Политика обработки персональных данных

1. Общие положения
1.1. Настоящая Политика обработки персональных данных ИПК «Конверсия» определяет цели обработки персональных данных, категории субъектов персональных данных, категории и перечень обрабатываемых персональных данных, способы, сроки обработки и хранения персональных данных, порядок их уничтожения при достижении целей обработки или при наступлении иных законных оснований, а также меры, принимаемые ИПК «Конверсия» для защиты персональных данных.
1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» и иными нормативными правовыми актами Российской Федерации в области персональных данных и образования.
1.3. Цель настоящей Политики — обеспечить защиту прав и свобод физических лиц при обработке их персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика распространяется на все персональные данные, которые ИПК «Конверсия» обрабатывает с использованием средств автоматизации и без использования таких средств.
1.5. Настоящая Политика размещается в свободном доступе на сайте ИПК «Конверсия»: ipk-konversia.ru.

2. Оператор персональных данных
2.1. Оператором персональных данных является: Частное учреждение дополнительного профессионального образования Институт повышения квалификации «Конверсия» — Высшая школа бизнеса (ИПК «Конверсия») ОГРН: 1 027 600 680 623 ИНН: 7 606 026 497 Адрес: 150 003, Ярославская область, г. Ярославль, ул. Советская, д. 80 Адрес электронной почты: info@ipk-konversia.ru Телефон: +7 (4852) 67-19-69 Сайт: ipk-konversia.ru
2.2. Ответственным за организацию обработки персональных данных является лицо, назначенное приказом руководителя ИПК «Конверсия».

3. Основные понятия
3.1. В настоящей Политике используются следующие основные понятия: персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу; оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными; обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных; автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники; распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц; предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц; блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных; уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных; обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; субъект персональных данных — физическое лицо, к которому относятся персональные данные; сайт — сайт ИПК «Конверсия», размещённый в сети Интернет по адресу ipk-konversia.ru; трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

4. Принципы обработки персональных данных
4.1. ИПК «Конверсия» осуществляет обработку персональных данных на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
4.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.4. Обработке подлежат только персональные данные, которые соответствуют целям их обработки.
4.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
4.6. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки.
4.7. ИПК «Конверсия» принимает меры по обеспечению точности, достаточности и актуальности персональных данных.
4.8. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

5. Категории субъектов персональных данных
5.1. ИПК «Конверсия» может обрабатывать персональные данные следующих категорий субъектов: посетителей сайта ipk-konversia.ru; лиц, направляющих обращения и заявки через формы сайта, электронную почту или иные каналы связи; лиц, желающих пройти обучение, и кандидатов на обучение; слушателей и обучающихся по программам дополнительного профессионального образования; заказчиков образовательных услуг и их представителей, в том числе работников организаций-заказчиков, направленных на обучение; участников мероприятий, консультаций, практикумов и иных проектов ИПК «Конверсия»; работников и преподавателей ИПК «Конверсия»; кандидатов на трудоустройство в ИПК «Конверсия»; иных лиц, взаимодействующих с ИПК «Конверсия» в рамках его деятельности.

6. Цели обработки персональных данных
6.1. ИПК «Конверсия» обрабатывает персональные данные в следующих целях: приём и обработка обращений, заявок и запросов, направленных через сайт, электронную почту или иные каналы связи; подбор образовательной программы по запросу субъекта персональных данных; обратная связь с лицами, направившими обращение; информирование о программах обучения, форматах участия и условиях их прохождения; заключение, исполнение, изменение и прекращение договоров об оказании образовательных и иных услуг; оказание образовательных услуг, организация и проведение обучения по программам дополнительного профессионального образования; ведение учёта слушателей и результатов обучения; оформление и выдача документов о квалификации, документов об обучении, сертификатов, актов и иных документов по итогам обучения; внесение сведений о выданных документах об образовании и (или) о квалификации в Федеральную информационную систему «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении» (ФИС ФРДО); организация и проведение консультаций, практикумов, мероприятий и проектов; ведение бухгалтерского, налогового, кадрового и управленческого учёта; исполнение обязанностей работодателя в отношении работников ИПК «Конверсия»; рассмотрение резюме и обращений кандидатов на трудоустройство; обеспечение корректной работы сайта ipk-konversia.ru; анализ работы сайта и улучшение пользовательского опыта; исполнение требований законодательства Российской Федерации; защита прав и законных интересов ИПК «Конверсия».
6.2. ИПК «Конверсия» не использует персональные данные для рекламных и маркетинговых рассылок без отдельного согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации.

