Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта uni100.ru (далее — «Сайт»), об обучающихся, их родителях (законных представителях) и иных лицах, обратившихся к Оператору.

Оператор ставит важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Использование Сайта и направление заявки через формы Сайта означает согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных.

2. Сведения об Операторе

3. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, указанное в разделе 2 настоящей Политики, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные: посетитель Сайта, обучающийся, родитель (законный представитель) обучающегося.
• Пользователь — посетитель Сайта.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.

4. Категории субъектов и обрабатываемых персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

1. Посетители Сайта, оставившие заявку. Обрабатываются: фамилия, имя (либо имя, указанное при обращении), номер контактного телефона, класс обучения, интересующие учебные предметы, а также дата, время и IP-адрес, зафиксированные в момент предоставления согласия, — они сохраняются исключительно как подтверждение факта согласия.
2. Обучающиеся и их родители (законные представители). Обрабатываются: фамилия, имя, отчество, номер контактного телефона, класс обучения, сведения об успеваемости и посещаемости занятий, сведения о выполнении домашних заданий, сведения о произведённых оплатах, переписка в личном кабинете, а также файлы и изображения, добровольно загруженные пользователем в личный кабинет.
3. Работники и лица, привлекаемые по гражданско-правовым договорам — в объёме, необходимом для исполнения требований трудового и налогового законодательства.

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

Обработка персональных данных несовершеннолетних осуществляется с согласия их родителей (законных представителей).

5. Цели обработки персональных данных

• обработка заявки, оставленной на Сайте, и обратная связь с Пользователем, включая телефонный звонок для записи на вводное занятие;
• заключение и исполнение договора об оказании образовательных услуг;
• организация и ведение учебного процесса, учёт посещаемости и успеваемости;
• информирование обучающихся и их родителей (законных представителей) о расписании, домашних заданиях, результатах занятий и оплатах;
• осуществление расчётов за оказанные услуги;
• сбор обезличенной статистики посещаемости Сайта и улучшение его работы;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

6. Правовые основания обработки

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона);
• исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона);
• Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», устав и локальные акты Оператора, заключаемые договоры.

7. Порядок и условия обработки

Обработка персональных данных осуществляется с согласия субъекта, а также в иных случаях, предусмотренных Законом. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

Оператор обрабатывает персональные данные способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с ч. 5 ст. 18 Закона.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

8. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.

Персональные данные могут быть переданы:

• поставщику услуг хостинга — для размещения информационной системы Оператора на серверах, расположенных на территории Российской Федерации;
• сервису веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС») — обезличенные данные о посещении Сайта, серверы расположены на территории Российской Федерации;
• сервису отправки уведомлений по электронной почте — в объёме, необходимом для доставки уведомления Оператору о новой заявке;
• государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, когда она необходима для доставки служебного уведомления о поступившей заявке; в таком случае передача осуществляется на основании отдельного согласия субъекта.

9. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом персональных данных.

• данные из заявок, не завершившихся заключением договора, — не более 1 (одного) года с момента поступления заявки;
• данные обучающихся и их представителей — в течение срока действия договора и 3 (трёх) лет после его прекращения, если больший срок не установлен законодательством;
• данные, срок хранения которых установлен законодательством (бухгалтерские, налоговые документы), — в течение установленного срока.

По достижении целей обработки либо по истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе о правовых основаниях, целях, способах и сроках обработки;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав субъект направляет Оператору запрос по адресу электронной почты или почтовому адресу, указанным в разделе 2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и подпись субъекта или его представителя.

Оператор рассматривает запрос в срок, не превышающий 10 (десяти) рабочих дней с момента его получения. Отзыв согласия исполняется в срок, не превышающий 30 (тридцати) дней.

11. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным, и разграничение прав доступа по ролям в информационной системе;
• использование защищённого соединения (протокол HTTPS) при передаче данных между Сайтом и пользователем;
• хранение паролей исключительно в виде необратимых криптографических хеш-функций;
• ограничение частоты обращений к формам Сайта для противодействия автоматизированному сбору данных;
• резервное копирование и контроль сохранности носителей персональных данных;
• ознакомление работников с положениями законодательства о персональных данных и настоящей Политикой.

12. Файлы cookie и веб-аналитика

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя. Часть из них необходима для работы Сайта и личного кабинета (в том числе для сохранения сессии авторизованного пользователя), остальные используются для сбора статистики.

Для сбора обезличенной статистики посещаемости используется сервис Яндекс.Метрика (ООО «ЯНДЕКС»). Сервис собирает обезличенные данные: сведения о посещённых страницах, источнике перехода, времени визита, типе устройства и браузера, а также IP-адрес. Аналитические файлы cookie устанавливаются только после получения согласия Пользователя, выраженного нажатием кнопки «Принять» в информационном баннере.

Пользователь вправе отказаться от аналитических cookie, нажав «Отклонить» в баннере, а также самостоятельно удалить или запретить сохранение файлов cookie в настройках своего браузера. Отказ не влияет на доступность основных функций Сайта.

Условия обработки данных сервисом Яндекс.Метрика доступны на сайте yandex.ru/legal/confidential.

13. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не предусмотрено новой редакцией.

Действующая редакция Политики постоянно доступна по адресу uni100.ru/site/privacy.html.

Все возникающие вопросы по настоящей Политике Пользователь может направить по контактам, указанным в разделе 2.