Политика обработки персональных данных
Редакция от 2 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных
при работе сайта «Школьная фотослужба», размещённого в сети Интернет по адресу
https://deptest.mobipark.ru/schoolphoto/ (далее — Сайт), и составлена в соответствии
с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных — Сенин Сергей Владимирович, физическое лицо (далее — Оператор).
Адрес для обращений: serg.senin@gmail.com.
1.3. Политика опубликована на Сайте и доступна любому лицу без ограничений.
2. Термины
Термины «персональные данные», «обработка», «биометрические персональные данные»,
«блокирование», «уничтожение» и другие используются в значениях, установленных Законом.
Субъекты — обучающиеся (далее — Ребёнок) и их законные представители (далее — Родитель).
Администратор — лицо, которое по поручению Оператора загружает и разбирает снимки.
3. Цели обработки
- Подготовка фотоматериалов для школьной газеты.
- Предоставление Родителю доступа к снимкам, на которых изображён его Ребёнок.
- Учёт решения Родителя о публикации каждого отдельного снимка.
- Художественная обработка снимков по запросу Родителя.
- Обеспечение безопасности Сайта, защита от несанкционированного доступа.
4. Состав персональных данных
4.1. Ребёнка: фамилия, имя, класс; изображение (фотографии со школьных мероприятий);
сведения о присутствии на снимках; числовые характеристики лица (векторное описание),
вычисляемые программно для объединения снимков одного Ребёнка, — биометрические
персональные данные.
4.2. Родителя: фамилия и имя, указанные при ответе о публикации; решения о публикации
снимков; сведения о запросах обработки снимков.
4.3. Технические: отпечаток (хеш) кода доступа, сетевой (IP) адрес при вводе кода,
идентификатор сеанса.
4.4. Специальные категории персональных данных (о расе, национальности, здоровье,
убеждениях и т. п.) Оператор не обрабатывает. Числовые характеристики лица не используются
для установления личности вне Сайта и не сопоставляются с другими базами.
5. Правовые основания
5.1. Согласие Родителя как законного представителя Ребёнка (п. 1 ч. 1 ст. 6 Закона),
данное в порядке, установленном Согласием на обработку персональных данных.
5.2. Обработка биометрических персональных данных — только при наличии согласия
в письменной форме (ч. 1 ст. 11 Закона).
5.3. Обнародование и использование изображения — с согласия Родителя по каждому
отдельному снимку (ст. 152.1 Гражданского кодекса РФ).
6. Порядок и условия обработки
6.1. Действия с персональными данными: сбор, запись, систематизация, накопление,
хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
6.2. Обработка смешанная: автоматизированная, в том числе с применением программ на
основе нейросетей, и с участием Администратора.
6.3. Программная обработка изображений (поиск лиц, вычисление их характеристик,
художественная обработка) выполняется на оборудовании Оператора. Персональные данные
не передаются в сторонние сервисы, в том числе облачные и иностранные.
6.4. Персональные данные хранятся в базах данных, находящихся на территории
Российской Федерации. Трансграничная передача не осуществляется.
6.5. Персональные данные не передаются третьим лицам, кроме случаев, предусмотренных
законодательством Российской Федерации.
6.6. Снимок публикуется в школьной газете, только если Родители всех изображённых на нём
детей разрешили публикацию именно этого снимка. Отсутствие ответа означает запрет.
6.7. Снимок доступен на Сайте Родителям тех детей, которые на нём отмечены. На групповом
снимке изображены и другие дети; Родитель не вправе распространять такой снимок без
согласия их законных представителей.
7. Сроки хранения и уничтожение
7.1. Персональные данные хранятся до достижения целей обработки, но не дольше окончания
обучения Ребёнка в классе, к которому относятся съёмки, либо до отзыва согласия.
7.2. Записи о попытках ввода кода доступа хранятся не более 7 дней.
7.3. При достижении целей или отзыве согласия персональные данные уничтожаются
в срок, установленный Законом, если иное не предусмотрено федеральным законом.
8. Меры защиты
- шифрование соединения с Сайтом (HTTPS);
- хранение изображений вне общедоступной части сервера и выдача их только после
проверки прав посетителя;
- хранение кодов доступа в виде необратимых отпечатков с секретным ключом;
- ограничение числа попыток ввода кода;
- разграничение доступа: Родитель видит только снимки своего Ребёнка;
- закрытый паролем раздел Администратора.
9. Права субъектов
Родитель вправе:
- получать сведения об обработке персональных данных его и Ребёнка;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных
или незаконно полученных данных;
- отозвать согласие на обработку;
- в любой момент изменить решение о публикации любого снимка на Сайте;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Оператор отвечает на запросы в течение 10 рабочих дней с момента получения; срок может
быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
10. Заключительные положения
Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента
публикации на Сайте.