ООО «БЕЗОПАСНАЯ ШКОЛА»
Утверждена приказом Генерального директора ООО «БЕЗОПАСНАЯ ШКОЛА» от 25 июня 2025 г. № 2-пд (Приложение № 1)
Настоящая Политика раскрывает, какие персональные данные обрабатывает ООО «БЕЗОПАСНАЯ ШКОЛА», с какими целями, на каком основании и как реализуются права субъектов персональных данных.
Условия пользования чат-ботами и сайтом изложены отдельно — в Пользовательском соглашении.
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет цели, принципы и условия обработки персональных данных, меры по обеспечению их безопасности, права субъектов персональных данных, а также порядок обращения субъектов персональных данных в ООО «БЕЗОПАСНАЯ ШКОЛА» (далее — Общество, Оператор).
1.3. Политика подлежит опубликованию в свободном доступе на официальном сайте Общества и в местах оформления пропусков в соответствии с частью 2 статьи 18.1 Закона о персональных данных.
1.4. Сведения об Операторе: ООО «БЕЗОПАСНАЯ ШКОЛА», ОГРН 1222400014066, ИНН 2465347545, юридический адрес: 660098, г. Красноярск, ул. Алексеева, д. 22, офис 4-5; почтовый адрес: 660098, г. Красноярск, ул. Алексеева, д. 22, офис 4-7.
1.5. Общество включено в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 24-22-013723 на основании приказа Роскомнадзора от 20.10.2022 № 354.
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных (родитель (законный представитель), обучающийся, работник Общества, представитель контрагента).
2.5. Согласие субъекта персональных данных — добровольное, конкретное, информированное и сознательное волеизъявление, данное субъектом персональных данных или его законным представителем, на обработку его персональных данных.
3.1. Организация и обеспечение функционирования пропускного режима (контроля доступа) обучающихся и их родителей (законных представителей) в зданиях образовательных организаций, обслуживаемых Обществом.
3.2. Исполнение договоров об оказании услуг по организации пропускного режима, заключаемых с образовательными организациями и (или) родителями (законными представителями) обучающихся.
3.3. Ведение кадрового учёта, заключение и исполнение трудовых договоров с работниками Общества.
3.4. Исполнение обязанностей, возложенных на Общество законодательством Российской Федерации.
4.1. Общество осуществляет обработку персональных данных на основании статьи 6 Закона о персональных данных, включая: согласие субъекта персональных данных (для несовершеннолетних — согласие законного представителя); заключение и исполнение договора, стороной которого является субъект персональных данных; исполнение обязанностей, возложенных на Общество законодательством Российской Федерации, в том числе трудовым и налоговым.
4.2. Биометрические персональные данные обрабатываются исключительно в отношении работников Общества и работников образовательных организаций, использующих терминалы распознавания лиц для служебного доступа, и только на основании письменного согласия работника в соответствии со статьёй 11 Закона о персональных данных. Биометрические персональные данные обучающихся не обрабатываются.
4.3. Дача согласия на обработку биометрических персональных данных является добровольной. Работнику, не давшему такого согласия, обеспечивается альтернативный способ прохода — по пропуску.
5.1. Родители (законные представители) обучающихся — фамилия, имя, отчество, контактный номер телефона.
5.2. Обучающиеся — фамилия, имя, отчество, класс (группа), наименование образовательной организации.
5.3. Работники Общества — персональные данные в объёме, предусмотренном трудовым законодательством Российской Федерации.
5.4. При проходе через турникеты (точки доступа), оснащённые оборудованием СКУД «Русгард», в отношении всех категорий субъектов обрабатываются номер карты доступа (иного носителя пропуска) и журнал проходов (дата, время, точка доступа). Биометрические персональные данные при этом не обрабатываются: турникет считывает только серийный номер носителя.
5.5. В отдельных образовательных организациях для служебного доступа работников установлены терминалы распознавания лиц. В них обрабатывается шаблон изображения лица работника — на основании его письменного согласия и с сохранением возможности прохода по пропуску. Биометрические персональные данные обучающихся не обрабатываются ни в одной из образовательных организаций.
5.6. Полный перечень персональных данных и целей их обработки закреплён в Перечне персональных данных, обрабатываемых в Обществе, утверждённом отдельным приказом.
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации (в том числе с использованием CRM-системы «Битрикс24» и СКУД «Русгард»), а также без использования таких средств (на бумажных носителях).
6.2. Общество не осуществляет трансграничную передачу персональных данных, за исключением случаев, прямо предусмотренных отдельным уведомлением субъектов персональных данных и соблюдением требований статьи 12 Закона о персональных данных.
6.3. Общество не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки его персональных данных.
7.1. Образовательным организациям — в объёме, необходимом для организации пропускного режима.
7.2. Лицам, привлекаемым Обществом на основании договора поручения обработки персональных данных в соответствии с частью 3 статьи 6 Закона о персональных данных (в том числе поставщикам информационных систем).
7.3. Государственным органам и иным уполномоченным лицам — по основаниям, предусмотренным законодательством Российской Федерации.
8.1. Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в соответствии со статьёй 19 Закона о персональных данных и постановлением Правительства Российской Федерации от 01.11.2012 № 1119.
9.1. Получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном статьёй 14 Закона о персональных данных.
9.2. Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9.3. Отозвать согласие на обработку персональных данных.
9.4. Обжаловать действия или бездействие Общества в Роскомнадзор либо в судебном порядке.
10.1. Обращения (запросы) субъектов персональных данных направляются в письменной форме по адресу Общества либо на адрес электронной почты info@bsh24.ru.
10.2. Срок рассмотрения обращения — не более 30 дней со дня его получения, если иное не установлено Законом о персональных данных.
10.3. Ответственный за организацию обработки персональных данных: Абрамова Светлана Зуфаровна, тел.: +7 (391) 205-19-85, e-mail: info@bsh24.ru.
11.1. Действующая редакция Политики размещается на официальном сайте Общества по адресу bsh24.ru/privacy.
11.2. Политика пересматривается при изменении законодательства Российской Федерации о персональных данных, а также при изменении целей и способов обработки персональных данных, но не реже одного раза в 3 года.