АНО ДПО «НАУЧНО-ИННОВАЦИОННЫЙ ИНСТИТУТ ПРОФЕССИОНАЛЬНОЙ ПЕРЕПОДГОТОВКИ И ПОВЫШЕНИЯ КВАЛИФИКАЦИИ»
Политика обработки персональных данных АНО ДПО «НАУЧНО-ИННОВАЦИОННЫЙ ИНСТИТУТ ПРОФЕССИОНАЛЬНОЙ ПЕРЕПОДГОТОВКИ И ПОВЫШЕНИЯ КВАЛИФИКАЦИИ»
1.1. Оператор персональных данных (Оператор) – Автономная некоммерческая организация дополнительного профессионального образования «Научно-инновационный институт профессиональной переподготовки и повышения квалификации» (АНО ДПО «НИИПППК»), юридический адрес: РФ, г. Москва, пл. Сокольническая, д. 4А, помещ. 12/4, тел. +7 (800) 700-19-29; сайт: https://niippk.ru.
1.2. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://niippk.ru.
1.3. Общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
1.4. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу: https://niippk.ru.
1.5. Пользователь – любой посетитель веб-сайта https://niippk.ru.
1.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.7. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.8. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
1.9. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.10 Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.11. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
1.12. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
1.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
1.14. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
1.15. Согласие на обработку персональных данных — добровольное совершение конклюдентных действий Пользователем на сайте Оператора, а именно проставление отметки в соответствующей графе, которая предусмотрена для выражения Пользователем согласия с обработкой предоставленных им персональных данных и безусловного принятия (акцепта) порядка и условий Пользовательского соглашения и настоящей Политики конфиденциальности по работе с Персональными данными Пользователей.
1.16. Файл cookie — небольшой фрагмент данных, который отправляется сервером веб- сайта и хранится на устройстве Пользователя. Используется для сохранения определенных данных о Пользователе, например, каких-либо настроек и предпочтений.
2.1. Политика в области обработки персональных данных (далее - Политика) представляет собой систему взглядов, определяющих основные подходы к обработке и защите персональных данных Автономной некоммерческой организации дополнительного профессионального образования «Научно-инновационный институт профессиональной переподготовки и повышения квалификации» (АНО ДПО «НИИПППК») (далее - Оператор).
2.2. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
2.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2.4. Настоящая Политика Оператора применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://niippk.ru.
2.5. Оператор может обрабатывать следующие данные Пользователей: - Фамилия, имя, отчество; - Номер телефона; - Адрес электронной почты.
2.6. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
2.7. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики.
3.1. Оператор осуществляет обработку персональных данных в следующих целях: - осуществление деятельности по оказанию платных образовательных услуг в соответствии с договорными обязательствами; - предоставление Пользователям информации о деятельности Оператора, о предоставляемых Оператором услугах; - проведение опросов и исследований, в т.ч. для улучшения качества сайтов и их содержания; - связь с Пользователями в случае необходимости, в т.ч. направление уведомлений, запросов и информации, связанной с предоставляемыми Оператором услугами; - обработка запросов и заявок от Пользователей; - обеспечение деятельности Оператора; - выполнение иных возложенных на Оператора задач, функций, полномочий и обязанностей в соответствии с законодательством Российской Федерации.
4.1. Оператор обрабатывает персональные данные Пользователя, исходя из принципов законности, обеспечения защиты и конфиденциальности персональных данных, соответствия целям обработки, на основании и в соответствии с требованиями действующего законодательства.
4.2. Обработка персональных данных осуществляется Оператором на основании: - волеизъявления (обращения) субъекта персональных данных; - условий заключенных с субъектом договоров; - требований законодательства Российской Федерации; - согласия субъекта персональных данных на обработку его персональных данных.
4.3. В рамках обработки персональных данных Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
4.4. Оператор осуществляет трансграничную передачу персональных данных, делая всё необходимое обеспечения адекватного уровня защиты персональных данных.
4.5. Оператор вправе поручать обработку персональных данных другому лицу с согласия субъекта персональных данных и на основании действующих договорных обязательств, если иное не предусмотрено действующим законодательством.
4.6. Оператор осуществляет автоматизированную обработку персональных данных с использованием вычислительных ресурсов, находящихся на территории Российской Федерации, в том числе с использованием интернет-сервиса Яндекс.Метрика.
4.7. При осуществлении обработки персональных данных без использования средств автоматизации Оператор руководствуется требованиями постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
4.8. Сроки хранения персональных данных устанавливаются в соответствии с достигнутыми целями обработки персональных данных, волеизъявлением субъекта персональных данных, а также сроками хранения информации, установленными применимым законодательством РФ.
4.9. По окончании срока хранения, достижении целей обработки или в случае утраты необходимости в достижении этих целей, обрабатываемые персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.
4.10. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
4.11. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
4.12. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.
4.13. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора obraz@niippk-med.ru с пометкой «Актуализация персональных данных».
4.14. Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора obraz@niippk-med.ru с пометкой «Отзыв согласия на обработку персональных данных».
4.15. В случае выявления факта неточности персональных данных Оператор осуществляет блокирование персональных данных и обеспечивает уточнение персональных данных в течение 7 рабочих дней со дня предоставления таких сведений.
4.16. В случае установления факта неправомерной обработки персональных данных Оператор в срок, не превышающий 3 рабочих дней с даты такого выявления, устраняет допущенные нарушения или, в случае, если обеспечить правомерность обработки персональных данных невозможно, уничтожает такие персональные данные в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной обработки персональных данных, уведомляя об этом субъекта персональных данных или его законного представителя.
4.17. Оператор прекращает обработку персональных данных в случаях: - достижения целей обработки персональных данных; - отзыва согласия субъекта персональных данных на обработку его персональных данных; - прекращения деятельности Оператора.
5.1. Субъект персональных данных вправе: - получать сведения об обработке его персональных данных; - получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроках, установленных законодательством; - уточнять свои персональные данные; - отзывать согласие на обработку и распространение своих персональных данных; - обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке и защите его персональных данных; - на защиту своих прав и законных интересов; - на осуществление иных прав, предусмотренных законодательством Российской Федерации.
6.1. Сведения, касающиеся обработки персональных данных, предоставляются субъекту персональных данных или его законному представителю на основании запроса или обращения в адрес Оператора.
6.2. Запрос может быть направлен в письменном виде на адрес электронной почты obraz@niippk-med.ru.
6.3. Сведения по запросу либо отказ в предоставлении сведений направляются субъекту персональных данных или его представителю в сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
6.4. Сведения предоставляются субъекту персональных данных в доступной форме, исключая предоставление персональных данных, относящихся к другим субъектам персональных данных, за исключением наличия законных основания для раскрытия таких персональных данных.
7.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
7.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.
8.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты obraz@niippk-med.ru.
8.2. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты obraz@niippk-med.ru с пометкой «Отказ от уведомлений о новых услугах и специальных предложениях».
8.3. Политика действует бессрочно до замены ее новой версией.
8.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://niippk.ru/docs/policy_opd/.
8.5. Оператор имеет право вносить изменения в Политику в любое время. Изменения вступают в силу в момент публикации новой версии Политики на сайте: https://niippk.ru.