7. Состав обрабатываемых персональных данных
7.1. В зависимости от цели обработки ИПК «Конверсия» может обрабатывать следующие персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; наименование организации; должность; сведения, содержащиеся в тексте обращения, заявки, письма или сообщения; сведения об образовании, необходимые для зачисления на программу и оформления документов об обучении; сведения, необходимые для заключения и исполнения договора об оказании образовательных услуг; паспортные данные, СНИЛС — в случаях, когда это необходимо для оформления документов о квалификации, документов об обучении, внесения сведений в ФИС ФРДО, заключения или исполнения договора либо выполнения требований законодательства Российской Федерации; адрес регистрации или адрес для направления документов — при необходимости; ИНН и иные сведения, необходимые для оформления документов, налогового, бухгалтерского, кадрового или иного обязательного учёта; сведения об участии в программах обучения, консультациях, практикумах, мероприятиях и проектах ИПК «Конверсия» и их результатах; технические данные, автоматически передаваемые при использовании сайта или направлении формы на сайте, включая IP-адрес, сведения о браузере и устройстве, дату и время посещения сайта или направления формы; иные сведения, предоставленные субъектом персональных данных самостоятельно.
7.2. ИПК «Конверсия» не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
7.3. ИПК «Конверсия» не обрабатывает биометрические персональные данные.
7.4. ИПК «Конверсия» не размещает персональные данные субъектов в открытом доступе и не распространяет персональные данные без отдельного согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации.

8. Правовые основания обработки персональных данных
8.1. Правовыми основаниями обработки персональных данных являются: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; иные нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с деятельностью ИПК «Конверсия»; устав и иные локальные акты ИПК «Конверсия»; договоры, заключаемые между ИПК «Конверсия» и субъектами персональных данных; согласия субъектов персональных данных на обработку их персональных данных; необходимость обработки персональных данных для заключения или исполнения договора, стороной которого является субъект персональных данных; необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации; осуществление прав и законных интересов ИПК «Конверсия», при условии что при этом не нарушаются права и свободы субъекта персональных данных.

9. Порядок обработки персональных данных
9.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
9.2. ИПК «Конверсия» может совершать с персональными данными следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение, обновление, изменение; извлечение; использование; передача в случаях, предусмотренных настоящей Политикой, договором, согласием субъекта персональных данных или законодательством Российской Федерации; обезличивание; блокирование; удаление; уничтожение.
9.3. Персональные данные, направленные через формы сайта ipk-konversia.ru, поступают на корпоративную электронную почту ИПК «Конверсия»: info@ipk-konversia.ru.
9.4. Для обеспечения работы сайта, приёма и обработки обращений ИПК «Конверсия» может использовать технические сервисы, включая сервис конструктора сайта Tilda, корпоративную электронную почту, хостинговые, почтовые и иные технические сервисы.
9.5. ИПК «Конверсия» не передаёт персональные данные третьим лицам, за исключением случаев, когда такая передача необходима для достижения целей обработки персональных данных, исполнения договора, обеспечения работы сайта и электронной почты, выполнения требований законодательства Российской Федерации (в том числе передачи сведений в ФИС ФРДО) либо защиты прав и законных интересов ИПК «Конверсия».
9.6. В случае поручения обработки персональных данных другому лицу ИПК «Конверсия» обеспечивает, чтобы такое лицо обрабатывало персональные данные только в целях и объёме, определённых поручением Оператора, договором, согласием субъекта персональных данных или законодательством Российской Федерации.
9.7. Лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

10. Использование файлов cookie и технических данных
10.1. Сайт ipk-konversia.ru может использовать файлы cookie и аналогичные технические данные для обеспечения корректной работы сайта, анализа посещаемости, улучшения структуры и содержания сайта.
10.2. Файлы cookie могут содержать сведения о действиях пользователя на сайте, используемом устройстве, браузере, дате и времени посещения сайта, источнике перехода и иных технических параметрах.
10.3. Технические файлы cookie, необходимые для функционирования сайта, используются на основании законного интереса Оператора в обеспечении работоспособности сайта. Аналитические и иные необязательные файлы cookie используются на основании согласия пользователя, выражаемого через баннер согласия на использование cookie при посещении сайта.
10.4. Пользователь может в любой момент отказаться от необязательных файлов cookie через баннер согласия, а также ограничить или запретить использование файлов cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.
10.5. Если на сайте используются системы веб-аналитики, счётчики посещаемости или иные аналогичные инструменты, обработка технических данных осуществляется в целях анализа работы сайта и улучшения пользовательского опыта.
10.6. Если на сайте используются рекламные пиксели, ретаргетинг или иные маркетинговые технологии, ИПК «Конверсия» обеспечивает получение необходимых согласий в случаях, предусмотренных законодательством Российской Федерации.

