АНО ДПО "Открытая гимназия"
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор: АНО ДПО "Открытая гимназия" (АНО ДПО "Открытая гимназия")
Версия: 1.0 от 27.10.2026
Документ опубликован в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
Важно. Оператором персональных данных является АНО ДПО "Открытая гимназия" — организация, оказывающая образовательные услуги. Платформа Delodesk предоставляет техническую инфраструктуру для учёта и электронного подписания документов и не является оператором персональных данных в отношении данных воспитанников, родителей (законных представителей) и иных субъектов, указанных ниже.
Запросы субъектов персональных данных (в том числе об удалении данных) направляйте на otkrgimn@bk.ru или по телефону +7 (922) 422-01-37 с пометкой «Персональные данные».
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые АНО ДПО "Открытая гимназия" (далее — Оператор).
1.2. Политика разработана в целях соблюдения требований 152-ФЗ, иных нормативных правовых актов Российской Федерации в области персональных данных и разъяснения субъектам персональных данных условий обработки их данных при оказании образовательных услуг, ведении учёта воспитанников, заключении и исполнении договоров, а также при использовании информационной системы Delodesk для электронного подписания документов.
1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить от родителей (законных представителей), воспитанников, иных лиц при оказании образовательных услуг, при обращениях по телефону или электронной почте, а также при акцепте настоящей Политики при подписании договора с использованием простой электронной подписи (ПЭП) в сервисе Delodesk.
1.4. Акцептом Политики является проставление отметки о согласии с Политикой и подписание договора с использованием ПЭП в сервисе Delodesk.
1.5. Оператор не осуществляет обработку специальных категорий персональных данных (ст. 10 152-ФЗ) и биометрических персональных данных (ст. 11 152-ФЗ), за исключением случаев, когда такие данные предоставлены субъектом добровольно и обработка необходима для оказания образовательных услуг либо прямо предусмотрена законом. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (ст. 16 152-ФЗ).
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
Наименование: АНО ДПО "Открытая гимназия"
Сокращённое наименование: АНО ДПО "Открытая гимназия"
ИНН: 8619017438
КПП: 861901743
ОГРН / ОГРНИП: 1198600001490
Юридический адрес: 628331, Ханты-Мансийский - Югра автономный округ, Нефтеюганский район, поселок городского типа Пойковский, Бамовская ул., д. 11, кв. 3
Фактический адрес: 628331, Ханты-Мансийский - Югра автономный округ, Нефтеюганский район, поселок городского типа Пойковский, 3 мкр дом 48
Телефон: +7 (922) 422-01-37
Электронная почта: otkrgimn@bk.ru (в том числе для обращений субъектов персональных данных)
Банк: ПАО "Сбербанк России", БИК , р/с , к/с
Подписант: Директор Птица Анна Валерьевна, действующий на основании Устав
Лицо, ответственное за организацию обработки персональных данных у Оператора, назначается приказом руководителя Оператора. По вопросам обработки персональных данных направляйте обращения на otkrgimn@bk.ru с пометкой «Персональные данные».
3. ОСНОВНЫЕ ПОНЯТИЯ
Термины используются в значениях, установленных ст. 3 152-ФЗ, в том числе: персональные данные, обработка персональных данных, оператор, субъект персональных данных, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение персональных данных.
4. ПРИНЦИПЫ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Обработка персональных данных Оператором осуществляется на основе принципов, установленных ст. 5 152-ФЗ: законность, справедливость, ограничение обработки достижением конкретных, заранее определённых и законных целей, недопустимость объединения баз данных, обработка которых осуществляется в несовместимых целях, соответствие объёма и характера обрабатываемых данных заявленным целям, точность, актуальность, хранение не дольше, чем требуют цели обработки.
4.2. Правовые основания обработки персональных данных (ч. 1 ст. 6 152-ФЗ):
п. 5 — обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта: заключение и исполнение договоров на оказание образовательных услуг, зачисление и обучение воспитанников, ведение учёта, расчёты, выставление документов, взаимодействие по исполнению обязательств сторон.
п. 2 — обработка необходима для достижения целей, осуществляемых при условии получения согласия субъекта: акцепт настоящей Политики при подписании договора с использованием ПЭП; иные случаи, когда согласие запрашивается отдельно.
п. 6 — обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта, и обработка предусмотрена федеральным законом: исполнение обязанностей, прямо возложенных на Оператора законодательством РФ (бухгалтерский и налоговый учёт, хранение первичных документов, ответы на законные запросы государственных органов — в объёме, предусмотренном законом).
п. 7 — обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что не нарушаются права и свободы субъекта: обеспечение работоспособности и безопасности информационных систем, защита от злоупотреблений, обработка обращений, не связанных с заключением договора, но требующих ответа Оператора.
4.3. Основным правовым основанием при обработке данных родителей (законных представителей) и воспитанников является п. 5 ч. 1 ст. 6 152-ФЗ — в части данных, необходимых для заключения и исполнения договора на оказание образовательных услуг.
