данных, которые
получает от Пользователей Сайта при использовании Сайта с их согласия (согласия
субъекта персональных данных на обработку его персональных данных),
предоставляемого путем совершения Пользователем Сайта конклюдентных действий на
Сайте (фактических действий на сайте, которые свидетельствуют о согласии с условиями
данной Политики – отправка форм обратной связи, осуществление навигации на сайте и
просматривание сайта при постоянном наличии на странице сайта данной Политики
означают согласие с ней).
3.1.2. Обработка сведений, которые характеризуют физиологические и биологические
особенности человека, на основании которых можно установить его личность
(биометрические персональные данные) и которые используются для установления
личности субъекта персональных данных, Оператором не осуществляется.
3.1.3. Обработка специальных категорий персональных данных, касающихся расовой,
национальной принадлежности, политических взглядов, религиозных или философских
убеждений, состояния здоровья, интимной жизни, Оператором не осуществляется.
3.2. В случае несогласия Пользователя с условиями настоящей Политики использование
Сайта и/или каких-либо сервисов, доступных при использовании Сайта, должно быть
немедленно прекращено. В случае отказа от обработки файлов cookie Пользователю
необходимо прекратить использование Сайта или отключить использование файлов cookie в
настройках браузера, при этом некоторые функции Сайта могут стать недоступны.
3.3. Персональные данные Пользователей обрабатываются в следующих целях:
установление с Пользователем Сайта обратной связи, включая запросы, касающиеся
использования Сайта, оказания услуг;
направление Пользователем отзыва о работе.
3.4. Перечень обрабатываемых персональных данных в зависимости от целей обработки
персональных данных:
3.4.1. В целях установления с Пользователем обратной связи, включая запросы, касающиеся
использования Сайта, оказания услуг обрабатываются следующие персональные данные
Пользователя: фамилия, имя и отчество (при наличии).
3.4.2.
В целях направления Пользователем отзыва о работе Сайта обрабатываются
следующие персональные данные Пользователя: фамилия, имя и отчество (при наличии);
номер телефона; адрес электронной почты.
3.4.3. Содержание
и
объем обрабатываемых
персональных
данных
соответствуют заявленным целям обработки.
3.5. Предоставляя свои персональные данные, Пользователь Сайта соглашается с тем, что
предоставленные им персональные данные будут обрабатываться как с использованием
средств автоматизации, так и без использования таких средств.
3.6. Сайт собирает и хранит только те персональные данные Пользователя Сайта, которые
необходимы для предоставления сервисов сайта.
Хранение персональных данных
осуществляется не дольше, чем этого требуют цели обработки персональных данных, если
срок хранения персональных данных не установлен Федеральным законом от 27.07.2006 №
152-ФЗ «О персональных данных».
3.7. Трансграничная передача персональных данных не осуществляется.
4.
Меры обеспечения безопасности персональных данных
4.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается
реализацией правовых, организационных, технических и программных мер, необходимых и
достаточных для обеспечения требований законодательства Российской Федерации.
4.2. Оператором предпринимаются следующие меры для обеспечения безопасности
персональных данных:
назначение ответственных лиц за организацию информационной безопасности, в том
числе защиты персональных данных;
осуществление антивирусного контроля, предотвращение внедрения в корпоративную
сеть вредоносных программ (программ-вирусов);
организация своевременного обновления программного обеспечения, используемого в
информационных системах персональных данных и средств защиты информации;
проведение регулярной оценки эффективности принимаемых мер по обеспечению
безопасности персональных данных.
4.3. Сайт входит в состав информационной системы «Всероссийский проект «Сайты для
образовательных организаций» (CMS- система проекта: «Сайтыобразованию.рф», внесен в
Реестр Российского ПО, запись в реестре №1556 от 05.09.2016 произведена на основании
приказа Министерства цифрового развития, связи и массовых коммуникаций Российской
Федерации от 06.09.2016 №426), имеющей аттестат соответствия требованиям о защите
информации ограниченного доступа, не составляющей государственную тайну, и
соответствует требованиям приказов ФСТЭК России:
от 11.02.2013 № 17 «Об утверждении требований о защите информации, не
составляющей государственную тайну, содержащейся в государственных
информационных системах»;
от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и
технических мер по обеспечению безопасности персональных данных при их
обработке в информационных системах персональных данных».
5.
Права пользователей Сайта
5.1. Пользователь Сайта имеет право на получение информации, касающейся обработки его
персональных данных, в том числе содержащей:
подтверждение факта обработки персональных данных Оператором;
правовые основания и цели обработки персональных данных;
цели и применяемые Оператором способы обработки персональных данных;
наименование и место нахождения Оператора, сведения о лицах (за исключением
работников Оператора), которые имеют доступ к персональным данным или которым
могут быть раскрыты персональные данные на основании договора с Оператором или
на основании федерального закона;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту
персональных данных, источник их получения, если иной порядок представления таких
данных не предусмотрен федеральным законом;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных
Федеральным законом «О персональных данных»;
информацию об осуществленной или о предполагаемой трансграничной передаче
персональных данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку
персональных данных по поручению Оператора, если обработка поручена или будет
поручена такому лицу;
иные сведения, предусмотренные Федеральным законом «О персональных данных»
или другими федеральными законами.
5.2. Запрашиваемая субъектом информация должна быть предоставлена субъекту
персональных данных Оператором в доступной форме, и в ней не должны содержаться
персональные данные, относящиеся к другим субъектам персональных данных, за
исключением случаев, если имеются законные основания для раскрытия таких персональных
данных.
