Политика обработки персональных данных
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые ЧОУ ДПО СТШ «САНЬДА» в отношении персональных данных пользователей сайта, обучающихся, законных представителей обучающихся, соискателей, работников, бывших работников, контрагентов и иных субъектов персональных данных.
1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Оператор обеспечивает неограниченный доступ к настоящей Политике посредством ее размещения на сайте: https://sanda19.ru/. Обязанность опубликовать такую политику при сборе данных через интернет прямо предусмотрена законом.
2. Сведения об операторе
2.1. Оператор персональных данных: ЧОУ ДПО СТШ «САНЬДА».
2.2. Адрес Оператора: 655017, Республика Хакасия, г. Абакан, ул. Вяткина, д. 5, оф. 306.
2.3. Электронная почта для обращений по вопросам обработки персональных данных: sanda380303@mail.ru.
2.4. Сайт Оператора: https://sanda19.ru/.
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
3.4. Сайт — сайт, размещенный в сети Интернет по адресу: https://sanda19.ru/.
4. Правовые основания обработки персональных данных
4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- согласие субъекта персональных данных на обработку его персональных данных;
- необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
- необходимость обработки для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
- иные основания, предусмотренные законодательством Российской Федерации.
4.2. При сборе персональных данных посредством форм на сайте Оператор обеспечивает наличие надлежащего правового основания обработки. Роскомнадзор в методических материалах прямо указывает, что для интернет-форм должно быть обеспечено согласие либо иное правовое основание.
5. Цели обработки персональных данных
5.1. Обработка обращений, заявок и сообщений, поступающих через сайт
Категории субъектов: посетители сайта, заявители, обучающиеся, законные представители.
Перечень персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, иные сведения, указанные пользователем в форме обращения.
Правовое основание: согласие субъекта персональных данных, заключение и исполнение договора.
Срок обработки: до достижения цели обращения, но не более 3 лет с даты последнего взаимодействия, если более длительный срок не требуется по закону или договору.
Порядок уничтожения: удаление из информационных систем Оператора и уничтожение бумажных носителей после достижения цели обработки либо при утрате необходимости в достижении цели, если иное не предусмотрено законом.
5.2. Запись на обучение, консультацию, пробное занятие или иную услугу
Категории субъектов: лица, желающие пройти обучение, обучающиеся, законные представители несовершеннолетних.
Перечень персональных данных: фамилия, имя, отчество, телефон, адрес электронной почты, сведения о выбранной программе обучения, иные сведения, необходимые для рассмотрения заявки и заключения договора.
Правовое основание: согласие субъекта персональных данных, заключение и исполнение договора.
Срок обработки: на период рассмотрения заявки, заключения и исполнения договора, далее — в течение сроков, установленных законодательством РФ и локальными актами Оператора.
Порядок уничтожения: после достижения цели обработки или истечения обязательных сроков хранения.
5.3. Осуществление образовательной деятельности и ведение связанного документооборота
Категории субъектов: обучающиеся, выпускники, законные представители.
Перечень персональных данных: фамилия, имя, отчество, дата рождения, телефон, email, адрес, сведения из документов, необходимых для обучения и оформления результатов обучения.
Правовое основание: законодательство Российской Федерации в сфере образования, договор, согласие — в необходимых случаях.
Срок обработки: в течение сроков, установленных законодательством Российской Федерации и локальными актами Оператора.
Порядок уничтожения: по истечении установленных сроков хранения.
5.4. Кадровый учет, подбор персонала и взаимодействие с соискателями
Категории субъектов: работники, бывшие работники, соискатели, родственники работников — в случаях, предусмотренных законом.
Перечень персональных данных: фамилия, имя, отчество, дата рождения, адрес, телефон, email, сведения об образовании, трудовой деятельности, квалификации, семейном положении и иные сведения, предусмотренные трудовым законодательством.
Правовое основание: трудовое законодательство РФ, иные нормативные правовые акты, согласие — в необходимых случаях.
Срок обработки: в течение сроков, установленных трудовым, архивным и иным законодательством Российской Федерации.
Порядок уничтожения: по истечении установленных сроков хранения.
