МБУ «Школа № 73»

Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОСЕТИТЕЛЕЙ САЙТА
муниципального бюджетного общеобразовательного учреждения городского округа Тольятти «Школа № 73 имени Героя Советского Союза Н.Ф. Карацупы» в информационно-телекоммуникационной сети «Интернет»

Политика утверждена приказом директора МБУ «Школа № 73»
от 08.10.2026 № 386

1. Общие положения
1.1. Настоящая Политика конфиденциальности персональных данных посетителей сайта в информационно-телекоммуникационной сети «Интернет» (далее — Политика) определяет порядок обработки и защиты персональных данных, получаемых муниципальным бюджетным общеобразовательным учреждением городского округа Тольятти «Школа № 73 имени Героя Советского Союза Н.Ф. Карацупы» (далее — Оператор) от пользователей официального сайта Оператора, расположенного по адресу https://school73.tgl.net.ru (далее — Сайт).
1.2. Политика разработана в соответствии со следующими нормативными правовыми актами:
1.2.1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), в том числе с учётом изменений, внесённых Федеральным законом от 24.06.2025 № 156-ФЗ;
1.2.2. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
1.2.3. Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
1.2.4. Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
1.2.5. постановление Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения операторами обязанностей, предусмотренных Федеральным законом „О персональных данных“».
1.3. Политика является локальным нормативным актом Оператора, определяющим политику Оператора в отношении обработки персональных данных, собираемых через Сайт, и обязательна для соблюдения всеми работниками Оператора, имеющими доступ к персональным данным.
1.4. Политика размещена на Сайте в свободном доступе по адресу: https://school73.tgl.net.ru/importantly/3540-privacy-policy.
1.5. Использование Пользователем Сайта не означает согласие с настоящей Политикой. Согласие на обработку персональных данных даётся отдельно (Согласие субъекта персональных данных на обработку персональных данных (пользователь сайта, форма обратной связи))  в соответствии со статьёй 9 Закона № 152-ФЗ и оформляется как самостоятельный документ, не являясь частью пользовательского соглашения или настоящей Политики.

2. Термины и определения
2.1. В настоящей Политике используются следующие термины:
2.1.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
2.1.2. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.1.3. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;
2.1.4. «Пользователь» — лицо, имеющее доступ к Сайту посредством сети «Интернет» и использующее Сайт;
2.1.5. «Сайт» — официальный сайт Оператора, совокупность веб-страниц, размещённых по адресу https://school73.tgl.net.ru;
2.1.6. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-браузер пересылает веб-серверу в HTTP-запросе при попытке открыть страницу Сайта;
2.1.7. IP-адрес — уникальный сетевой адрес узла в компьютерной сети;
2.1.8. «Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3. Цели обработки, категории персональных данных, категории субъектов, способы, сроки обработки и хранения, порядок уничтожения
3.1. Оператор обрабатывает персональные данные Пользователей Сайта исключительно в целях, указанных в таблице ниже. Для каждой цели определены категории и перечень обрабатываемых персональных данных, категории субъектов, способы обработки, сроки обработки и хранения, а также порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.
3.2. Сведения по каждой цели обработки:
3.2.1. Цель обработки: Приём и рассмотрение обращений, направленных через формы обратной связи на Сайте (https://school73.tgl.net.ru); обратная связь с Пользователем по результатам рассмотрения.
Категории и перечень ПД: Фамилия, имя, отчество (при наличии); адрес электронной почты; номер телефона (при наличии); текст обращения; сведения, сообщённые Пользователем в тексте обращения по собственной инициативе.
Категории субъектов: Пользователи Сайта — физические лица, направляющие обращения; законные представители несовершеннолетних, направляющие обращения от их имени.
Способы обработки: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа), блокирование, удаление, уничтожение. Обработка с использованием средств автоматизации и без их использования.
Сроки обработки и хранения; порядок уничтожения: Срок обработки: до достижения цели — рассмотрение обращения, но не более 33 календарных дней с даты поступления (30 дней по ч. 2 ст. 12 59-ФЗ + 3 дня на направление ответа). При продлении — до 63 дней. Уничтожение: в течение 30 дней после достижения цели. При невозможности — блокировка и уничтожение в течение 6 месяцев.
3.2.2. Цель обработки: Обеспечение корректной работы Сайта, сбор статистики посещений, улучшение пользовательского опыта
Категории и перечень ПД: IP-адрес; данные cookies; сведения о браузере и устройстве; страницы посещения; время посещения
Категории субъектов: Все Пользователи Сайта
Способы обработки: Сбор, запись, систематизация, хранение, обезличивание, уничтожение. Обработка с использованием средств автоматизации
Сроки обработки и хранения; порядок уничтожения: Срок хранения обезличенных данных: до 12 месяцев. Персональные данные (IP-адрес, cookies) — до момента обезличивания, не более 30 дней с даты сбора. Уничтожение: в течение 30 дней после обезличивания.
3.3. Оператор не собирает через Сайт персональные данные, не указанные в п. 3.2. Сбор избыточных данных (дата рождения, место жительства и регистрации, паспортные данные) через формы Сайта не осуществляется. Указание Пользователем дополнительных сведений в тексте обращения производится по собственной инициативе Пользователя.
3.4. Правовые основания обработки:
3.4.1. для обращений через форму обратной связи — согласие субъекта и Федеральный закон от 02.05.2006 № 59-ФЗ;
3.4.2. для обеспечения работы Сайта и статистики — обезличивание данных.

