Политика конфиденциальности
Автономной некоммерческой организации
учебный центр дополнительного профессионального образования «Академия»
Дата публикации: 20 июля 2023 года
- Назначение и область действия Политики
1.1. Настоящая Политика конфиденциальности Автономной некоммерческой организации учебный центр дополнительного профессионального образования «Академия» (далее – Политика) является внутренним нормативным документом Автономной некоммерческой организации учебный центр дополнительного профессионального образования «Академия» (далее – АНО УЦ ДПО «Академия», а также – Организация), определяющим общие положения АНО УЦ ДПО «Академия» в области правомерности обработки и обеспечения безопасности обрабатываемых персональных данных.
1.2. Политика действует в отношении всей информации, включая персональные данные в понимании применимого законодательства Российской Федерации, определяет цели и общие принципы обработки персональных данных, осуществляет классификацию персональных данных и субъектов персональных данных, устанавливает порядок и условия обработки персональных данных, а также реализуемые меры защиты прав субъектов персональных данных в АНО УЦ ДПО «Академия».
1.3. Политика распространяет своё действие на всех работников АНО УЦ ДПО «Академия», лиц, заключивших договоры гражданско-правового характера с АНО УЦ ДПО «Академия», и все структурные подразделения АНО УЦ ДПО «Академия».
1.4. Требования Политики также учитываются и предъявляются в отношении иных лиц при необходимости их участия в процессах обработки АНО УЦ ДПО «Академия» персональных данных, например, в случаях передачи в установленном порядке со стороны АНО УЦ ДПО «Академия» персональных данных подрядчикам, партнерам и иным контрагентам на основании поручений на обработку персональных данных, иных соглашений и договоров.
1.5. Политика разработана в целях реализации требований законодательства о персональных данных и распространяется на все действия и операции, совершаемые АНО УЦ ДПО «Академия» с персональными данными субъектов персональных данных, в том числе, но не ограничиваясь: персональными данными, полученными от посетителей и зарегистрированных пользователей сайтов в информационно-телекоммуникационной сети «Интернет» по адресу: http://anodpo.ru (Сайт Организации); персональными данными, полученными от посетителей и пользователей Сайта Организации, условия использования которых ссылаются на данную Политику; персональными данными контрагентов (партнёров, клиентов) Организации, полученными Организацией в рамках её деятельности, а также персональными данными иных лиц – субъектов персональных данных, указанных в Разделе 6 настоящей Политики.
1.6. Настоящая Политика является публичным документом и разработана в соответствии с требованиями:
- Конституции Российской Федерации;
- Трудового кодекса Российской Федерации;
- Федерального закона РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
- Федерального закона РФ от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федерального закона от 07.07.2003 № 126-ФЗ «О связи»;
- Федерального закона от 19.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
- иных нормативных документов в соответствии с действующими нормами законодательства в области персональных данных.
- Термины и определения, используемые в Политике
2.1. В настоящей Политике используются следующие термины и определения:
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Безопасность персональных данных – защищенность персональных данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Близкие родственники Работников Организации – родственники Работников по прямой восходящей и нисходящей линии (родители и дети, дедушки, бабушки и внуки), полнородные и неполнородные (имеющие общих отца или мать) братья и сестры.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Защита персональных данных – комплекс мероприятий технического, организационного и организационно-технического характера, направленных на защиту сведений, относящихся к определенному или определяемому на основании такой информации субъекту персональных данных.
Информационная система персональных данных – информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств.
Информация –сведения (сообщения, данные) независимо от формы их представления.
Использование Сайта Организации – любые действия субъекта персональных данных по получению доступа к Сайту и (или) Сервисам Организации или отдельным их частям, функциям, интерфейсам как с помощью аутентификационных данных (логина и пароля), так и без них; воспроизведение, распространение, доведение до всеобщего сведения, сообщение по кабелю и в эфир, импорт, прокат, публичное исполнение, перевод и другая переработка материалов, информации (в полном объеме или частично), размещенных на Сайте Организации; любые другие способы использования, независимо от того, совершаются ли соответствующие действия в целях извлечения прибыли или без такой цели.
Кандидаты на замещение вакантных должностей – физические лица, имеющие намерения вступить в трудовые отношения с Организацией.
Клиент – юридические лица, индивидуальные предприниматели и граждане, желающие заключить договоры гражданского-правового характера (договоры оказания образовательных услуг, приобретения права использования у Организации, получение услуг путем присоединения к условиям публичного договора и проч.) или заключившие такие договоры, и персональные данные которых переданы оператору персональных данных.
Конфиденциальность персональных данных – обязательное для выполнения оператором или иным лицом, получившим доступ к персональным данным, требование не допускать раскрытия персональных данных третьим лицам, и их распространение без согласия субъекта персональных данных или наличия иного законного основания.
Неавтоматизированная обработка персональных данных – действие по использованию, уточнению (обновлению, изменению), распространению или уничтожению персональных данных, осуществляемые при непосредственном участии человека.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор персональных данных (оператор) – АНО УЦ ДПО «Академия», организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Организация – АНО УЦ ДПО «Академия».
Ответственный за обработку персональных данных – работник Организации, назначаемый приказом руководителя Организации, осуществляющий обеспечение безопасности, защиты и соблюдения требований действующего законодательства при обработке персональных данных.
Партнёры – юридические лица, индивидуальные предприниматели и граждане, с которыми Организация вступила в гражданско-правовые или иные отношения, в том числе для оказания услуг Клиентам Организации, осуществления административно-хозяйственной деятельности Организации, продвижения услуг и Сервисов Организации, действующие от своего имени или от имени Организации.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Пользователи Сайта – физические и юридические лица, от имени которых действуют их представители, имеющие доступ и использующие Сайт Организации посредством сети «Интернет», и предоставившие Организации (оператору) свои персональные данные при регистрации (создании учётной записи), заполнении форм обратной связи, оформлении заказов, подписок или на получение справочной информации.
Посетители Сайта – физические и юридические лица, от имени которых действуют их представители, заходящие на Сайт Организации в целях ознакомления с размещенной на нём информацией.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Представитель Клиента – физическое лицо, состоящее в трудовых или гражданско-правовых отношениях с Клиентом и действующее от его имени на основании устава, доверенности, трудового договора, гражданско-правового договора или по другим законным основаниям.
Представитель Партнёра – физическое лицо, состоящее в трудовых или гражданско-правовых отношениях с Партнёром – юридическим лицом или индивидуальным предпринимателем и действующее от его имени на основании устава, доверенности, трудового договора, гражданско-правового договора или по другим законным основаниям.
Работники (работники Организации) – физические лица, вступившие с Организацией в трудовые отношения в соответствии с требованиями действующего трудового законодательства Российской Федерации, с полной или частичной занятостью, независимо от их должности в Организации.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Сайт Организации – сайт АНО УЦ ДПО «Академия», располагающийся в сети «Интернет» по адресу: http://anodpo.ru, а также иные существующие на данный момент сайты Организации, условия использования которых ссылаются на настоящую Политику, а также любое развитие их и (или) добавление новых, в том числе поддомены Сайта, условия использования которых ссылаются на настоящую Политику, а также интерфейсы прикладного программирования (API), используемые для реализации правоотношений между Организацией (оператором) и субъектами персональных данных.
Сервис Организации – программы, службы, функции, интерфейсы, веб-формы, размещенные на Сайте Организации, в частности, но не ограничиваясь:
- доступ к электронному контенту на бесплатной и/или платной основе;
- доступ к средствам поиска и навигации Сайта Организации;
- доступ к информации о товарах и услугах Организации и к информации об условиях их приобретения, оказания;
- иные виды сервисов, реализуемые на страницах Сайта Организации.
Субъекты персональных данных – физические лица, к которым относятся персональные данные.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Файлы cookie – данные, которые передаются в процессе использования Сайта Организации с помощью установленного на устройстве субъекта персональных данных программного обеспечения, в том числе IP-адрес, информация о браузере (или иной программе, с помощью которой осуществляется доступ к Сайтам Обществ), технические характеристики оборудования и программного обеспечения, используемых субъектом персональных данных, дата и время доступа к Сайту Организации, дата и время акцепта размещенных на Сайте Организации оферт, сведения об истории покупок на Сайте Организации, а также при использовании Сайта Организации, адреса запрашиваемых страниц и иная подобная информация.
2.2. Перечисленные в пункте 2.1 Политики термины и определения используются Организацией в соответствии с их значениями, как они определены в Законе N 152-ФЗ.
2.3. В Политике могут быть использованы термины, не определенные в настоящем разделе Политики. В этом случае толкование такого термина производится в соответствии с текстом настоящей Политики. В случае отсутствия однозначного толкования термина в тексте Политики, следует руководствоваться толкованием термина, определенным: в первую очередь — законодательством Российской Федерации, во вторую очередь — сложившимся (общеупотребимым) в сети «Интернет».
- Правовые основания обработки персональных данных
3.1. Обработка персональных данных осуществляется АНО УЦ ДПО «Академия» на законной и справедливой основе.
3.2. АНО УЦ ДПО «Академия» обрабатывает персональные данные с учетом требований Федерального закона Российской Федерации «О персональных данных» N 152-ФЗ от 27 июля 2006 года (далее по тексту также «Закон N 152-ФЗ»), его подзаконных актов и нормативно-методических документов государственных органов Российской Федерации, уполномоченных в сфере информационной безопасности и защиты прав субъектов персональных данных.
3.3. АНО УЦ ДПО «Академия», осуществляющая деятельность по обработке персональных данных граждан Российской Федерации, зарегистрирована в реестре Уполномоченного органа Российской Федерации по защите прав субъектов персональных данных (далее – Роскомнадзор) в качестве оператора персональных данных. Информацию об операторе любое лицо может получить через информационно-телекоммуникационную сеть Интернет, осуществив поиск в реестре по адресу: https://pd.rkn.gov.ru/operators-registry/operators-list/?id=70-19-003859.
- Принципы обработки персональных данных
4.1. При обработке персональных данных АНО УЦ ДПО «Академия» придерживается следующих принципов:
4.1.1. обработка персональных данных должна осуществляется на законной основе;
4.1.2. обработка персональных данных должна ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
4.1.3. определение конкретных законных целей должно осуществляется до начала обработки, в том числе сбора, персональных данных;
4.1.4. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
4.1.5. допускается обработка исключительно тех персональных данных, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
4.1.6. при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
4.1.7. хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
4.1.8. по достижению целей обработки или в случае утраты необходимости в достижении этих целей, персональные данные должны быть уничтожены или обезличены, если иное не предусмотрено федеральным законодательством;
4.1.9. не допускается распространение и раскрытие персональных данных третьим лицам без согласия субъекта персональных данных, за исключением предусмотренных действующим законодательством Российской Федерации или настоящей Политикой случаев.
