Положение об обработке и защите персональных данных
1. Общие положения.
1.1. Настоящие Положение «Об обработке и защите персональных данных» (далее «Положение») разработано на основании ст. 24 Конституции РФ, Федерального закона РФ «Об информации, информатизации и защите информации» № 149-ФЗ от 27.07.2006 г. (ред. от 22.02.2017), Федерального закона РФ «О персональных данных» № 152-ФЗ от 27.07.2006 г. и Федерального закона РФ «Об образовании в Российской Федерации» № 273-ФЗ от 29.12.2012 г.
1.2. Настоящее Положение является официальным документом Администрации интернет-сайта, на котором оно размещено (https://dpo.online) (далее «Сайта»), и определяет политику и порядок обработки и защиты информации физических лиц, пользующихся услугами Сайта и его сервисов (далее «Пользователи»).
1.3. Настоящим Положением регулируются отношения, связанные с получением, обработкой, использованием, хранением и защитой информации о Пользователях Сайта, что также регулируется иными официальными документами Администрации Сайта и действующим законодательством Российской Федерации.
1.4. Пользователь выражает свое согласие с условиями Положения, отправляя сообщения на Сайте, заявки, иные сообщения с помощью средств и форм связи Сайта. Если Пользователь не согласен с условиями Положения, использование им Сайта и его сервисов должно быть немедленно прекращено. Пользователь самостоятельно несет ответственность за это.
1.5. Администрация Сайта не проверяет достоверность получаемой (собираемой) информации о Пользователях. Исключение составляют случаи, когда такая проверка необходима в целях исполнения Администрацией Сайта обязательств перед Пользователем.
2. Условия и цели обработки персональных данных.
2.1. Сайт собирает и хранит только те персональные данные, которые необходимы для оказания услуг по информированию Пользователей об интересующем их виде образовательной услуги. Администрация Сайта осуществляет обработку персональных данных Пользователя и информацию о Пользователе в целях исполнения своих обязательств между Администрацией Сайта, Центром дополнительного профессионального образования и дистанционных технологий обучения и Пользователем в рамках предоставления информации о деятельности и работе структурных подразделений владельцев Сайта, партнеров. В силу статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» отдельное согласие Пользователя на обработку его персональных данных не требуется. В силу п.п. 2 п. 2 статьи 22 указанного закона Администрация Сайта вправе осуществлять обработку персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных.
2.2. При зачислении Пользователя на обучение он предоставляет Согласие на обработку персональных данных установленной формы согласно уставу образовательной организации, оказывающей образовательную услугу. Образовательная организация формирует личные дела обучающихся, где хранятся все персональные данные обучающихся (в соответствии с Согласием на обработку персональных данных). Форма Согласия на обработку персональных данных обучающегося предусматривает личную подпись обучающегося, подтверждающую внесение достоверных сведений в личное дело обучающегося.
2.3. Все данные Пользователей Сайта и обучающихся являются конфиденциальными.
3. Состав персональных данных.
3.1. Под персональными данными в рамках данного Положения понимаются:
3.1.1. Предоставляемые Пользователем минимально необходимые данные для связи с ним: персональная информация, которую Пользователь предоставляет о себе самостоятельно при оставлении заявки или в ином процессе использования Сайта.
3.1.2. Стандартные данные, автоматически получаемые сервером при доступе к Сайту и последующих действиях Пользователя (IP-адрес, информация о браузере Пользователя, страницы Сайта, посещаемые Пользователем, информация, автоматически получаемая при доступе к Сайту с использованием закладок (cookies), время доступа, адрес запрашиваемой страницы).
3.1.3. Данные, которые Пользователь фиксирует на Сайте в целях предоставления информации об оказываемой образовательной услуге: имя (возможно использование вымышленного), номер контактного телефона и/или адрес электронной почты, город (для удобства общения с учетом часовых поясов). Иные данные предоставляется Пользователем по желанию и в случае необходимости таких данных для связи с Пользователем.
3.2. Персональные данные предоставляются Пользователем добровольно и означают согласие на их обработку Администрацией Сайта.
