ПОЛИТИКА

ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

г.Владикавказ

1. Предмет
1.1. Настоящая Политика (далее – Политика) подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет политику оператора персональных данных – Автономной некоммерческой организации дополнительного образования «Учебный центр Стартап», в лице Президента Гаглоева Азамата Таймуразовича, действующего на основании Устава (юридический адрес: 362025, РСО-Алания, г. Владикавказ, ул. Бородинская, д. 14, ОГРН: 1111500000699; ИНН: 1513010260, КПП:151301001, (далее – Организация/Оператор/Стартап) в отношении обработки персональных данных, сбор которых осуществляется в том числе с использованием сайта https://centeryes.ru/ (далее – Сайт), и содержит в себе сведения о реализуемых Организацией требованиях к защите таких персональных данных.
1.2. Правовыми основаниями обработки персональных данных являются нормативные правовые акты Российской Федерации, договоры с субъектами персональных данных, а также согласия субъектов персональных данных на их обработку.
1.3. Понятия, содержащиеся в ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», используются в настоящей Политике с аналогичным значением.
1.4. Обработка персональных данных осуществляется с соблюдением конфиденциальности.


2. Принципы обработки персональных данных и их перечень
2.1. Обработка персональных данных Оператором осуществляется на законной и справедливой основе.
2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.5. Содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
2.6. При обработке персональных данных обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных и неточных данных.
2.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем это требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен действующим законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством Российской Федерации.
2.8. Оператор может обрабатывать следующие персональные данные Пользователя:
-Фамилия, имя, отчество Пользователя и Обучающегося;
-Паспортные данные;
-Адрес электронной почты;
-Номер телефона;
-Иную информацию, которую Пользователь сочтет необходимым предоставить и та информация, которая будет необходима для предоставления Пользователю/Обучающемуся образовательных услуг.
2.9. Оператор может осуществлять сбор информации о посещении Сайта пользователями без предоставления соответствующей информации самими пользователями. Такая информация может быть получена с помощью различных методов, средств и инструментов интернет-статистики и настройки (в частности, файлов Cookie).
2.10. Если пользователь Сайта не согласен с тем, что файлы Cookie сохраняются на его устройстве, он может самостоятельно отключить эту опцию в настройках браузера. Сохраненные файлы Cookie также можно удалить в любое время в системных настройках браузера. Пользователь Сайта может изменить настройки браузера, чтобы принимать или отклонять по умолчанию все файлы Cookie либо файлы Cookie с определенных сайтов, включая Сайт. Отключение некоторых файлов Cookie может привести к тому, что использование отдельных разделов или функций Сайта станет невозможным.
2.11. Если пользователь Сайта не согласен с использованием методов, средств и инструментов интернет-статистики и настройки, он должен прекратить использование Сайта, в этом случае Организация не сможет обеспечить пользователю использование Сайта.


3. Условия и цели обработки персональных данных
3.1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных действующим законодательством Российской Федерации.
3.2. Оператор обрабатывает персональные данные Пользователей в целях идентификации Пользователя, коммуникации, предоставления справочной информации, предоставления Пользователю образовательных услуг, улучшения качества услуг образовательной Организации, отправки электронной корреспонденции, формирования статистических данных для собственного использования и аналитики, размещения на Сайте отзывов, а также для направления информационных/рекламно-информационных рассылок о новостях, услугах, акциях и иных специальных предложениях Организации, при условии их согласия на направление таких рассылок.
3.3. Организация может осуществлять обработку персональных данных с использованием средств автоматизации или без использования таких средств путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа, распространения), блокирования, удаления, уничтожения.
3.4. Организация вправе передавать персональные данные третьим лицам либо поручать обработку персональных данных третьим лицам, если это будет необходимо для достижения цели их обработки в соответствии с настоящей Политикой, а также в случаях, предусмотренных действующим законодательством Российской Федерации о персональных данных.
3.5. Организация будет осуществлять обработку персональных данных не дольше, чем этого требуют цели их обработки, если иные сроки не предусмотрены действующим законодательством Российской Федерации о персональных данных.