- Категории субъектов персональных данных
5.1. В рамках настоящей Политики к Субъектам персональных данных относятся физически лица, действующие от собственного имени, а также физические лица-представители юридических лиц, уполномоченные действовать от имени таких юридических лиц на основании устава, доверенности, трудового договора, гражданско-правового договора или по другим основаниям. В том числе к уполномоченным представителям юридических лиц относятся лица, осуществившие доступ к учетным записям на Сайте Организации, с использованием логина и пароля, присвоенного соответствующему юридическому лицу в рамках заключенного им с оператором договора / соглашения об оказании услуг / предоставлении Сервиса Организации.
5.2. В рамках действия настоящей Политики и исходя из специфики деятельности АНО УЦ ДПО «Академия», Субъекты персональных данных подразделяется на следующие категории лиц:
- кандидаты на замещение вакантных должностей в Организации, их близкие родственники и рекомендатели;
- работники Организации;
- близкие родственники работников Организации;
- партнёры Организации;
- представители партнёров Организации;
- клиенты Организации;
- представители клиентов Организации;
- пользователи Сайта Организации;
- посетители Сайта Организации;
- иные категории субъектов персональных данных, в том числе, но не ограничиваясь:
- физические лица, обратившиеся в АНО УЦ ДПО «Академия» с запросами, сообщениями, заявлениями, жалобами, предложениями с использованием контактной информации или средств сбора обратной связи;
- физические лица, участвующие в интервью, опросах, аналитических и маркетинговых исследованиях по тематике деятельности АНО УЦ ДПО «Академия»;
- посетители офисов АНО УЦ ДПО «Академия».
- Цели обработки персональных данных
6.1. Содержание и объём обрабатываемых персональных данных определяются исходя из целей обработки.
6.2. В зависимости от категорий субъектов персональных данных и в соответствии с определенными целями обработки, АНО УЦ ДПО «Академия» обрабатывает следующие категории персональных данных:
|
N
|
Цели обработки
персональных данных
|
Субъекты обработки
персональных данных
|
Категории обрабатываемых персональных данных
|
|
1.
|
В области регулирования трудовых и иных, непосредственно связанных с ними, отношений
|
|
1.1.
|
Подбор работников Обществ
|
1) Кандидаты на замещение вакантных должностей Организации (далее – Кандидаты);
2) рекомендатели Кандидатов
(прежние работодатели и иные юридические лица, дающие свои рекомендации, отзывы о Кандидате)
|
1) Личная информация (фамилия, имя, отчество, в том числе, прежние; пол; год, месяц, дата рождения; возраст; место рождения, национальность, гражданство);
2) контактная информация (почтовый адрес, номера телефонов, адреса электронной почты, псевдонимы, идентификаторы в социальных сетях и сервисах коммуникаций); адреса регистрации и фактического проживания;
3) сведения о профессиональной деятельности (прежние места работы, занимаемые должности, структурные подразделения, табельный номер (при наличии), трудовой стаж, сведения о поощрениях, наградах, взысканиях и привлечении к ответственности; участие в юридических лицах);
4) сведения об образовании, квалификации и навыках (полученное образование, профессия, присвоенные специальности, сведения о повышении квалификации и профессиональной переподготовке, прохождении аттестации, владении иностранными языками, пройденных обучающих курсах, стажировках и практиках);
5) отзывы, рекомендации и благодарственные письма прежних работодателей и иных юридических лиц, делящихся своим мнением о профессиональных навыках Кандидата;
6) сведения о семье (семейное положение, состав семьи, законные представители, близкие родственники);
7) сведения о воинском и миграционном учете;
8) фото- и видеоизображение Кандидата;
9) сведения о состоянии здоровья, об инвалидности (при наличии), о частичной нетрудоспособности (при наличии);
10) сведения о наличии судимости;
11) иные сведения, которые могут быть запрошены Организацией
для принятия решения о приёме Кандидата на работу
|
|
Близкие родственники Кандидатов
|
1) Личная информация (фамилия, имя, отчество, в том числе, прежние; пол; год, месяц, дата рождения; возраст; место рождения, национальность, гражданство);
2) контактная информация (номер телефона);
3) сведения о степени родства
|
|
1.2.
|
Соблюдение действующего трудового законодательства Российской Федерации,
в том числе
ведение кадровой работы и организации учета работников Организации
|
Работники Организации
|
1) Личная информация (фамилия, имя, отчество, в том числе, прежние; пол; год, месяц, дата рождения; возраст; место рождения, национальность, гражданство);
2) контактная информация (почтовый адрес, номера телефонов, адреса электронной почты, псевдонимы, идентификаторы в социальных сетях и сервисах коммуникаций); адреса регистрации и фактического проживания;
3) сведения о документах, удостоверяющих личность: паспорте, водительском удостоверении;
4) сведения об образовании, квалификации и навыках (полученное образование, профессия, присвоенные специальности, сведения о повышении квалификации и профессиональной переподготовке, прохождении аттестации, владении иностранными языками, пройденных обучающих курсах, стажировках и практиках);
5) сведения о профессиональной деятельности (занимаемая должность и выполняемая работа в Организации, сведения о прежних местах работы и занимаемых на них должностях, трудовой стаж, рекомендательные и благодарственные письма, отзывы прежних работодателей Работника, сведения о поощрениях, наградах, взысканиях и привлечении к ответственности, участие в юридических лицах);
6) фото- и видеоизображение Работника, запись его голоса;
7) сведения о наличии судимости;
8) сведения о семье (семейное положение, состав семьи, законные представители, близкие родственники);
9) иные сведения, которые могут быть запрошены Организацией
для выполнения ими требований действующего трудового и иного законодательства Российской Федерации
|
|
Близкие родственники Работников
|
1) Личная информация (фамилия, имя, отчество, в том числе, прежние; пол; год, месяц, дата рождения; возраст; место рождения, национальность, гражданство);
2) контактная информация (номер телефона);
3) сведения о степени родства
|
|
1.3.
|
Соблюдение действующего налогового, пенсионного и иного законодательства Российской Федерации,
в том числе ведение бухгалтерского, налогового, воинского и миграционного учета
|
Работники Организации
|
1) Сведения о идентификационных номерах субъекта в государственных системах учета (ИНН, СНИЛС и др.);
2) сведения о полисах обязательного и добровольного медицинского страхования;
3) сведения о воинском и миграционном учете;
4) сведения о доходах, в том числе начислениях (включая выплату заработной платы, вознаграждениях и проч.) и удержаниях денежных средств (налоговые и иные отчисления в государственные фонды, удержания заработной платы в соответствии с требованиями трудового законодательства Российской Федерации и проч.);
5) финансовая информация: номер банковского счёта и информация о платежных документах;
6) иные сведения, которые могут быть запрошены Обществами
для выполнения ими требований действующего трудового, налогового и иного законодательства Российской Федерации
|
|
2.
|
В области регулирования договорных отношений Организации,
вытекающих из договоров гражданско-правового характера
(включая оказание услуг, выполнение работ и проч.)
|
|
2.1.
|
В области регулирования договорных отношений с Партнёрами Организации
|
|
2.1.1.
|
Заключение Организацией договоров гражданско-правового характера с Партнёрами
|
Партнёры Организации – физические лица,
в том числе обладающие статусом индивидуального предпринимателя и / или самозанятого
|
1) Личная информация (фамилия, имя, отчество, в том числе, прежние; пол; год, месяц, дата рождения; место рождения, национальность, гражданство);
2) контактная информация (почтовый адрес, номера телефонов, адреса электронной почты, псевдонимы, идентификаторы в социальных сетях и сервисах коммуникаций); адреса регистрации и фактического проживания;
3) сведения о документах, удостоверяющих личность: паспорте, водительском удостоверении;
4) сведения о идентификационных номерах субъекта в государственных системах учета (ИНН, СНИЛС и др.);
5) сведения об образовании, квалификации и навыках (полученное образование, профессия, присвоенные специальности, сведения о повышении квалификации и профессиональной переподготовке, прохождении аттестации, владении иностранными языками, пройденных обучающих курсах, стажировках и практиках);
6) сведения о профессиональной деятельности (прежние места работы, занимаемые должности, опыт работы в соответствующей области, участие в юридических лицах);
7) отзывы, рекомендации и благодарственные письма контрагентов Партнёра;
8) фото- и видеоизображение Партнёра (при необходимости);
9) сведения о доходах, в том числе начислениях и удержаниях денежных средств (налоговые и иные отчисления в государственные фонды) – в случаях, когда Организация выступает налоговым агентом по отношению к Партнёрам;
10) финансовая информация: номер банковского счёта и информация о платежных документах;
11) иные сведения, которые могут быть запрошены Обществами
для выполнения ими требований действующего
законодательства Российской Федерации
и договорных обязательств
|
|
2.1.2.
|
Выполнение договорных обязательств перед Партнёрами, соблюдение требований налогового законодательства Российской Федерации
|
|
2.1.3.
|
Идентификация сторон договоров, подтверждение полномочий физических лиц - представителей Партнёров-юридических лиц
|
Представители Партнёров – юридических лиц
|
1) Личная информация (фамилия, имя, отчество; пол; год, месяц, дата рождения; место рождения, национальность, гражданство);
2) контактная информация (почтовый адрес, номера телефонов, адреса электронной почты, псевдонимы, идентификаторы в социальных сетях и сервисах коммуникаций); адреса регистрации и фактического проживания;
3) сведения о документе, удостоверяющем личность (паспорт);
4) сведения об образовании, квалификации и навыках
(при необходимости);
5) сведения о профессиональной деятельности (занимаемые должности в организации – Партнёре Организации);
6) фото- и видеоизображение физического лица
(при необходимости);
7) иные сведения, которые могут быть запрошены Обществами
для выполнения ими требований действующего
законодательства Российской Федерации и
договорных обязательств
|
|
2.2.
|
В области регулирования договорных отношений с Клиентами Организации
|
|
2.2.1.
