Правовая информация
Политика обработки персональных данных
Документ определяет порядок обработки и защиты персональных данных посетителей сайта и обучающихся АНО ДПО «Международный институт кинезиологии».
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Оператором персональных данных является:
- полное наименование: Автономная некоммерческая организация дополнительного профессионального образования «Международный институт кинезиологии»;
- сокращённое наименование: АНО ДПО «Международный институт кинезиологии»;
- ОГРН 1223800008277, ИНН 3849088321, КПП 384901001;
- адрес: 664047, Иркутская область, г. Иркутск, ул. 6-я Советская, д. 80/1, помещ. 147;
- адрес электронной почты: kinesiolog.irk@mail.ru.
1.3. Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных через сайт, расположенный в сети «Интернет», а также иными способами в связи с оказанием образовательных услуг.
1.4. Политика действует бессрочно после её утверждения и до замены новой редакцией. Актуальная редакция Политики находится в свободном доступе на сайте Оператора.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3. Субъект персональных данных — посетитель сайта, лицо, оставившее заявку, обучающийся, а также иное физическое лицо, чьи персональные данные обрабатывает Оператор.
2.4. Сайт — совокупность страниц, размещённых в сети «Интернет» и принадлежащих Оператору.
3. Правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных);
- исполнение договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона о персональных данных);
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» и законодательством о бухгалтерском учёте и налогах (пункт 2 части 1 статьи 6 Закона о персональных данных);
- Устав Оператора, лицензия на осуществление образовательной деятельности, договоры об оказании платных образовательных услуг.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
- обработка заявок, поступивших через формы на сайте, и обратная связь с субъектом;
- консультирование по образовательным программам, срокам и стоимости обучения;
- заключение, исполнение и прекращение договоров об оказании платных образовательных услуг;
- организация и проведение обучения, ведение учёта обучающихся;
- оформление и выдача документов об обучении;
- исполнение требований законодательства Российской Федерации в сфере образования, бухгалтерского учёта и налогообложения;
- информирование о программах, расписании и мероприятиях Оператора — при наличии отдельного согласия субъекта на получение рассылок.
4.2. Оператор не обрабатывает персональные данные в целях, несовместимых с указанными в пункте 4.1.
5. Состав обрабатываемых персональных данных
5.1. При заполнении форм на сайте Оператор обрабатывает следующие данные:
- фамилия, имя (в объёме, указанном субъектом);
- номер телефона и (или) имя пользователя в мессенджере;
- адрес электронной почты (если указан);
- сведения об интересующей образовательной программе;
- содержание сообщения, направленного субъектом.
5.2. При заключении договора об оказании платных образовательных услуг дополнительно обрабатываются данные, необходимые для оформления договора и документов об обучении, в том числе отчество, дата рождения, реквизиты документа, удостоверяющего личность, адрес регистрации, сведения об образовании.
5.3. При посещении сайта автоматически обрабатываются технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения, сведения о страницах, которые посетил пользователь, данные файлов cookie. Указанные данные обрабатываются в обезличенном виде для целей функционирования сайта и статистики посещений.
5.4. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), а также биометрические персональные данные.
5.5. Оператор не обрабатывает персональные данные лиц, не достигших возраста 18 лет, без согласия их законных представителей.
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется с согласия субъекта, а также в иных случаях, предусмотренных законодательством Российской Федерации.
6.2. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без их использования.
6.3. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
6.4. Трансграничная передача персональных данных Оператором не осуществляется.
6.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.
7. Передача персональных данных третьим лицам
7.1. Оператор вправе поручить обработку персональных данных третьим лицам исключительно с согласия субъекта персональных данных и на основании заключаемого договора, содержащего обязанность соблюдения конфиденциальности и требований к защите данных.
7.2. К таким лицам могут относиться: сервис приёма заявок с сайта, сервис веб-аналитики, хостинг-провайдер, оператор электронной почты, бухгалтерское сопровождение.
7.3. Оператор передаёт персональные данные государственным органам в объёме и порядке, установленных законодательством Российской Федерации, без согласия субъекта.
7.4. Оператор не продаёт и не раскрывает персональные данные третьим лицам в целях, не указанных в настоящей Политике.
8. Сроки обработки и хранения
8.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом персональных данных.
8.2. Данные, полученные через формы обратной связи и не приведшие к заключению договора, хранятся не более одного года с момента получения.
8.3. Данные обучающихся хранятся в течение сроков, установленных законодательством Российской Федерации об образовании и архивном деле.
8.4. По достижении целей обработки, а также в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий тридцати дней, если иной срок не установлен законодательством.
9. Права субъекта персональных данных
9.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.2. Для реализации своих прав субъект направляет Оператору запрос в свободной форме на адрес электронной почты kinesiolog.irk@mail.ru либо почтовым отправлением по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и его подпись (для запросов на бумажном носителе).
9.3. Оператор рассматривает запрос и направляет ответ в течение тридцати дней с даты его получения.
10. Отзыв согласия на обработку персональных данных
10.1. Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления уведомления на адрес kinesiolog.irk@mail.ru с указанием фамилии, имени и контактных данных, по которым были предоставлены персональные данные.
10.2. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней, за исключением случаев, когда обработка может быть продолжена без согласия субъекта на основаниях, предусмотренных законодательством.
10.3. Отзыв согласия на получение информационных и рекламных рассылок не влечёт прекращения оказания образовательных услуг.
11. Меры по защите персональных данных
11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- ограничивает круг лиц, имеющих доступ к персональным данным;
- использует защищённое соединение (HTTPS) при передаче данных с сайта;
- осуществляет хранение данных на защищённых носителях и в информационных системах с разграничением прав доступа;
- осуществляет внутренний контроль соответствия обработки данных требованиям законодательства.
11.2. В случае выявления неправомерной обработки персональных данных Оператор устраняет нарушение в срок, не превышающий трёх рабочих дней с даты выявления.
12. Использование файлов cookie
12.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя, — для обеспечения работоспособности сайта, сохранения пользовательских настроек и сбора обезличенной статистики посещений.
12.2. Продолжая пользоваться сайтом, пользователь выражает согласие на использование файлов cookie. Пользователь может отключить cookie в настройках браузера; при этом отдельные функции сайта могут работать некорректно.
13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
13.2. По всем вопросам, связанным с обработкой персональных данных, следует обращаться по адресу kinesiolog.irk@mail.ru.
13.3. Действующая редакция Политики постоянно доступна по адресу страницы «Политика обработки персональных данных» на сайте Оператора.