4. Права и обязанности Оператора персональных данных
и субъектов персональных данных
4.1. Организация, являясь оператором персональных данных субъектов, имеет следующие права:
-получать от субъекта персональных данных достоверную информацию в отношении предоставленных им персональных данных;
-запрашивать у субъекта персональных данных своевременного уточнения предоставленных персональных данных;
-размещать для ознакомления посетителей на Сайте и иных информационных ресурсах Организации отзывы субъектов персональных данных об образовательных услугах и работе Организации с указанием имени субъекта персональных данных, при этом не вмешиваясь и не изменяя текст самого отзыва.
4.2. Организация, являясь оператором персональных данных субъектов, обязуется:
-обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации;
-рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы в течение десяти рабочих дней с даты получения соответствующего запроса;
-предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
-принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями, а также при достижении целей обработки персональных данных;
-организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.
4.3. Права субъектов персональных данных:
-получать информацию об их персональных данных, обрабатываемых Оператором путем направления письменного запроса на электронную почту center-yes@mail.ru;
-получать доступ к их персональным данным, за исключением случаев, предусмотренных законом;
-уточнять свои персональные данные, требовать их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки путем направления письменного запроса на электронную почту center-yes@mail.ru;
-отзывать согласия на обработку персональных данных путем направления письменного запроса на электронную почту center-yes@mail.ru;
-осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.4. Обязанности субъектов персональных данных:
-предоставлять Организации только достоверные данные и информацию;
-сообщать Организации об уточнении (обновлении, изменении) своих персональных данных.

5. Меры по обеспечению безопасности персональных данных
5.1. Оператор по обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6. Согласие на обработку персональных данных и применимые оговорки
6.1. Пользователь Сайта свободно, своей волей и в своем интересе предоставляет Оператору свои персональные данные.
6.2. Принимая условия настоящей Политики, пользователь Сайта настоящим подтверждает, что предоставленные им персональные данные являются достоверными. Оператор исходит из того, что пользователь Сайта предоставляет достоверные персональные данные и поддерживает их в актуальном состоянии.
6.3. Заполняя поля данных, предусмотренные на Сайте, пользователь Сайта принимает настоящую Политику и дает свое согласие на обработку его персональных данных в порядке и на условиях, указанных в настоящей Политике.
6.4. Принимая условия настоящей Политики, пользователь Сайта подтверждает, что ему известны его права и обязанности, предусмотренные действующим законодательством Российской Федерации о персональных данных, в частности, право на доступ к своим персональным данным, на отзыв своего согласия.
6.5. Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных. Субъект персональных данных может отозвать согласие на обработку своих персональных данных путем направления обращения на электронную почту center-yes@mail.ru.
6.6. Если пользователь Сайта не намерен предоставлять персональные данные или не принимает настоящую Политику, то он должен прекратить использование Сайта, в этом случае Организация не сможет обеспечить пользователю использование Сайта.

7. Заключительные положения
7.1. При достижении целей обработки персональных данных, истечении срока действия согласия на обработку персональных данных, а также в случае отзыва субъекта персональных данных согласия на обработку, персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.
7.2. В случае утраты или разглашения конфиденциальной информации Администрация сайта не несёт ответственность, если данная конфиденциальная информация:
- Стала общеизвестной до её утраты или разглашения;
- Была получена от третьей стороны до момента её получения Администрацией сайта;
- Была разглашена с согласия Пользователя.
7.3. Настоящая Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению Организации. Действующая редакция Политики Организации всегда доступна для просмотра неограниченным кругом лиц в соответствующем разделе на Сайте https://centeryes.ru/.
7.4. Все отношения с участием Организации, касающиеся обработки и защиты персональных данных и не получившие непосредственного отражения в настоящей Политике, регулируются согласно положениям действующего законодательства Российской Федерации о персональных данных. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору путем направления обращения на электронную почту center-yes@mail.ru.