5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
— родители (законные представители) воспитанников — заказчики образовательных услуг;
— воспитанники (несовершеннолетние обучающиеся);
— физические лица, обратившиеся к Оператору по телефону +7 (922) 422-01-37 или электронной почте otkrgimn@bk.ru с вопросами, заявками, претензиями;
— работники и иные лица в рамках трудовых и гражданско-правовых отношений с Оператором (обработка вне рамок настоящей Политики регулируется отдельными локальными актами).
6. СОСТАВ И ИСТОЧНИКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Данные, которые субъект предоставляет самостоятельно
При заключении договора, заполнении учётных форм, обращении по телефону или направлении письма на otkrgimn@bk.ru субъект (родитель, законный представитель) может сообщить: фамилию, имя, отчество; номер телефона; адрес электронной почты; адрес регистрации и/или проживания; паспортные или иные идентификационные данные — в объёме, необходимом для заключения договора; сведения о воспитаннике: ФИО, дата рождения, адрес, сведения о группах и программах обучения; иные данные, необходимые для оказания образовательных услуг и исполнения договора.
6.2. Данные, собираемые автоматически при использовании сервиса электронного подписания
— IP-адрес, дата и время доступа, адрес запрашиваемой страницы;
— тип и версия браузера, язык, тип устройства и операционная система (в пределах, доступных через HTTP-заголовки);
— технические cookie и данные сессии, необходимые для отображения страницы подписания и фиксации факта акцепта;
— сведения о факте и времени подписания договора, хеш текста Политики на момент акцепта (метаданные простой электронной подписи).
6.3. Источники данных
Непосредственно от субъекта персональных данных или его законного представителя; автоматически при использовании сервиса Delodesk по поручению Оператора; от законных представителей несовершеннолетних воспитанников.
7. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Исполнение договоров на оказание образовательных услуг — ФИО, контактные данные, сведения о воспитаннике, данные договора — п. 5 ч. 1 ст. 6 152-ФЗ.
Заключение договора по инициативе субъекта (обработка заявки, обращения) — контактные и идентификационные данные, содержание обращения — п. 5 ч. 1 ст. 6 152-ФЗ.
Ведение учёта воспитанников, посещаемости, групп, расчётов — данные воспитанника и заказчика — п. 5 ч. 1 ст. 6 152-ФЗ.
Связь с родителями (законными представителями), информирование об услугах — контактные данные — п. 5 и/или п. 7 ч. 1 ст. 6 152-ФЗ.
Исполнение требований законодательства РФ (учёт, отчётность, хранение документов) — данные в объёме, установленном законом — п. 6 ч. 1 ст. 6 152-ФЗ.
Обеспечение безопасности и стабильной работы информационных систем — технические журналы, IP-адрес — п. 7 ч. 1 ст. 6 152-ФЗ.
Фиксация акцепта Политики и договора с использованием ПЭП — метаданные подписания, хеш текста Политики — п. 2 и/или п. 5 ч. 1 ст. 6 152-ФЗ.
8. ИСПОЛЬЗУЕМЫЕ ТЕХНОЛОГИИ И ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Для оказания образовательных услуг и электронного подписания документов применяются:
— информационная система Delodesk (SaaS-платформа) — учёт воспитанников, формирование и хранение договоров, электронное подписание; обработка персональных данных в системе осуществляется по поручению Оператора на основании договора с правообладателем платформы;
— электронная почта — направление ссылок на подписание, уведомлений, документов;
— журналы веб-сервера и средств хостинга — IP, время, URL, код ответа (техническая эксплуатация).
8.2. Оператор не размещает на публичных страницах форм сбора персональных данных, не связанных с заключением договора. Данные для заключения договора вносятся Оператором в информационную систему либо предоставляются родителем (законным представителем) при подписании по персональной ссылке.
8.3. Оператор вправе поручать обработку персональных данных третьим лицам (обработчикам) на основании договора (поручения), при условии соблюдения ими конфиденциальности и требований 152-ФЗ, в том числе: правообладатель платформы Delodesk, хостинг-провайдер, операторы связи и почтовых сервисов, иные подрядчики при наличии договорных отношений.
8.4. Трансграничная передача персональных данных Оператором не осуществляется целенаправленно, за исключением случаев, когда это необходимо для исполнения договора с субъектом и обеспечено соблюдение ст. 12 152-ФЗ.
9. COOKIE И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ
9.1. При использовании страницы электронного подписания договора могут применяться технически необходимые cookie и данные сессии браузера для обеспечения работоспособности страницы и фиксации факта акцепта.
9.2. Оператор не использует на странице подписания сторонние аналитические счётчики и рекламные cookie.
9.3. Субъект может удалить cookie в настройках браузера; это может повлиять на возможность использования страницы подписания.
10. УСЛОВИЯ ОБРАБОТКИ: ДЕЙСТВИЯ, СРОКИ, УНИЧТОЖЕНИЕ
10.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без таковых.
