ЧПОУ "КПП"

Общие положения

Политика определяет правила ЧАСТНОГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАТЕЛЬНОГО УЧРЕЖДЕНИЯ «КОЛЛЕДЖ ПРЕДПРИНИМАТЕЛЬСТВА И ПРАВА» (ЧПОУ «КПП») (далее – Оператор) в отношении обработки персональных данных и раскрывает сведения о реализованных мерах по обеспечению безопасности персональных данных у Оператора с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на личную и семейную тайну, неприкосновенность частной жизни.

Положения Политики обязательны для исполнения всеми работниками Оператора, осуществляющими обработку персональных данных, в т. ч. работающих в филиалах и обособленных подразделениях Оператора.

Положения Политики являются основой для организации работы по обработке персональных данных у Оператора и для разработки внутренних локальных актов, регламентирующих обработку и защиту персональных данных у Оператора.

Политика является документом, к которому обеспечивается неограниченный доступ. Для обеспечения неограниченного доступа Политика опубликована в сети Интернет.

Нормативные документы:

·  Конституция Российской Федерации;

·  Федеральный закон от 19 декабря 2005 г. № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»;

·  Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;

·  Постановление Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

·  Постановление Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

·  Приказ ФСТЭК России от 18.02.2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

Если положения Политики войдут в противоречие с действующим законодательством о персональных данных, применяются положения действующего законодательства, в том числе Нормативные документы.

Оператор: ЧАСТНОЕ ПРОФЕССИОНАЛЬНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ «КОЛЛЕДЖ ПРЕДПРИНИМАТЕЛЬСТВА И ПРАВА»;

Адрес: 184081, Мурманская область, город Кола, проспект Советский, дом 34;

ОГРН 1165190059209, ИНН 5105011400, КПП 510501001;

Адрес электронной почты: kppkola@inbox.ru

Направление запросов Оператору:

Запросы субъектов персональных данных в отношении обработки их персональных данных Оператором принимаются по адресу Оператора.

Субъекты персональных данных также могут направить свой запрос, подписанный усиленной квалифицированной электронной подписью, на адрес электронной почты (служит также для направления информации, материалов и иных уведомлений).

Сайт Оператора:

Официальный интернет-портал Оператора по адресу: https://kppkola.murmanschool.ru

Настоящая Политика является документом, к которому обеспечивается неограниченный доступ. Для обеспечения неограниченного доступа Политика опубликована на официальном сайте Оператора.

Принципы и условия обработки персональных данных:

Принципы обработки ПД:

·  законности и справедливой основы;

·  ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

·  недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

·  недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

·  обработки только тех персональных данных, которые отвечают целям их обработки;

·  соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;

·  недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;

·  обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;

·  уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.

Условия обработки ПД:

Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:

·  обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. В случаях, когда обработка персональных данных осуществляется на основании согласия, такое согласие предоставляется субъектом путём заполнения соответствующих форм на сайте Оператора или иным способом, предусмотренным законодательством;

·  обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;

·  обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

·  обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

·  обработка персональных данных для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;

·  обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 ФЗ № 152 «О персональных данных», при условии обязательного обезличивания персональных данных;

·  осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством.

Конфиденциальность ПД:

Оператор и иные лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Поручение обработки ПД другому лицу:

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законодательством, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ «О персональных данных» и Политикой. В поручении Оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные ч. 5 ст. 18 и ст. 18.1 ФЗ «О персональных данных», обязанность по запросу Оператора в течение срока действия поручения, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора требований, установленных ФЗ «О персональных данных», обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со ст. 19 ФЗ «О персональных данных», в том числе требование об уведомлении Оператора о случаях, предусмотренных ч. 3.1 ст. 21 ФЗ «О персональных данных».

Передача персональных данных третьим лицам осуществляется Оператором исключительно в соответствии с условиями, предусмотренными в согласиях субъектов персональных данных для каждой конкретной цели обработки. Оператор не передаёт персональные данные третьим лицам, если это прямо не предусмотрено согласием субъекта или не требуется для исполнения обязанностей, возложенных на Оператора законом.

Правовое положение Оператора и субъекта персональных данных

Права субъекта ПД:

·  получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные законодательством;

·  требовать уточнения своих персональных данных, их блокирования или уничтожения;

·  принимать предусмотренные законом меры по защите своих прав;

·  отозвать своё согласие на обработку персональных данных;

·  иные права, предусмотренные законодательством о персональных данных.

Права Оператора ПД:

·  обрабатывать персональные данные субъекта персональных данных в соответствии с заявленной целью;

·  требовать от субъекта персональных данных предоставления достоверных персональных данных, необходимых для идентификации субъекта персональных данных, а также в иных случаях, предусмотренных законодательством;

·  ограничить доступ субъекта персональных данных к его персональным данным в случае, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц, а также в иных случаях, предусмотренных законодательством Российской Федерации;

·  осуществлять обработку персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации;

·  осуществлять обработку персональных данных без согласия субъекта персональных данных в случаях, предусмотренных законом;

·  поручить обработку персональных данных другому лицу с согласия субъекта персональных данных;

·  иные права, предусмотренные законодательством о персональных данных.

