ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Определения
Под данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (гражданину), т.е. к такой информации, в частности, относятся: Ф.И.О., номер телефона, адрес электронной почты для связи.
Под обработкой данных понимается любое действие (операция) или совокупность действий (операций) с данными, совершаемых с использование средств автоматизации и/или без использования таких средств. К таким действиям (операциям) относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Данных.
Под безопасностью данных понимается защищенность данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления распространения данных, а также от иных неправомерных действий в отношении данных.
Целью создания настоящего сайта АНО ДПО «УКЦ «АКТИВ» (115304, г. Москва, ул. Каспийская, 18, к.1, офис 22, ИНН 7724349394, КПП 772401001, ОГРН 1027724007684), далее Учебный центр, является предоставление физическими и юридическими лицами необходимых сведений о деятельности Учебного центра и информирование об услугах, предоставляемых Учебным центром. Сведения на сайте в большей степени носят информационный характер.
Все содержимое сайта является собственностью Учебного центра и защищено действующим законодательством, регулирующим вопросы авторского права. В связи с чем, пользователи сайта могут использовать его содержание в личных и некоммерческих целях. Использование содержание сайта в иных случаях не допускается.
Учебный центр не разрешает внесение в содержание данного сайта каких-либо изменений, а также последующее воспроизведение его содержания.
Обращаем Ваше внимание на то, что на сайте Учебного центра могут находиться ссылки и формы на другие веб-сайты, в данном случае Учебный центр не несет ответственность за конфиденциальность информации на других ресурсах.
Учебный центр оставляет за собой право изменения Политики конфиденциальности в любое время с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым Вами персональным данным.
Учебный центр собирает личную информацию о Вас (персональные данные) всякий раз, когда Вы ее предоставляете в Учебный центр, указываете на сайте, отправляете по электронной почте или сообщаете лично. Передавая Учебному центру свои персональные данные, Вы соглашаетесь с условиями, приведенными здесь. В соответствии с действующим законодательством и Политикой Учебного центра о защите персональных данных, Вы можете в любое время их изменить, обновить или попросить об удалении.
При изменении форм на сайте или документов, Вы можете предоставить следующую информацию:
Ф.И.О.;
Номер контактного телефона и адрес электронной почты, по которым мы можем связаться с Вами.
Учебный центр осуществляет обработку персональных данных субъектов, руководствуясь: Конституцией Российской Федерации, федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", иными нормативными правовыми актами в установленной сфере деятельности.
Учебный центр обрабатывает персональные данные субъектов персональных данных в следующих целях:
осуществления и выполнение возложенных федеральным законом от 29 декабря 2012 года №273-ФЗ «Об образовании в Российской Федерации» на Учебный центр функций, полномочий и обязанностей;
исполнения договора об оказании образовательных услуг по дополнительной образовательной программе;
продвижения образовательных услуг по дополнительной образовательной программе путем осуществления прямых контактов с физическими лицами – слушателями с помощью средств связи.
Права и обязанности Учебного центра
Учебный центр как оператор персональных данных вправе:
отстаивать свои интересы в суде;
предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством Российской Федерации;
использовать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством Российской Федерации.
Учебный центр как оператор персональных данных обязан:
принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами.
Права субъекта персональных данных
Субъект персональных данных имеет право:
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
требовать перечень своих персональных данных, обрабатываемых Учебным центром, и источник их получения;
получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Принципы и условия обработки персональных данных
Обработка персональных данных в Учебном центре осуществляется на основе принципов:
законности и справедливости целей и способов обработки персональных данных, соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
уничтожения по достижении целей обработки персональных данных и в случае утраты необходимости в их достижении.
Обработка персональных данных осуществляется на основании условий, определенных законодательством Российской Федерации.
Обработка персональных данных осуществляется без использования средств автоматизации.
Что мы гарантируем
АНО ДПО «УКЦ «АКТИВ» ответственно относится к вопросу конфиденциальности своих пользователей и уважает право каждого пользователя сайта на конфиденциальность.
Учебный центр гарантирует, что никакая полученная от Вас информация никогда и ни при каких условиях не будет предоставлена третьим лицам без Вашего согласия, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.
Учебный центр гарантирует, что персональные данные, передаваемые Вами Учебному центру, будут обрабатываться в строгом соответствии с действующим законодательством. Данные находятся на серверах РФ, защищены в соответствии с действующим законодательством.
Биометрические данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта) в Учебном центре не обрабатываются.
Учебный центр не осуществляет трансграничную передачу данных.
В случаях, установленных законодательством Российской Федерации, Учебный центр вправе осуществлять передачу данных третьим лицам в случаях, предусмотренных законодательством Российской Федерации. Учебный центр вправе получить обработку данных субъектов третьим лицам с согласия субъекта данных, на основании заключаемого с этими лицами договора.
Лица, осуществляющие обработку данных на основании заключаемого Учебным центром договора, обязуются соблюдать принципы и правила обработки и защиты данных, предусмотренные Законом.
В целях исполнения требований действующего законодательства Российской Федерации и своих договорных обязательств обработка данных в Учебном центре осуществляется как с использованием, так и без использования средств автоматизации. Совокупность операций обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение данных.
В Учебном центре запрещается принятие на основании исключительно автоматизированной обработки данных решений, порождающих юридические последствия в отношении субъекта данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных законодательством Российской Федерации.
Требования к защите данных
Учебный центр при обработке данных принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения данных, а также от иных неправомерных действий в отношении данных.
К таким мерам в соответствии с Законом, в частности, относятся:
назначение лица, ответственного за организацию обработки данных, и лица, ответственного за обеспечение безопасности данных;
разработка и утверждение локальных актов по вопросам обработки и защиты данных;
применение правовых, организационных и технических мер по обеспечению безопасности данных;
контроль за принимаемыми мерами по обеспечению безопасности данных и уровнем защищенности информационных систем персональных данных;
определение угроз безопасности данных при их обработке в информационных системах персональных данных;
применение организационных и технических мер по обеспечению безопасности данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности данных;
применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
оценка эффективности принимаемых мер по обеспечению безопасности данных до ввода в эксплуатацию информационной системы персональных данных;
учет машинных носителей данных, если хранение данных осуществляется на машинных носителях;
обнаружение фактов несанкционированного доступа к данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
восстановление данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установление правил доступа к данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с данными в информационной системе персональных данных;
оценка вреда, который может быть причинен субъектам данных в случае нарушения требований Закона, соотношение указанного вреда и принимаемых Учебным центром мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом;
соблюдение условий, исключающих несанкционированный доступ к материальным носителям данных и обеспечивающих сохранность данных;
ознакомление работников Учебного центра, непосредственно осуществляющих обработку данных, с положениями законодательства Российской Федерации о персональных данных, локальными актами по вопросам обработки и защиты персональных данных, и обучение работников Учебного центра.
Сроки обработки (хранения) данных
Сроки обработки данных в течение срока действия договора на оказание образовательных услуг по программе дополнительного профессионального образования и в течение пяти лет с момента прекращения указанного договора.
Изменения и обновления
Учебный центр оставляет за собой право вносить необходимые изменения на сайте, заменять или удалять любые части его содержания и ограничивать доступ к сайту в любое время по своему усмотрению. Компания также осуществляет за собой право изменений Политики конфиденциальности в любое время с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым Вами персональным данным.
