Политика конфиденциальности
- ОБЩИЕ ПОЛОЖЕНИЯ
1.2. Настоящая Политика разработана на основании пункта 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 № 152-ФЗ «О персональных данных» (далее – закон о персональных данных), а также Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27 июля 2006 № 152-ФЗ «О персональных данных».
1.3. Во исполнение требований части 2 статьи 18.1 закона о персональных данных Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора по адресу: https://teacherofrussia.com/
1.4. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.5. Понятия, содержащиеся в статье 3 закона о персональных данных, используются в настоящей Политике с аналогичным значением.
1.6. В настоящей Политике также используются следующие термины:
1.6.1. персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 1.6.2. пользователь – любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу закона о персональных данных;
1.6.3. сервисы Сайта – интерактивные (диалоговые) программные компоненты на страницах Сайта, используемые для интеграции с информационными системами и предоставляющие пользователям Сайта определенные возможности по доступу к информации на Сайт
1.6.4. оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
1.6.5. обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: − сбор; − запись; − систематизацию; − накопление; − хранение; − уточнение (обновление, изменение); − извлечение; 3 − использование; − передачу (распространение, предоставление, доступ); − обезличивание; − блокирование; − удаление(уничтожение);
1.6.6. автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
1.6.7. распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
1.6.8. предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
1.6.9. блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных)
1.6.10. удаление(уничтожение) персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
1.6.11. обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; 1.6.12. информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
1.6.13. трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Правовыми основаниями обработки персональных данных Оператором являются: 2.1.1. Конституция Российской Федерации;
2.1.2. Гражданский кодекс Российской Федерации;
2.1.3. Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
2.1.4. Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
2.1.6. Указ Президента Российской Федерации от 06 марта 1997 года № 188 «Об утверждении Перечня сведений конфиденциального характера»;
2.1.7. Постановление Правительства Российской Федерации от 01 ноября 2012 года № 1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных»;
2.1.8. приказ Федеральной службы по техническому и экспортному контролю России от 18 февраля 2013 года № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
2.1.9. приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 24 февраля 2021 года № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения»;
2.1.10. согласие на обработку персональных данных на Сайте.
Согласие Пользователя на обработку персональных данных, выражается Пользователем путем совершения конклюдентных действий (использование Сайта, заполнение форм).
3. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И ПОЛЬЗОВАТЕЛЕЙ САЙТА
3.1. Права и обязанности Оператора.
3.1.1. Оператор обязан:
3.1.1.1. обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами;
3.1.1.2. не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством Российской Федерации;
3.1.1.3. осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных законом о персональных данных;
3.1.1.4. организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;
3.1.1.5. рассматривать обращения Пользователя (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
3.1.1.6. предоставлять Пользователю (его законному представителю) возможность безвозмездного доступа к его персональным данным;
3.1.1.7. принимать меры по уточнению, блокированию, уничтожению персональных данных Пользователя в случаях, установленных законом о персональных данных.
3.1.2. Оператор имеет право:
3.1.2.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено другими федеральными законами;
3.1.2.2. поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом.
3.1.2.3. в случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку персональных данных без согласия Пользователя при наличии следующих оснований:
− осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;
− обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия;
− обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-разыскной деятельности, об исполнительном производстве, уголовно-процессуальным, уголовно-исполнительным законодательством Российской Федерации;
− обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации о гражданстве Российской Федерации.
3.1.2.4. требовать от Пользователя своевременного уточнения предоставленных персональных данных.
3.2. Права и обязанности Пользователя.
3.2.1. Пользователь обязан:
3.2.1.2. обеспечивать достоверность предоставляемых Оператору персональных данных, необходимых для целей обработки
3.2.1.3. предоставлять Оператору при необходимости сведения для уточнения (обновления, изменения) предоставленных персональных данных.
