1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации.
1.2. В настоящей Политике используются следующие понятия:
- сайт – сайт в сети «Интернет», расположенный на доменном имени https://m1.school/teachers, содержащий информацию о конкурсе «УЧИТЕЛЬ ШКОЛЫ М1»;
- Администратор сайта – Частное учреждение средняя общеобразовательная школа «Олимп-Плюс», ОГРН: 1037739108593, ИНН: 7731257903, адрес: г.Москва, Рублевское шоссе, д.121, в том числе уполномоченные на управление сайтом работники, определяющие состав персональных данных пользователей сайта, цели сбора персональных данных, их обработку и хранение;
- пользователь сайта - физическое лицо, осуществляющее фактическое пользование сайта любым не запрещенным способом, в том числе лицо, подавшее заявку на участие в мероприятиях, анонсированных сайтом.
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.3. Настоящая Политика устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных пользователей сайта, действует в отношении всей информации, которую Администратор сайта может получить о пользователях во время использования ими сайта.
Настоящая Политика не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Администратор сайта не несет ответственность за сайты третьих лиц, на которые пользователи могут перейти по ссылкам, доступным на сайте.
1.4. К персональным данным пользователей сайта относятся: фамилия, имя, отчество; дата рождения; регион и город проживания; номер телефона; адрес электронной почты (e-mail); сведения об образовании и квалификации, стаже и опыте работы, профессиональных званиях и наградах, местах работы, (при необходимости) данные паспорта, (при необходимости) данные о социальных льготах, изображение лица (включая видеоизображение, фотоизображение), голос (включая индивидуальную речь).
К данным, которые передаются в автоматическом режиме в зависимости от настроек программного обеспечения, относятся данные: IP-адрес, сведения о местоположении, тип/вид аппаратно-технического оборудования, действия на сайте.
Все персональные данные о пользователях Администратор сайта получает только от них самих. При работе с персональными данными, полученными Администратором при обработке заявки на участие в мероприятии, анонсированном на сайте, Администратор исходит из того, что такие данные являются достоверными, актуальными и предоставленными именно субъектом персональных данных. 
Персональные данные пользователей сайта являются конфиденциальной информацией и не могут быть использованы Администратором сайта или любым иным лицом в личных целях.
1.5. Цели обработки персональных данных на сайте: принятие Администратором сайта заявки пользователя для участия в конкурсе «УЧИТЕЛЬ ШКОЛЫ М1», а также дальнейшее взаимодействие по вопросам профессиональной деятельности пользователя.
1.6. По запросу пользователя Администратор сайта предоставляет информацию о действиях с его персональными данными на сайте.
1.7. Администратор сайта разрабатывает меры защиты персональных данных пользователей сайта.

2. Обработка персональных данных пользователей сайта

2.1. Обработка персональных данных пользователей сайта, подавших заявку на участие в мероприятиях, анонсированных сайтом, осуществляется как с использованием средств автоматизации, так и без использования таких средств.
2.3. Администратор сайта обрабатывается следующие категории персональных данных

2.4. Персональные данные пользователей сайта как в электронном, так и в бумажном виде, хранятся в электронном виде у Администратора сайта.
2.5. К обработке персональных данных пользователей сайта могут иметь доступ только работники Администратора сайта, допущенные к работе с персональными данными пользователей сайта и подписавшие соглашение о неразглашении персональных данных пользователей сайта.
Перечень работников сайта, имеющих доступ к персональным данным пользователей сайта, утверждается приказом Администратора сайта (ЧУ СОШ «Олимп-Плюс»).
2.6. Администратор сайта вправе предоставлять персональные данные пользователей только уполномоченным лицам и только в той части, которая необходима им для выполнения их трудовых обязанностей, в соответствии с настоящей Политикой и законодательством Российской Федерации.
2.7. При передаче персональных данных пользователей сайта Администратор сайта предупреждает лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требует от этих лиц письменное подтверждение соблюдения этого условия.
2.8. Согласие на обработку персональных данных, разрешенных пользователем сайта для распространения, оформляется отдельно от иных согласий пользователя сайта на обработку его персональных данных. Администратор сайта обеспечивает пользователю сайта возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных им для распространения.
2.9. В согласии на обработку персональных данных, разрешенных пользователем сайта для распространения, он вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных Администратором сайта неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц.
2.10. Передача (распространение, предоставление, доступ) персональных данных, разрешенных пользователем сайта для распространения, должна быть прекращена в любое время по его требованию. Указанные в данном требовании персональные данные могут обрабатываться только Администратором сайта.
2.11. В целях повышения качества сервиса и обеспечения возможности правовой защиты Администратор сайта вправе хранить лог-файлы о действиях, совершенных пользователями в рамках использования сайта.