4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных Пользователей осуществляется на принципах законности, справедливости, ограничения обработки конкретными и законными целями, недопущения избыточности обработки, обеспечения точности и достаточности данных.
4.2. Доступ к персональным данным имеют только уполномоченные Оператором лица, ознакомленные под подпись с настоящей Политикой и обязанные соблюдать конфиденциальность.
4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, обрабатываемых через Сайт, осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
4.4. Трансграничная передача персональных данных не осуществляется.
4.5. Передача персональных данных третьим лицам не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (например, по запросу уполномоченных государственных органов в установленном законом порядке).
4.6. Оператор вправе поручить обработку персональных данных лицу, действующему по его поручению, исключительно на основании заключённого договора, предусматривающего обязательства по обеспечению конфиденциальности и безопасности данных.

5. Согласие на обработку персональных данных
5.1. Согласие на обработку персональных данных через формы Сайта даётся Пользователем отдельно, как самостоятельный документ, и не может быть включено в пользовательское соглашение, оферту или настоящую Политику.
5.2. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Молчаливое согласие не допускается.
5.3. Форма обратной связи на Сайте содержит чекбокс: «Я даю свое согласие на обработку моих персональных данных и персональных данных моего ребенка (указанных в обращении) в соответствии с законом от 27.07.2006 года № 152-ФЗ «О персональных данных»" с активной ссылкой на текст Согласия. Галочка не предустановлена. Кнопка «Отправить» активна только после проставления отметки. Без отметки отправка обращения невозможна.
5.4. Отдельная отметка «С Политикой в отношении обработки персональных данных ознакомлен(а)» не заменяет согласие и не объединяется с ним в одну отметку.
5.5. Текст Согласия размещён на отдельной странице Сайта, на которую ведёт активная ссылка из каждой формы сбора персональных данных.
5.6. Реклама, информационные рассылки и иные виды массовой коммуникации через Сайт осуществляются только при наличии отдельного согласия Пользователя, не объединённого с согласием на обработку данных по обращениям.
5.7. Факт получения согласия в электронной форме подтверждается записью в журнале учёта согласий: дата и время, адрес страницы, идентификатор редакции Согласия, технические данные сессии — в форме, позволяющей подтвердить факт его получения.

6. Использование cookies
6.1. Сайт может использовать технические cookies для обеспечения корректной работы и сбора обезличенной статистики посещений.
6.2. Cookies, используемые на Сайте, не содержат персональных данных Пользователей и не позволяют идентифицировать конкретное лицо. IP-адреса обезличиваются в течение 30 дней с момента сбора.
6.3. Пользователь может отключить cookies в настройках своего браузера. Отключение cookies не препятствует использованию Сайта, но может повлиять на работу отдельных функций.
6.4. Сайт не использует cookies для передачи персональных данных третьим лицам и не использует cookies в рекламных целях.