3.2.2. Пользователь имеет право:
3.2.2.1. на полную информацию, касающуюся обработки его персональных данных Оператором, за исключением случаев, предусмотренных законодательством Российской Федерации;
3.2.2.2. уточнение его персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; 3.2.2.3. отзыв согласия на обработку персональных данных;
3.2.2.4. принятие предусмотренных законом мер по защите своих прав;
3.2.2.5. обжалование в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерных действий или бездействия Оператора при обработке его персональных данных;
3.2.2.6. дачу предварительного согласия на обработку персональных данных в целях получения рекламы.
Оператор и Пользователи также имеют иные права и несут иные обязанности, предусмотренные законодательством Российской Федерации.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.2. Персональные данные Пользователя Оператор обрабатывает в следующих целях:
4.2.1. идентификации Пользователя, зарегистрированного на Сайте;
4.2.2. информирования о работе Сайта (Сервисов), контроля и улучшения качества Сервисов;
4.2.3. предоставления Пользователю доступа к персонализированным ресурсам Сайта; 4.2.4. установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, выполнения работ, обработку запросов и заявок от Пользователя;
4.2.5. определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества с использованием персональных данных Пользователя на Сайте;
4.2.6. анализа поведения Пользователей на Сайте для улучшения его работы, содержания и удобства использования;
4.2.7.выполнения обязательств Оператора перед Пользователем(ями) в отношении использования Сайта.
5. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор может обрабатывать персональные данные следующих Пользователей: посетители сайта Оператора, участники мероприятий, партнерских образовательных организаций.
5.2. К персональным данным, обрабатываемым Оператором, относятся
5.2.1 фамилия, имя, отчество Пользователя;
5.2.2 место проживания, адрес регистрации, гражданство;
5.2.3 номер мобильного телефона;
5.2.4 адрес электронной почты (e-mail);
5.2.5. образование;
5.2.6. ученая степень;
5.2.7. о персональном составе педагогических работников с указанием уровня образования, квалификации и опыта работы;
5.2.8. дата рождения;
5.2.9. место рождения;
5.2.10. паспортные данные;
5.2.11. данные документов об образовании, профессия, должность;
5.2.12. логин и пароль Пользователя;
5.2.13.сесейное положение;
5.2.14.пол;
5.2.15.СНИЛС,ИНН;
5.2.16.данные документа, содержащиеся в свидетельстве о рождении;
5.2.17.реквизиты банковской карты, номер расчетного счета, номер лицевого счета;
5.2.18.сведения о трудовой деятельности;
5.2.19.сведения о воинском учете;
5.2.20.отношение к воинской обязанности;
5.2.21.фото-видео изображение лица;
5.2.22.данные голоса человека;
5.3. Оператор использует небольшие текстовые файлы cookies, хранимые на компьютере Пользователя, для содействия настройки пользовательского интерфейса в соответствии с предпочтениями Пользователей. Однако если Пользователь не желает использовать файлы cookies, большинство браузеров позволяют Пользователям отказаться от их получения. В таком случае действие некоторых функций веб-сайта может быть ограничено. При желании, после завершения визита на веб-сайт оператора Пользователь может удалить файлы cookies из своей системы.
5.4. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки, предусмотренным в разделе 4 настоящей Политики.
5.5. Обработка биометрических персональных данных, специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации следующими способами: − неавтоматизированная обработка персональных данных; − автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой; − смешанная обработка персональных данных.
6.2.Перечень действий, совершаемых Оператором с персональными данными Пользователя
): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, извлечение, удаление, передача(предоставление, доступ)
6.3.Обработка персональных данных осуществляется Оператором при условии получения согласия Пользователя (далее – Согласие), полученного в соответствии с требованиями закона о персональных данных, за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия.
6.4. Пользователь принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.
6.5. Пользователь дает согласие Оператору на обработку данных любым способом и использованием средств автоматизации или без их использования, включая, но не ограничиваясь: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных Пользователя.