11. Сроки обработки и хранения персональных данных
11.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки персональных данных.
11.2. Персональные данные, полученные через форму обратной связи на сайте, хранятся до достижения цели обращения, но не более 3 лет с даты направления обращения, если более длительный срок хранения не предусмотрен законодательством Российской Федерации, договором или последующими отношениями между субъектом персональных данных и ИПК «Конверсия».
11.3. Персональные данные, обрабатываемые в рамках договорных и образовательных отношений, хранятся в течение срока действия договора и срока хранения документов, установленного законодательством Российской Федерации, в том числе законодательством об образовании и архивным законодательством.
11.4. Персональные данные работников ИПК «Конверсия» хранятся в сроки, установленные трудовым, налоговым, бухгалтерским и архивным законодательством Российской Федерации.
11.5. По достижении целей обработки персональных данных, истечении срока хранения или при утрате необходимости в обработке персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.

12. Основные права и обязанности Оператора
12.1. ИПК «Конверсия» имеет право: самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных; поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора или иного законного основания; продолжить обработку персональных данных после отзыва субъектом персональных данных согласия при наличии иных законных оснований для такой обработки; защищать свои права и законные интересы в порядке, предусмотренном законодательством Российской Федерации.
12.2. ИПК «Конверсия» обязано: организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации; обеспечивать конфиденциальность персональных данных; принимать необходимые правовые, организационные и технические меры для защиты персональных данных; отвечать на обращения и запросы субъектов персональных данных и их представителей в порядке и сроки, предусмотренные законодательством Российской Федерации; сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию в случаях и порядке, предусмотренных законодательством Российской Федерации; прекращать обработку персональных данных и обеспечивать их уничтожение в случаях, предусмотренных законодательством Российской Федерации; исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

13. Права субъекта персональных данных
13.1. Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных; требовать уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации; возражать против обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации; обжаловать действия или бездействие ИПК «Конверсия» в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке; осуществлять иные права, предусмотренные законодательством Российской Федерации.
13.2. Для реализации своих прав субъект персональных данных может направить обращение в ИПК «Конверсия»: на адрес электронной почты: info@ipk-konversia.ru; по адресу: 150 003, Ярославская область, г. Ярославль, ул. Советская, д. 80.
13.3. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные для обратной связи, суть обращения и сведения, позволяющие идентифицировать обращение субъекта персональных данных.

14. Отзыв согласия на обработку персональных данных
14.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путём направления соответствующего обращения в ИПК «Конверсия».
14.2. Отзыв согласия может быть направлен: на адрес электронной почты: info@ipk-konversia.ru; по адресу: 150 003, Ярославская область, г. Ярославль, ул. Советская, д. 80.
14.3. После получения отзыва согласия ИПК «Конверсия» прекращает обработку персональных данных и обеспечивает их удаление или уничтожение, если отсутствуют иные законные основания для продолжения обработки персональных данных.

15. Порядок рассмотрения обращений субъектов персональных данных
15.1. Субъект персональных данных вправе направить в ИПК «Конверсия» обращение по вопросам обработки его персональных данных, включая запрос о предоставлении сведений, касающихся обработки персональных данных, требование об уточнении, блокировании, прекращении обработки или уничтожении персональных данных.
15.2. Обращение может быть направлено: на адрес электронной почты: info@ipk-konversia.ru; по адресу: 150 003, Ярославская область, г. Ярославль, ул. Советская, д. 80.
15.3. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные для обратной связи, суть обращения, а также сведения, позволяющие подтвердить факт взаимодействия субъекта персональных данных с ИПК «Конверсия».
15.4. ИПК «Конверсия» рассматривает обращение субъекта персональных данных и предоставляет ответ в срок, установленный законодательством Российской Федерации.
15.5. В случае необходимости срок предоставления ответа может быть продлён в порядке, предусмотренном законодательством Российской Федерации, с направлением субъекту персональных данных мотивированного уведомления о причинах продления срока.
15.6. Если обращение не позволяет идентифицировать субъекта персональных данных или подтвердить факт обработки его персональных данных ИПК «Конверсия», Оператор вправе запросить дополнительные сведения, необходимые для рассмотрения обращения.
15.7. Сведения, касающиеся обработки персональных данных, предоставляются субъекту персональных данных в доступной форме. В таких сведениях не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
15.8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в случаях, предусмотренных федеральными законами.

