1. Общие положения
1.1. Настоящая Политика обработки персональных данных ИПК «Конверсия» (далее - Политика) определяет цели обработки персональных данных, категории субъектов персональных данных, категории и перечень обрабатываемых персональных данных, способы, сроки обработки и хранения персональных данных, порядок их уничтожения при достижении целей обработки или при наступлении иных законных оснований, а также меры, принимаемые Частным учреждением дополнительного профессионального образования Институт повышения квалификации «Конверсия» – Высшая школа бизнеса (далее – ИПК «Конверсия») для защиты персональных данных.
1.2. Цель настоящей Политики – обеспечить защиту прав и свобод физических лиц при обработке их персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика распространяется на обработку персональных данных, осуществляемую ИПК «Конверсия» посредством официального сайта ipk-konversia.ru, его онлайн-форм, файлов cookie и иных технических средств, используемых при функционировании сайта.
1.4. Настоящая Политика размещается в свободном доступе на сайте ИПК «Конверсия»: ipk-konversia.ru.
2. Оператор персональных данных
2.1. Оператором персональных данных является: Частное учреждение дополнительного профессионального образования Институт повышения квалификации «Конверсия» – Высшая школа бизнеса (ИПК «Конверсия») ОГРН: 1 027 600 680 623 ИНН: 7 606 026 497 Адрес: 150 003, Ярославская область, г. Ярославль, ул. Советская, д. 80 Адрес электронной почты: info@ipk-konversia.ru Телефон: +7 (4852) 67-19-69 Сайт: ipk-konversia.ru
2.2. Ответственным за организацию обработки персональных данных является лицо, назначенное приказом руководителя ИПК «Конверсия».
3. Основные понятия
3.1. В настоящей Политике используются следующие основные понятия:
персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу;
оператор – лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными;
обработка персональных данных – любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных;
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
блокирование персональных данных – временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных;
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
субъект персональных данных – физическое лицо, к которому относятся персональные данные;
сайт – сайт ИПК «Конверсия», размещённый в сети Интернет по адресу ipk-konversia.ru;
трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
4. Принципы обработки персональных данных
4.1. ИПК «Конверсия» осуществляет обработку персональных данных на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
4.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.4. Обработке подлежат только персональные данные, которые соответствуют целям их обработки.
4.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
4.6. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки.
4.7. ИПК «Конверсия» принимает меры по обеспечению точности, достаточности и актуальности персональных данных.
4.8. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.
5. Категории субъектов персональных данных
5.1. Посетители официального сайта ИПК «Конверсия».
5.2. Физические лица, направляющие заявки, запросы и обращения посредством формы обратной связи на официальном сайте ИПК «Конверсия», в том числе клиенты и представители контрагентов.
5.3. Контрагенты ИПК «Конверсия» – физические лица, являющиеся исполнителями по гражданско-правовым договорам, сведения о которых размещаются на официальном сайте в качестве экспертов и преподавателей.
6. Цели обработки персональных данных
6.1. В отношении посетителей официального сайта персональные данные обрабатываются в целях обеспечения функционирования и безопасности официального сайта.
6.2. В отношении клиентов и представителей контрагентов, направляющих заявки, запросы и обращения посредством официального сайта, персональные данные обрабатываются в целях: приёма и рассмотрения заявок, запросов и обращений; предоставления ответов на обращения и запросы; взаимодействия с заявителями по вопросам, указанным в направленных ими обращениях и заявках.
6.3. В отношении контрагентов – экспертов и преподавателей, сведения о которых размещаются на официальном сайте, персональные данные обрабатываются в целях продвижения товаров, работ, услуг на рынке, в том числе информирования о реализуемых образовательных программах, экспертном составе и профессиональной деятельности ИПК «Конверсия».
7. Состав обрабатываемых персональных данных
7.1. В отношении посетителей официального сайта при его использовании обрабатываются технические данные, автоматически передаваемые устройством пользователя, включая: IP-адрес; сведения о браузере и устройстве; дату и время посещения сайта; сведения об источнике перехода на сайт; сведения о действиях пользователя на сайте; данные файлов cookie и иные аналогичные технические сведения.
7.2. В отношении физических лиц, направляющих заявки, запросы и обращения посредством формы обратной связи на официальном сайте, обрабатываются следующие персональные данные: имя; номер телефона; содержание заявки, запроса или обращения, включая иные сведения, добровольно указанные заявителем в тексте сообщения и необходимые для рассмотрения обращения и подготовки ответа.
