ред. 2 от 08.09.2026
1. Общие положения1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Частном общеобразовательном учреждении «Первая школа» (далее — Школа, Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» и иными нормативными правовыми актами.
1.3. Сведения об Операторе:
|
|
Полное наименование | Частное общеобразовательное учреждение «Первая школа» |
Сокращённое наименование | ЧОУ «Первая школа» |
ИНН | 5262376874 |
ОГРН | 1215200002038 |
Адрес | 603000, г. Нижний Новгород, ул. Ярославская, д. 4 |
Телефон | +7 910 109-28-82 |
Электронная почта | privet@1st-school.ru |
Сайты | https://1школа.рф и https://1st-school.ru |
1.4. Политика распространяется на все персональные данные, обрабатываемые Школой как с использованием средств автоматизации, так и без них.
1.5. Действие Политики не распространяется на обработку персональных данных, осуществляемую субъектами исключительно для личных и семейных нужд.
1.6. Настоящая Политика является общедоступным документом и публикуется на сайте Школы.
2. Основные понятия2.1.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3.
Оператор — ЧОУ «Первая школа», организующее обработку персональных данных и определяющее её цели, состав данных и совершаемые действия.
2.4.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.5.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.6.
Трансграничная передача — передача персональных данных на территорию иностранного государства.
3. Категории субъектов и обрабатываемых данных3.1.
Обучающиеся и воспитанники. Фамилия, имя, отчество; дата и место рождения; реквизиты свидетельства о рождении или паспорта; адрес регистрации и фактического проживания; гражданство; сведения о предыдущем месте обучения; результаты освоения образовательных программ; сведения о состоянии здоровья в объёме, необходимом для организации обучения, питания и обеспечения безопасности; реквизиты заключения психолого-медико-педагогической комиссии и индивидуальной программы реабилитации (при наличии); СНИЛС; фотографические и видеоизображения — при наличии отдельного согласия.
3.2.
Родители и иные законные представители. Фамилия, имя, отчество; реквизиты документа, удостоверяющего личность; адрес регистрации и фактического проживания; контактный телефон; адрес электронной почты; сведения о родстве или об основаниях представительства; платёжные реквизиты; ИНН и СНИЛС — для оформления социального налогового вычета.
3.3.
Работники и кандидаты на трудоустройство. Данные, предусмотренные Трудовым кодексом Российской Федерации и требованиями к ведению кадрового учёта, включая сведения об образовании и квалификации, трудовой деятельности, ИНН, СНИЛС, реквизиты документов воинского учёта, сведения о результатах обязательных медицинских осмотров, а также справку о наличии (отсутствии) судимости — в соответствии со статьёй 331 Трудового кодекса Российской Федерации.
3.4.
Пользователи сайта. Фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения, добровольно сообщённые в форме обратной связи; технические данные, передаваемые автоматически (IP-адрес, сведения о браузере и устройстве, источник перехода, данные файлов cookie).
3.5.
Посетители Школы. Изображения, получаемые системой видеонаблюдения в помещениях и на территории Школы. О ведении видеонаблюдения посетители информируются табличками при входе в зону наблюдения.
3.6. Школа не обрабатывает биометрические персональные данные. Сведения о состоянии здоровья обрабатываются исключительно в объёме, необходимом для организации образовательного процесса, питания и обеспечения безопасности обучающихся.
4. Цели обработки4.1. Персональные данные обрабатываются для следующих целей:
В отношении обучающихся и их законных представителей:- рассмотрение заявления о приёме, проведение диагностики уровня подготовки, ведение журнала приёма заявлений;
- заключение и исполнение договора об образовании;
- организация и осуществление образовательной деятельности, ведение электронного журнала и электронного дневника;
- проведение текущего контроля успеваемости, промежуточной и государственной итоговой аттестации;
- организация питания, медицинского сопровождения, безопасности и пропускного режима;
- организация психолого-педагогического сопровождения, коррекционной работы и обучения по адаптированным образовательным программам;
- организация дополнительного образования, участия в конкурсах, олимпиадах и мероприятиях;
- начисление и приём платы за обучение, оформление документов для получения социального налогового вычета и распоряжения средствами материнского капитала;
- ведение обязательной отчётности и передача сведений в государственные информационные системы в сфере образования;
- информирование законных представителей по вопросам образовательного процесса.
В отношении работников:- заключение, исполнение и прекращение трудовых договоров;
- ведение кадрового и воинского учёта, начисление заработной платы, исполнение обязанностей налогового агента и страхователя;
- обеспечение соблюдения требований охраны труда;
- организация обязательных медицинских осмотров и повышения квалификации.
В отношении пользователей сайта:- обработка обращений, запись на экскурсию и консультацию;
- предварительное консультирование по вопросам приёма и организации обучения;
- направление информационных сообщений — при наличии отдельного согласия;
- анализ посещаемости и улучшение работы сайта.
4.2. Обработка ограничивается достижением указанных целей. Обработка персональных данных, несовместимая с ними, не допускается.
4.3. Школа не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.
5. Правовые основания обработки5.1. Обработка персональных данных осуществляется на следующих основаниях:
Основание | Пример |
Исполнение обязанности, возложенной законодательством (п. 2 ч. 1 ст. 6 152-ФЗ) | ведение отчётности, передача сведений в государственные информационные системы, кадровый и воинский учёт |
Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6) | договор об образовании, трудовой договор |
Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6) | обработка обращений с сайта, публикация фотографий, информационная рассылка |
Защита жизни, здоровья или иных жизненно важных интересов (п. 6 ч. 1 ст. 6) | передача сведений в экстренные службы |
5.2. Согласие субъекта оформляется в письменной форме, если иное не установлено законом. Для обращений через сайт согласие даётся в форме, позволяющей подтвердить факт его получения, — путём отметки соответствующего поля при отправке формы.
