Политика обработки персональных данных при использовании чат-бота Гимназии (версия 1.0)

1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федеральный закон № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности.
Оператором персональных данных является:
МАОУ «Гимназия Доброграда»
ОГРН: 1233300009865
ИНН: 3300007404
Адрес: 601967, Владимирская обл, м.р-н Ковровский, г.п. поселок Доброград, п Доброград, пр-кт Единства, д. 23

Политика применяется ко всем персональным данным, которые Оператор получает от пользователей при использовании чат-бота, размещенного в мессенджере MAX:
https://max.ru/dobrogradschool_bot

2. Основные понятия

• Гимназия — МАОУ «Гимназия Доброграда», являющаяся оператором персональных данных
• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными
• Оператор — юридическое лицо, организующее обработку персональных данных
• Субъект персональных данных — пользователь чат-бота

3. Категории субъектов персональных данных
Гимназия обрабатывает персональные данные следующих категорий:

• родители (законные представители обучающихся)
• обучающиеся
• сотрудники Гимназии (при необходимости)

4. Перечень обрабатываемых персональных данных
4.1. Данные родителей и сотрудников:

• фамилия, имя, отчество
• номер телефона

4.2. Данные обучающихся:

• фамилия, имя, отчество
• дата рождения
• населенный пункт фактического проживания
• сведения об обучении (класс, буква и др.)

4.3. Иные данные:

• сведения, предоставленные пользователем добровольно
• содержание обращений
• технические данные (включая идентификатор пользователя в мессенджере и историю взаимодействия)

5. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:

• обеспечение взаимодействия с Гимназией
• предоставление информации
• запись на мероприятия (в том числе обучение в Гимназии, детском саду, программы дополнительного образования)
• обработка обращений
• предварительный сбор информации для организации документооборота
• информирование о порядке оформления документов

6. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных
• согласия законного представителя субъекта персональных данных (в отношении несовершеннолетних)
• исполнения договора (в том числе образовательных отношений)
• требований законодательства Российской Федерации

7. Условия обработки персональных данных
Обработка персональных данных осуществляется:

• с использованием средств автоматизации (чат-бот);
• без использования средств автоматизации (при необходимости).

7.1. Передача третьим лицам
Гимназия вправе передавать персональные данные:

• JetBot24 (ИП Соболев Дмитрий Владимирович) — в целях обеспечения функционирования чат-бота и CRM-системы.
• Передача осуществляется на основании договора оферты: https://jetbot24.ru/oferta

7.2. Обработка в информационных системах Гимназии
Персональные данные могут обрабатываться в информационных системах Гимназии в рамках осуществления её деятельности.
7.3. Использование мессенджера
Обработка персональных данных осуществляется с использованием мессенджера MAX.
Гимназия не несет ответственности за обработку персональных данных, осуществляемую владельцем мессенджера в рамках его пользовательского соглашения.

8. Трансграничная передача персональных данных
Трансграничная передача персональных данных не осуществляется.

9. Перечень действий с персональными данными
Гимназия осуществляет следующие действия:

• сбор
• запись
• систематизацию
• накопление
• хранение
• уточнение (обновление, изменение)
• использование
• передачу (предоставление, доступ)
• обезличивание
• блокирование
• удаление
• уничтожение

10. Сроки обработки и хранения персональных данных
Персональные данные обрабатываются:

• до достижения целей обработки;
• либо до отзыва согласия субъектом персональных данных.

После достижения целей обработки данные подлежат:

• удалению;
• либо обезличиванию.

11. Права субъекта персональных данных
Субъект персональных данных имеет право:

• получать информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Гимназии в уполномоченные органы или в судебном порядке.

12. Меры по обеспечению безопасности персональных данных
Гимназия принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:

• ограничение доступа к персональным данным;
• предотвращение несанкционированного доступа;
• выявление фактов несанкционированного доступа;
• восстановление персональных данных;
• контроль за принимаемыми мерами.

13. Порядок отзыва согласия
Субъект персональных данных вправе отозвать согласие путем направления обращения:
на электронную почту: contact@dobrograd.school
14. Заключительные положения
Актуальная версия Политики размещается по адресу: https://dobro.school.tilda.ws/police_max

Гимназия вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения.