Политика в отношении обработки персональных данных и обеспечения безопасности персональных данных в АНО ДПО «Институт интегративных психотехнологий и спорта "Точка сборки"»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет цели, принципы, правовые основания и порядок обработки персональных данных Автономной некоммерческой организацией дополнительного профессионального образования «Институт интегративных психотехнологий и спорта "Точка сборки"» (далее - Оператор, Организация), а также основные меры по обеспечению безопасности персональных данных.
1.2. Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется с учетом законодательства Российской Федерации об образовании, информации и защите информации, бухгалтерском и налоговом учете, архивном деле, защите прав потребителей, рекламе, трудовых и гражданско-правовых отношениях.
1.3. Политика распространяется на обработку персональных данных с использованием средств автоматизации и без их использования, в том числе через официальный сайт https://tsborki.pro, веб-формы, электронную почту, электронную информационно-образовательную среду, образовательные платформы, сервисы видеосвязи и иные законно используемые информационные ресурсы.
1.4. Политика является общедоступным документом. Актуальная редакция размещается на официальном сайте Оператора в свободном доступе, включая страницы, на которых осуществляется сбор персональных данных.
1.5. Оператором персональных данных является АНО ДПО «Институт интегративных психотехнологий и спорта "Точка сборки"», ОГРН 1267700238520, ИНН 7733486828, адрес: 125480, г. Москва, вн.тер.г. муниципальный округ Северное Тушино, ул. Героев Панфиловцев, д. 18, стр. 1, кв. 64; электронная почта: info@tsborki.pro; официальный сайт: https://tsborki.pro.

2. ПРИНЦИПЫ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

2.1. Оператор обрабатывает персональные данные законно и справедливо, только для конкретных и заранее определенных целей, не допускает избыточной обработки и обеспечивает соответствие объема данных заявленным целям.
2.2. Персональные данные должны быть точными, достаточными и актуальными. Хранение осуществляется не дольше, чем этого требуют цели обработки, договор и обязательные сроки хранения.
2.3. Правовыми основаниями обработки являются федеральные законы и иные нормативные правовые акты, Устав Организации, договоры с субъектами персональных данных, заявления и иные документы, необходимые для возникновения и исполнения образовательных, трудовых, гражданско-правовых и иных законных отношений, а также согласия субъектов персональных данных в случаях, когда обработка осуществляется на основании согласия.
2.4. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, подтверждаемых или подписываемых субъектом. Согласие на рекламные и информационные рассылки оформляется отдельно и не является условием направления обычного обращения или заявки.

3. ЦЕЛИ ОБРАБОТКИ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные посетителей сайта, лиц, направляющих обращения и заявки, поступающих, обучающихся и заказчиков образовательных услуг, законных представителей несовершеннолетних, преподавателей, экспертов, кандидатов на заключение договоров, работников при их наличии, контрагентов и их представителей.
3.2. Обработка персональных данных осуществляется в следующих целях:
- обеспечение работы, безопасности и администрирования официального сайта;
- рассмотрение обращений, заявок и предоставление обратной связи;
- информирование об образовательных программах, условиях приема, стоимости и формате обучения;
- прием на обучение, заключение и исполнение договоров об образовании, организация образовательного процесса и сопровождение обучающихся;
- предоставление доступа к электронной информационно-образовательной среде, учебным материалам, заданиям и сервисам видеосвязи;
- проведение контроля и аттестации, учет результатов обучения, оформление и выдача документов об обучении и документов о квалификации;
- исполнение обязанностей по бухгалтерскому, налоговому, статистическому и обязательному государственному учету, включая передачу сведений в государственные информационные системы в установленных законом случаях;
- заключение и исполнение трудовых и гражданско-правовых договоров, взаимодействие с преподавателями, экспертами, работниками и контрагентами;
- защита прав и законных интересов Оператора, субъектов персональных данных и иных лиц.
3.3. В зависимости от цели обработки могут обрабатываться: фамилия, имя, отчество; дата и место рождения; гражданство; контактные данные; сведения документов, удостоверяющих личность; адрес; сведения об образовании, квалификации, ученой степени, стаже и профессиональном опыте; сведения о законном представителе; сведения о выбранной программе, обучении, заданиях, результатах контроля и аттестации; платежные и договорные сведения; содержание обращений и переписки; технические данные, связанные с использованием сайта и информационных систем.
3.4. Через общедоступные веб-формы сайта Оператор не запрашивает специальные категории персональных данных, биометрические персональные данные и сведения о состоянии здоровья. Субъекту не следует направлять такие сведения через обычные формы обратной связи. Если их обработка необходима по закону или условиям конкретной программы, она организуется отдельно и на соответствующем правовом основании.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