3. Права и обязанности Администратора сайта

3.1. Администратор сайта вправе самостоятельно устанавливать требования к составу персональных данных пользователей, которые должны предоставляться для участия в мероприятиях, анонсированных сайтом, исходя из принципов достаточности и целесообразности.
3.2. Администратор сайта не осуществляет проверку достоверности предоставляемых пользователями сайта персональных данных, полагая, что они действуют добросовестно и поддерживают информацию о своих персональных данных в актуальном состоянии.
3.3. Администратор сайта не несет ответственности за добровольную передачу пользователями сайта своих контактных данных, пароля или логина третьим лицам.
3.4. Администратор сайта не вправе получать и обрабатывать персональные данные пользователей сайта о их политических, религиозных и иных убеждениях и частной жизни.
3.5. Администратор сайта за свой счет обеспечивает защиту персональных данных пользователей сайта от неправомерного использования или утраты в порядке, установленном законодательством Российской Федерации.
3.6. Администратор сайта принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. Администратор сайта самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. К таким мерам, в частности, относятся:
- назначение ответственного за организацию обработки персональных данных;
- издание документов по вопросам обработки персональных данных. Такие документы не могут содержать положения, ограничивающие права пользователей сайта, а также возлагающие на Администратора сайта не предусмотренные законодательством Российской Федерации полномочия и обязанности;
- применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
- осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных законодательству о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным актам сайта;
- оценка вреда, который может быть причинен пользователям сайта в случае нарушения законодательства, соотношение указанного вреда и принимаемых Администратором сайта мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством о персональных данных;
- ознакомление работников Администратора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику сайта в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

5. Права пользователей сайта на защиту своих персональных данных

5.1. Пользователи сайта в целях обеспечения защиты своих персональных данных, хранящихся на сайте, имеют право:
- получать полную информацию о своих персональных данных, их обработке, хранении и передаче;
- определять своих представителей для защиты своих персональных данных;
- требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушениями настоящей Политики и законодательства Российской Федерации;
- требовать от Администратора сайта извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные пользователей сайта, обо всех произведенных в них исключениях, исправлениях или дополнениях.
При отказе Администратора сайта исключить или исправить персональные данные пользователей сайта пользователи вправе заявить Администратору сайта в письменном виде о своем несогласии с соответствующим обоснованием.
5.2. Если пользователи сайта считают, что обработка их персональных данных осуществляется с нарушением требований законодательства о персональных данных или иным образом нарушает их права и свободы, они вправе обжаловать действия или бездействие Администратора сайта в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
5.3. Пользователи сайта вправе в любой момент сообщить Администратору сайта о необходимости корректировки своих персональных данных. 

6. Порядок выполнения действий с персональными данными. Реагирование на инциденты

6.1. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации осуществляются в системе облачного хранения «Система сервисов Яндекс360», обеспечивающего техническую защиту персональных данных в соответствии с требованиями законодательства, а также в иных электронных и электронно-почтовых сервисах Яндекс. 
6.2. Передача персональных данных (предоставление, доступ) третьим лицам осуществляется Администратором сайта только при наличии согласия пользователя сайта. 
6.3. В случае выявления неточных персональных данных или неправомерной обработки персональных данных при обращении пользователя Администратор сайта осуществляет блокирование обрабатываемых персональных данных, относящихся к этому пользователю, с момента такого обращения на период проверки.
6.4. В случае подтверждения факта неточности персональных данных Администратор сайта на основании сведений, представленных пользователем, или иных необходимых документов уточняет персональные данные в течение трех рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
6.5. В случае выявления неправомерной обработки персональных данных Администратор сайта в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных.
6.6. В случае если обеспечить правомерность обработки персональных данных невозможно, Администратор сайта в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные.
6.7. Об устранении допущенных нарушений или об уничтожении персональных данных Администратор сайта уведомляет пользователя сайта.
6.8. В случае истечения срока обработки персональных данных Администратор сайта прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты истечения срока.
6.9. В случае отзыва пользователем сайта согласия на обработку его персональных данных Администратор сайта прекращает их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает их в срок, не превышающий тридцати дней с даты поступления указанного отзыва.
6.10. В случае обращения пользователя сайта к Администратору сайта с требованием о прекращении обработки персональных данных Администратор в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных законодательством.
Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Администратором сайта в адрес пользователя сайта мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
6.11. В случае отсутствия возможности уничтожения персональных данных в течение сроков, указанных в пунктах 6.3.-6.6., 6.8.-6.10. настоящей Политики, Администратор сайта осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
6.12. После истечения срока нормативного хранения документов, содержащих персональные данные пользователя сайта, или при наступлении иных законных оснований документы подлежат уничтожению.
6.13. Администратор сайта для этих целей создает экспертную комиссию и проводит экспертизу ценности документов.
6.14. По результатам экспертизы документы, содержащие персональные данные пользователя сайта и подлежащие уничтожению:
- на бумажном носителе - уничтожаются путем измельчения в шредере или сжигания;
- в электронном виде - стираются с информационных носителей либо физически уничтожаются сами носители, на которых хранится информация.
6.15. Документами, подтверждающими уничтожение персональных данных пользователей сайта, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.
6.16. При получении требования о предоставлении персональных данных, полученных в результате обезличивания персональных данных, Администратор сайта обезличивает обрабатываемые ею персональные данные в соответствии с требованиями, утвержденными постановлением Правительства Российской Федерации от 1 августа 2025 г. № 1154 «Об утверждении требований к обезличиванию персональных данных, методов обезличивания персональных данных и Правил обезличивания персональных данных».
6.17. При обезличивании персональных данных Администратор сайта обеспечивает:
- соблюдение требований законодательства;
- раздельное хранение персональных данных и обезличенных данных;
- принятие мер по обеспечению безопасности обезличенных данных;
- исключение из обезличенных данных информации, доступ к которой ограничен законодательством;
- возможность внесения изменений и дополнений в обезличенные данные, поддержку их актуальности и возможность повторного применения методов обезличивания без возможности преобразования обезличенных данных к исходному виду, позволяющему определить их принадлежность конкретному пользователю сайта.
6.18. Выполнение Администратором сайта требований к обезличиванию должно исключить наличие в персональных данных, полученных в результате обезличивания, информации, доступ к которой ограничен федеральными законами.
6.19. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав пользователя сайта, Администратор сайта с момента выявления такого инцидента, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомляет уполномоченный орган по защите прав субъектов персональных данных:
- в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав пользователя сайта, и предполагаемом вреде, нанесенном правам пользователя сайта, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном Администратором сайта на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
- в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

7. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных пользователей сайта

7.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных пользователей сайта, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном действующим законодательством Российской Федерации.
7.2. Моральный вред, причиненный пользователю сайта вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных законодательством о персональных данных, а также требований к защите персональных данных, установленных в соответствии с названным Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных пользователем сайта убытков.

8. Изменение Политики

8.1. Настоящая Политики может быть изменена или прекращена Администратором сайта в одностороннем порядке без предварительного уведомления пользователя сайта. Новая редакция Политикп вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
8.2. Действующая редакция Политики находится на сайте в информационно-телекоммуникационной сети «Интернет» по адресу: https://m1.school/teachers.