|
Заключение Организацией договоров гражданско-правового характера с Клиентами, в том числе на оказание образовательных услуг, услуг по профессиональной переподготовке, услуг по повышению квалификации Клиентов и/или работников Клиентов
|
1) Клиенты Организации – физические лица;
2) представители Клиентов – юридических лиц
3) работники Клиентов – юридических лиц
|
1) Личная информация (фамилия, имя, отчество; пол; год, месяц, дата рождения; место рождения, национальность, гражданство);
2) контактная информация (почтовый адрес, номера телефонов, адреса электронной почты, псевдонимы, идентификаторы в социальных сетях и сервисах коммуникаций); адреса регистрации и фактического проживания;
3) сведения о документах, удостоверяющих личность
(например, паспорт);
4) сведения об образовании, квалификации и навыках (полученное образование, профессия, присвоенные специальности, сведения о повышении квалификации и профессиональной переподготовке, прохождении аттестации, владении иностранными языками, пройденных обучающих курсах, стажировках и практиках) – при необходимости;
6) сведения о профессиональной деятельности (места работы, занимаемые должности, трудовой стаж) – при необходимости;
7) финансовая информация: номер банковского счёта Клиента и информация о платежных документах;
8) фото- и видеоизображение субъектов персональных данных – при необходимости;
9) иные сведения, которые могут быть запрошены Обществами
для выполнения ими требований действующего
законодательства Российской Федерации и
договорных обязательств
|
|
2.2.2.
|
Выполнение договорных обязательств перед Клиентами
|
|
2.2.3.
|
Идентификация сторон договоров, подтверждение полномочий представителей Клиентов – юридических лиц
|
Представители Клиентов – юридических лиц
|
1) Личная информация (фамилия, имя, отчество; пол; год, месяц, дата рождения; место рождения, национальность, гражданство);
2) контактная информация (почтовый адрес, номера телефонов, адреса электронной почты, псевдонимы, идентификаторы в социальных сетях и сервисах коммуникаций); адреса регистрации и фактического проживания;
3) сведения о документе, удостоверяющем личность (паспорт);
4) сведения об образовании, квалификации и навыках – при необходимости;
5) сведения о профессиональной деятельности (занимаемые должности в организации – Клиенте Обществ);
6) фото- и видеоизображение физического лица –
при необходимости;
7) иные сведения, которые могут быть запрошены Обществами
для выполнения ими требований действующего
законодательства Российской Федерации и
договорных обязательств.
|
|
2.2.4.
|
Осуществление связи с Клиентами для направления им уведомлений, ответов на запросы и/или вопросы, рассылок и сообщений информационного и иного характера, в том числе рекламного (информации, необходимой для заключения новых договоров с Организацией)
|
1) Клиенты Организации;
2) представители Клиентов – юридических лиц
|
1) Личная информация (фамилия, имя, отчество; пол; год, месяц, дата рождения; место рождения, город проживания, национальность, гражданство);
2) контактная информация (почтовый адрес, номера телефонов, адреса электронной почты, псевдонимы, идентификаторы в социальных сетях и сервисах коммуникаций)
|
|
3.
|
В области использования Сайта Организации
|
|
3.1.
|
В области обеспечения работы Клиентов с Сайтом Организации
|
|
3.1.1.
|
Регистрация Клиента на Сайте Организации и управления учетной записью для предоставления доступа к персонализированным ресурсам Сайта Организации
|
1) Клиенты Организации;
2) представители Клиентов – юридических лиц
|
1) Личная информация (фамилия, имя, отчество; пол; год, месяц, дата рождения; место рождения, город проживания, национальность, гражданство);
2) контактная информация (номера телефонов – рабочего и мобильного; адрес электронной почты – рабочей и личной; адрес для корреспонденции; идентификаторы в социальных сетях и сервисах коммуникаций);
3) информация о сфере профессиональной деятельности,
месте работы, занимаемой должности;
4) фото- и видеоизображение Клиента – физического лица, индивидуального предпринимателя, физического лица – представителя Клиента – юридического лица;
5) иная информация, относящаяся к личности Клиента – физического лица, индивидуального предпринимателя или физического лица – представителя Клиента-юридического лица, которую Клиент или представитель Клиента пожелает
оставить на Сайте
|
|
3.1.2.
|
Идентификация Клиентов
в процессе использования Сайт Организации
|
|
3.1.3.
|
Предоставление Клиентам Организации доступа к Сервисам Организации, в том числе конференциям, вебинарам
|
|
3.1.4.
|
Установление и поддержание обратной связи с Клиентами, включая: направление уведомлений, сообщений, запросов и информации, касающихся использования Сайта Организации; обработка запросов и заказов от Клиентов;
осуществления звонков на номер телефона Клиента для предоставления сервисной информации об услугах Организации и её Партнёров
|
1) Клиенты Организации;
2) представители Клиентов – юридических лиц
|
1) Личная информация (фамилия, имя, отчество; пол; год, месяц, дата рождения; место рождения, город проживания, национальность, гражданство);
2) контактная информация (номера телефонов – рабочего и мобильного; адрес электронной почты – рабочей и личной; адрес для корреспонденции; идентификаторы в социальных сетях и сервисах коммуникаций)
|
|
3.1.5.
|
Обнаружение, предотвращение и решение технических проблем, возникающих при использовании Клиентами Сайта Организации, включая поиск и устранение неисправностей, анализ данных, тестирование, исследования, статистика и опросы
|
1) Клиенты Организации;
2) представители Клиентов – юридических лиц
|
Данные, которые автоматически передаются сервисами Сайта Организации в процессе их использования с помощью установленного на устройстве Клиента
программного обеспечения:
1) идентификаторы пользователя – Клиента;
2) технические и иные характеристики оборудования (компьютер, мобильный телефон) и программного обеспечения, используемых субъектами персональных данных: протокол IP, тип и версия браузера, операционная система, разрешение экрана, языковые настройки, информация о мобильной сети, операционная система мобильного телефона, тип и версия браузера мобильного устройства, геолокация,
ссылки в формате URL;
3) информация об использовании субъектами персональных данных сервисов Сайта Организации: часовой пояс, дата и время доступа к сервисам, время входа на Сайт и выхода с него, адреса запрашиваемых страниц на Сайте Организации, статистика использования приложений и информационных ресурсов Организации, созданный субъектом персональных данных контент, сертификаты электронной подписи;
4) иная подобная информация, используемая Организацией для установленных целей
|
|
3.1.6.
|
Улучшение качества сервисов Сайта Организации
|
|
3.1.7.
|
Защита законных интересов Организации и её Клиентов; противодействие незаконным или несанкционированным действиям, мошенничеству при использовании Клиентами Сайта Организации, обеспечение информационной безопасности
|
|
3.1.8.
|
Возврат денежных средств
(при необходимости)
|
Клиенты Организации
|
Финансовая информация: номер банковского счёта Клиента и информация о платежных документах
|
|
3.2.
|
В области обеспечения работы посетителей и Пользователей с Сайтом Организации
|
|
3.2.1.
|
Регистрация Пользователей на Сайте Организации
с целью получения доступа к персонализированным ресурсам Сервисов Организации
(ресурсам, доступным только для зарегистрированных посетителей)
|
1) Пользователи Сайта Организации и информационных ресурсов Организации – физические лица, в том числе обладающие статусом индивидуального предпринимателя и / или самозанятого;
2) физические лица – представители Пользователей Сайта Организации и информационных ресурсов Организации –
юридических лиц
|
1) Личная информация (фамилия, имя, отчество; пол; год, месяц, дата рождения; место рождения, город проживания, национальность, гражданство);
2) контактная информация (номера телефонов – рабочего и мобильного; адрес электронной почты – рабочей и личной; адрес для корреспонденции);
3) информация о сфере профессиональной деятельности,
месте работы, занимаемой должности;
4) фото- и видеоизображение Пользователя – физического лица, индивидуального предпринимателя, физического лица – представителя Пользователя – юридического лица;
5) увлечения и хобби; личные интересы; вкусы и предпочтения; подписки на рассылки;
6) идентификаторы в социальных сетях и сервисах коммуникаций;
7) идентификатор Пользователя на Сайтах Обществ;
8) выраженное согласие на использование файлов-cookie
|
|
3.2.2.
|
Предоставление Пользователям доступа к персонализированным ресурсам Организации
|
|
3.2.3.
|
Идентификация Пользователей
на Сайте
|
|
3.2.4.
|
Использование посетителями, Пользователями Сайта Организации в соответствии с их правилами пользования, лицензионными договорами
|
1) Посетители Сайта Организации (незарегистрированные пользователи);
2) Пользователи Сайта Организации и информационных ресурсов Организации – физические лица, в том числе обладающие статусом индивидуального предпринимателя и / или самозанятого;
3) физические лица – представители Пользователей Сайте Организации и информационных ресурсов Организации –
юридических лиц
|
1) Технические и иные характеристики оборудования (компьютер, мобильный телефон) и программного обеспечения, используемых субъектами персональных данных: протокол IP, тип и версия браузера, операционная система, разрешение экрана, языковые настройки, информация о мобильной сети, операционная система мобильного телефона, тип и версия браузера мобильного устройства, геолокация,
ссылки в формате URL;
2) информация об использовании субъектами персональных данных сервисов Сайтов Обществ и программных продуктов Айспринг: часовой пояс, дата и время доступа к сервисам, время входа на Сайты и выхода с них, адреса запрашиваемых страниц на Сайтах Обществ, статистика использования приложений и информационных ресурсов Айспринг, созданный пользователем контент, сертификаты электронной подписи;
3) иная информация, используемая Обществами для достижения установленных целей
|
|
3.2.5.
|
Осуществление технической поддержки посетителей, Пользователей при возникновении проблем, связанных с использованием Сайта Организации и иных информационных ресурсов Организации
|
1) Посетители Сайта Организации (незарегистрированные пользователи);
2) Пользователи Сайта Организации и информационных ресурсов Организации – физические лица, в том числе обладающие статусом индивидуального предпринимателя и / или самозанятого;
3) физические лица – представители Пользователей Сайте Организации и информационных ресурсов Организации –
юридических лиц
|
1) идентификатор Пользователя;
2) технические и иные характеристики оборудования (компьютер, мобильный телефон), используемых субъектами персональных данных: протокол IP, тип и версия браузера, операционная система, разрешение экрана, языковые настройки, информация о мобильной сети, операционная система мобильного телефона, тип и версия браузера мобильного устройства, геолокация, ссылки в формате URL;
3) информация об использовании субъектами персональных данных сервисов 1) Посетители Сайта Организации (незарегистрированные пользователи);
2) Пользователи Сайта Организации и информационных ресурсов Организации – физические лица, в том числе обладающие статусом индивидуального предпринимателя и / или самозанятого;
3) физические лица – представители Пользователей Сайта Организации и информационных ресурсов Организации –
юридических лиц: часовой пояс, дата и время доступа к сервисам, время входа на Сайт и выхода с них, адреса запрашиваемых страниц на Сайте Организации, статистика использования информационных ресурсов Организации, созданный пользователем контент, сертификаты электронной подписи;
4) иная информация, используемая Организацией для достижения установленных целей
|
|
3.2.6.