5.5. Ведение бухгалтерского, налогового и договорного учета
Категории субъектов: контрагенты, представители контрагентов, обучающиеся, плательщики.
Перечень персональных данных: фамилия, имя, отчество, контактные данные, платежные реквизиты, иные сведения, необходимые для исполнения обязательств.
Правовое основание: законодательство Российской Федерации, договор.
Срок обработки: в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учете, налогах и сборах, архивном деле.
Порядок уничтожения: после истечения обязательных сроков хранения.
5.6. Анализ посещаемости сайта и пользовательской активности с использованием cookie и Яндекс.Метрики
Категории субъектов: посетители сайта.
Перечень персональных данных: IP-адрес, cookie, сведения о браузере и устройстве, данные о действиях пользователя на сайте, источник перехода, сведения о посещенных страницах, технические параметры сеанса.
Правовое основание: согласие пользователя, выраженное посредством действий в интерфейсе сайта и/или настройки программного обеспечения пользователя, а также иные применимые основания в объеме, допустимом законодательством РФ.
Срок обработки: в пределах сроков, определяемых настройками cookie и сервисов веб-аналитики, либо до достижения целей обработки или отзыва согласия.
Порядок уничтожения: прекращение обработки, удаление данных из систем Оператора в доступном объеме, удаление cookie пользователем в настройках браузера.
6. Категории обрабатываемых персональных данных
6.1. Оператор может обрабатывать следующие категории персональных данных:
- фамилия, имя, отчество;
- дата рождения;
- контактный телефон;
- адрес электронной почты;
- адрес места жительства или пребывания;
- сведения об образовании и обучении;
- сведения о трудовой деятельности и квалификации;
- сведения, содержащиеся в обращениях, заявках и договорах;
- IP-адрес, cookie, сведения о браузере, устройстве, регионе и действиях пользователя на сайте.
6.2. Оператор не обрабатывает специальные категории персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется законно, справедливо и ограничивается достижением конкретных, заранее определенных и законных целей.
7.2. Не допускается обработка персональных данных, несовместимая с целями их сбора.
7.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
7.4. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или иным правовым основанием.
7.5. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом. Эти принципы прямо следуют из 152-ФЗ и разъяснений Роскомнадзора.
8. Передача персональных данных третьим лицам
8.1. Оператор вправе передавать персональные данные третьим лицам в случаях:
- если это необходимо для исполнения договора или предоставления услуги субъекту персональных данных;
- если передача предусмотрена законодательством Российской Федерации;
- если обработка поручается третьему лицу на основании договора при соблюдении требований законодательства о персональных данных.
8.2. Если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия такого лица несет Оператор, если иное не установлено законом.
9. Использование cookie и Яндекс.Метрики
9.1. На сайте используются файлы cookie и сервис веб-аналитики Яндекс.Метрика для анализа пользовательской активности, улучшения работы сайта и повышения качества предоставляемых сервисов.
9.2. При первом посещении сайта пользователю должно предоставляться уведомление об использовании cookie и метрических программ.
9.3. Пользователь может отключить cookie в настройках своего браузера, однако это может повлиять на корректность работы отдельных разделов сайта.
10. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать сведения об обработке его персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- реализовывать иные права, предусмотренные законодательством Российской Федерации.
11. Порядок обращения и отзыва согласия
11.1. Субъект персональных данных вправе направить обращение или отозвать согласие на обработку персональных данных по адресу электронной почты: sanda380303@mail.ru либо по почтовому адресу Оператора.
11.2. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
12. Меры по защите персональных данных
12.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. К таким мерам относятся:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание локальных актов по вопросам обработки персональных данных;
- ограничение доступа к персональным данным;
- применение антивирусной защиты и иных средств защиты информации;
- организация внутреннего контроля соответствия обработки требованиям законодательства;
- ознакомление работников с требованиями законодательства о персональных данных.
13. Заключительные положения
13.1. Настоящая Политика действует бессрочно до утверждения новой редакции.
13.2. Актуальная редакция Политики размещается в свободном доступе на сайте Оператора.