5.3. Согласие на обработку персональных данных, разрешённых субъектом для распространения, оформляется отдельно от иных согласий в соответствии со статьёй 10.1 152-ФЗ.
5.4. Согласие на обработку персональных данных несовершеннолетнего даёт его законный представитель.
6. Порядок и условия обработки6.1. Обработка осуществляется с соблюдением принципов законности, справедливости, ограничения обработки достижением заявленных целей, соответствия содержания и объёма данных этим целям, точности и достаточности данных.
6.2. Школа не объединяет базы данных, обработка которых ведётся в несовместимых между собой целях.
6.3. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
6.4. Трансграничная передача персональных данных не осуществляется.
6.5. Персональные данные могут передаваться:
Кому | В каком объёме |
Органам государственной власти и местного самоуправления, органам управления образованием, надзорным органам | в случаях и объёме, предусмотренных законодательством |
Операторам государственных информационных систем в сфере образования | сведения, предусмотренные порядком ведения соответствующей системы |
Организациям, осуществляющим обработку по поручению Оператора | в объёме, необходимом для выполнения поручения |
Медицинским организациям и экстренным службам | при угрозе жизни или здоровью обучающегося |
Кредитным и страховым организациям, Социальному фонду, налоговым органам | в объёме, необходимом для исполнения обязанностей работодателя и получателя платы за обучение |
6.6. К обработке по поручению Оператора привлекаются:
- ООО «Тильда Паблишинг» — размещение сайта, приём и хранение заявок из форм;
- сервис amoCRM — обработка обращений и ведение истории коммуникации;
- ООО «Яндекс» — сбор обезличенной статистики посещаемости сайта.
Указанные лица обрабатывают данные исключительно по поручению Оператора и обязаны соблюдать конфиденциальность и требования к безопасности.
6.7. Школа не осуществляет продажу персональных данных и не передаёт их третьим лицам в рекламных целях.
7. Файлы cookie7.1. Сайт использует файлы cookie для обеспечения его работоспособности, сохранения пользовательских настроек и сбора обезличенной статистики посещаемости.
7.2. При первом посещении сайта пользователю предлагается принять использование файлов cookie. Отказ от необязательных cookie не ограничивает доступ к содержанию сайта.
7.3. Пользователь может в любой момент удалить сохранённые файлы cookie или запретить их сохранение в настройках браузера. Часть функций сайта при этом может работать некорректно.
8. Сроки обработки и хранения8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки.
8.2. Сроки хранения документов, содержащих персональные данные, определяются законодательством об архивном деле и номенклатурой дел Школы:
Категория | Срок |
Личные дела обучающихся | до 5 лет |
Документы кадрового учёта | по срокам, установленным для документов по личному составу |
Обращения через формы сайта | 1 год с момента обращения, если не заключён договор об образовании |
Записи системы видеонаблюдения | 30 суток |
Технические данные и файлы cookie | не более 1 года |
8.3. Обработка прекращается при достижении цели, отзыве согласия, истечении срока хранения или выявлении неправомерной обработки.
8.4. Данные, подлежащие уничтожению, уничтожаются в срок, не превышающий 30 дней со дня наступления основания, если иной срок не установлен законом. Уничтожение оформляется актом.
9. Права субъекта персональных данных9.1. Субъект вправе:
- получать сведения об обработке своих персональных данных, включая цели, способы, сроки и перечень обрабатываемых данных;
- знакомиться со своими персональными данными;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
- отзывать согласие на обработку;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.
9.2. Запросы направляются по адресу 603000, г. Нижний Новгород, ул. Ярославская, д. 4 или на
privet@1st-school.ru.
9.3. Запрос должен содержать сведения, позволяющие идентифицировать заявителя: реквизиты документа, удостоверяющего личность, сведения, подтверждающие участие в отношениях с Оператором либо факт обработки данных, и подпись заявителя.
9.4. Ответ направляется в течение 10 рабочих дней со дня получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением заявителя.
9.5. Отзыв согласия в части данных, необходимых для исполнения договора об образовании, может повлечь невозможность его дальнейшего исполнения.
10. Меры по обеспечению безопасности10.1. Школа принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
10.2. К таким мерам относятся:
- назначение ответственного за организацию обработки персональных данных;
- издание локальных актов по вопросам обработки и защиты персональных данных, ознакомление с ними работников;
- определение угроз безопасности и применение средств защиты информации;
- ограничение и разграничение доступа работников к персональным данным;
- учёт машинных носителей персональных данных;
- резервное копирование и восстановление данных;
- контроль принимаемых мер и уровня защищённости;
- включение условия о конфиденциальности в договоры с лицами, привлекаемыми к обработке.
10.3. Доступ к персональным данным предоставляется работникам в объёме, необходимом для исполнения их должностных обязанностей.
10.4. При выявлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, установленные законодательством.
11. Ответственный за организацию обработки персональных данных11.1. Ответственное лицо: Директор ОО Куляева Татьяна Сергеевна
11.2. Контакты для обращений по вопросам обработки персональных данных:
privet@1st-school.ru, +7 910 109-28-82.
12. Заключительные положения12.1. Политика пересматривается при изменении законодательства, целей обработки или состава обрабатываемых данных.
12.2. Новая редакция публикуется на сайте Школы с указанием даты вступления в силу.
12.3. Работники Школы, имеющие доступ к персональным данным, знакомятся с настоящей Политикой под подпись.
12.4. Лица, виновные в нарушении требований законодательства о персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.