Положение об обработки персональных данных
АНО «Агентство по сопровождению некоммерческих организаций «Доверие»
1. Общие положения
1.1. Настоящее Положение об обработки персональных данных (далее – «Положение») действует в отношении всей информации которую АНО «Агентство по сопровождению некоммерческих организаций «Доверие» (АНО «Доверие») (далее – оператор) может получить о Пользователе во время использования сайта лицензияобразование.рф, (далее – «сайт оператора), а также услуг, оказываемых оператором. В настоящем Положении под Пользователем понимается физическое лицо, имеющее доступ к сайту оператора.
1.2. Настоящее Положение раскрывает основные принципы и правила, используемые оператором при обработке персональных данных, в том числе определяет цели, правовые основания, условия, способы и порядок обработки персональных данных оператором, устанавливает обязательства оператора по неразглашению и обеспечению защиты конфиденциальности персональных данных, которые Пользователь предоставляет при передачи своих персональных данных оператору на сайте оператора для получения услуг, сервисов сайта оператора.
1.3. Использование Пользователем сайта оператора означает согласие с настоящим Положением и условиями обработки персональных данных Пользователя.
В случае несогласия с условиями Положения Пользователь должен прекратить использование сайта оператора.
1.4. Настоящее Положение применяется только к сайту оператора. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте оператора.
2. Цели сбора персональных данных
Сайт оператора содержит информации об операторе, о целях и задачах организации, истории, проектах, мероприятиях, а также о команде, партнерах.
На сайте Вы можно получить информацию об образовательных мероприятиях, курсах, как на них записаться, сколько стоит обучение и в какой форме проходит обучение.
На сайте оператора есть формы для заполнения, которые Пользователь заполняет по своей воле. В этом случае оператор обрабатывает только те данные, которые были предоставлены Пользователем и в тех целях, которых они были предоставлены.
2.1. Персональные данные Пользователя оператора могут использовать в следующих целях:
2.1.1. Осуществление уставной деятельности оператора;
2.1.2. Информирования Пользователя о мероприятиях оператора посредством отправки электронных писем.
2.1.2. Предоставления Пользователю доступ к персонализированным ресурсам сайта оператора.
2.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, участия в мероприятиях оператора, обработки запросов и заявок от Пользователя.
2.1.4. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
2.1.5. Предоставление Пользователю с его согласия новостной рассылки и иных сведений от имени оператора и/или от имени партнеров оператора.
2.1.6. Направления информации рекламного характера с согласия Пользователя.
2.1.7. Для иных целей с разрешения Пользователя.
3. Правовые основания обработки персональных данных
3.1. Оператор осуществляет деятельность в области обработки персональных данных на основании и в соответствии с требованиями действующего законодательства РФ и иных правовых актов, в том числе, но не ограничиваясь:
● Конституции Российской Федерации;
● Гражданского кодекса Российской Федерации;
● Кодекса Российской Федерации об административных правонарушениях;
● Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
● Федерального закона от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
● Закона РФ от 27.12.1991 г. № 2124-1 «О средствах массовой информации»;
● Федерального закона от 06.04.2011 г. № 63-ФЗ «Об электронной подписи»;
● GDPR (Общего регламента по защите данных ЕС 2016/679 от 27 апреля 2016 года).
3.2. Правовыми основаниями обработки персональных данных является совокупность правовых актов, во исполнении которых и в соответствии с которыми оператор осуществляет обработку персональных данных, в том числе:
● согласие Пользователя и/или его законного представителя на обработку персональных данных.
3.3. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте оператора.
3.4. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
4. Объем и категории обрабатываемых данных, категории субъектов персональных данных
4.1. Содержание и объем обрабатываемых оператором персональных данных категорий субъектов персональных данных, определяется в соответствии с целями обработки персональных данных. Оператор не обрабатывает персональные данные, которые являются избыточными по отношению к указанным в Положении целям обработки или несовместимы с такими целями.
4.2. Под персональными данными понимаются любые данные, которые могут прямо или косвенно идентифицировать Пользователя, например, имя, адрес электронной почты, телефон, IP-адрес Пользователя. В соответствии с выраженным Пользователем согласием, оператор может собирать следующие персональные данные Пользователя:
4.2.1. Достоверные, точные, актуальные и полные регистрационные данные, включая имя, электронную почту Пользователя, телефон Пользователя, когда Пользователь передает свои данные через специальную форму на сайте оператора.
4.2.2. Для оформления заявок на обучение, либо иных мероприятий оператора, размещенных на сайте оператора, требуется, чтобы Пользователь указал свое имя, контактную информацию, адрес электронной почты. Объем собираемых персональных данных зависит от запроса и/или конкретного мероприятия.
4.3. В целях, указанных в разделе 2 Положения, обрабатываются следующие категории персональных данных:
4.3.1. Фамилия, имя, отчество;
4.3.2. Номер контактного телефона или сведения о других способах связи;
4.3.3. Адрес электронной почты;
4.3.4.Иные персональные данные, необходимые для достижения целей, предусмотренных разделом 2 Политики.
4.4. Источниками получения персональных данных, обрабатываемых оператором, являются:
4.4.1. Непосредственно субъекты персональных данных (посетители, контрагенты, физические лица, предоставившие информацию оператору на основании законодательства о персональных данных, а также Пользователи сайта оператора);
4.4.2. Файлы cookie.
4.5. Обработка персональных данных при помощи файлов Cookie:
4.5.1. Файлы cookie, передаваемые оператору оборудованию Пользователя и оборудованием Пользователя оператора, могут использоваться оператором для предоставления Пользователю персонализированной информации, для таргетирования рекламы, которая показывается Пользователю, в статистических и исследовательских целях, а также для улучшения работы сайта оператора.