10.2. Сроки хранения:
— данные по договорам и бухгалтерскому учёту — не менее сроков, установленных законодательством РФ (в т.ч. Федеральный закон № 402-ФЗ, Налоговый кодекс РФ);
— данные воспитанников и родителей (законных представителей) — на срок действия договора и не менее сроков, установленных законодательством об образовании и архивном деле;
— данные из обращений без заключения договора — до достижения цели обработки, но не более 3 (трёх) лет с даты последнего взаимодействия, если иной срок не согласован или не требуется законом;
— технические журналы — обычно до 12 месяцев.
10.3. По достижении целей обработки или при отзыве согласия (если обработка основана только на согласии) персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законом.
11. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 152-ФЗ, в том числе: назначение ответственного лица; локальные акты; ограничение доступа; учёт носителей; антивирусная защита; резервное копирование; использование защищённых каналов связи при передаче; обучение работников; оценка вреда субъектам при нарушении требований (в случаях, предусмотренных законом).
12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных вправе (ст. 14, 15, 20, 21 152-ФЗ):
— получать сведения об обработке его персональных данных;
— требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
— отозвать согласие на обработку (если обработка основана на согласии);
— обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в суд;
— на защиту своих прав и законных интересов, в том числе возмещение убытков и компенсацию морального вреда в судебном порядке.
13. ПОРЯДОК ОБРАЩЕНИЙ СУБЪЕКТА (ВКЛЮЧАЯ УДАЛЕНИЕ ДАННЫХ)
13.1. Запрос направляется на электронную почту otkrgimn@bk.ru с темой или пометкой «Персональные данные» либо почтовым отправлением по адресу: 628331, Ханты-Мансийский - Югра автономный округ, Нефтеюганский район, поселок городского типа Пойковский, Бамовская ул., д. 11, кв. 3. Допускается обращение по телефону +7 (922) 422-01-37 для уточнения способа направления письменного запроса.
13.2. Запрос должен содержать: ФИО субъекта; контакт для ответа (e-mail или почтовый адрес); суть требования (доступ, уточнение, удаление, отзыв согласия и т.д.); подтверждение того, что обращение относится к данным, обрабатываемым Оператором. Оператор вправе запросить дополнительные сведения для идентификации субъекта и предотвращения неправомерного доступа к данным третьих лиц.
13.3. Оператор рассматривает обращение и направляет ответ в срок, не превышающий 30 (тридцати) календарных дней с даты получения запроса (ч. 3 ст. 14 152-ФЗ), с возможным продлением в случаях, предусмотренных законом, с уведомлением субъекта.
13.4. Удаление персональных данных: при отсутствии законных оснований для дальнейшей обработки Оператор уничтожает данные в срок не более 30 дней с момента достижения цели обработки, отзыва согласия или получения требования субъекта, если иной срок не установлен законом. Часть данных может быть сохранена в объёме, необходимом для исполнения обязанностей по законодательству РФ (например, первичные учётные документы).
14. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ
14.1. Образовательные услуги оказываются несовершеннолетним воспитанникам; персональные данные воспитанников обрабатываются на основании согласия родителя (законного представителя) и/или для исполнения договора, заключённого родителем (законным представителем) в интересах воспитанника (п. 5 ч. 1 ст. 6 152-ФЗ).
14.2. Оператор не осуществляет целенаправленный сбор данных лиц младше 14 лет без участия родителей (законных представителей). При выявлении неправомерно полученных данных Оператор принимает меры к их удалению.
15. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
15.1. В случаях, когда обработка основана на согласии (п. 2 ч. 1 ст. 6 152-ФЗ), согласие даётся свободно, своей волей и в своём интересе, конкретно, информированно и сознательно.
15.2. Акцепт настоящей Политики — проставление отметки о согласии и подписание договора с использованием ПЭП в сервисе Delodesk.
15.3. Согласие может быть отозвано путём направления сообщения на otkrgimn@bk.ru; отзыв не влияет на законность обработки до момента отзыва.
16. ИЗМЕНЕНИЕ ПОЛИТИКИ
Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента доведения до сведения субъектов при подписании очередного договора либо иным способом, если иное не указано в тексте. Рекомендуется периодически проверять актуальную версию при подписании документов.
17. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
17.1. По вопросам, не урегулированным Политикой, применяются нормы 152-ФЗ, Гражданского кодекса РФ, Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» и иных актов РФ.
17.2. Сведения о включении Оператора в реестр операторов, осуществляющих обработку персональных данных (при наличии обязанности уведомления), доступны на сайте Роскомнадзора (rkn.gov.ru).
17.3. Контакт для обращений субъектов персональных данных, в том числе по удалению данных: otkrgimn@bk.ru
Реквизиты Оператора:
АНО ДПО "Открытая гимназия"
ИНН 8619017438, КПП 861901743, ОГРН 1198600001490
Фактический адрес: 628331, Ханты-Мансийский - Югра автономный округ, Нефтеюганский район, поселок городского типа Пойковский, 3 мкр дом 48
Email: otkrgimn@bk.ru
Директор _________________ Птица Анна Валерьевна