Политика

в отношении обработки и обеспечении безопасности персональных данных граждан, обратившихся через интернет-сайт

АНО ЦДПО «ПРОФКАДРЫ»  

1 Общие положения

1.1Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с п. 2 ст. 18.1 Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 года и действует в отношении всех персональных данных (далее – ПДн), которые АНО ЦДПО «Профкадры»  (далее по тексту – Оператор) может получить от лица, представляющего сторону по гражданско-правовому договору с Оператором, от потенциального Слушателя (или лица, представляющего потенциального Слушателя), запрашивающего у Оператора  информацию в целях получения образовательных услуг, от лица, желающего получать информацию на сайте Оператора, от лица, желающего получить образовательные услуги (далее везде – Пользователь). Политика распространяется на ПДн, полученные как до, так и после подписания настоящей Политики.

1.2 Настоящая Политика:

1.2.1 разработана в целях реализации требований действующего законодательства Российской Федерации в области обработки и защиты персональных данных;

1.2.2 раскрывает способы и принципы обработки Оператором персональных данных, права и обязанности Оператора при обработке персональных данных, права субъектов персональных данных, а также включает перечень мер, применяемых Оператором в целях обеспечения безопасности персональных данных при их обработке;

1.2. 3является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке и защите персональных данных пользователей сайта.

1.3 Настоящая Политика размещается на общедоступном ресурсе Оператора – www. www.profkadr67.ru.

2 Основные понятия, используемые в Политике:

2.1 Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

2.2 Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.3 Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу www.profkadr67.ru.

2.4 Обработка персональных данных — любое действие с персональными данными, совершаемые с использованием ЭВМ, равно как и без их использования;

2.5 Обезличивание персональных данных – действия, результатом которых является невозможность без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или лицу;

2.6 Оператор – АНО ЦДПО «Профкадры», самостоятельно осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

2.7 Пользователь (Субъект ПД) - физическое лицо, персональные данные которого обрабатываются Оператором и (или) по его поручению при посещении веб-сайта www.profkadr67.ru;

2.8 Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта www.profkadr67.ru;

2.9 Персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом №152-ФЗ от 27.07.2006 «О персональных данных».

2.10 Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.11 Cookie-файлы — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя;

2.12 IP-адрес — это уникальный адрес, идентифицирующий устройство в интернете или локальной сети. IP означает «Интернет-протокол» – набор правил, регулирующих формат данных, отправляемых через интернет или локальную сеть.

2.13 Распространение персональных данных – любые действия, результатом которых является раскрытие персональных данных неопределенному кругу лиц;

2.14 Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;

2.15 Уничтожение персональных данных – любые действия, результатом которых является безвозвратное уничтожение персональных на ЭВМ или любых других носителях.

3 Правовые основания обработки персональных данных

3.1 Оператор осуществляет обработку ПДн любых заинтересованных лиц субъектов ПДн (Пользователей) на основании:

• согласие на обработку персональных данных.
• исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
• осуществление и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

3.2 Оператор обрабатывает персональные данные Пользователя только в случае их отправки Пользователем через формы, расположенные на веб-сайте www.profkadr67.ru с данной Политикой.

3.3 Оператор обрабатывает обезличенные персональные данные о Пользователе в случае, если Пользователь разрешил это в настройках браузера (включено сохранение файлов «cookie» и использование технологии JavaScript).

4 Перечень персональных данных, обрабатываемых Оператором

4.1 Оператор может обрабатывать следующие персональные данные Пользователя

4.1.1 ПДн, которые Пользователь предоставил о себе на сайте Оператора, а именно:

• имя;
• фамилия;
• отчество (при наличии);
• год рождения;
• электронный адрес (e-mail);
• контактный телефон;
• сведения об образовании;
• статистические сведения о вашем браузере (имена доменов; IP-адреса; поставщик сетевых услуг; сведения о местоположении; типы браузеров и другие данные о клиентской среде; веб-страница, которую вы посетили непосредственно перед переходом на наш веб-сайт; страницы нашего веб-сайта, которые вы посетили; время, проведенное на этих страницах; сведения, которые вы искали на нашем веб-сайте; время и даты доступа; а также другие статистические данные от пользователей, посетивших наш веб-сайт).