7.3. В отношении контрагентов – экспертов и преподавателей, сведения о которых размещаются на официальном сайте, обрабатываются следующие персональные данные: фамилия, имя, отчество; профессия; должность (при наличии); сведения об образовании и квалификации; сведения о профессиональной деятельности и опыте работы; сведения о профессиональных компетенциях и экспертной специализации; фотографическое изображение лица; сведения об опыте разработки образовательных программ.
8. Правовые основания обработки персональных данных
8.1. Правовыми основаниями обработки персональных данных являются: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; иные нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с деятельностью ИПК «Конверсия»; устав и иные локальные акты ИПК «Конверсия».
9. Порядок обработки персональных данных
9.1. Обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без использования таких средств), с передачей персональных данных по внутренней сети ИПК «Конверсия» и по сети Интернет.
9.2. ИПК «Конверсия» может совершать с персональными данными следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение, обновление, изменение; извлечение; использование; передача в случаях, предусмотренных настоящей Политикой, договором, согласием субъекта персональных данных или законодательством Российской Федерации; обезличивание; блокирование; удаление; уничтожение.
9.3. Персональные данные, направленные через формы сайта ipk-konversia.ru, поступают на корпоративную электронную почту ИПК «Конверсия»: info@ipk-konversia.ru.
9.4. Передача персональных данных третьим лицам осуществляется ИПК «Конверсия» только в случаях и объёме, необходимых для достижения целей обработки персональных данных, исполнения договора, обеспечения функционирования сайта и используемых технических сервисов, выполнения требований законодательства Российской Федерации либо защиты прав и законных интересов ИПК «Конверсия», при наличии соответствующего правового основания.
9.5. В случае поручения обработки персональных данных другому лицу ИПК «Конверсия» обеспечивает, чтобы такое лицо обрабатывало персональные данные только в целях и объёме, определённых поручением Оператора, договором, согласием субъекта персональных данных или законодательством Российской Федерации.
9.6. Лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
10. Использование файлов cookie и технических данных
10.1. Сайт ipk-konversia.ru может использовать файлы cookie и иные аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек и обеспечения безопасности.
10.2. Файлы cookie и иные аналогичные технологии могут содержать или позволять собирать сведения о действиях пользователя на сайте, используемом устройстве, браузере, IP-адресе, дате и времени посещения сайта, источнике перехода, просмотренных страницах, выполненных действиях и иных технических параметрах, необходимых для достижения целей, указанных в пункте 10.1 настоящей Политики.
10.3. Технические файлы cookie, необходимые для функционирования сайта, обеспечения его безопасности, корректного отображения страниц и работы пользовательских форм, используются в объёме, необходимом для предоставления соответствующего функционала. Использование аналитических и иных необязательных файлов cookie осуществляется при наличии предусмотренного законодательством Российской Федерации правового основания.
10.4. Пользователь может в любой момент изменить свои настройки в отношении использования необязательных файлов cookie, если такая возможность реализована на сайте, а также ограничить или запретить использование файлов cookie в настройках своего браузера. При ограничении или запрете использования отдельных файлов cookie некоторые функции сайта могут работать некорректно.
10.5. На момент утверждения настоящей Политики системы веб-аналитики, счётчики посещаемости и иные аналогичные инструменты на сайте не используются. При изменении используемых технологий настоящая Политика подлежит актуализации до начала соответствующей обработки.
10.6. В случае внедрения на сайте рекламных пикселей, ретаргетинга или иных маркетинговых технологий обработка связанных с ними технических данных будет осуществляться только после актуализации настоящей Политики и при получении необходимых согласий пользователя в случаях, предусмотренных законодательством Российской Федерации.
11. Сроки обработки и хранения персональных данных
11.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей их обработки, если иной срок хранения не установлен законодательством Российской Федерации.
11.2. Персональные данные, полученные посредством форм обратной связи и иных онлайн-форм официального сайта, обрабатываются и хранятся в течение срока, необходимого для рассмотрения обращения, предоставления ответа и достижения соответствующей цели обработки, после чего подлежат удалению или уничтожению, если их дальнейшее хранение не требуется законодательством Российской Федерации, договором или иным законным основанием.
11.3. Персональные данные, полученные посредством официального сайта в связи с заключением или исполнением договора, хранятся в течение срока, необходимого для достижения соответствующей цели обработки, а также в течение сроков, установленных законодательством Российской Федерации, если обязанность по их дальнейшему хранению предусмотрена законом.