4.1. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.
4.2. Обработка может осуществляться с использованием сайта, электронной почты, информационных систем, образовательных платформ, личных кабинетов, сервисов видеоконференцсвязи, облачных и иных технических решений, используемых Оператором на законных основаниях, а также на бумажных носителях.
4.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения обязанностей или договора. Такие лица обязаны соблюдать конфиденциальность и требования к защите персональных данных.
4.4. Оператор вправе поручать обработку лицам, обеспечивающим хостинг, работу сайта и веб-форм, техническую поддержку, образовательную платформу, видеосвязь, прием платежей, электронную почту и иные необходимые сервисы, при наличии законного основания и условий о конфиденциальности и безопасности данных.
4.5. Персональные данные могут предоставляться государственным органам и информационным системам только в случаях и объеме, предусмотренных законодательством Российской Федерации.
4.6. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
4.7. Трансграничная передача персональных данных осуществляется только при необходимости и после выполнения требований законодательства Российской Федерации. Подключение внешнего сервиса само по себе не означает передачу персональных данных, если фактически данные в него не передаются.

5. ОБРАБОТКА ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

5.1. При обучении несовершеннолетних персональные данные обрабатываются с учетом их возраста, прав и законных интересов. Необходимые документы, заявления и согласия предоставляются законным представителем в случаях, предусмотренных законодательством и правилами приема.
5.2. Оператор обрабатывает только сведения, необходимые для рассмотрения заявки, заключения и исполнения договора, организации обучения, взаимодействия с законным представителем, учета результатов и обеспечения безопасности образовательного процесса.
5.3. Публикация изображений, видео, отзывов и иных персональных данных несовершеннолетнего в открытом доступе допускается только при наличии отдельного законного основания и требуемого согласия.

6. САЙТ, ФАЙЛЫ COOKIE И ВЕБ-АНАЛИТИКА

6.1. Сайт может обрабатывать IP-адрес, дату и время обращения, сведения о браузере, операционной системе и устройстве, адрес запрошенной страницы, источник перехода, технические идентификаторы и файлы cookie.
6.2. Необходимые cookie используются для корректной и безопасной работы сайта. Аналитические и иные необязательные cookie применяются после информирования пользователя и получения согласия, когда оно требуется законодательством.
6.3. При подключении системы веб-аналитики на сайте размещается информация об используемом сервисе и предоставляется возможность управлять необязательными cookie. Пользователь также может ограничить cookie в настройках браузера.
6.4. Каждая веб-форма, предполагающая передачу персональных данных, должна содержать отдельный заранее не отмеченный чекбокс согласия и ссылки на настоящее Политику и соответствующее согласие на обработку персональных данных.

7. СРОКИ ХРАНЕНИЯ, УТОЧНЕНИЕ И УНИЧТОЖЕНИЕ

7.1. Сроки обработки и хранения определяются целями обработки, условиями договора и обязательными сроками хранения документов. После достижения цели персональные данные уничтожаются или обезличиваются, если отсутствует законное основание для дальнейшей обработки.
7.2. При подтверждении неточности персональных данных Оператор уточняет их в установленный законом срок. На период проверки данные могут быть заблокированы.
7.3. При отзыве согласия или поступлении законного требования о прекращении обработки Оператор прекращает обработку и уничтожает данные в сроки, установленные законодательством, если не вправе или не обязан продолжить обработку на ином правовом основании.
7.4. Уничтожение персональных данных осуществляется способом, исключающим восстановление их содержания, и подтверждается в предусмотренных законодательством случаях.

8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Субъект персональных данных вправе получать информацию об обработке его данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, требовать прекращения обработки в предусмотренных законом случаях, а также обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
8.2. Для реализации своих прав субъект направляет обращение на электронную почту info@tsborki.pro либо по адресу Оператора. Обращение должно позволять подтвердить личность заявителя и определить предмет требования. Представитель прилагает документ, подтверждающий полномочия.
8.3. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации, и направляет ответ по указанному заявителем адресу.

9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. К таким мерам относятся назначение ответственного лица, утверждение необходимых локальных документов, ограничение и учет доступа, использование индивидуальных учетных записей, защита рабочих устройств и каналов связи, резервное копирование при наличии технической возможности, контроль подрядчиков, соблюдение сроков хранения и документированное уничтожение данных.
9.3. Конкретный состав технических и организационных мер определяется внутренними документами Оператора и не раскрывается в объеме, способном снизить безопасность информационных систем.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Политика вступает в силу с даты утверждения и действует до утверждения новой редакции.
10.2. Политика пересматривается при изменении законодательства, целей и способов обработки, состава информационных систем и используемых сервисов, а также в иных случаях, требующих актуализации документа.
10.3. Новая редакция размещается на официальном сайте https://tsborki.pro. Контроль исполнения Политики осуществляет директор Организации и назначенное им лицо, ответственное за организацию обработки персональных данных.