4.5.2. Пользователь осознает, что оборудование и программное обеспечение, используемое им, могут обладать функцией запрещения операций с файлами cookie, а также удаления ранее полученных cookie. С информацией о способах отключения и удаления файлов cookie Пользователь может ознакомиться в справочных разделах используемого им Интернет-браузера.
4.5.3. Оператор вправе установить, что предоставление определенного сервиса возможно лишь при условии, что прием и получение файлов cookie разрешены Пользователем.
4.6. Cогласие на обработку персональных данных может быть подписано Пользователем посредством электронной подписи в соответствии с положениями Федерального закона от 06.04.2011 г. № 63-ФЗ «Об электронной подписи».
4.7. Оператор и Пользователь до момента получения оригиналов на бумажном носителе признают равную с подлинниками юридическую силу переписки и документов, полученных оператором посредством электронных писем Пользователя, направляемых с адреса электронной почты, который был предоставлен оператору.
4.8. При отсутствии необходимости получения согласия Пользователя в письменной форме, установленной ФЗ «О персональных данных», согласие Пользователя может быть дано Пользователем в любой позволяющей подтвердить факт получения согласия форме, в том числе в электронном виде (путем проставления галочки в соответствующем окне).
5. Порядок и условия обработки персональных данных
5.1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 Федерального закона РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных», в том числе:
● законности и справедливости целей и способов обработки персональных данных;
● соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
● соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям их обработки;
● достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
● недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
● хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом;
● уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.
5.2. Оператор в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, установленных ст. 5 Регламента (ЕС) 2016/679 Европейского Парламента и Совета «О защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46 / EC (Общие правила защиты данных)» от 27 апреля 2016 года, в том числе:
● персональные данные должны обрабатываться законно, справедливо и прозрачно, причём любую информацию о целях, методах и объёмах обработки персональных данных компании обязаны излагать максимально доступно и просто;
● данные должны собираться и использоваться исключительно в тех целях, которые заявлены компанией или службой;
● нельзя собирать личные данные в большем объёме, чем необходимо для целей обработки;
● неточные личные данные должны быть удалены или исправлены по требованию пользователя;
● личные данные должны храниться только в той форме и на тот срок, который позволяет идентифицировать человека в заявленных целях обработки;
● при обработке персональных данных компании обязаны обеспечить их защиту от несанкционированного или незаконного доступа, уничтожения и повреждения.
5.2.1. Пользователь имеет право требовать, чтобы оператор без необоснованной задержки удалила бы относящиеся к субъекту данных персональные данные ссылаясь на положения ст. 17 право на удаление ("право на забвение") Общего регламента по защите данных ЕС 2016/679 от 27 апреля 2016 года.
5.3. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств с передачей информации по информационно-телекоммуникационной сети «Интернет».
5.4. Обработка персональных данных осуществляется при условии получения согласия Пользователя.
5.5. Пользователь соглашается с тем, что оператор вправе передавать персональные данные третьим лицам, участвующим в обработке персональных данных исключительно в целях обработки персональных данных Пользователя, переданных на сайт оператора. Оператор обеспечивает соблюдение указанными третьими лицами конфиденциальности в отношении персональных данных Пользователя, а также принятие ими необходимых организационных, юридических и технических мер защиты.
5.6. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.
5.7. Персональные данные Пользователя могут быть переданы органам дознания и следствия, уполномоченным органам государственной власти по основаниям и в порядке, установленным действующим законодательством.
5.8. При утрате или разглашении персональных данных оператор информируют Пользователя об утрате или разглашении персональных данных.
5.9. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.10. Оператор принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
5.11. Сроки обработки персональных данных определяются в соответствии со сроками, указанными в согласии субъекта персональных данных.
6. Актуализация, исправление, удаление и уничтожение данных, ответы на запросы субъектов на доступ к персональным данным
6.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат актуализации оператором, а обработка должна быть прекращена соответственно.
6.2. При достижении целей обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку персональные данные подлежат уничтожению.
6.3. Оператор обязан сообщить Пользователю или его представителю информацию об осуществляемой им обработке персональных данных такого Пользователя по запросу последнего.
6.4. Запросы/обращения Пользователя и его представителя, уполномоченных органов по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия и доступа Пользователя к своим данным обрабатывается оператором в течение 10 (Десяти) рабочих дней, если более короткий срок не установлен законодательством РФ.
6.5. Оператор вправе вносить изменения в настоящее Положение без согласия Пользователя.
6.6. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Положения вступает в силу с момента ее размещения на сайте организаторов, если иное не предусмотрено новой редакцией Положения.
6.7. Действующее Положение размещена в сети Интернет по адресу: лицензияобразование.рф
7. Обратная связь. Вопросы и предложения.
7.1. Все предложения, вопросы, запросы или обращения по поводу настоящей Политики Пользователь может направить по адресу электронной почты оператору: nko.pravo@yandex.ru.
7.2. Форма запроса/обращения – произвольная. Запрос должен позволять установить лицо, его направляющее, а также может содержать контактные данные для направления ответа.
7.3. Отзыв Пользователя согласия на обработку персональных данных направляется по адресу, указанному в п. 8 Политики в форме, установленной п. 7.2 Политики и подлежит рассмотрению в срок, указанный в п. 6.4 Политики.
8. Информация об операторе:
АНО «Агентство по сопровождению некоммерческих организаций «Доверие»
(АНО «Доверие»)
ОГРН 1237700543398
ИНН 9724142221
Адрес местонахождения: РФ, Москва, ул. Ясеневая, д.44/42, кв. 28
Сайт: лицензияобразование.рф
E-mail: nko.pravo@yandex.ru
Директор Алексахина Лиана Юрьевна