11.4. Персональные данные экспертов и преподавателей, сведения о которых размещаются на официальном сайте, обрабатываются и хранятся в течение срока, в течение которого сохраняется правовое основание для их размещения на сайте, если иной срок не установлен законодательством Российской Федерации.
11.5. По достижении целей обработки персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации либо отсутствуют иные законные основания для продолжения их обработки.
12. Основные права и обязанности Оператора
12.1. ИПК «Конверсия» имеет право: самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных; поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора или иного законного основания; продолжить обработку персональных данных после отзыва субъектом персональных данных согласия при наличии иных законных оснований для такой обработки; защищать свои права и законные интересы в порядке, предусмотренном законодательством Российской Федерации.
12.2. ИПК «Конверсия» обязано: организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации; обеспечивать конфиденциальность персональных данных; принимать необходимые правовые, организационные и технические меры для защиты персональных данных; отвечать на обращения и запросы субъектов персональных данных и их представителей в порядке и сроки, предусмотренные законодательством Российской Федерации; сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию в случаях и порядке, предусмотренных законодательством Российской Федерации; прекращать обработку персональных данных и обеспечивать их уничтожение в случаях, предусмотренных законодательством Российской Федерации; исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
13. Права субъекта персональных данных
13.1. Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных; требовать уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации; возражать против обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации; обжаловать действия или бездействие ИПК «Конверсия» в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке; осуществлять иные права, предусмотренные законодательством Российской Федерации.
13.2. Для реализации своих прав субъект персональных данных может направить обращение в ИПК «Конверсия»: на адрес электронной почты: info@ipk-konversia.ru; по адресу: 150 003, Ярославская область, г. Ярославль, ул. Советская, д. 80.
13.3. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные для обратной связи, суть обращения и сведения, позволяющие идентифицировать обращение субъекта персональных данных.
14. Отзыв согласия на обработку персональных данных
14.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путём направления соответствующего обращения в ИПК «Конверсия».
14.2. Отзыв согласия может быть направлен: на адрес электронной почты: info@ipk-konversia.ru; по адресу: 150 003, Ярославская область, г. Ярославль, ул. Советская, д. 80.
14.3. После получения отзыва согласия ИПК «Конверсия» прекращает обработку персональных данных и обеспечивает их удаление или уничтожение, если отсутствуют иные законные основания для продолжения обработки персональных данных.
15. Порядок рассмотрения обращений субъектов персональных данных
15.1. Субъект персональных данных вправе направить в ИПК «Конверсия» обращение по вопросам обработки его персональных данных, включая запрос о предоставлении сведений, касающихся обработки персональных данных, требование об уточнении, блокировании, прекращении обработки или уничтожении персональных данных.
15.2. Обращение может быть направлено: на адрес электронной почты: info@ipk-konversia.ru; по адресу: 150 003, Ярославская область, г. Ярославль, ул. Советская, д. 80.
15.3. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные для обратной связи, суть обращения, а также сведения, позволяющие подтвердить факт взаимодействия субъекта персональных данных с ИПК «Конверсия».
15.4. ИПК «Конверсия» рассматривает обращение субъекта персональных данных и предоставляет ответ в срок, установленный законодательством Российской Федерации.
15.5. В случае необходимости срок предоставления ответа может быть продлён в порядке, предусмотренном законодательством Российской Федерации, с направлением субъекту персональных данных мотивированного уведомления о причинах продления срока.
15.6. Если обращение не позволяет идентифицировать субъекта персональных данных или подтвердить факт обработки его персональных данных ИПК «Конверсия», Оператор вправе запросить дополнительные сведения, необходимые для рассмотрения обращения.
15.7. Сведения, касающиеся обработки персональных данных, предоставляются субъекту персональных данных в доступной форме. В таких сведениях не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
15.8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в случаях, предусмотренных федеральными законами.
16. Меры по защите персональных данных
16.1. ИПК «Конверсия» принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
16.2. К таким мерам могут относятся: назначение ответственного за организацию обработки персональных данных; принятие локальных документов по вопросам обработки и защиты персональных данных; ограничение доступа к персональным данным; использование паролей и иных средств ограничения доступа; контроль доступа к корпоративной электронной почте и документам; хранение документов с персональными данными в местах, исключающих свободный доступ третьих лиц; ознакомление лиц, имеющих доступ к персональным данным, с требованиями законодательства Российской Федерации и локальными документами ИПК «Конверсия»; принятие мер по восстановлению доступа к персональным данным в случае необходимости; удаление или уничтожение персональных данных по достижении целей обработки или при утрате необходимости в их обработке.