|
Повышение удобства работы посетителей, Пользователей с Сайтом Организации
|
|
3.2.7.
|
Продвижение и контроль качества оказываемых Организацией услуг, предоставляемых,
в том числе, посредством специальных сервисов на Сайте Организации, удобства их использования, разработка новых сервисов Организации
|
|
3.2.8.
|
Противодействие незаконным или несанкционированным действиям, мошенничеству при использовании посетителями и Пользователями Сайта Организации, обеспечение информационной безопасности
|
|
3.2.9.
|
Обеспечение связи с посетителями и Пользователями Сайта и иных информационных ресурсов Организации, в том числе, установление с ними обратной связи, включая направление уведомлений, сообщений, запросов и информации, касающихся использования Сайта и иных информационных ресурсов Организации,
рекламы оказываемых Организацией услуг, обработка запросов и заказов от посетителей и Пользователей
|
1) Посетители Сайта Организации (незарегистрированные пользователи);
2) Пользователи Сайта Организации и информационных ресурсов Организации – физические лица, в том числе обладающие статусом индивидуального предпринимателя и / или самозанятого;
3) физические лица – представители Пользователей Сайте Организации и информационных ресурсов Организации –
юридических лиц
|
1) Личная информация (фамилия, имя, отчество; пол; год, месяц, дата рождения; место рождения, город проживания, национальность, гражданство);
2) контактная информация (почтовый адрес, номера телефонов, адреса электронной почты, псевдонимы, идентификаторы в социальных сетях и сервисах коммуникаций)
|
|
4.
|
В области осуществления Организацией маркетинговой деятельности
|
|
4.1.
|
Продвижение товаров, работ и услуг Организации и партнёрских организаций
|
1) Работники Организации;
2) Партнёры Организации –физические лица, а также представители Партнёров – юридических лиц;
3) Клиенты Организации, а также представители Клиентов-юридических лиц;
4) Пользователи Сайта Организации и информационных ресурсов Организации – физические лица, в том числе обладающие статусом индивидуального предпринимателя и / или самозанятого,
а также физические лица, являющиеся представителями и/или работниками Пользователей – юридических лиц;
5) посетители Сайта Организации;
6) физические лица, обратившиеся в Организацию с запросами, сообщениями, заявлениями, жалобами, предложениями с использованием контактной информации или средств сбора обратной связи;
7) физические лица, участвующие в интервью, опросах, аналитических и маркетинговых исследованиях по тематике деятельности Организации
|
1) Личная информация (фамилия, имя, отчество; пол; год, месяц, дата рождения; место рождения, город проживания, национальность, гражданство);
2) контактная информация (номера телефонов – рабочего и мобильного; адрес электронной почты – рабочей и личной; адрес для корреспонденции; идентификаторы в социальных сетях и сервисах коммуникаций);
3) информация о сфере профессиональной деятельности,
месте работы, занимаемой должности;
4) фото- и видеоизображение субъектов персональных данных;
5) идентификатор Пользователя / Клиента на Сайте Организации,
в социальных сетях коммуникаций;
6) информация об использовании субъектами персональных данных сервисов Сайта Организации: часовой пояс, дата и время доступа к сервисам, время входа на Сайт и выхода с них, адреса запрашиваемых страниц на Сайте Организации, статистика использования информационных ресурсов Организации, созданный пользователем контент, сертификаты электронной подписи;
7) технические и иные характеристики оборудования (компьютер, мобильный телефон) и программного обеспечения, используемых субъектами персональных данных: протокол IP, тип и версия браузера, операционная система, разрешение экрана, языковые настройки, информация о мобильной сети, операционная система мобильного телефона, тип и версия браузера мобильного устройства, геолокация, ссылки в формате URL;
8) выраженное согласие на использование файлов-cookie;
9) сведения о целях обучения, хобби и интересах субъектов персональных данных;
10) информация об участии субъектов персональных данных на уроках, вебинарах, конференциях Организации и её Партнёров;
11) фотографии, аудио- и видеозаписи занятий, в которых участвуют субъекты персональных данных;
12) сведения о согласии субъектов персональных данных на использование видеокамеры и микрофона во время занятий;
13) запись телефонных разговоров с субъектами
персональных данных;
14) иная подобная информация, оставленная субъектом персональных данных на Сайте Организации и используемая Организацией для установленных целей
|
|
4.2.
|
Анализ удобства использования Сайта Организации
|
|
4.3.
|
Реализация партнерских программ с третьими лицами (Партнёрами), в том числе рекламных кампаний
|
1) Работники Организации;
2) Партнёры Организации –физические лица, а также представители Партнёров – юридических лиц;
3) Клиенты Организации, а также представители Клиентов-юридических лиц;
4) Пользователи Сайта Организации и информационных ресурсов Организации – физические лица, в том числе обладающие статусом индивидуального предпринимателя и / или самозанятого,
а также физические лица, являющиеся представителями и/или работниками Пользователей – юридических лиц;
5) посетители Сайта Организации;
6) физические лица, обратившиеся в Организацию с запросами, сообщениями, заявлениями, жалобами, предложениями с использованием контактной информации или средств сбора обратной связи;
7) физические лица, участвующие в интервью, опросах, аналитических и маркетинговых исследованиях по тематике деятельности Организации
|
1) Личная информация (фамилия, имя, отчество; пол; год, месяц, дата рождения; место рождения, город проживания, национальность, гражданство);
2) контактная информация (номера телефонов – рабочего и мобильного; адрес электронной почты – рабочей и личной; адрес для корреспонденции; идентификаторы в социальных сетях и сервисах коммуникаций);
3) идентификатор Пользователя / Клиента на Сайтах Обществ,
в социальных сетях коммуникаций;
4) иная подобная информация, оставленная субъектом персональных данных на Сайте Организации и используемая Организацией для установленных целей
*Примечание: осуществляется только в отношении Субъектов персональных данных, от которых предварительно было получено согласие на получение рекламной информации
|
|
4.4.
|
Осуществление связи с субъектами персональных данных для направления им сообщений маркетингового характера, в том числе для предоставления рекламной информации об услугах Организации и её Партнёров
|
|
5.
|
В области исследований, сбора и анализа статистических данных по тематике деятельности Организации
|
|
5.1.
|
Проведение исследований по тематике деятельности Организации, использования товаров, работ и услуг Организации для расширения спектра оказываемых услуг, выполняемых работ, товаров, контроля качества
|
1) Работники Организации;
2) Партнёры Организации –физические лица, а также представители Партнёров – юридических лиц;
3) Клиенты Организации, а также представители Клиентов-юридических лиц;
4) Пользователи Сайта Организации и информационных ресурсов Организации – физические лица, в том числе обладающие статусом индивидуального предпринимателя и / или самозанятого,
а также физические лица, являющиеся представителями и/или работниками Пользователей – юридических лиц;
5) посетители Сайта Организации;
|
1) Личная информация (фамилия, имя, отчество; пол; год, месяц, дата рождения; место рождения, город проживания, национальность, гражданство);
2) контактная информация (номера телефонов – рабочего и мобильного; адрес электронной почты – рабочей и личной; адрес для корреспонденции; идентификаторы в социальных сетях и сервисах коммуникаций);
3) фото- и видеоизображение субъектов персональных данных;
4) идентификатор Пользователя / Клиента на Сайте Организации,
в социальных сетях коммуникаций;
5) выраженное согласие на использование файлов-cookie;
6) сведения о профессиональной деятельности субъектов персональных данных;
7) сведения о целях обучения, хобби и интересах субъектов персональных данных;
8) информация об участии субъектов персональных данных на уроках, вебинарах, конференциях Организации и её Партнёров;
9) фотографии, аудио- и видеозаписи занятий, в которых участвуют субъекты персональных данных;
10) сведения о согласии субъектов персональных данных на использование видеокамеры и микрофона во время занятий;
11) информация об использовании субъектами персональных данных сервисов Сайта Организации: часовой пояс, дата и время доступа к сервисам, время входа на Сайт и выхода с него, адреса запрашиваемых страниц на Сайте Организации, статистика использования приложений и информационных ресурсов Организации, созданный пользователем контент, сертификаты электронной подписи;
12) иная подобная информация, оставленная субъектом персональных данных на Сайте Организации и используемая Организацией для установленных целей
|
|
5.2.
|
Использование технологии «cookies» для создания статистической отчетности, стандартных журналов учета веб-сервера для подсчета количества посетителей и оценки технических возможностей Сайта Организации
|
|
5.3.
|
Сбор, обработка аналитических и статистических данных по тематике деятельности Организации, использования информационных ресурсов, товаров, работ и услуг Организации
|
|
6.
|
В области содействия в обучении
|
|
6.1.
|
Организация конференций, семинаров, вебинаров, иных публичных мероприятий в интересах Организации, организаций-Партнёров, профессиональных сообществ
|
Физические лица и представители юридических лиц – посетители устраиваемых Организации конференций, семинаров, вебинаров, иных публичных мероприятий
|
1) Личная информация (фамилия, имя, отчество; пол; год, месяц, дата рождения; место рождения, город проживания, национальность, гражданство);
2) контактная информация (номера телефонов – рабочего и мобильного; адрес электронной почты – рабочей и личной; адрес для корреспонденции; идентификаторы в социальных сетях и сервисах коммуникаций);
3) сведения о документе, удостоверяющем личность (паспорт);
4) фото- и видеоизображение субъектов персональных данных;
5) идентификатор субъекта персональных данных на Сайте Организации (при наличии), в социальных сетях коммуникаций;
6) сведения о профессиональной деятельности субъектов персональных данных;
7) сведения о целях обучения, хобби и интересах субъектов персональных данных;
8) информация об участии субъектов персональных данных в конференциях, семинарах, вебинарах, иных публичных мероприятиях Организации и партнёрских организаций;
9) фотографии, аудио- и видеозаписи конференций, семинаров, вебинаров, иных публичных мероприятий Организации и партнёрских организаций, в которых участвуют субъекты персональных данных;
10) сведения о согласии субъектов персональных данных на использование средств фотографирования и видеокамеры во время конференций, семинаров, вебинаров, иных публичных мероприятий Организации и партнёрских организаций;
11) иная подобная информация, используемая Организацией для установленных целей
|
6.3. Обработка персональных данных уволенных Работников Организации (Работников, с которыми у Организации прекратились трудовые отношения) может осуществляться только в целях обеспечения соблюдения действующего законодательства Российской Федерации и иных нормативных правовых актов, в том числе в части бухгалтерского и налогового учета, обеспечения архивного хранения документов, предоставления гарантий и компенсаций, установленных действующим законодательством и внутренними нормативными актами Организации, в объёме и в сроки, необходимые для достижения таких целей.