3.3. Персональную информацию Пользователя возможно использовать в следующих целях:
3.3.1. Идентификация стороны с рамках соглашений и договоров с Сайтом.
3.3.2. Предоставление пользователю персонализированных услуг и сервисов, а также иных ценностей.
3.3.3. Осуществление связи с Пользователем, в том числе направление информации и уведомлений о Сайте, оказываемых услугах, а также обработка заявок, запросов и сообщений.
3.3.4. Улучшение качества Сайта, удобства его использования.
4. Сбор и обработка информации о Пользователях.
4.1. Сбор персональных данных.
4.1.1. Сбор персональных данных Пользователя осуществляется на Сайте при внесении их Пользователем по своей инициативе на момент использования Сайта, в соответствии с настройками Пользователя.
4.1.2. Имя, адрес электронной почты и/или телефон предоставляются Пользователем для осуществления обратной связи. Эти данные для стандартной работы на Сайте не требуются.
4.1.3. Остальные Персональные данные, предоставляются Пользователем дополнительно по собственной инициативе с использованием соответствующих разделов и ресурсов Сайта.
4.1.4. Персональные данные Пользователя получаются, как правило, от него самого. В случае, если персональные данные получены не от субъекта персональных данных, Администрация Сайта до начала обработки таких персональных данных обязана уведомить субъекта о получении его персональных данных.
4.2. Обработка персональных данных Пользователя осуществляется на основе принципов законности целей и способов обработки персональных данных, добросовестности, а также соответствия способов обработки, объема и характера обрабатываемых персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Администрации Сайта.
4.3. Хранение и использование персональных данных.
4.3.1. Персональные данные Пользователей, полученные на Сайте, хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
4.4. Передача персональных данных.
4.4.1. Персональные данные Пользователей не передаются каким-либо лицам, за исключением случаев, прямо предусмотренных настоящим Положением.
4.4.2. Персональные данные, добровольно указанные Пользователем, могут быть переданы ответственному сотруднику Центра дополнительного профессионального образования и дистанционных технологий обучения для исполнения обязательств Администрации Сайта по информированию Пользователей.
4.4.3. Приложения, используемые Пользователями на Сайте, размещаются и поддерживаются третьими лицами (разработчиками), которые действуют независимо от Администрации Сайта и не выступают от имени или по поручению Администрации Сайта. Пользователи обязаны самостоятельно ознакомиться с правилами оказания услуг и политикой защиты персональных данных таких третьих лиц (разработчиков) до начала использования соответствующих приложений.
4.4.4. Предоставление персональных данных Пользователей по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством.
4.5. Изменение и уничтожение персональных данных.
4.5.1. Персональные данные пользователя изменяются и уничтожаются по письменной просьбе Пользователя. Заявление об изменении персональных данных или об отзыве согласия на обработку персональных данных должно содержать идентификационные данные, которые прямо указывает на принадлежность информации данному Пользователю. Заявление необходимо направить на официальный электронный адрес Администрации Сайта dpo@dpo.online.
5. Меры по защите информации о Пользователях.
5.1. Администрация Сайта принимает необходимые технические и организационные меры для обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
6. Ограничение действия Положения.
6.1. Настоящее Положение и действие его содержания не распространяются на действия третьих лиц.
6.2. Ответственности за действия таких третьих лиц, получивших в результате использования Интернета доступ к информации о Пользователе, Администрация Сайта не несет, как и за последствия использования такой информации, которая, в силу природы Сайта, доступна любому пользователю сети Интернет (к примеру, раздел «Отзывы»).
6.3. Администрация Сайта рекомендует Пользователям ответственно подходить к размещаемой на Сайте информации о себе.
7. Заключительные положения.
7.1. Настоящее Положение вступает в силу с момента его размещения на Сайте и действует на время его размещения на Сайте.
7.2. Действующая редакция Положения являющимся публичным документом, доступна любому Пользователю Сайта и сети Интернет.
7.3. Администрация Сайта вправе вносить изменения в Положение. При внесении изменений Администрация сайта уведомляет об этом Пользователей путем размещения новой редакции Положения на Сайте по постоянному адресу https://dpo.online/dokumenty/. Предыдущие редакции Положения при этом утрачивают силу.