17. Актуализация, блокирование и уничтожение персональных данных
17.1. В случае подтверждения факта неточности персональных данных ИПК «Конверсия» уточняет персональные данные на основании сведений, представленных субъектом персональных данных, его представителем или иным законным способом.
17.2. В случае выявления неправомерной обработки персональных данных ИПК «Конверсия» прекращает неправомерную обработку персональных данных и принимает меры по устранению допущенных нарушений.
17.3. Персональные данные подлежат уничтожению при достижении целей обработки, утрате необходимости в их достижении, отзыве согласия субъекта персональных данных при отсутствии иных правовых оснований для обработки, а также в иных случаях, предусмотренных законодательством Российской Федерации.
17.4. Персональные данные, полученные через формы сайта, подлежат удалению после достижения цели обращения, но не позднее срока, указанного в настоящей Политике, если более длительное хранение не требуется в связи с заключением договора, исполнением обязательств, ведением учёта или исполнением требований законодательства Российской Федерации.
17.5. Уничтожение персональных данных на бумажных носителях осуществляется способом, исключающим возможность дальнейшего восстановления содержания документов.
17.6. Уничтожение персональных данных в электронном виде осуществляется путём удаления соответствующих файлов, записей, сообщений или иных электронных данных из используемых систем и хранилищ, если иное не предусмотрено техническими особенностями используемых сервисов или требованиями законодательства Российской Федерации.
17.7. При необходимости факт уничтожения персональных данных может фиксироваться актом об уничтожении персональных данных.
18. Действия при инцидентах, связанных с персональными данными
18.1. В случае выявления факта неправомерной или случайной передачи, предоставления, распространения персональных данных, неправомерного доступа к персональным данным либо иного инцидента, повлёкшего нарушение прав субъектов персональных данных, ИПК «Конверсия» принимает меры по выявлению причин инцидента, ограничению последствий и восстановлению нарушенных прав субъектов персональных данных.
18.2. ИПК «Конверсия» организует внутреннюю проверку обстоятельств инцидента, определяет состав затронутых персональных данных, круг субъектов персональных данных, возможные последствия инцидента и меры по устранению его причин.
18.3. При наличии обязанности уведомления уполномоченного органа ИПК «Конверсия» направляет соответствующие уведомления в Роскомнадзор в порядке и сроки, предусмотренные законодательством Российской Федерации.
18.4. ИПК «Конверсия» принимает меры по предотвращению повторного возникновения аналогичных инцидентов.
19. Локализация и трансграничная передача персональных данных
19.1. При сборе персональных данных граждан Российской Федерации ИПК «Конверсия» обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
19.2. Трансграничная передача персональных данных осуществляется ИПК «Конверсия» только в случаях и порядке, предусмотренных законодательством Российской Федерации о персональных данных.
19.3. До начала осуществления деятельности по трансграничной передаче персональных данных ИПК «Конверсия» выполняет предусмотренные законодательством Российской Федерации требования, включая направление в уполномоченный орган уведомления о намерении осуществлять трансграничную передачу персональных данных в случаях, установленных законодательством.
19.4. При использовании внешних технических сервисов ИПК «Конверсия» принимает меры по обеспечению соблюдения требований законодательства Российской Федерации о персональных данных, включая требования к локализации и трансграничной передаче персональных данных.
20. Актуализация Политики
20.1. ИПК «Конверсия» вправе вносить изменения в настоящую Политику.
20.2. Новая редакция Политики вступает в силу с момента её размещения на сайте ipk-konversia.ru, если иное не предусмотрено новой редакцией Политики.
20.3. Актуальная редакция Политики постоянно доступна на сайте ipk-konversia.ru.
21. Контактная информация
21.1. По вопросам обработки и защиты персональных данных можно обратиться в ИПК «Конверсия»: Частное учреждение дополнительного профессионального образования Институт повышения квалификации «Конверсия» – Высшая школа бизнеса Адрес: 150 003, Ярославская область, г. Ярославль, ул. Советская, д. 80 Адрес электронной почты: info@ipk-konversia.ru Телефон: +7 (4852) 67-19-69 Сайт: ipk-konversia.ru