Политика в отношении обработки персональных данных

1. Общие положения и область применения

Настоящая Политика определяет принципы, цели, условия и способы обработки персональных данных, категории субъектов и обрабатываемых данных, права субъектов, обязанности Оператора и меры защиты.

Оператор персональных данных — АНО ДО «Центр «Дом Учителя и ученика», ИНН 0900012023, ОГРН 1240900002397. Адрес: 369380, Российская Федерация, Карачаево-Черкесская Республика, Малокарачаевский муниципальный район, Учкекенское сельское поселение, село Учкекен, улица Ленина, здание 128.

Политика действует в отношении всех персональных данных, которые Оператор обрабатывает с использованием средств автоматизации и без них, и распространяется на отношения, возникшие до и после её публикации.

2. Ответственность за применение Политики

Политику обязаны соблюдать директор и все работники Оператора. Ответственным за разработку, пересмотр и изменение Политики является директор. Контроль осуществляется директором совместно с работником, назначенным ответственным за организацию обработки персональных данных.

Лица, виновные в нарушении требований Политики, могут быть привлечены к ответственности в порядке, установленном законодательством Российской Федерации, уставом, внутренними документами и договорами.

3. Назначение Политики

Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» для защиты прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.

Эта электронная версия размещена в свободном доступе на сайте Оператора.

4. Правовые основания обработки

• Конституция Российской Федерации;
• Гражданский, Трудовой и Налоговый кодексы Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• иные нормативные правовые акты Российской Федерации, устав Оператора, договоры с субъектами персональных данных и согласия субъектов персональных данных.

5. Основные понятия

Персональные данные

любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка персональных данных

любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка

обработка персональных данных с помощью средств вычислительной техники.

Блокирование

временное прекращение обработки, кроме случаев, когда обработка необходима для уточнения данных.

Обезличивание

действия, после которых без дополнительной информации нельзя определить принадлежность данных конкретному субъекту.

Предоставление и распространение

раскрытие данных определённому лицу или кругу лиц либо неопределённому кругу лиц соответственно.

Уничтожение

действия, после которых невозможно восстановить содержание данных или уничтожаются их материальные носители.

6. Принципы обработки

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается конкретными, заранее определёнными и законными целями;
• не допускается объединение баз данных, обрабатываемых в несовместимых целях;
• содержание и объём данных соответствуют целям обработки и не являются избыточными;
• обеспечиваются точность, достаточность и актуальность персональных данных;
• данные хранятся не дольше, чем этого требуют цели обработки или обязательные сроки хранения;
• по достижении целей данные уничтожаются либо обезличиваются, если иное не предусмотрено законом;
• не принимаются решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки;
• персональные данные не используются в целях политической агитации.

Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.

7. Цели обработки персональных данных

• соблюдение законодательства Российской Федерации и исполнение обязанностей Оператора;
• осуществление образовательной и иной уставной деятельности, приём на обучение, подготовка, заключение и исполнение договоров;
• приём и обработка обращений и заявок с сайта, обратная связь, консультация, подбор курса и группы по возрасту и интересам ребёнка;
• регулирование трудовых отношений, кадровый и бухгалтерский учёт, расчёт выплат, налогов и обязательных взносов;
• подбор кандидатов на работу, организация практики и взаимодействие с контрагентами;
• обеспечение пропускного и внутриобъектового режимов, безопасности людей и сохранности имущества;
• исполнение судебных актов и законных запросов уполномоченных государственных органов;
• анализ посещаемости сайта, источников обращений и улучшение качества содержания сайта.

8. Категории субъектов и состав обрабатываемых данных

Содержание и объём данных определяются целью обработки и не должны быть избыточными. Оператор может обрабатывать следующие категории данных:

Оператор не осуществляет обработку биометрических персональных данных и, как правило, не обрабатывает специальные категории данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни, кроме случаев, прямо предусмотренных законодательством.