6.6. Некоторые способы использования Сайта и сервисы могут потребовать передачу персональных данных Пользователя третьим лицам, а также в информационные системы обработки информации Оператора. Выбирая такие способы использования Сайта и его сервисов, Пользователь соглашается на передачу персональных данных третьим лицам. 6.7 Некоторые способы использования Сайта и его отдельных сервисов предполагаю, что часть персональных данных Пользователя становиться общедоступной. Выбирая такие способы использования Сайта и его сервисов, Пользователь соглашается с тем, что некоторая часть персональных данных Пользователя становиться общедоступной.
6.8. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором с Пользователем или действующим законодательством. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных или утрата необходимости в достижении этих целей, истечение срока действия Согласия или отзыв Согласия Пользователем, а также выявление неправомерной обработки персональных данных.
6.9 Согласие может быть отозвано следующим способом: направлением письменного уведомления по адресу регистрации Оператора.
6.10. Оператор осуществляет распространение персональных данных, разрешенных Пользователем для распространения, то есть производит действия, направленные на их раскрытие неопределенному кругу лиц, с соблюдением требований, запретов и условий, установленных частью 9 статьей 9, статьей 10.1 закона о персональных данных. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Пользователя, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных Пользователем для распространения, оформляется отдельно от иных согласий Пользователя на обработку его персональных данных с учетом Требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утвержденных Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 24 февраля 2021 года № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения».
6.11. Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. 6.12. Обработка персональных данных Пользователя осуществляется с его согласия и в соответствии с принципами, установленными законодательством Российской Федерации. Согласие предоставляется автоматическим способом при помощи диалогового окна.
6.13. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или действующим законодательством Российской Федерации.
6.14. В отношении персональных данных сохраняется конфиденциальность, кроме случаев, когда Пользователь добровольно предоставляет информацию о себе для общего доступа неограниченному кругу лиц.
6.15. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:
− пользователь явно выразил свое согласие на такие действия; передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры (по запросу суда, правоохранительных органов и т.д.). 6.16.Трансграничная передача персональных данных Оператором не осуществляется.
6.17. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор информирует Пользователя об этом в течение трех рабочих дней с момента установления факта неправомерной передачи.
6.18. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных Пользователя.
6.19. Собираемые Оператором персональные данные Пользователей позволяют направлять Пользователю уведомления о новых событиях и различных мероприятиях. 6.20. Оператор использует персональные данные Пользователя для отправки важных уведомлений об изменениях положений, условий, политик и иных документов.
7. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь.
7.2 Персональные данные Пользователей хранятся на электронных носителях(компьютер) и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований действующего законодательства.
7.3. Персональные данные обрабатываются до тех пор, пока у Оператора сохраняются законные основания для их обработки (согласие Пользователя, законный интерес, исполнение договора).
8. ОТВЕТЫ НА ЗАПРОСЫ ПОЛЬЗОВАТЕЛЕЙ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
8.1. Оператор отвечает на запросы и обращения Пользователя (его представителя) об осуществляемой им обработке персональных данных в следующем порядке:
8.8.1 Для реализации своих прав, а также для всех вопросов, связанных с настоящей Политикой, Пользователь может направить официальный запрос по контактным данным, указанным на Сайте в разделе Контакты.
8.8.2 Оператор обязуется рассмотреть такое обращение в срок, не превышающий десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет запрошенные сведения субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Оператор вправе вносить изменения в Политику без согласия Пользователя.
9.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Новая редакция Политики применяется к отношениям, возникшим после введения ее в действие. Рекомендуется регулярно проверять действие настоящей Политики на предмет возможных изменений.
9.3. Все предложения или вопросы по Политике следует сообщать на адрес: 443086, Обл. Самарская, г. Самара, ул. Мичурина, д. 128, литера А, ком. 27.
9.4. Действующая редакция Политики конфиденциальности всегда доступна на странице по адресу: https://успешная-школа.рф.