- Обработка персональных данных лиц, не достигших 18-летнего возраста
7.1. Обработка персональных данных субъектов персональных данных, не достигших 18-летнего возраста, осуществляется только в целях исполнения заключенных договоров и в иных предусмотренных законом случаях при условии получения согласия законного представителя на обработку персональных данных несовершеннолетнего.
7.2. Сайт АНО УЦ ДПО «Академия» не предназначен для обработки персональных данных несовершеннолетних.
7.3. АНО УЦ ДПО «Академия» намеренно не собирает личную информацию о лицах, не достигших 18-летнего возраста, без получения разрешения от его законного представителя, уполномоченного предоставлять такие разрешения.
- Получение согласия субъекта персональных данных на обработку его персональных данных
8.1. Соглашаясь с условиями настоящей Политики, субъект персональных данных даёт АНО УЦ ДПО «Академия» своё информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных».
8.2. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
8.3. В зависимости от категорий субъектов персональных данных, выражение согласия субъекта персональных данных на обработку его персональных данных может осуществляться следующими способами:
|
N
|
Категория субъекта персональных данных
|
Способ выражения согласия
на обработку персональных данных
|
|
1.
|
Кандидаты на замещение вакантных должностей в Организации (далее – Кандидаты)
|
Согласие может быть выражено в форме совершения субъектом персональных данных одного из
следующих конклюдентных действий:
1) путём нажатия на кнопку или проставления знака «V» рядом с текстом:
«Я ознакомился, согласен и полностью принимаю Политику конфиденциальности
АНО УЦ ДПО «Академия»
(или аналогичной ей по смыслу)
при регистрации на Сайте АНО УЦ ДПО «Академия»;
2) путём проставления отметок, заполнения соответствующих полей в формах, бланках АНО УЦ ДПО «Академия» в момент предоставления АНО УЦ ДПО «Академия» документов и сведений, запрашиваемых ими для принятия решения о приёме Кандидата на работу в Организацию;
3) подписания согласия на обработку персональных данных по форме АНО УЦ ДПО «Академия», которое может быть направлено АНО УЦ ДПО «Академия» в том числе посредством электронной почты или загрузки в личном кабинете Кандидата.
Согласие может быть дано с применением простой электронной подписи в соответствии с локальными актами АНО УЦ ДПО «Академия»
|
|
1.1.
|
Близкие родственники Кандидатов; рекомендатели Кандидатов
(прежние работодатели и иные юридические лица, дающие свои рекомендации, отзывы о Кандидате)
|
При обработке персональных данных близких родственников Кандидатов АНО УЦ ДПО «Академия» презюмирует, что Кандидаты, предоставившие такие сведения, получили у своих близких родственников согласие на обработку персональных данных, если такая обработка осуществляется в иных целях, кроме как соблюдения законодательства Российской Федерации или соблюдения законного интереса АНО УЦ ДПО «Академия»
|
|
2.
|
Работники Организации
|
При приёме на работу (в момент заключения трудового договора) согласие выражается в форме совершения
(в совокупности) следующих действий:
1) ознакомление с текстом настоящей Политики под подпись (в соответствующем листе ознакомления);
2) подписания согласия на обработку персональных данных по форме
АНО УЦ ДПО «Академия».
Согласие может быть дано с применением простой электронной подписи в соответствии с локальными актами АНО УЦ ДПО «Академия»
|
|
2.1.
|
Близкие родственники Работников
|
При обработке персональных данных близких родственников Работников, АНО УЦ ДПО презюмирует, что Работники Организации, предоставившие такие сведения, получили у своих близких родственников согласие на обработку персональных данных, если такая обработка осуществляется в иных целях, кроме как соблюдения законодательства Российской Федерации или соблюдения законного интереса АНО УЦ ДПО «Академия»
|
|
3.
|
Партнёры Организации – физические лица, а также
физические лица – представители
Партнёров – юридических лиц
|
Согласие может быть выражено в форме совершения субъектом персональных данных одного из следующих конклюдентных действий:
1) путём нажатия на кнопку или проставления знака «V» рядом с текстом:
«Я ознакомился, согласен и полностью принимаю Политику конфиденциальности АНО УЦ ДПО «Академия»» (или аналогичной ей по смыслу)
при регистрации на Сайте Организации или нажатия на интерфейс Сайта в иных их частях при наличии указания, что отправка данных осуществляется на условиях указанной Политики;
2) путём проставления отметок, заполнения соответствующих полей в формах, бланках АНО УЦ ДПО «Академия» при обмене документами с Организацией;
3) принятия условий договора-оферты, лицензионного договора, правил пользования информационными ресурсами и программными продуктами Айспринг;
4) поддержания электронной переписки, в которой говорится об обработке персональных данных АНО УЦ ДПО «Академия»;
5) подписания согласия на обработку персональных данных по форме АНО УЦ ДПО «Академия» при заключении договорных отношений. Согласие может быть дано с применением простой электронной подписи в соответствии с локальными актами АНО УЦ ДПО «Академия»;
6) фактом обращения в АНО УЦ ДПО «Академия» и предоставления своих данных для коммуникации и заключения гражданско-правовых договоров
|
|
4.
|
Клиенты Организации и представители Клиентов – юридических лиц
|
Согласие может быть выражено в форме совершения субъектом персональных данных одного из следующих конклюдентных действий:
1) принятия условий договора-оферты, лицензионного договора, правил пользования информационными ресурсами АНО УЦ ДПО «Академия»;
2) путём нажатия на кнопку или проставления знака «V» рядом с текстом:
«Я ознакомился, согласен и полностью принимаю Политику конфиденциальности АНО УЦ ДПО «Академия»» (или аналогичной ей по смыслу)
при регистрации на Сайте Организации или нажатия на интерфейс Сайта в иных их частях при наличии указания, что отправка данных осуществляется на условиях указанной Политики;
3) поддержания электронной переписки, в которой говорится об обработке персональных данных АНО УЦ ДПО «Академия»;
4) путём проставления отметок, заполнения соответствующих полей в формах, бланках АНО УЦ ДПО «Академия» при обмене документами с Организацией;
5) подписания согласия на обработку персональных данных по форме АНО УЦ ДПО «Академия» при заключении договорных отношений. Согласие может быть дано
с применением простой электронной подписи в соответствии с локальными актами
АНО УЦ ДПО «Академия»
|
|
5.
|
Пользователи / Посетители Сайта Организации
|
Согласие может быть выражено в форме совершения субъектом персональных данных одного из следующих конклюдентных действий:
1) путём нажатия на кнопку или проставления знака «V» рядом с текстом:
«Я ознакомился, согласен и полностью принимаю Политику конфиденциальности АНО УЦ ДПО «Академия»» (или аналогичной ей по смыслу)
при регистрации на Сайте Организации или нажатия на интерфейс Сайта в иных их частях при наличии указания, что отправка данных осуществляется на условиях указанной Политики;
2) продолжения использования приложений, сервисов, информационных ресурсов, веб-сайтов Айспринг, взаимодействия с их пользовательскими интерфейсами после уведомления Пользователя / Посетителя об обработке данных;
3) путём проставления отметок, заполнения соответствующих полей в формах, бланках АНО УЦ ДПО «Академия» при взаимодействии с АНО УЦ ДПО «Академия»;
4) поддержания электронной переписки, в которой говорится об обработке персональных данных АНО УЦ ДПО «Академия»;
5) заполнения формы обратной связи, в том числе заявки на обучение, заявки на использование других Сервисов АНО УЦ ДПО «Академия». Согласие на обработку персональных данных считается предоставленным в момент нажатия кнопку, подтверждающую отправку формы (кнопка может называться «Отправить», «Оставить заявку» «Попробовать бесплатно», «Жду звонка» или иным аналогичным образом) и проставления галочки в поле с ознакомлением и согласием с обработкой персональных данных
|
|
6.
|
Физические лица, обратившиеся в АНО УЦ ДПО «Академия»
с запросами, сообщениями, заявлениями, жалобами, предложениями с использованием контактной информации или средств сбора обратной связи
|
Согласие может быть выражено в форме совершения субъектом персональных данных одного из следующих конклюдентных действий:
1) заполнения формы обратной связи. Согласие на обработку персональных данных считается предоставленным в момент нажатия кнопку, подтверждающую отправку формы (кнопка может называться «Отправить», «Оставить заявку» «Попробовать бесплатно», «Жду звонка» и иным аналогичным образом) и проставления галочки в поле с ознакомлением и согласием с обработкой персональных данных;
2) проставления отметок, заполнения соответствующих полей в формах, бланках
АНО УЦ ДПО «Академия»;
3) подписания согласия на обработку персональных данных по форме АНО УЦ ДПО «Академия», в том числе с применением простой электронной подписи в соответствии
с локальными актами АНО УЦ ДПО «Академия»;
4) принятия участия в маркетинговых активностях АНО УЦ ДПО «Академия»
(акции, конкурсы, специальные проекты). Согласие считается предоставленным с момента участия субъекта персональных данных в такой активности. Момент, с которого субъект персональных данных считается участником маркетинговой активности, определяется в правилах соответствующей акции, конкурса или специального проекта
|
|
Физические лица, участвующие в интервью, опросах, аналитических и маркетинговых исследованиях по тематике деятельности АНО УЦ ДПО «Академия»
|
8.4. АНО УЦ ДПО «Академия» не проверяет достоверность предоставляемых субъектами персональных данных сведений, а также дееспособность субъектов персональных данных, при этом АНО УЦ ДПО «Академия» исходит из следующего:
- субъект персональных данных предоставил полностью достоверную информацию;
- субъект персональных данных обладает гражданской дееспособностью и имеет право давать соответствующее согласие. Если по какой-то причине у субъекта персональных данных нет такого права, согласие на обработку персональных данных предоставляется законным представителем субъекта персональных данных.