5.3. Все вопросы в отношении обработки персональных данных следует направлять по
адресу электронной почты: info.doufr087@obr.gov.spb.ru
6. Обработка электронных пользовательских данных, включая файлы cookies
6.1. Сайт входит в состав информационной системы «Всероссийский проект «Сайты для
образовательных организаций» (CMS- система проекта: «Сайтыобразованию.рф», внесен в
Реестр Российского ПО, запись в реестре №1556 от 05.09.2016 произведена на основании
приказа Министерства цифрового развития, связи и массовых коммуникаций Российской
Федерации от 06.09.2016 №426), имеющей аттестат соответствия требованиям о защите
информации ограниченного доступа, не составляющей государственную тайну, и
соответствует требованиям приказов ФСТЭК России:
от 11.02.2013 № 17 «Об утверждении требований о защите информации, не
составляющей государственную тайну, содержащейся в государственных
информационных системах»;
от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и
технических мер по обеспечению безопасности персональных данных при их
обработке в информационных системах персональных данных».
6.2. Программное обеспечение сайта разработано ООО «Априкод» и предоставлено
Оператору Сайта на основе лицензионного договора
о передаче прав простой
(неисключительной) лицензии на использование программного обеспечения.
6.3. Оператор в целях обработки персональных данных, установленных Политикой, может
собирать электронные пользовательские данные на Сайте автоматически, без необходимости
участия пользователя и совершения им каких-либо действий по отправке данных.
6.4. Достоверность собранных таким способом электронных данных Оператором не
проверяется, информация обрабатываются «как есть» в том виде, как она поступила с
пользовательского устройства.
6.5. На Сайте отображается предупреждение, информирующее пользователей об обработке
метрических данных, о сборе и обработке данных cookies со ссылкой на Политику и
кнопками принятия условий обработки либо закрытия всплывающего уведомления.
6.6. Такие уведомления означают, что при посещении и использовании сайтов,
информационных ресурсов и веб-приложений Оператора в браузер на устройстве
пользователя может сохраняться информация (например, данные cookies ), позволяющая в
дальнейшем идентифицировать пользователя или устройство, запомнить сеанс работы или
сохранить некоторые настройки и предпочтения пользователя, специфичные для этих
конкретных сайтов. Такая информация после сохранения в браузер и до истечения
установленного срока действия или удаления с устройства будет отправляться при каждом
последующем запросе на сайт, от имени которого они были сохранены, вместе с этим
запросом для обработки на стороне Оператора.
6.7. Обработка данных cookies необходима Оператору для корректной работы Сайта, в
частности, его функций, относящихся к персонализации Пользователей; повышения
эффективности и удобства работы с Сайтом, а также иных целей, предусмотренных
Политикой.
6.8. Обработка файлов cookies Оператором осуществляется в обобщенном виде и никогда не
соотносится с личными сведениями пользователей Сайта.
6.9. Принятие Пользователем условий обработки cookies или закрытие всплывающего
уведомления в соответствии с Политикой расценивается как согласие на обработку данных
cookies.
6.10. В случае если пользователь не согласен с обработкой cookies, он должен принять на
себя риск, что в таком случае функции и возможности Сайта могут не быть доступны в
полном объеме. Для настройки пользователю следует:
произвести самостоятельную настройку своего браузера в соответствии с
документацией или справкой к нему таким образом, чтобы он на постоянной основе не
разрешал принимать и отправлять данные cookies для любых сайтов либо для
конкретного сайта или сайта стороннего компонента;
переключиться в специальный режим «инкогнито» браузера для использования сайтом
cookies до закрытия окна браузера или до переключения обратно в обычный режим;
запретить сбор данных о посещениях Сайта и запись сессий посещений с
использованием сервиса «Яндекс Метрика» путем использования расширения для
браузера
«Блокировщик Яндекс.Метрики»;
покинуть сайт во избежание дальнейшей обработки cookies.
6.11. Пользователь может самостоятельно через встроенные в браузеры средства работы с
данными cookies управлять сохраненными данными, в том числе, удалять или просматривать
сведения об установленных сайтами cookies, включая:
адреса сайтов и пути на них, куда будут отправляться cookies;
названия и значения параметров, хранящихся в cookies;
сроки действия cookies.
7.
Ответственность
7.1. Лица, виновные в нарушении требований 152-ФЗ, несут предусмотренную
законодательством Российской Федерации ответственность.
7.2. Оператор Сайта несёт ответственность за умышленное разглашение персональных
данных Пользователя Сайта в соответствии с действующим законодательством Российской
Федерации.
7.3. Пользователь Сайта несет ответственность за правомерность, корректность и
правдивость предоставленных персональных данных в соответствии с законодательством
Российской Федерации. Оператор Сайта не проверяет достоверность персональных данных,
предоставляемых Пользователем Сайта на Сайте. Оператор Сайта исходит из того, что
Пользователь Сайта предоставляет достоверные и достаточные персональные данные и
поддерживает эту информацию в актуальном состоянии. Всю ответственность за
последствия предоставления недостоверных или недействительных персональных данных
несет лично Пользователь Сайта.
7.4. Оператор Сайта принимает необходимые и достаточные организационные и технические
меры для защиты персональных данных Пользователя Сайта от неправомерного или
случайного доступа, уничтожения, изменения, блокирования, копирования, распространения,
а также от иных неправомерных действий третьих лиц.
7.5. Администрация Сайта вправе вносить изменения в настоящую Политику
конфиденциальности без согласия Пользователя.
8.
Ключевые результаты
При достижении целей ожидаются следующие результаты:
обеспечение защиты прав и свобод субъектов персональных данных при обработке их
персональных данных Оператором;
повышение общего уровня информационной безопасности Оператора;
минимизация правовых рисков Оператора.