1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемых Частным образовательным учреждением дополнительного профессионального образования «Институт курортной медицины и туризма» (ЧОУ ДПО «Институт курортной медицины и туризма»), далее — Оператор.
1.2. Оператор находится по адресу: 354008, Краснодарский край, г. Сочи, ул. Клубничная, д. 2А.
1.3. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Политика применяется ко всей информации, содержащей персональные данные, которую Оператор получает и обрабатывает в процессе своей деятельности, в том числе при взаимодействии с обучающимися, слушателями, работниками, соискателями, представителями контрагентов и иными физическими лицами.
1.5. Настоящая Политика является общедоступным документом и размещается в информационно-телекоммуникационной сети «Интернет» на сайте Оператора ciktoin.ru.
1.6. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивая её достижением конкретных, заранее определённых и законных целей, и не допускает обработку персональных данных, несовместимую с целями их сбора.
2. Основные права и обязанности Оператора
2.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и документы, содержащие персональные данные;
— требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных;
— продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных.
2.2. Оператор обязан:
— организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
— предоставлять субъекту персональных данных по его обращению информацию, касающуюся обработки его персональных данных;
— принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
— принимать меры по уточнению, блокированию или уничтожению персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями законодательства Российской Федерации;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию в случаях и сроки, установленные законодательством Российской Федерации;
— обеспечивать неограниченный доступ к настоящей Политике.
3. Основные права субъекта персональных данных
3.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
— требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании такого согласия;
— требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— принимать предусмотренные законом меры по защите своих прав и законных интересов;
— обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.
3.2. Субъект персональных данных обязан предоставлять Оператору достоверные сведения о себе в случаях, когда предоставление таких сведений необходимо для возникновения, исполнения или прекращения правоотношений с Оператором, а также своевременно сообщать об изменении предоставленных данных.
4. Цели обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных в следующих целях:
— осуществление образовательной деятельности, в том числе организация обучения по дополнительным профессиональным программам, программам повышения квалификации и профессиональной переподготовки;
— приём, оформление и сопровождение обучающихся и слушателей, ведение установленного учёта результатов обучения и оформление документов об образовании и (или) квалификации;
— исполнение договоров об оказании образовательных услуг, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных;
— выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации в сфере образования;
— ведение кадровой работы, бухгалтерского, налогового и иного предусмотренного законодательством учёта в отношении работников Оператора;
— рассмотрение обращений граждан и организаций и предоставление ответов на них;
— заключение и исполнение договоров с физическими лицами, индивидуальными предпринимателями и представителями контрагентов;
— обеспечение функционирования и безопасности сайта Оператора, а также предоставление пользователям доступа к размещённой на сайте информации.
4.2. Обработка персональных данных не должна быть избыточной по отношению к заявленным целям их обработки. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
5. Категории субъектов персональных данных и перечень обрабатываемых персональных данных
5.1. Оператор может осуществлять обработку персональных данных следующих категорий субъектов:
— обучающихся и слушателей;
— работников и бывших работников Оператора;
— кандидатов на замещение вакантных должностей;
— физических лиц, заключивших с Оператором гражданско-правовые договоры;
— представителей юридических лиц и индивидуальных предпринимателей, являющихся контрагентами Оператора;
— лиц, направляющих Оператору обращения, заявления и запросы, в том числе по вопросам получения образования и оказания образовательных услуг;
— посетителей сайта Оператора.
5.2. В отношении обучающихся и слушателей Оператор может обрабатывать следующие персональные данные:
— фамилия, имя, отчество;
— дата и место рождения;
— паспортные данные;
— адрес регистрации и (или) места жительства;
— страховой номер индивидуального лицевого счёта (СНИЛС);
— сведения о предыдущем образовании, в том числе сведения о документе об образовании и квалификации;
— номер телефона;
— адрес электронной почты;
— сведения, необходимые для организации образовательного процесса, оформления обучения и выдачи документов об образовании и (или) квалификации.
5.3. В отношении работников и бывших работников Оператор может обрабатывать следующие персональные данные:
— фамилия, имя, отчество;
— дата и место рождения;
— паспортные данные;
— адрес регистрации и (или) места жительства;
— страховой номер индивидуального лицевого счёта (СНИЛС);
— идентификационный номер налогоплательщика (ИНН);
— сведения об образовании, квалификации, профессиональной переподготовке и повышении квалификации, в том числе сведения о соответствующих документах;
— сведения о трудовой деятельности, трудовом стаже, занимаемой должности и трудовой функции;
— сведения, содержащиеся в трудовых договорах, приказах о приёме на работу, переводе и увольнении и иных кадровых документах;
— номер телефона;
— адрес электронной почты;
— иные персональные данные, обработка которых необходима для осуществления трудовых отношений и выполнения обязанностей Оператора как работодателя в соответствии с законодательством Российской Федерации.
5.4. В отношении кандидатов на замещение вакантных должностей Оператор может обрабатывать следующие персональные данные:
— фамилия, имя, отчество;
— дата рождения;
— номер телефона;
— адрес электронной почты;
— сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
— сведения о трудовой деятельности, стаже и опыте работы;
— сведения, содержащиеся в резюме и иных документах, предоставленных кандидатом для рассмотрения вопроса о трудоустройстве.