8.5. В случае выявления факта предоставления недостоверных сведений или отсутствия дееспособности у субъекта персональных данных, предоставившего согласие на обработку персональных, данных АНО УЦ ДПО «Академия» принимает все необходимые меры для устранения выявленного нарушения. Все риски предоставления недостоверной или недостаточной информации лежат на субъекте персональных данных.
8.6. В отдельных случаях, предусмотренных законодательством Российской Федерации, согласие на обработку персональных данных оформляется в письменной форме с указанием сведений, предусмотренных Законом N 152-ФЗ, а также в соответствии с иными применимыми требованиями действующего законодательства Российской Федерации, типовыми формами.
8.7. В случаях обработки АНО УЦ ДПО «Академия» персональных данных, полученных не напрямую от субъекта персональных данных, а от других лиц на основании договора или поручения на обработку персональных данных, обязанность получения согласия субъекта персональных данных на обработку персональных данных может быть возложена на лицо, от которого АНО УЦ ДПО «Академия» получены такие персональные данные.
8.8. В случае отказа субъекта персональных данных от предоставления в необходимом и достаточном объеме его персональных данных, отказа в предоставлении согласия на обработку персональных данных, АНО УЦ ДПО «Академия» не сможет осуществить необходимые действия для достижения соответствующих обработке персональных данных целей и в таком случае, например, может быть не завершена регистрация субъекта персональных данных на Сайте, не предоставлен доступ субъектам персональных данных к Сервисам АНО УЦ ДПО «Академия», услуги по договорам могут быть не оказаны, работы не выполнены, товары не поставлены, резюме на вакансию не будет рассмотрено и т.д.
8.9. В некоторых случаях АНО УЦ ДПО «Академия» имеет право обрабатывать персональные данные субъекта персональных данных без его согласия. Все подобные случаи обозначены в статье 6 Закона N 152-ФЗ, но к наиболее актуальным для деятельности АНО УЦ ДПО «Академия» можно отнести:
- достижение целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора персональных данных обязанностей;
- исполнение и заключения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
- достижение общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- обработка в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных;
- обработка общедоступных персональных данных.
- Права субъектов персональных данных
9.1. Субъекты, персональные данные которых обрабатываются АНО УЦ ДПО «Академия», имеют следующие предусмотренные Законом N 152-ФЗ и настоящей Политикой права:
9.1.1. в любой момент изменить (обновить, дополнить) предоставленные им персональные данные, зайдя в свою учетную запись в случаях, когда это позволяет сделать функционал Сайта либо направив соответствующее обращение в АНО УЦ ДПО «Академия» посредством электронной почты;
9.1.2. в любой момент удалить предоставленные им персональные данные путем направления АНО УЦ ДПО «Академия» письменного уведомления с указанием персональных данных, которые должны быть удалены;
9.1.3. получать от АНО УЦ ДПО «Академия»:
- подтверждение факта обработки персональных данных и сведения о наличии персональных данных, относящихся к соответствующему субъекту персональных данных;
- сведения о правовых основаниях и целях обработки персональных данных;
- сведения о применяемых АНО УЦ ДПО «Академия» способах обработки персональных данных;
- сведения о наименовании и местонахождении АНО УЦ ДПО «Академия»;
- сведения о лицах (за исключением работников АНО УЦ ДПО «Академия»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с АНО УЦ ДПО «Академия» или на основании федерального закона;
- сведения о перечне и объёме обрабатываемых персональных данных, относящихся к субъекту персональных данных, и информацию об источнике их получения, если иной порядок предоставления таких персональных данных не предусмотрен действующим законодательством;
- сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
- сведения о порядке осуществления субъектом персональных данных прав, предусмотренных законодательством о персональных данных;
- наименование и адрес лиц, осуществляющих обработку персональных данных по поручению АНО УЦ ДПО «Академия»;
- иные сведения, предусмотренные Законом.
9.1.4. требовать от АНО УЦ ДПО «Академия» уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
9.1.5. иметь свободный бесплатный доступ к своим персональных данных, включая право на безвозмездное получение копий любой записи, содержащей персональных данных субъекта персональных данных. Сведения о наличии персональных данных должны быть предоставлены субъекту персональных данных в доступной форме, и они не должны содержать персональные данные, относящиеся к другим субъектам персональных данных. Доступ к своим персональным данным предоставляется субъекту персональных данных или его представителю АНО УЦ ДПО «Академия» при личном обращении, либо при получении соответствующего запроса;
9.1.6. отозвать свое согласие на обработку персональных данных в любой момент, направив электронное сообщение, подписанное электронной цифровой подписью, по адресу электронной почты АНО УЦ ДПО «Академия» либо направив письменное уведомление по юридическому адресу АНО УЦ ДПО «Академия». После получения такого сообщения / уведомления обработка персональных данных субъекта персональных данных будет прекращена, а его персональные данные будут уничтожены, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации;
9.1.7. требовать устранения неправомерных действий АНО УЦ ДПО «Академия» в отношении его персональных данных;
9.1.8. принимать предусмотренные законом меры по защите своих прав и законных интересов, в том числе на возмещения убытков и (или) компенсацию морального вреда в судебном порядке.
9.2. Права, предусмотренные пунктом 9.1 настоящего Раздела Политики, могут быть ограничены в соответствии с требованиями действующего законодательства Российской Федерации и (или) в случаях, когда АНО УЦ ДПО «Академия» осуществляет обработку персональных данных на иных правовых основаниях, нежели согласие субъекта персональных данных на обработку персональных данных.
9.3. Субъекты, персональные данные которых обрабатываются Обществами Айспринг, могут получить разъяснения по вопросам обработки своих персональных данных, обратившись лично в АНО УЦ ДПО «Академия» или направив соответствующий письменный запрос по юридическому адресу АНО УЦ ДПО «Академия», или направив обращение по адресу электронной почты АНО УЦ ДПО «Академия».
- Обработка персональных данных
10.1. Обработка персональных данных осуществляется после получения АНО УЦ ДПО «Академия» согласия субъекта персональных данных на такую обработку (Раздел 8 Политики), за исключением случаев, когда обработка персональных данных осуществляется оператором персональных данных в соответствии с положениями действующего законодательства или условиями договора, заключенного между оператором персональных данных и субъектом персональных данных.
10.2. В указанных в Разделе 6 настоящей Политики целях АНО УЦ ДПО «Академия» вправе совершать любые действия (операции) или совокупность действий (операций), предусмотренных пунктом 3 части 1 статьи 3 Закона N 152-ФЗ, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение, передачу (распространение, предоставление, доступ) персональных данных третьим лицам с соблюдением мер, обеспечивающих защиту персональных данных от несанкционированного доступа, в объеме, необходимом для достижения целей данного субъектом персональных согласия на обработку персональных данных.
10.3. АНО УЦ ДПО «Академия» осуществляет обработку персональных данных с использованием средств автоматизации и без их использования, выполняя требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Законом N 152-ФЗ и принятыми в соответствии с ним нормативно-правовыми актами.
10.4. АНО УЦ ДПО «Академия» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
10.5. АНО УЦ ДПО «Академия» не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, состояния здоровья, личной жизни, членства в общественных объединениях, в том числе в профессиональных союзах, биометрических данных. АНО УЦ ДПО «Академия» не осуществляет голосовой ввод и верификацию персональных данных с использованием незащищенных каналов передачи данных.
10.6. АНО УЦ ДПО «Академия» не осуществляет обработку биометрических персональных данных, содержащих сведения, которые характеризуют физиологические и биологические особенности человека, позволяющих установить его личность.
10.7. АНО УЦ ДПО «Академия» не осуществляет принятия решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
10.8. Для информации, относящейся к персональным данным и ставшей известной оператору персональных данных, в АНО УЦ ДПО «Академия» обеспечивается режим конфиденциальности в соответствии с действующим законодательством Российской Федерации, локальными нормативными актами Организации, условиями заключенных Организацией соглашений и договоров. Организация, её Работники и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных положениями действующего законодательства Российской Федерации, в частности:
- в случае, когда в соответствии с действующими законодательными требованиями персональные данные должны быть раскрыты третьим лицам, в том числе государственным органам, осуществляющим оперативно-розыскную деятельность и правосудие в Российской Федерации;
- в случае, если персональные данные будут использованы в целях проведения статистического или иного исследования, при условии что они будут обезличены;
- в случае обработки общедоступных персональных данных (персональных данных содержащихся в общедоступных источниках персональных данных);
- в иных случаях в порядке, установленном действующим законодательством Российской Федерации.
10.9. Если иное не предусмотрено федеральным законом, в соответствии с положениями части 3 статьи 6 Закона N 152-ФЗ в случае необходимости и с согласия субъекта персональных данных, АНО УЦ ДПО «Академия» вправе поручить обработку персональных данных другому лицу, на основании заключаемого с этим лицом договора. К таким случаям относятся, например, следующие:
10.9.1. предоставление товаров, выполнение работ и оказание услуг АНО УЦ ДПО «Академия» совместно со сторонними организациями, технологическими и иными Партнёрами АНО УЦ ДПО «Академия»;
10.9.2. организация партнерской сети АНО УЦ ДПО «Академия» для распространения товаров, работ и услуг на рынке;
10.9.3. использование услуг, вычислительных ресурсов, приложений и инфраструктуры сторонних организаций для обработки информации, связи с пользователями работ и услуг, приобретателями товаров.
10.10. Привлечение АНО УЦ ДПО «Академия» к обработке персональных данных сторонних организаций в качестве субподрядчиков, допускается при условии соблюдения принципов обработки персональных данных и наличия с такими организациями соответствующих договоров или соглашений. В случаях поручения АНО УЦ ДПО «Академия» обработки персональных данных другим лицам, им соблюдаются все условия конфиденциальности и требований Закона N 152-ФЗ, предусмотренные для поручения обработки персональных данных третьим лицам. Ответственность перед субъектом персональных данных за действия указанного лица несет АНО УЦ ДПО «Академия». При этом лицо, обрабатывающее персональные данные по поручению АНО УЦ ДПО «Академия», обязано соблюдать при обработке персональных данных все требования Закона N 152-ФЗ, условия заключаемых с АНО УЦ ДПО «Академия» договоров и соглашений, и нести ответственность за свои действия в соответствии с законодательством Российской Федерации перед АНО УЦ ДПО «Академия».
