Политика в отношении обработки персональных данных

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них (сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Субъект персональных данных — физическое лицо, обратившееся к Оператору по телефону или электронной почте, указанным на сайте.

3. Состав обрабатываемых персональных данных

Оператор обрабатывает персональные данные, которые субъект самостоятельно сообщает при обращении по телефону или электронной почте:

• фамилия, имя (имя, которым представился субъект);
• контактный телефон;
• адрес электронной почты.

Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, состоянии здоровья, религиозных убеждениях и т. п.) и биометрические персональные данные.

4. Цели обработки персональных данных

• рассмотрение обращений, поступивших по телефону или электронной почте;
• предоставление обратной связи, консультирование по образовательным услугам Оператора;
• заключение и исполнение договоров об оказании образовательных услуг;
• информирование о новых программах и услугах Оператора (только при наличии отдельного согласия на рекламную рассылку).

5. Правовые основания обработки

Правовым основанием обработки является согласие субъекта персональных данных, которое он даёт, добровольно сообщая свои данные при обращении к Оператору по телефону или электронной почте, а также Федеральный закон № 152-ФЗ, Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» и заключаемые с субъектом договоры.

6. Порядок и условия обработки персональных данных

Обработка осуществляется с согласия субъекта на обработку его персональных данных, а также в иных случаях, предусмотренных законодательством РФ.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (статья 18 часть 5 Федерального закона № 152-ФЗ).

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

7. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия субъектом. Данные, полученные при обращении, хранятся не более одного года с момента последнего обращения, если иной срок не установлен договором с субъектом или законодательством Российской Федерации. По истечении срока хранения либо при отзыве согласия персональные данные уничтожаются (обезличиваются).

8. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ, либо при наличии согласия субъекта.

Обработку персональных данных, поступающих при обращении субъекта, осуществляет Оператор. В случае привлечения внешних сервисов (хостинг, электронная почта) обработка ведётся на серверах, расположенных на территории Российской Федерации, на основании поручения на обработку персональных данных (статья 6 часть 3 Федерального закона № 152-ФЗ).

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны или незаконно получены;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.