5.5. В отношении физических лиц, заключивших с Оператором гражданско-правовые договоры, а также представителей контрагентов Оператор может обрабатывать следующие персональные данные:
— фамилия, имя, отчество;
— должность и место работы — для представителей контрагентов;
— номер телефона;
— адрес электронной почты;
— реквизиты документов и иные сведения, необходимые для заключения и исполнения договора;
— банковские реквизиты — в случаях, когда они необходимы для осуществления расчётов;
— иные персональные данные, предоставленные субъектом и необходимые для исполнения договорных обязательств.
5.6. В отношении лиц, направляющих Оператору обращения, заявления и запросы, в том числе по вопросам получения образования и оказания образовательных услуг, Оператор может обрабатывать следующие персональные данные:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— почтовый адрес — если он указан субъектом;
— иные персональные данные, содержащиеся в обращении, заявлении или запросе и необходимые для его рассмотрения и подготовки ответа.
5.7. В отношении посетителей сайта Оператор может обрабатывать следующие данные:
— технические данные, автоматически передаваемые при посещении сайта, в том числе IP-адрес, сведения о браузере и устройстве, дата и время обращения к сайту, сведения о запрашиваемых страницах;
— файлы cookie, необходимые для функционирования сайта и сохранения выбранных пользователем настроек использования файлов cookie.
5.8. Оператор не использует файлы cookie для целей, не связанных с обеспечением функционирования сайта, без получения соответствующего согласия пользователя в случаях, когда такое согласие требуется законодательством Российской Федерации.
6. Правовые основания обработки персональных данных
6.1. Правовыми основаниями обработки персональных данных Оператором являются:
— Конституция Российской Федерации;
— Трудовой кодекс Российской Федерации;
— Налоговый кодекс Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
— иные нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора и отношения, связанные с обработкой персональных данных;
— устав и иные локальные нормативные акты Оператора;
— договоры, заключаемые между Оператором и субъектами персональных данных;
— согласия субъектов персональных данных на обработку их персональных данных в случаях, когда получение такого согласия требуется законодательством Российской Федерации.
6.2. Оператор осуществляет обработку персональных данных без согласия субъекта в случаях, когда такая обработка допускается законодательством Российской Федерации.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных Оператором осуществляется с использованием средств автоматизации и без использования таких средств.
7.2. Обработка персональных данных может включать сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
7.3. Оператор осуществляет обработку только тех персональных данных, которые необходимы для достижения целей, указанных в настоящей Политике.
7.4. Персональные данные могут передаваться государственным органам, государственным информационным системам и реестрам в случаях и объёме, предусмотренных законодательством Российской Федерации.
7.5. Передача персональных данных иным третьим лицам осуществляется при наличии законного основания, в том числе согласия субъекта персональных данных, если получение такого согласия требуется законодательством Российской Федерации.
7.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
8. Сроки обработки и хранения персональных данных
8.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или иным законным основанием.
8.2. Сроки хранения персональных данных определяются с учётом целей обработки, требований законодательства Российской Федерации и установленных сроков хранения документов, содержащих персональные данные.
8.3. Персональные данные обучающихся и слушателей после окончания обучения хранятся в течение сроков, установленных законодательством Российской Федерации и локальными документами Оператора для соответствующих видов документов.
8.4. Персональные данные работников и бывших работников хранятся в течение сроков, предусмотренных законодательством Российской Федерации для соответствующих кадровых, бухгалтерских, налоговых и иных документов.
8.5. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
9. Прекращение обработки и уничтожение персональных данных
9.1. Оператор прекращает обработку персональных данных при достижении целей их обработки, утрате необходимости в достижении таких целей, а также в иных случаях, предусмотренных законодательством Российской Федерации.
9.2. При достижении цели обработки персональных данных Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено законодательством Российской Федерации, договором или иным соглашением с субъектом персональных данных либо если у Оператора отсутствуют иные предусмотренные законом основания для продолжения обработки персональных данных.
9.3. В случае отзыва субъектом согласия на обработку персональных данных Оператор прекращает их обработку и, если сохранение персональных данных более не требуется для целей обработки и отсутствуют иные предусмотренные законодательством основания для продолжения обработки, уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва.
9.4. При выявлении неточных персональных данных Оператор принимает меры по их уточнению, а при выявлении неправомерной обработки — по прекращению такой обработки, блокированию или уничтожению персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
9.5. В случае отсутствия возможности уничтожения персональных данных в установленный законодательством срок Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок, установленный законодательством Российской Федерации.
9.6. Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего использования соответствующих персональных данных. Факт уничтожения персональных данных подтверждается в порядке, установленном законодательством Российской Федерации.
10. Заключительные положения
10.1. Субъект персональных данных вправе получить информацию, касающуюся обработки его персональных данных, обратившись к Оператору лично либо направив письменное обращение по адресу: 354008, Краснодарский край, г. Сочи, ул. Клубничная, д. 2А.
10.2. Обращения по вопросам обработки и защиты персональных данных также могут направляться на адрес электронной почты Оператора: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript..
10.3. Настоящая Политика действует бессрочно до замены её новой редакцией.
10.4. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных или деятельности Оператора. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.
10.5. Актуальная редакция Политики размещается в свободном доступе на сайте Оператора ciktoin.ru.