10.11. С согласия субъекта персональных данных и при условии соблюдения требований Закона N 152-ФЗ, АНО УЦ ДПО «Академия» в ходе своей деятельности может предоставлять персональные данные субъектов следующим третьим лицам:
- Партнёрам АНО УЦ ДПО «Академия», таким как владельцы сайтов и приложений, рекламным сетям и другим Партнёрам, предоставляющим АНО УЦ ДПО «Академия» услуги, связанные с размещением и отображением рекламы на сайтах, в программах, продуктах или сервисах, которые принадлежат таким Партнерам или контролируются ими;
- Партнёрам АНО УЦ ДПО «Академия», оказывающим образовательные, медицинские или иные услуги Работникам АНО УЦ ДПО «Академия» по договорам гражданско-правового характера, заключенных между АНО УЦ ДПО «Академия» и Партнёрами;
- Партнёрам АНО УЦ ДПО «Академия», участвующим в образовательном процессе Клиентов АНО УЦ ДПО «Академия», в том числе посредством Сервисов АНО УЦ ДПО «Академия», или в процессе оказания Клиентам АНО УЦ ДПО «Академия» информационно-консультационных услуг;
- Партнёрам АНО УЦ ДПО «Академия» для предоставления Клиентам АНО УЦ ДПО «Академия» специализированных предложений о заключении гражданско-правовых договоров;
- Партнёрам АНО УЦ ДПО «Академия» в иных целях, связанных с тематикой деятельности АНО УЦ ДПО «Академия» и установленных в пункте 6.2 настоящей Политики;
- третьим лицам, передача персональных данных Работников АНО УЦ ДПО «Академия» которым требуется в связи с осуществлением Работниками АНО УЦ ДПО «Академия» трудовых функций;
- кредитным организациям, участвующим в проведении операцией, в случае использования платежных карт при оплате услуг АНО УЦ ДПО «Академия» через сервисы Сайта АНО УЦ ДПО «Академия» в целях подтверждения по запросу кредитной организации осуществления таких операций указанными лицами, а также для достижения иных целей, установленных положениями пункта 6.2 настоящей Политики;
- Федеральной информационной системе «Федеральный реестр Дополнительного Образования» для соблюдения законодательства об образовании в части передачи данных о выданных дипломах дополнительного образования;
- иным третьим лицам, передача данных которым необходима для достижения АНО УЦ ДПО «Академия» установленных пунктом 6.2 настоящей Политики целей.
10.11.1. Обязательным условием предоставления персональных данных третьему лицу является обязанность сторон договоров, на основании которых такие данные передаются, по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке.
10.12. Срок обработки персональных данных, обрабатываемых в АНО УЦ ДПО «Академия», определяется следующим образом:
- для персональных данных, связанных с исполнением договоров АНО УЦ ДПО «Академия» (как трудового, так и гражданско-правового характера) – на весь срок действия таких договоров;
- для персональных данных, связанных с выполнением обязательных требований по хранению данных, в частности, хранения сведений бухгалтерского и налогового учета, сведений о личных делах обучающихся (Клиентов, работников Клиентов) и прохождении ими профессиональной переподготовки, освоении образовательных программ, – в течение срока, установленного внутренними локальными актами АНО УЦ ДПО «Академия» и действующим законодательством Российской Федерации;
- для персональных данных, собираемых АНО УЦ ДПО «Академия» в статистических целях – бессрочно.
10.12.1. В остальных случаях АНО УЦ ДПО «Академия» обрабатывает персональные данные до момента достижения цели, с которой связана обработка персональных данных.
10.12.2. Персональные данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено законодательством Российской Федерации. Хранение персональных данных после прекращения их обработки допускается только после их обезличивания.
10.13. АНО УЦ ДПО «Академия», помимо деятельности в качестве операторов персональных данных, могут выступать как лица, осуществляющие обработку персональных данных по поручению других операторов персональных данных на основании договоров и иных соглашений, заключаемых между АНО УЦ ДПО «Академия» и сторонних операторов персональных данных. К таким случаям относятся, например, следующие:
10.13.1. предоставление Клиентам АНО УЦ ДПО «Академия» прав на использование программных продуктов Партнёров АНО УЦ ДПО «Академия»;
10.13.2. оказание Клиентам АНО УЦ ДПО «Академия» услуг, связанных с обработкой данных;
10.13.3. осуществление совместной со сторонними организациями обработки персональных данных в рамках партнерства АНО УЦ ДПО «Академия».
- Автоматически собираемая информация
11.1. С целью обеспечения корректной работы Сайта АНО УЦ ДПО «Академия», в частности, его функций, относящихся к доступу зарегистрированных субъектов персональных данных – пользователей услуг, работ и ресурсов АНО УЦ ДПО «Академия», персонализации субъектов персональных данных, повышения эффективности и удобства работы с Сайтами, обобщения и создания клиентской статистики об использовании разделов Сайта, а также иных целей, предусмотренных настоящей Политикой, АНО УЦ ДПО «Академия» может собирать и обрабатывать электронные пользовательские данные субъектов персональных данных на своём Сайте автоматически, без необходимости участия субъектов персональных данных и совершения ими каких-либо действий по отправке данных.
11.2. Речь идет о технологиях и сервисах, таких как веб-протоколы, сookies, веб-отметки, а также приложения и инструменты третьих лиц. При этом веб-отметки, сookies и другие мониторинговые технологии не дают возможность автоматически получать персональные данные субъектов персональных данных. Если Посетители и Пользователи Сайта по своему усмотрению предоставлят свои персональные данные, например, при заполнении формы обратной связи или при отправке электронного письма, то только тогда запускаются процессы автоматического сбора подробной информации для удобства пользования веб-сайтами и (или) для совершенствования взаимодействия с Посетителями и Пользователями Сайта.
11.3. Достоверность собранных таким способом электронных пользовательских данных в АНО УЦ ДПО «Академия» не проверяется, информация обрабатываются «как есть» в том виде, в каком она поступила с устройств Посетителей и Пользователей Сайта.
11.4. Автоматически собранные электронные пользовательские данные не являются персональными данными и представляют собой информацию об интересах Посетителей и Пользователей Сайта на основе введенных поисковых запросов Посетителей и Пользователей Сайта о реализуемых и предлагаемых к оказанию услуг АНО УЦ ДПО «Академия», с целью предоставления актуальной информации Посетителям и Пользователям при использовании ими Сайта, а также обобщения и анализа информации, о том какие разделы Сайта и услуги АНО УЦ ДПО «Академия» пользуются наибольшим спросом у Посетителей и Пользователей Сайта.
11.5. При посещении Сайта Посетителям и Пользователям Сайта могут показываться всплывающие уведомления о сборе и обработке данных cookies с ссылкой на настоящую Политику и кнопками для принятия условий обработки либо закрытия всплывающего уведомления. Принятие Посетителем / Пользователем Сайта условий обработки cookies или закрытие всплывающего уведомления, в соответствии с настоящей Политикой расценивается как согласие на обработку данных cookies на Сайте АНО УЦ ДПО «Академия».
11.6. Файлы cookie представляют собой небольшой фрагмент данных, который принимается и обрабатывается устройствами, которые Посетители и Пользователи Сайта использует для доступа к Сайтам. Файлы cookie хранят и отправляют обратно на Сайт информацию, которая помогает работе Посетителей и Пользователей с Сайтом и позволяет АНО УЦ ДПО «Академия» в дальнейшем идентифицировать Посетителей и Пользователей Сайта или устройства, запомнить сеанс работы или сохранить некоторые настройки и предпочтения Посетителей и Пользователей, специфичные для этого конкретного Сайта. Такая информация после сохранения в браузер и до истечения установленного срока действия или удаления с устройства будет отправляться при каждом последующем запросе на Сайт, от имени которого они были сохранены, вместе с этим запросом для обработки на стороне АНО УЦ ДПО «Академия».
11.7. На Сайте АНО УЦ ДПО «Академия» используются следующие типы файлов cookie:
- строго необходимые файлы cookie / технические файлы cookie: эти файлы cookie необходимы для работы Сайта и предоставления Посетителям и Пользователям Сайта отдельных сервисов; кроме всего прочего, они позволяют АНО УЦ ДПО «Академия» идентифицировать аппаратное и программное обеспечение Посетителя / Пользователя, включая тип браузера;
- статистические / аналитические файлы cookie: эти файлы cookie позволяют распознавать Посетителей и Пользователей, подсчитывать их количество и собирать информацию, такую как произведенные операции Посетителя / Пользователя на Сайте;
- технические файлы cookie: эти файлы cookie собирают информацию о том, как Посетители и Пользователи Сайта взаимодействуют с функционалом Сайта, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности сервисов Сайта;
- функциональные файлы cookie: эти файлы cookie позволяют предоставлять определенные функции, чтобы облегчить использование Посетителем / Пользователем Сайта, например, сохраняя его предпочтения (такие как язык и местоположение);
- (сторонние) файлы отслеживания / рекламные файлы cookie: эти файлы cookie собирают информацию о Посетителях и Пользователях Сайта, источниках трафика, посещенных страницах и рекламе, отображенной для Посетителей и Пользователей, а также той, по которой Посетители и Пользователи перешли на рекламируемую страницу. Они позволяют отображать рекламу, которая может заинтересовать Посетителя / Пользователя, на основе анализа персональной информации, собранной о нём. Они также используются в статистических и исследовательских целях.
11.8. АНО УЦ ДПО «Академия» использует информацию, содержащуюся в файлах cookie, только в указанных выше целях, после чего собранные данные будут храниться на устройстве Посетителя / Пользователя (учетной записи) в течение периода, который может зависеть от соответствующего типа файлов cookie, но не превышая срока, необходимого для достижения их цели, после чего они будут автоматически удалены из системы Посетителя / Пользователя.
11.9. Персональная информация, собранная с помощью файлов cookie может быть передана и доступна АНО УЦ ДПО «Академия» и/или третьим лицам, указанным в разделе 9 настоящей Политики. Использование пользовательских данных вне Сайта в рекламных целях, если таковые имеются, может быть предметом отдельных пользовательских соглашений, доступных на веб-сайтах третьих лиц. АНО УЦ ДПО «Академия» и/или третьи лица могут также предоставить Посетителю / Пользователю Сайта возможность отказаться от персонализации рекламы, которая может быть предметом регулирования законодательства и правил, применимых к таким продуктам и предложениям.