4.1.2 Кроме того, на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервиса интернет-статистики Яндекс Метрика.

4.1.3 Оператор гарантирует, что не обрабатывает и не будет обрабатывать специальные категории персональных данных, а именно касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрические персональные данные.

4.1.4 Обработка персональных данных, разрешенных для распространения, из числа специальных категорий персональных данных, указанных в ч. 1 ст. 10 Закона о персональных данных, допускается, если соблюдаются запреты и условия, предусмотренные ст. 10.1 Закона о персональных данных.

4.2 Цели обработки персональных данных

4.3 Цель обработки ПДн: осуществление продуктивного взаимодействия с заинтересованными лицами посредством сайта в сети «Интернет», а также осуществление информационного и (или) организационного взаимодействия со всеми заинтересованными лицами в т.ч. для продвижения образовательных услуг на рынке путем осуществления прямых контактов с потенциальным слушателем с помощью средств связи:

4.3.1 Идентификации Пользователя, зарегистрированного на сайте, для оформления заявки и (или) заключения Договора на оказание образовательных услуг дистанционным способом с АНО ЦДПО «Профкадры»;

4.3.2 Предоставления Пользователю доступа к персонализированным ресурсам Сайта;

4.3.3 Обсуждение возможного договора оказания образовательных услуг;

4.3.4 Связь с Пользователем в случае необходимости, в том числе направление уведомлений, информации и запросов, связанных с оказанием услуг, а также обработка запросов и заявок Пользователя;

4.3.5 Предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте www.profkadr67.ru;

4.3.6 Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;

4.3.7 Создания учетной записи, если Пользователь дал согласие на создание учетной записи;

4.3.8 Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;

4.3.9 Улучшение качества услуг, оказываемых Оператором;

4.3.10 Продвижения услуг на рынке путем осуществления прямых контактов с Пользователем;

4.3.11 Предоставления Пользователю, с его согласия, обновлений услуг, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Оператора;

4.4 Оператор собирает и хранит ПДн Пользователя, необходимые для оказания услуг, исполнения соглашений и договоров.

5 Действий с ПДн:

5.1 При сборе ПД Оператор обеспечивает:

• запись,
• систематизацию,
• накопление,
• хранение,
• уточнение (обновление, изменение),
• извлечение, использование,
• передачу (предоставление, доступ),
• блокирование,
• удаление,
• уничтожение ПДн,

с использованием баз данных, находящихся на территории РФ.

6 Способ обработки персональных данных

6.1 Обработка ПДн осуществляется смешанным способом (с использованием средств автоматизации и без использования средств автоматизации) с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

6.2 Для обработки ПД Оператор может применять информационные системы, отчуждаемые машинные носители информации (например, оптические и магнитооптические диски, флэшки, съемные жёсткие диски и т.д.), бумажные носители информации.

7 Условия обработки персональных данных

7.1 Оператор обрабатывает ПДн, ставшие ему известными:

7.1.1 при реализации любых правоотношений между Оператором и субъектами ПД, связанных с участием субъектов ПДн в деятельности Оператора;

7.1.2. при взаимодействии с субъектами ПДн лицами посредством Сайта, а также осуществление информационного и (или) организационного взаимодействия с субъектами ПДн.

7.2 Оператор получает ПДн от Пользователя при помощи форм, расположенных на веб-сайте www.profkadr67.ru, Оператора с согласия пользователя в режиме онлайн.

7.3 Оператор может направлять (при условии разумного ограничения частоты и количества направлений, в любое время и без предварительного предупреждения) субъектам ПДн информационные материалы о новостях и активностях Оператора в случае наличия соответствующего согласия субъектов ПДн. Информационные материалы могут направляться субъектам ПДн посредством тех каналов коммуникации (контактных сведений), которые субъекты ПДн предоставили Оператору.

