Политика обработки персональных данных
Автономная некоммерческая организация дополнительного профессионального образования «Корпоративный центр подготовки кадров «Персонал» (АНО ДПО «КЦПК «Персонал») ИНН 7445025860, зарегистрированная по адресу 455000, Россия, Челябинская обл., г. Магнитогорск, ул. Калинина, 18, ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, и принятия мер от неправомерного или случайного доступа к ним.
АНО ДПО «КЦПК «Персонал» соблюдает требования российского законодательства в области персональных данных. При обработке персональных данных АНО ДПО «КЦПК «Персонал» придерживается принципов, изложенных в ст. 5 Федерального закона от 27.07.2006 г №152-ФЗ «О персональных данных» (далее – 152-ФЗ).
Просим внимательно изучить настоящую Политику обработки персональных данных (далее - Политика), чтобы понимать для достижения каких целей АНО ДПО «КЦПК «Персонал» осуществляет обработку персональных данных, а также условия и порядок реализации прав, в отношении своих персональных данных.
| автоматизированная обработка персональных данных | – обработка персональных данных с помощью средств вычислительной техники; |
| блокирование персональных данных | – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); |
| информационная система персональных данны | – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; |
| обезличивание персональных данных | – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; |
| обработка персональных данных | – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение; |
| оператор | – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Под Оператором в настоящей Политике понимается АНО ДПО «КЦПК «Персонал»; |
| персональные данные | – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); |
| предоставление персональных данных | – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; |
| распространение персональных данных | – действия, направленные на раскрытие персональных данных неопределенному кругу лиц; |
| субъект персональных данных | — человек (физическое лицо), которому принадлежат персональные данные и которого по ним можно определить; |
| трансграничная передача персональных данных | – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу; |
| уничтожение персональных данных | – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. |
Политика предназначена для информирования о действиях Оператора по сбору, обработке и защите персональных данных для достижения Оператором заявленных целей обработки персональных данных на веб-сайте АНО ДПО «КЦПК «Персонал», расположенном по адресу: https://kcpk.ru/.
Веб-сайт АНО ДПО «КЦПК «Персонал» может содержать ссылки на сторонние веб-сайты, не принадлежащие или не контролируемые АНО ДПО «КЦПК «Персонал». Действие настоящей Политики на сторонние веб-сайты не распространяется.
Просим считать текст в каждом пункте настоящего раздела (соответствует форме сбора персональных данных на веб-сайте https://kcpk.ru/) текстом согласия на обработку персональных данных, информация об отзыве которого описана в п.4.7 и 4.8 настоящей Политики.
3.1 На веб-сайте https://kcpk.ru/ осуществляется обработка персональных данных:
3.1.1. Форма: «Остались вопросы?»
Цель обработки персональных данных: Обработка входящего сообщения.
Персональные данные, которые обрабатываются для указанной цели: имя; телефон; e-mail.
Действия, совершаемые с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
Законные основания для обработки персональных данных: согласие на обработку персональных данных.
Срок обработки персональных данных: до окончания переписки в рамках ответа на входящее сообщение, или до заключения договора на оказание услуг, в зависимости от того, что произойдет раньше.
3.1.2. Форма: «Остались вопросы о заключении договора на обучение?»
Цель обработки персональных данных: Обработка входящей заявки на услуги.
Персональные данные, которые обрабатываются для указанной цели: фио; телефон; e-mail
Действия, совершаемые с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
Законные основания для обработки персональных данных: согласие на обработку персональных данных.
Срок обработки персональных данных: до отказа в дальнейшем обсуждении заявки на оказание услуг, или до заключения договора на оказание услуг, в зависимости от того, что произойдет раньше.
3.1.3 Форма: «Оставить заявку на разработку программы обучения»
Цель обработки персональных данных: Обработка входящей заявки на услуги.
Персональные данные, которые обрабатываются для указанной цели: должность; e-mail; телефон; место работы.
Действия, совершаемые с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
Законные основания для обработки персональных данных: согласие на обработку персональных данных.
Срок обработки персональных данных: до отказа в дальнейшем обсуждении заявки на оказание услуг, или до заключения договора на оказание услуг, в зависимости от того, что произойдет раньше.
3.1.4 Форма: «Оставить заявку на обучение»
Цель обработки персональных данных: Обработка входящего сообщения.
Персональные данные, которые обрабатываются для указанной цели: фамилия; имя; отчество; телефон; e-mail.
Действия, совершаемые с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение
Законные основания для обработки персональных данных: согласие на обработку персональных данных.
Срок обработки персональных данных: до отказа в дальнейшем обсуждении заявки на оказание услуг, или до заключения договора на оказание услуг, в зависимости от того, что произойдет раньше.
3.1.5 Форма: «Записаться на курс»
Цель обработки персональных данных: Обработка входящей заявки на услуги.
Персональные данные, которые обрабатываются для указанной цели: фамилия; имя; отчество; телефон; e-mail.
Действия, совершаемые с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
Законные основания для обработки персональных данных: согласие на обработку персональных данных.
Срок обработки персональных данных: до отказа в дальнейшем обсуждении заявки на работы и услуги, или до заключения договора на оказание работ и услуг, в зависимости от того, что произойдет раньше.