7. Меры безопасности персональных данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
7.2. Меры, реализуемые Оператором:
7.2.1. назначение лица, ответственного за организацию обработки персональных данных;
7.2.2. ограничение доступа к персональным данным — только уполномоченные работники Оператора;
7.2.3. ознакомление работников с настоящей Политикой под подпись;
7.2.4. использование средств защиты информации (антивирусная защита, межсетевое экранирование);
7.2.5. регулярное резервное копирование данных;
7.2.6. контроль соблюдения требований законодательства в области персональных данных.
7.3. При выявлении факта утраты или разглашения персональных данных Оператор уведомляет субъектов персональных данных и уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством.

8. Сроки хранения и порядок уничтожения персональных данных
8.1. Сроки обработки и хранения персональных данных по каждой цели указаны в п. 3.2 настоящей Политики.
8.2. Уничтожение персональных данных осуществляется после достижения целей обработки или при наступлении иных законных оснований в течение 30 дней с даты достижения цели.
8.3. При невозможности уничтожения в указанный срок Оператор обеспечивает блокирование персональных данных и их уничтожение в течение не более шести месяцев.
8.4. Порядок уничтожения:
8.4.1. персональные данные на бумажных носителях — путём измельчения (шредирование) или сжигания;
8.4.2. персональные данные в электронном виде — путём необратимого удаления (перезапись данных, форматирование носителя);
8.4.3. по результатам уничтожения составляется акт об уничтожении персональных данных.

9. Права Пользователей
9.1. Пользователь имеет право:
9.1.1. получать сведения об обработке его персональных данных Оператором;
9.1.2. требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
9.1.3. отзывать согласие на обработку персональных данных;
9.1.4. обращаться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) с жалобой на нарушение обработки персональных данных.
9.2. Отзыв согласия осуществляется в письменной форме: лично в канцелярии Оператора по адресу 445057, Самарская область, г. Тольятти, ул. Юбилейная, д. 81; заказным письмом с уведомлением о вручении; либо на адрес электронной почты Оператора Этот адрес электронной почты защищен от спам-ботов. У вас должен быть включен JavaScript для просмотра. (при возможности подтвердить, что обращение поступило от Пользователя).
9.3. После поступления отзыва Оператор прекращает обработку в срок не более десяти рабочих дней, а при отсутствии иных законных оснований уничтожает персональные данные в срок не более тридцати дней. Если уничтожение технически невозможно — данные блокируются и уничтожаются в течение шести месяцев. О результате Оператор уведомляет Пользователя.
9.4. Оператор рассматривает обращения Пользователей по вопросам обработки персональных данных в срок не более десяти рабочих дней с даты поступления обращения.

10. Ответственность сторон
10.1. Оператор несёт ответственность за нарушение требований законодательства в области персональных данных в соответствии с законодательством Российской Федерации.
10.2. Оператор не несёт ответственность за разглашение персональных данных, если они стали публичным достоянием до их утраты или разглашения, были получены от третьей стороны до момента их получения Оператором, или были разглашены с согласия Пользователя или самим Пользователем.
10.3. Пользователь несёт ответственность за достоверность предоставленных персональных данных.

11. Актуализация и внесение изменений
11.1. Оператор вправе вносить изменения в настоящую Политику. Изменения не могут ухудшать положение Пользователей по сравнению с ранее действовавшей редакцией.
11.2. Изменённая редакция Политики вступает в силу с момента её размещения на Сайте.
11.3. В случае изменения сведений, указанных в части 3 статьи 22 Закона № 152-ФЗ (цели обработки, категории персональных данных, категории субъектов, правовые основания, местонахождение баз данных), Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных обо всех произошедших изменениях не позднее 15-го числа месяца, следующего за месяцем, в котором возникли такие изменения.
11.4. В случае прекращения обработки персональных данных Оператор уведомляет об этом уполномоченный орган в течение десяти рабочих дней с даты прекращения обработки.

12. Реквизиты и контактные данные Оператора
12.1. Оператор:
Муниципальное бюджетное общеобразовательное учреждение городского округа Тольятти «Школа № 73 имени Героя Советского Союза Н.Ф. Карацупы»
12.2. Адрес: 445057, Российская Федерация, Самарская область, г. Тольятти, ул. Юбилейная, д. 81.
12.3. ИНН 6320000064, ОГРН 1036301003892.
12.4. Адрес электронной почты: Этот адрес электронной почты защищен от спам-ботов. У вас должен быть включен JavaScript для просмотра..
12.5. Адрес Сайта: https://school73.tgl.net.ru.
12.6. Уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://pd.rkn.gov.ru.

• Вперёд >