7.4 Оператором не принимаются решения, порождающие юридические последствия в отношении субъектов ПДн или иным образом затрагивающее их права и законные интересы, на основании исключительно автоматизированной обработки их ПДн.

7.5 Оператор не осуществляет вышеуказанные действия по обработке ПД в качестве биометрических ПДн и не использует ПДн для установления (биометрической идентификации) и (или) удостоверения (биометрической аутентификации) личности субъектов ПДн.

7.6 Срок обработки (в т.ч. хранения) персональных данных: на период осуществления взаимодействия Оператора с Пользователем, а также в течение 5 (пяти) лет после прекращения такого взаимодействия (для соблюдения сроков исковой давности).

7.7 При обработке ПДн Пользователя Оператор руководствуется Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 года и настоящей Политикой.

8 Особенности обработки ПД посредством Сайта

8.1 Во время посещения субъектами ПД Сайта и использования его функционала возможен пассивный сбор технической информации пользовательских устройств субъектов ПД с использованием различных технологий и способов. Это необходимо в связи с особенностями функционирования сети «Интернет» и осуществления доступа к размещенным в этой сети информационным ресурсам (сайтам).

8.2 Сбор технической информации и ее дальнейшее использование необходимо для обеспечения бесперебойного доступа субъектов ПД к Сайту и использования ими функционала Сайта, а также для обеспечения информационной безопасности при посещении Сайта и использовании его функционала.

8.3 Оператор не осуществляет:

8.3.1 прямое или косвенное определение субъектов ПД с использованием технической информации или иных сведений;

8.3.2 сопоставление и (или) объединение (связывание) технической информации с находящимися в распоряжении Оператора ПД и (или) иными сведениями;

8.3.3 обработку технической информации для аналитических и маркетинговых (рекламных) целей;

8.4 Субъекты ПД могут отказаться принимать аутентификационные файлы cookie Сайта используя настройки своего Интернет-браузера. Однако это может привести к некоторым неудобствам при использовании Сайта (например, необходимость регулярного прохождения субъектами ПД процедуры аутентификации на Сайте).

8.5 Данный Сайт не предназначен для лиц в возрасте младше 18 лет, и Оператор требует, чтобы такие лица не предоставляли свои ПД посредством Сайта. В случае выявления Оператором факта предоставления несовершеннолетними или малолетними лицами своих ПД посредством Сайта, Оператор в срок, не превышающий десяти рабочих дней с даты выявления такого факта, осуществит уничтожение указанных ПД или обеспечит их уничтожение.

8.6 Политика не регулирует порядок обработки и защиты ПД в отношении любых иных сайтов или веб-объектов (включая, помимо прочего, любые мобильные приложения), доступных через Сайт или на которые Сайт содержит ссылку. Наличие или включение ссылки на любой такой сайт или объект на Сайте

9 Передача ПД

9.1 Оператор может привлекать третьих лиц к обработке ПДн путем поручения третьим лицам обработки ПДн и (или) путем передачи ПДн третьим лицам без поручения обработки ПД.

9.2 Привлечение третьих лиц к обработке ПДн может осуществляться только при условии обработки такими лицами ПДн в минимально необходимом составе и исключительно для достижения предусмотренных Политикой целей обработки ПДн, а также при условии обеспечения такими лицами конфиденциальности и безопасности ПДн при их обработке (в случае неисполнения третьими лицами данных условий указанные лица будут нести ответственность на основании своих договорных обязательств перед Оператором и (или) в соответствии с положениями применимого законодательства о ПДн).

9.3 Фактический состав привлекаемых Оператором третьих лиц к обработке ПДн определяется исходя из сложившихся отношений между Оператором и субъектом ПДн, а также в соответствии с положениями применимого законодательства, договоров между Оператором и субъектом ПДн, согласия(ий) субъекта ПДн на обработку ПДн.