3.1.6 Форма: «Хотите работать у нас преподавателем?»
Цель обработки персональных данных: Сбор заявок соискателей на вакантные должности.
Персональные данные, которые обрабатываются для указанной цели: фамилия; имя; отчество; дата рождения; домашний адрес; телефон; e-mail; образование; квалификация; ученая степень; ученое звание; место работы; должность; опыт работы.
Действия, совершаемые с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Законные основания для обработки персональных данных: согласие на обработку персональных данных.
Срок обработки персональных данных: до отказа в дальнейшем обсуждении заявки на работы и услуги, или до заключения договора на оказание работ и услуг, в зависимости от того, что произойдет раньше.
3.1.7 Форма: «Не смогли найти нужный Вам курс?»
Цель обработки персональных данных: Обработка входящего сообщения.
Персональные данные, которые обрабатываются для указанной цели: имя; телефон; e-mail.
Действия, совершаемые с персональными данными: сбор, запись, систематизация, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение.
Законные основания для обработки персональных данных: согласие на обработку персональных данных.
Срок обработки персональных данных: до окончания переписки в рамках ответа на входящее сообщение.
4.1 Общая информация о правах
В соответствии с 152-ФЗ, Субъект персональных данных имеет следующие права при обработке персональных данных:
• право на доступ к персональным данным;
• право на уточнение персональных данных;
• право на обжалование действий или бездействия Оператора;
• право на отзыв согласия.
4.2 Запрос дополнительной информации для идентификации Субъекта персональных данных
В ходе реализации прав, указанных в п.4.1 настоящей Политики, Оператор может запрашивать дополнительную информацию, которая позволит достоверно идентифицировать Субъекта персональных данных. Оператор запрашивает минимально необходимый состав дополнительной информации для идентификации. Оператор не может реализовать права Субъекта персональных данных, если в ответ на запрос Оператора Субъектом персональных данных не будет предоставлена дополнительная информация для идентификации.
4.3 Условия предоставления информации по правам Субъекта персональных данных
Информация, связанная с реализацией прав Субъекта персональных данных, предоставляется бесплатно. Если запрос Субъекта персональных данных является явно необоснованным или чрезмерным, в частности из-за его повторяющегося характера, Оператор вправе отказаться от ответа.
4.4 Право на доступ к персональным данным Субъекта персональных данных
Субъект персональных данных имеет право получить от Оператора достоверную информацию об обработке своих персональных данных, и, если это возможно, доступ к своим персональным данным и к следующей информации:
• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• цели и применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к Субъекту персональных данных, источник их получения;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления Субъектом персональных данных своих прав согласно 152-ФЗ;
• информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных;
• наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу.
4.5 Право на уточнение персональных данных Субъекта персональных данных
Оператор принимает усилия, направленные на то, чтобы выявлять неточные персональные данные. Если персональные данные являются неточными, Субъект персональных данных имеете право потребовать от Оператора их исправления.
4.6 Право на обжалование действий или бездействия Оператора
Субъект персональных данных имеет право возражать против обработки своих персональных данных в ответ на действия или бездействие Оператора и может обратиться в территориальный орган Роскомнадзора.
4.7 Право на отзыв согласия
Субъект персональных данных имеет право на отзыв своего согласия на обработку персональных данных.
4.8 Порядок реализации прав Субъекта персональных данных
Для реализации своих прав Субъект персональных данных может:
• направить запрос по почтовому адресу, указанному в разделе 8 настоящей Политики.
В запросе необходимо указать информацию о себе: сведения о документе, удостоверяющем личность (вид документа, серия и номер, кем и когда выдан); ФИО; информацию о взаимоотношениях, подтверждающих факт обработки персональных данных Оператором; подпись;
• направить запрос по электронному адресу, указанному в разделе 8 настоящей Политики в форме электронного документа. В запросе необходимо указать информацию о себе: сведения о документе, удостоверяющем личность (вид документа, серия и номер, кем и когда выдан); ФИО; информацию о взаимоотношениях, подтверждающих факт обработки персональных данных Оператором. Запрос должен быть подписан электронной подписью, согласно законодательству Российской Федерации, об электронной подписи.
Файлы cookie являются одной из технологий, которые использует Оператор для автоматического сбора информации и улучшения качества контента. Файл cookie – это небольшой текстовый файл, который хранится на устройстве (компьютере, планшете, смартфоне и т.д.) и содержит информацию об активности Субъекта персональных данных на сайте. Также, как и большинство других информационных ресурсов организаций, веб-серверы и системы безопасности Оператора время от времени хранят некоторые временные технические данные в своих лог-файлах.
6. Безопасность данныхПерсональные данные, которые собирает и хранит Оператор, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации, в области персональных данных. Для этого Оператор применяет необходимые технические средства и организационные меры.
7. Контакты
Для вопросов, связанных с обработкой и защитой персональных данных, можно обращаться к ответственному за организацию обработки персональных данных Оператора:
• почтовый адрес: 455000, Челябинская область, г. Магнитогорск, ул. Калинина, д. 18;
• электронный почтовый адрес: infokcpk@mmk.ru.
8.1 Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
8.2 Политика действует бессрочно до замены ее новой версией.
8.3 Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://kcpk.ru/policy/