Цели обработки персональных данных и перечень обрабатываемых персональных данных

Оператор обрабатывает персональные данные субъектов (в том числе, но не ограничиваясь, пользователей сайта Оператора, потенциальных и действительных клиентов Оператора) в целях ведения своей деятельности согласно законодательству Российской Федерации и учредительным документам Оператора.

Ниже приведён перечень целей обработки и соответствующих им персональных данных. Передача персональных данных третьим лицам для каждой цели осуществляется только в том объёме и тем категориям лиц, которые указаны в соответствующем согласии субъекта персональных данных.

Цель обработки персональных данных	Перечень обрабатываемых персональных данных
Обеспечение функционирования сайта и предоставление доступа к его сервисам, информации и материалам	IP-адрес; данные файлов cookie; информация о браузере и операционной системе; технические характеристики оборудования и программного обеспечения, используемые при посещении сайта; дата и время доступа к сайту; адреса запрашиваемых страниц; иные технические данные, передаваемые автоматически при взаимодействии с сайтом
Анализ поведения пользователей на сайте	IP-адрес; данные файлов cookie; информация о браузере и операционной системе; технические характеристики оборудования и программного обеспечения, используемые при посещении сайта; дата и время доступа к сайту; адреса запрашиваемых страниц; иные технические данные, передаваемые автоматически при взаимодействии с сайтом
Улучшение качества работы сайта, удобства его использования	IP-адрес; данные файлов cookie; информация о браузере и операционной системе; технические характеристики оборудования и программного обеспечения, используемые при посещении сайта; дата и время доступа к сайту; адреса запрашиваемых страниц; иные технические данные, передаваемые автоматически при взаимодействии с сайтом
Разработка новых услуг и сервисов	IP-адрес; данные файлов cookie; информация о браузере и операционной системе; технические характеристики оборудования и программного обеспечения, используемые при посещении сайта; дата и время доступа к сайту; адреса запрашиваемых страниц; иные технические данные, передаваемые автоматически при взаимодействии с сайтом
Получение консультации приёмной комиссии Оператора	фамилия, имя, отчество; номера контактных телефонов; адреса электронной почты

 

Политика в отношении файлов cookie

Cookie-файлы (Куки) — небольшой фрагмент данных, отправленный веб-сервером и хранимый на цифровом устройстве пользователя — компьютере, ноутбуке, планшете, смартфоне и т.п. Веб-клиент (обычно веб-браузер) каждый раз при попытке открыть страницу соответствующего сайта пересылает этот фрагмент данных веб-серверу в составе HTTP-запроса.

Cookie-файлы могут использоваться в совокупности с другими данными (например, IP-адресом) для идентификации пользователя. В связи с этим обработка cookie-файлов осуществляется Оператором в соответствии с законодательством о персональных данных.

Виды cookie-файлов, которые могут использоваться в ходе посещения сайта Оператора:

1.        Строго необходимые cookie – обеспечивают корректное отображение сайта, авторизацию, сохранение настроек пользователя. Такие cookie обрабатываются на законных основаниях без получения отдельного согласия, поскольку без них невозможна техническая работа сайта.

2.        Аналитические cookie (например, Яндекс.Метрика) – собирают информацию о том, как пользователи перемещаются по сайту, какие страницы посещают. Эти данные используются для улучшения работы сайта и проведения маркетинговых исследований.

3.        Рекламные cookie – используются для показа пользователям релевантной таргетированной и контекстной рекламы на основе предпочтений пользователя.

Для обработки аналитических и рекламных cookie Оператор запрашивает активное согласие пользователя в порядке, установленном законодательством. Такое согласие может быть дано путём нажатия соответствующей кнопки в информационном баннере (всплывающем окне) при первом посещении сайта, а также в любое время может быть отозвано через настройки браузера.

Пользователь может в любое время изменить настройки своего веб-браузера, чтобы блокировать cookie-файлы или удалить уже сохранённые. Полное отключение cookie может привести к невозможности использования некоторых функций сайта (например, персонализированного контента).

Перечень действий с персональными данными и общее описание используемых способов обработки персональных данных

Оператор производит сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ) в порядке, установленном законодательством и согласиями субъектов, обезличивание, блокирование, удаление, уничтожение персональных данных.

При осуществлении указанных действий Оператор обрабатывает персональные данные посредством внесения их в электронную базу данных, включения в списки, реестры и отчётные формы, с использованием средств автоматизации и без их использования.

Распространение персональных данных неопределённому кругу лиц не осуществляется.