9.4 Трансграничная передача ПДн не осуществляется.

9.5 Оператор может создавать общедоступные источники ПДн и (или) осуществлять распространение ПДн посредством Сайта только с согласия субъекта ПДн или на основании требований применимого законодательства.

10 Порядок прекращения обработки (уничтожения) ПДн

10.1 Оператор установил следующие условия прекращения обработки ПДн:

10.1.1 достижение целей обработки ПДн и максимальных сроков хранения ПД;

10.1.2 утрата необходимости в достижении целей обработки ПДн;

10.1.3 предоставление субъектом ПДн или его законным представителем сведений, подтверждающих, что ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки;

10.1.4 невозможность обеспечения правомерности обработки ПДн;

10.1.5 отзыв субъектом ПДн согласия на обработку ПДн, если сохранение ПДн более не требуется для целей обработки ПДн;

10.1.6 требование субъекта ПДн к Оператору о прекращении обработки ПДн, за исключением случаев, предусмотренных законодательством;

10.1.7 истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка ПДн;

10.1.8 ликвидация или реорганизация Оператора.

10.2 При невозможности уничтожения ПДн в сроки, определенные 152-ФЗ для случаев, когда невозможно обеспечить правомерность обработки ПДн, при достижении целей обработки ПДн, а также при отзыве субъектом согласия на обработку ПДн и (или) получении Оператором требования субъекта ПДн о прекращении обработки ПДн, если сохранение ПДн более не требуется для целей обработки ПДн, Оператор осуществляет блокирование ПДн и уничтожает ПДн в течение 6 (Шести) месяцев, если иной срок не установлен применимым законодательством.

10.3 Уничтожение ПДн производится способом, исключающим возможность восстановления этих ПДн. Если ПДн невозможно уничтожить без такого повреждения их материального носителя, которое будет препятствовать его дальнейшему использованию по назначению, то уничтожению подлежат и ПДн, и их материальный носитель.

10.4 Подтверждение факта уничтожения ПДн осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПДн.

11 Меры, применяемые для защиты персональных данных

11.1 Оператор при обработке ПДн принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности ПДн достигается, в частности, следующими способами (с учетом их применимости в зависимости от способа и особенностей обработки ПДн):

11.1.1 назначением ответственного лица за организацию обработки персональных данных;

11.1.2 изданием документов, определяющих политику Оператора в отношении обработки ПДн, локальных актов Оператора по вопросам обработки ПДн, определяющих для каждой цели обработки ПД категории и перечень обрабатываемых ПДн, категории субъектов, ПДн которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения ПДн при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов Оператора, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства о ПДн, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов ПДн, а также возлагающие на Оператора не предусмотренные законодательством о ПДн полномочия и обязанности;

11.1.3 осуществлением внутреннего контроля и (или) аудита соответствия обработки ПДн требованиям 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПД, политике Оператора в отношении обработки ПДн, локальным актам Оператора;

11.1.4 осуществлением оценки вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПДн в РФ, который может быть причинен субъектам в случае нарушения требований применимого законодательства о ПДн, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных требованиям применимого законодательства о ПДн;

11.1.5 ознакомлением лиц, привлеченных (допущенных) Оператором к обработке ПДн, с требованиями применимого законодательства о ПДн, в том числе требованиями к защите ПДн, документами, определяющими политику Оператора в отношении обработки ПДн, локальными актами по вопросам обработки ПДн, и (или) обучение указанных лиц;

11.1.6 определением угроз безопасности ПДн, которые могут возникнуть при их обработке в ИСПДн;

11.1.7 применением организационных и (или) технических мер по обеспечению безопасности ПДн при их обработке, в том числе в ИСПДн, необходимых для обеспечения постоянной конфиденциальности, целостности, доступности и устойчивости процессов и (или) систем, связанных с обработкой ПДн;