9. Данные сайта, cookie и веб-аналитика

При отправке формы заявки сайт получает данные, которые пользователь вводит самостоятельно, а также технические сведения о странице и источнике обращения. IP-адрес может временно обрабатываться для защиты формы от автоматических и слишком частых отправок.

Сайт сохраняет на устройстве выбранную цветовую тему в localStorage. Эти сведения нужны только для отображения интерфейса в выбранном пользователем режиме.

Если на сайте включена Яндекс.Метрика, сервис может использовать аналитические и технические cookie, включая _ym_uid, _ym_d, _ym_isad и yandexuid, а также свойства localStorage. Они применяются для анонимного учёта посещений, источников переходов и действий на страницах. Состав и сроки хранения таких файлов определяются правилами сервиса аналитики.

Пользователь может ограничить или удалить cookie в настройках браузера. Это может повлиять на работу отдельных функций сайта и точность статистики.

10. Порядок и условия обработки

Обработка осуществляется с согласия субъекта персональных данных либо без согласия в случаях, предусмотренных законодательством. Используются автоматизированный, неавтоматизированный и смешанный способы.

Оператор может совершать следующие действия:

• сбор, запись, систематизация, накопление и хранение;
• уточнение (обновление, изменение), извлечение и использование;
• передача (предоставление, доступ) в случаях и порядке, предусмотренных законом или договором;
• обезличивание, блокирование, удаление и уничтожение.

К обработке допускаются только работники, которым она необходима для выполнения должностных обязанностей. Не допускается раскрытие третьим лицам и распространение данных без согласия субъекта, если иное не предусмотрено законом. Согласие на распространение оформляется отдельно.

Передача уполномоченным государственным органам осуществляется в соответствии с законодательством. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения и уничтожения.

Данные хранятся не дольше, чем этого требует соответствующая цель, если иной срок не установлен законом или договором. Обработка прекращается при достижении цели, истечении срока или отзыве согласия, если у Оператора отсутствует иное законное основание продолжить обработку.

11. Права субъектов персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки, если иное не предусмотрено законом;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Меры защиты персональных данных

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие внутренних документов и локальных актов в области обработки и защиты данных;
• обучение работников, допущенных к обработке персональных данных;
• разграничение доступа и раздельное хранение данных, обрабатываемых в разных целях;
• защита каналов связи, информационных систем и материальных носителей;
• внутренний контроль соответствия обработки требованиям законодательства и настоящей Политики;
• иные правовые, организационные и технические меры, предусмотренные законодательством.

13. Запросы, уточнение, прекращение обработки и уничтожение

Информация об обработке предоставляется субъекту или его представителю в течение 10 рабочих дней с момента обращения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

Запрос должен позволять идентифицировать заявителя и подтвердить его отношения с Оператором. Он может быть направлен на бумаге либо в форме электронного документа, подписанного электронной подписью в соответствии с законодательством.

Неточные данные блокируются на время проверки и уточняются в течение 7 рабочих дней после получения подтверждающих сведений. По требованию субъекта обработка прекращается в срок до 10 рабочих дней, если отсутствует законное основание для её продолжения; срок может быть продлён не более чем на 5 рабочих дней.

При достижении цели, истечении обязательного срока хранения или отзыве согласия данные уничтожаются в сроки, установленные законодательством. Если субъект подтвердил, что данные получены незаконно или не нужны для заявленной цели, они уничтожаются в течение 7 рабочих дней.

14. Контроль и доступ к Политике

Оператор осуществляет внутренний контроль соблюдения работниками законодательства, внутренних документов и требований к защите персональных данных.

Бумажная версия действующей Политики хранится по адресу: 369380, Российская Федерация, Карачаево-Черкесская Республика, Малокарачаевский муниципальный район, Учкекенское сельское поселение, село Учкекен, улица Ленина, здание 128. Электронная версия общедоступна на настоящей странице сайта.

Обращения об обработке, уточнении, прекращении обработки или уничтожении персональных данных можно направить Оператору по указанному почтовому адресу.