Прекращение обработки персональных данных

Оператор производит обработку персональных данных в течение срока, на который предоставлено согласие на обработку персональных данных, либо в течение иного срока, установленного законом или договором.

Отзыв согласия на обработку персональных данных

Отзыв субъектом персональных данных своего согласия на обработку персональных данных возможен в любое время путём направления официального запроса в порядке, предусмотренном Политикой в отношении обработки персональных данных (путём направления письменного заявления по адресу электронной почты Оператора kppkola@inbox.ru , либо по почтовому адресу: 184081, Мурманская область, город Кола, проспект Советский, дом 34;

Актуализация персональных данных

В случае выявления неточностей в персональных данных, субъект персональных данных может актуализировать их самостоятельно, путём направления Оператору уведомления на адрес электронной почты или по почтовому адресу Оператора с пометкой «Актуализация персональных данных».

Продолжение обработки персональных данных без согласия

В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пп.2–11 ч.1 ст.6, ч.2 ст.10 и ч.2 ст.11 ФЗ «О персональных данных».

Обеспечение выполнения обязанностей Оператора и мер по защите персональных данных

Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных, включая:

·  издание локальных актов по вопросам обработки и защиты персональных данных;

·  применение организационных и технических мер, предусмотренных Постановлением Правительства РФ № 1119 и Приказом ФСТЭК № 21;

·  проведение внутреннего контроля соответствия обработки персональных данных требованиям законодательства.

Срок и порядок хранения. Уничтожение персональных данных при достижении целей их обработки

Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

Если персональные данные обрабатываются автоматизированным способом, Оператор уничтожает их путём стирания / удаления из базы данных. Если персональные данные обрабатываются неавтоматизированным способом / существуют на бумажных носителях, они уничтожаются Оператором путём сожжения, дробления (измельчения).

Заключительные положения

Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.

Политика в отношении обработки персональных данных вступает в силу с момента её утверждения Оператором.

Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последней редакции Политики. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.

Приложения

Следующие документы являются неотъемлемой частью настоящей Политики и размещены на сайте Оператора по адресу: https://kppkola.murmanschool.ru

·  Согласие на обработку персональных данных для получения консультации приёмной комиссии;

·  Согласие на обработку персональных данных пользователя сайта и использование файлов cookies;

Актуальные версии указанных согласий доступны для ознакомления и скачивания на сайте Оператора.

Действуя свободно, своей волей и в своём интересе, в соответствии со ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также подтверждая свою дееспособность, физическое лицо даёт своё согласие Оператору персональных данных — ЧАСТНОМУ ПРОФЕССИОНАЛЬНОМУ ОБРАЗОВАТЕЛЬНОМУ УЧРЕЖДЕНИЮ «КОЛЛЕДЖ ПРЕДПРИНИМАТЕЛЬСТВА И ПРАВА» (ЧПОУ «КПП») адрес184081, Мурманская область, город Кола, проспект Советский, дом 34, ОГРН 1165190059209, ИНН 5105011400, КПП 510501001, адрес электронной почты для направления информации, материалов и иных уведомлений: kppkola@inbox.ru, на обработку своих персональных данных на следующих условиях:

1. Данное Согласие даётся на обработку персональных данных с использованием средств автоматизации, а также без использования средств автоматизации.

2. Согласие даётся на обработку моих персональных данных, не являющихся специальными или биометрическими: фамилия, имя, отчество; номера контактных телефонов; адреса электронной почты.

3. Цель обработки персональных данных: получение консультации приёмной комиссии Оператора.

4. В ходе обработки с персональными данными будут совершены следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ), обезличивание, блокирование; удаление; уничтожение.

5. Срок обработки: до момента отзыва Согласия.

6. Согласие на обработку персональных данных может быть отозвано в любое время путём направления Оператору официального запроса в порядке, предусмотренном Политикой в отношении обработки персональных данных.

7. При отзыве согласия на обработку персональные данные уничтожаются способами, указанными в Политике в отношении обработки персональных данных.

8. Передача персональных данных третьим лицам

Я даю согласие на передачу моих персональных данных следующим категориям третьих лиц:

• администратору домена и/или хостинг-провайдеру, обеспечивающим функционирование сайта Оператора, в объёме и целях, необходимых для технической поддержки и работоспособности сайта (в том числе для сбора статистики посещаемости, защиты от атак и обеспечения безопасности);

• иным третьим лицам только в случаях, установленных законодательством Российской Федерации.

Передача моих персональных данных иным лицам для целей, не связанных с техническим функционированием сайта, не осуществляется.

9. Согласие на обработку персональных данных является добровольным, предметным, однозначным, конкретным, информированным и сознательным.

10. Настоящее Согласие является Приложением к Политике обработки персональных данных ЧПОУ «КПП».

Оформляя настоящее согласие, подтверждаю, что я:

- ознакомлен с Политикой в отношении обработки персональных данных и согласен с ней;

- ознакомлен с порядком и возможными последствиями отзыва согласия.