11.1.8 применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, когда применение таких средств необходимо для нейтрализации актуальных угроз безопасности ПДн и информационных технологий, используемых в ИСПД;

11.1.9 оценкой эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию ИСПДн;

11.1.10 определением мест хранения материальных (в том числе машинных) носителей ПДн, обеспечением учета и сохранности таких носителей ПДн, а также раздельным хранением ПДн (материальных носителей), обработка которых осуществляется в различных целях;

11.1.11 воспрещением объединения баз с ИСПДн или фиксации ПДн на одном материальном носителе, если обработка ПДн осуществляется в несовместимых между собой целях;

11.1.12 обнаружением фактов несанкционированного доступа к ИСПДн и принятием надлежащих мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на ИСПДн, связанные с обработкой ПДн, и по реагированию на компьютерные инциденты в них;

11.1.13 восстановлением ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

11.1.14 установлением правил доступа к ИСПДн, обрабатываемым в ИСПДн, а также обеспечением регистрации и учета всех действий, совершаемых с ПДн в ИСПДн;

11.1.15 контролем за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищенности ИСПДн, связанных с обработкой ПДн;

11.1.16 установлением и утверждением перечня лиц (должностей), привлеченных (допущенных) Оператором к автоматизированной и (или) неавтоматизированной обработке ПДн, в том числе в ИСПДн, и ограничением доступа к ИСПДн для иных лиц;

11.1.17 информированием лиц, привлеченных (допущенных) к обработке ПДн без использования средств автоматизации, о факте обработки указанными лицами ПДн, обработка которых осуществляется без использования средств автоматизации, категориях обрабатываемых ПДн, категориях субъектов, а также об особенностях и правилах осуществления такой обработки, предусмотренные применимым законодательством о ПДн и подзаконными нормативными правовыми актами, а также локальными актами Оператора;

11.1.18 организацией режима безопасности помещений, в которых осуществляется обработка ПДн и (или) размещены программно-аппаратные средства, используемые для обработки ПДн;

11.1.19 уничтожением ПДн способом, исключающим последующее восстановление и дальнейшую обработку ПДн, а также подтверждением уничтожения ПДн в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПДн в РФ.

11.2 В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПД, Оператор в предусмотренном законодательством порядке и в соответствующие сроки уведомляет об указанном факте уполномоченный орган по защите прав субъектов ПДн.

12 Права субъектов ПД

12.1 Субъект ПД имеет право на получение информации, касающейся обработки его ПД Оператором.

12.2 Субъект ПД вправе требовать от Оператора уточнения этих ПД, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав

12.3 В случае выявления неточностей в ПДн, Пользователь может актуализировать их, направив Оператору уведомление с помощью электронной почты на электронный адрес Оператора www.profkadr67.ru, либо на почтовый адрес Оператора: 214019, г. Смоленск, ул. Крупской, д. 55А, 2-ой этаж здания, с пометкой «Актуализация персональных данных».

12.4 Субъект ПД вправе в любое время полностью или в какой-либо части отозвать ранее предоставленное(ые) Оператору согласия на обработку ПД и (или) обратиться к Оператору с требованием о прекращении обработки ПД, за исключением случаев, когда обработка ПД предусмотрена п.п.2-11 ч.1 ст.6, ч.2 ст.10 и ч.2 ст.11 152-ФЗ. Указанные в настоящем пункте права могут быть реализованы путем направления Оператору обращения с помощью электронной почты на электронный адрес Оператора www.profkadr67.ru, либо на почтовый адрес Оператора: 214019, г. Смоленск, ул. Крупской, д. 55А, 2-ой этаж здания, с пометкой «Отзыв согласия на обработку персональных данных».

12.5 Оператор рассматривает любые обращения и жалобы со стороны субъектов ПДн, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке

12.6 Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты profkadr67@mail.ru  с пометкой «Отказ от уведомлениях о новых продуктах и услугах и специальных предложениях».

* - обязательные для заполнения поля