16. Меры по защите персональных данных
16.1. ИПК «Конверсия» принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
16.2. К таким мерам могут относиться: назначение ответственного за организацию обработки персональных данных; принятие локальных документов по вопросам обработки и защиты персональных данных; ограничение доступа к персональным данным; использование паролей и иных средств ограничения доступа; контроль доступа к корпоративной электронной почте и документам; хранение документов с персональными данными в местах, исключающих свободный доступ третьих лиц; ознакомление лиц, имеющих доступ к персональным данным, с требованиями законодательства Российской Федерации и локальными документами ИПК «Конверсия»; принятие мер по восстановлению доступа к персональным данным в случае необходимости; удаление или уничтожение персональных данных по достижении целей обработки или при утрате необходимости в их обработке.

17. Актуализация, блокирование и уничтожение персональных данных
17.1. В случае подтверждения факта неточности персональных данных ИПК «Конверсия» уточняет персональные данные на основании сведений, представленных субъектом персональных данных, его представителем или иным законным способом.
17.2. В случае выявления неправомерной обработки персональных данных ИПК «Конверсия» прекращает неправомерную обработку персональных данных и принимает меры по устранению допущенных нарушений.
17.3. Персональные данные подлежат уничтожению или обезличиванию в следующих случаях: достижение целей обработки персональных данных; утрата необходимости в достижении целей обработки персональных данных; истечение срока хранения персональных данных; отзыв субъектом персональных данных согласия на обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки; выявление неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно; иные случаи, предусмотренные законодательством Российской Федерации.
17.4. Персональные данные, полученные через формы сайта, подлежат удалению после достижения цели обращения, но не позднее срока, указанного в настоящей Политике, если более длительное хранение не требуется в связи с заключением договора, исполнением обязательств, ведением учёта или исполнением требований законодательства Российской Федерации.
17.5. Уничтожение персональных данных на бумажных носителях осуществляется способом, исключающим возможность дальнейшего восстановления содержания документов.
17.6. Уничтожение персональных данных в электронном виде осуществляется путём удаления соответствующих файлов, записей, сообщений или иных электронных данных из используемых систем и хранилищ, если иное не предусмотрено техническими особенностями используемых сервисов или требованиями законодательства Российской Федерации.
17.7. При необходимости факт уничтожения персональных данных может фиксироваться актом об уничтожении персональных данных.

18. Действия при инцидентах, связанных с персональными данными
18.1. В случае выявления факта неправомерной или случайной передачи, предоставления, распространения персональных данных, неправомерного доступа к персональным данным либо иного инцидента, повлёкшего нарушение прав субъектов персональных данных, ИПК «Конверсия» принимает меры по выявлению причин инцидента, ограничению последствий и восстановлению нарушенных прав субъектов персональных данных.
18.2. ИПК «Конверсия» организует внутреннюю проверку обстоятельств инцидента, определяет состав затронутых персональных данных, круг субъектов персональных данных, возможные последствия инцидента и меры по устранению его причин.
18.3. При наличии обязанности уведомления уполномоченного органа ИПК «Конверсия» направляет соответствующие уведомления в Роскомнадзор в порядке и сроки, предусмотренные законодательством Российской Федерации.
18.4. ИПК «Конверсия» принимает меры по предотвращению повторного возникновения аналогичных инцидентов.

19. Трансграничная передача персональных данных и локализация баз данных
19.1. При сборе персональных данных, в том числе посредством сайта ipk-konversia.ru, ИПК «Конверсия» обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда такое требование установлено законодательством Российской Федерации.
19.2. Персональные данные, полученные через формы сайта ipk-konversia.ru, направляются на корпоративную электронную почту ИПК «Конверсия»: info@ipk-konversia.ru.
19.3. При использовании технических сервисов, которые могут повлечь трансграничную передачу персональных данных, ИПК «Конверсия» обеспечивает соблюдение требований законодательства Российской Федерации, включая направление необходимых уведомлений в уполномоченный орган до начала такой передачи, если такая обязанность предусмотрена законодательством Российской Федерации.
19.4. Если трансграничная передача персональных данных не осуществляется, ИПК «Конверсия» указывает это в уведомлении оператора персональных данных и иных документах, где такая информация требуется.

20. Актуализация Политики
20.1. ИПК «Конверсия» вправе вносить изменения в настоящую Политику.
20.2. Новая редакция Политики вступает в силу с момента её размещения на сайте ipk-konversia.ru, если иное не предусмотрено новой редакцией Политики.
20.3. Актуальная редакция Политики постоянно доступна на сайте ipk-konversia.ru.

21. Контактная информация
21.1. По вопросам обработки и защиты персональных данных можно обратиться в ИПК «Конверсия»: Частное учреждение дополнительного профессионального образования Институт повышения квалификации «Конверсия» — Высшая школа бизнеса Адрес: 150 003, Ярославская область, г. Ярославль, ул. Советская, д. 80 Адрес электронной почты: info@ipk-konversia.ru Телефон: +7 (4852) 67-19-69 Сайт: ipk-konversia.ru