11.10. В случае если Посетитель / Пользователь Сайта не согласен с обработкой cookies, он должен принять на себя риск, что в таком случае функции и возможности Сайта могут не быть доступны в полном объеме, а затем следовать по одному из следующих вариантов:
11.10.1. произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять данные cookies для любых сайтов либо для конкретного Сайта АНО УЦ ДПО «Академия» или сайта стороннего компонента;
11.10.2. переключиться в специальный режим «инкогнито» браузера для использования Сайта cookies до закрытия окна браузера или до переключения обратно в обычный режим;
11.10.3. покинуть Сайт во избежание дальнейшей обработки cookies.
11.11. Посетитель / Пользователь Сайта может самостоятельно через встроенные в браузеры средства работы с данными cookies управлять сохраненными данными, в том числе, удалять или просматривать сведения об установленных сайтами cookies, включая:
11.11.1. адреса сайтов и пути на них, куда будут отправляться cookies;
11.11.2. названия и значения параметров, хранящихся в cookies;
11.11.3. сроки действия cookies.
11.12. АНО УЦ ДПО «Академия»также может использовать веб-маяки (пиксельные теги) для доступа к файлам cookie, ранее размещенным на устройстве Посетителя / Пользователя, для следующих целей:
11.12.1. определение действий Посетителя / Пользователя на Сайте путем доступа и использования файлов cookie, хранящихся на устройстве Посетителя / Пользователя;
11.12.2. сбор статистической информации, связанной с работой Сайтов, отдельных их сервисов, утилит и предложений АНО УЦ ДПО «Академия».
- Хранение, уничтожение и обезличивание персональных данных
12.1. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
12.2. Если иное не предусмотрено федеральным законом, обрабатываемые персональные данные подлежат уничтожению либо обезличиванию в следующих случаях:
12.2.1. в случае истечения срока хранения персональных данных, определяемого в соответствии с законодательством Российской Федерации, локальными актами АНО УЦ ДПО «Академия», а также договорами и соглашениями, заключаемыми между АНО УЦ ДПО «Академия» и субъектами персональных данных;
12.2.2. по достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий 30 (Тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, иным соглашением между Организацией и субъектом персональных данных либо если Организация не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами Российской Федерации;
12.2.3. в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных, в срок, не превышающий 10 (Десять) дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Организацией и субъектом персональных данных либо если Общества не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами Российской Федерации;
12.2.4. в случае вынесения предписания уполномоченного органа по защите прав субъектов персональных данных или решения суда;
12.3. В соответствии с частью 6 статьи 21 Закона N 152-ФЗ, в случае отсутствия возможности уничтожения персональных данных в течение установленного срока, АНО УЦ ДПО «Академия» осуществляет блокирование таких персональных данных или обеспечивает их блокирование и обеспечивает уничтожение персональных данных в срок не более чем 6 (Шесть) месяцев, если иной срок не установлен федеральными законами.
12.4. При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных и при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию. Уничтожение части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе.
12.5. Уничтожение персональных данных субъекта персональных данных осуществляется комиссией либо иным должностным лицом, созданной (уполномоченным) на основании приказа оператора персональных данных. Под уничтожением персональных данных понимаются действия, в результате которых становится невозможным восстановить содержание ранее полученных персональных данных.
12.6. Порядок документальной фиксации уничтожения персональных данных субъекта персональных данных определяется оператором персональных данных самостоятельно в соответствии с нормами локальных актов, действующих в АНО УЦ ДПО «Академия», но с учетом следующих обязательных требований:
12.6.1. в целях пресечения их незаконной обработки, факт уничтожения персональных данных должен быть подтверждён;
12.6.2. если обработка персональных данных осуществляется вручную, без применения компьютеров, то в качестве способа документальной фиксации уничтожения персональных данных АНО УЦ ДПО «Академия» используется оформление соответствующего акта о прекращении обработки персональных данных;
12.6.3. уничтожение персональных данных, обрабатывемых с использованием компьютерной техники подтверждается АНО УЦ ДПО «Академия» актом и выгрузкой из журнала регистрации событий в информационной системе персональных данных;
12.7. Акт об уничтожении персональных данных составляется АНО УЦ ДПО «Академия» в произвольной форме.
- Конфиденциальность персональных данных
13.1. Информация, относящаяся к персональным данным, ставшая известной АНО УЦ ДПО «Академия», является конфиденциальной информацией и охраняется законом.
13.2. Работники АНО УЦ ДПО «Академия» и иные лица, получившие доступ к обрабатываемым персональным данным, подписали обязательство о неразглашении конфиденциальной информации, а также предупреждены о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности в случае нарушения норм и требований действующего законодательства Российской Федерации в области обработки персональных данных.
13.3. АНО УЦ ДПО «Академия» не передает персональные данные третьим лицам, за исключением заявленных в настоящей Политике случаев.
13.4. АНО УЦ ДПО «Академия» не осуществляет трансграничную передачу персональных данных.
- Меры по обеспечению безопасности обрабатываемых персональных данных
14.1. Для обеспечения безопасности обрабатываемых персональных данных АНО УЦ ДПО «Академия» принимает необходимые правовые, организационные, технические меры защиты персональных данных от неправомерного и (или) несанкционированного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.
14.2. В АНО УЦ ДПО «Академия» создана Система защиты персональных данных, которая базируется на принципах:
- централизованности – система защиты данных должна централизованно управляться;
- своевременности – меры обеспечения безопасности персональных данных, применяемые в рамках системы защиты, должны быть своевременными;
- целенаправленности – меры обеспечения безопасности персональных данных, применяемые в рамках системы защиты, должны иметь четкие цели, на достижение которых они направлены;
- комплексности – система защиты должна включать комплекс мер, направленных на обеспечение безопасности персональных данных, дополняющих и поддерживающих друг друга;
- превентивности – меры обеспечения безопасности персональных данных, применяемые в рамках системы защиты, должны носить предупреждающий характер;
- надежности – система защиты персональных данных должна обеспечивать достаточные гарантии АНО УЦ ДПО «Академия» в том, что обрабатываемые персональных данных защищены надлежащим образом.
14.3. В целях обеспечения безопасности обрабатываемых персональных данных к мерам защиты, указанным в п. 14.1 Политики, в частности, относятся:
- назначение лица, ответственного за организацию обработки персональных данных, и лица, ответственного за обеспечение безопасности данных;
- разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных, в частности, настоящей Политики;
- оценка вреда (степень риска), который может быть причинен субъектам персональных данных в случае нарушения требований законодательства о персональных данных, соотношение указанного вреда и принимаемых АНО УЦ ДПО «Академия» мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством о персональных данных (оценка вреда (степени риска), который может быть причинен субъекту персональных данных фиксируется локальным актом Организации);
- соблюдение условий, исключающих несанкционированный доступ к материальным носителям персональных данных и обеспечивающих сохранность персональных данных;
- обеспечение сохранности носителей персональных данных;
- ознакомление работников АНО УЦ ДПО «Академия», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами АНО УЦ ДПО «Академия» по вопросам обработки и защиты персональных данных, обучение Работников АНО УЦ ДПО «Академия»;
- организация надлежащего порядка работы с персональными данными, осуществляемой с использованием средств автоматизации (в том числе, использование программного обеспечения, разграничение доступа к компьютерам, локальной сети, информационным системам, обрабатывающим персональные данные, установление порядка уничтожения персональных данных в информационных системах);
- организация надлежащего порядка работы с персональными данными, осуществляемой без использования средств автоматизации (в том числе, организация надлежащего хранения документов, содержащих персональные данные, установление порядка уничтожения/обезличивания персональных данных, обрабатываемых без средств автоматизации);
- организация доступа Работников АНО УЦ ДПО «Академия» к информации, содержащей персональные данные субъектов персональных данных, в соответствии с их трудовыми обязанностями;
- осуществление внутреннего контроля и аудита соответствия обработки персональных данных федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, в отношении обработки персональных данных, внутренним локальным актам АНО УЦ ДПО «Академия».
- Местонахождение Баз данных информации, содержащих персональные данные граждан Российской Федерации
15.1. Базы данных информации, содержащих персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации.
- Заключительные положения
16.1. Настоящая Политика, а также все изменений к ней, вводятся в действие соответствующим приказом руководителя АНО УЦ ДПО «Академия». Политика действует бессрочно до её замены новой версией.
16.2. Политика является общедоступным документом АНО УЦ ДПО «Академия» и предусматривает возможность ознакомления любых лиц с её действующей версией, путём опубликования настоящей Политики в сети «Интернет» по адресу: http://anodpo.ru. Веб-формы, бланки, типовые формы АНО УЦ ДПО «Академия» для сбора персональных данных в обязательном порядке содержат уведомления пользователей об обработке персональных данных в соответствии с настоящей Политикой с ссылкой на неё.
16.3. В настоящую Политику могут быть внесены изменения. АНО УЦ ДПО «Академия», без уведомления и согласия любых лиц, имеет право вносить в Политику изменения по своему усмотрению, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве, а также когда соответствующие изменения связаны с изменениями в работе Сайта или его отдельных сервисов.
16.4. Для Работников АНО УЦ ДПО «Академия» новая редакция Политики вступает в силу с момента ознакомления с ней Работников под подпись. Для всех остальных категорий субъектов персональных данных новая редакция Политики вступает в силу с момента её размещения на Сайте АНО УЦ ДПО «Академия» по указанному в пункте 16.2 Политики адресу. Продолжение пользования Сайтом, после публикации новой редакции Политики, означает принятие Политики и ее условий субъектами персональных данных.
16.5. Действующая редакция Политики хранится по адресу места нахождения исполнительного органа АНО УЦ ДПО «Академия».
Юридический и почтовый адрес, контакты АНО УЦ ДПО «Академия»:
- ИНН 7017452343 / ОГРН 1187031067915;
- юридический адрес: 634012, Томская область, г. Томск, ул. Матросова, д. 10;
- почтовый адрес: 634012, Томская область, г. Томск, а/я 861
- номера телефона: 8-800-302-45-54 / 8 (3822) 60-78-78
- факс: 8 (3822) 55-40-15
- e-mail: info@anodpo.ru.