Баннер

Баннер

Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении всей персональной информации, которую может получить о Пользователе Частное Профессиональное Образовательное Учреждение «Ингушский Индустриальный Колледж» ОГРН: 1220600002303, ИНН: 0600003807) (далее — Оператор) во время использования сайта, расположенного на доменном имени https://indcollege.ru/ (далее по тексту — Сайт), а также при использовании платформ и сервисов, которые необходимы для обеспечения функционирования и развития Сайта.

Настоящая Политика обработки персональных данных пользователей сайта (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Приказом ФСТЭК России от 18.02.2013 № 21, а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

Используя Сайт путем направления персональной информации с применением специальных форм, пользователь Сайта дает согласие на ее обработку в соответствии с настоящей Политикой путем проставления отметки «Я ознакомлен и согласен с условиями обработки персональных данных, изложенных в Политике обработке персональных данных пользователей сайта» в соответствующих формах.

Оператор вправе вносить изменения или дополнения в настоящую Политику в случае необходимости, а также в случае внесения соответствующих изменений в действующее законодательство Российской Федерации о персональных данных (без уведомления Пользователей Сайта). Посетитель Сайта всегда может ознакомиться с актуальной версией Политики на Сайте.

Настоящая Политика распространяется исключительно на обработку персональных данных, получаемых посредством официального сайта Оператора.

Политика не регулирует обработку персональных данных работников, обучающихся, абитуриентов и иных лиц в рамках исполнения образовательных, трудовых, гражданско-правовых либо иных правоотношений, если такая обработка осуществляется на основании отдельных локальных нормативных актов Оператора.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. В рамках настоящей Политики под персональными данными Пользователя понимаются:

1.1.1. Деперсонализированные статистические данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная техническая информация.

При помощи этих данных собирается информация о действиях Пользователей на Сайте с целью улучшения его содержания, улучшения функциональных возможностей Сайта и, как следствие, обеспечения информационной доступности продуктов Оператора.

Подробно ознакомиться с политикой Оператора в отношении файлов cookie вы можете по ссылке https://indcollege.ru/cookie/.

1.1.2. Персональные данные, предоставляемые Пользователем самостоятельно при заполнении специальных форм на Сайте.

1.2. Настоящая Политика применяется только к Сайту. Сайт не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.3. При обработке персональных данных Оператор использует исключительно базы данных, расположенные на территории Российской Федерации.

1.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем. Ответственность за достоверность предоставляемых данных возлагается на Пользователя. Оператор исходит из того, что персональные данные предоставляются Пользователем добровольно, достоверно, добросовестно, свободной волей и в своем интересе с целью получения доступа к информации и материалам Сайта, осуществления заказа товаров, представленных на сайте, а также, что Пользователь ознакомился и имеет возможность в любой момент ознакомиться с условиями Политики.

2. ЦЕЛИ, ПЕРЕЧЕНЬ, СПОСОБЫ И СРОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА

При несогласии пользователя Сайта с условиями обработки персональных данных, предусмотренных настоящим разделом, пользователь Сайта обязан не заполнять соответствующие формы на Сайте.

Персональные данные пользователей обрабатываются исключительно для достижения следующих целей:

• Рассмотрение обращений, поступивших посредством формы обратной связи.
• Подготовка и направление ответов на обращения пользователей.
• Обеспечение взаимодействия между пользователем и образовательной организацией.
• Исполнение обязанностей, предусмотренных законодательством Российской Федерации.
• Защита законных интересов Оператора при рассмотрении обращений, претензий, запросов государственных органов и судебных органов.
• Обеспечение безопасного функционирования официального сайта, предотвращение неправомерного использования сайта, выявление технических ошибок и инцидентов информационной безопасности.
• Использование персональных данных в иных целях допускается исключительно при наличии самостоятельного законного основания, предусмотренного Федеральным законом № 152-ФЗ.

3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА И ИХ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ

3.1. В отношении персональных данных пользователя Сайта сохраняется их конфиденциальность. К персональным данным Пользователя имеют доступ исключительно сотрудники Исполнителя, реализующие цели обработки персональных данных, предусмотренные разделом 2 Политики.

3.2. Обработка персональных данных Пользователей сайта осуществляется Оператором на законной и справедливой основе, с учетом требований законодательства Российской Федерации в области персональных данных.

3.3. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, а также без использования таких средств в случаях, когда такая обработка не противоречит требованиям законодательства Российской Федерации.

3.4. Оператор не обрабатывает биометрические и/или «чувствительные» (номера телефона, адрес проживания и пр.) персональные данные Пользователя сайта.

3.5. Оператор не осуществляет трансграничную передачу персональных данных Пользователя сайта.

3.6. Обработка персональных данных Пользователей осуществляется при наличии одного или нескольких следующих оснований:

• согласия субъекта персональных данных на обработку его персональных данных;
• необходимости обработки персональных данных для рассмотрения обращения Пользователя;
• исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

3.7. Оператор не осуществляет продажу, распространение либо иное предоставление персональных данных Пользователей третьим лицам в целях, не связанных с деятельностью Оператора и целями обработки персональных данных, указанными в настоящей Политике.

3.8. Передача персональных данных Пользователей третьим лицам допускается исключительно в следующих случаях:

• при наличии согласия субъекта персональных данных;
• если передача необходима для исполнения требований законодательства Российской Федерации;
• по запросам государственных органов, органов местного самоуправления, правоохранительных органов и иных органов в случаях и порядке, предусмотренных законодательством Российской Федерации;
• при поручении обработки персональных данных третьему лицу для выполнения отдельных функций Оператора при условии соблюдения требований Федерального закона № 152-ФЗ;
• для защиты прав и законных интересов Оператора в судебном, административном или ином установленном законом порядке.

3.9. При привлечении третьих лиц к обработке персональных данных Оператор принимает меры по обеспечению соблюдения такими лицами требований законодательства Российской Федерации о персональных данных.

Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны:

• использовать персональные данные исключительно для целей, определенных поручением;
• обеспечивать конфиденциальность персональных данных;
• соблюдать требования к защите персональных данных;
• принимать необходимые организационные и технические меры для предотвращения неправомерного доступа к персональным данным.

3.10. Оператор не передает персональные данные Пользователей третьим лицам для целей рекламного распространения, маркетинговых исследований, формирования рекламных баз либо иных коммерческих целей без предварительного согласия субъекта персональных данных.

3.11. При использовании отдельных сервисов обеспечения работы сайта (в том числе сервисов технической поддержки, хостинга, информационных систем, сервисов аналитики посещаемости сайта) обработка данных может осуществляться соответствующими поставщиками таких сервисов исключительно в объеме, необходимом для функционирования сайта и обеспечения его безопасности.

3.12. Доступ работников Оператора к персональным данным Пользователей предоставляется исключительно тем лицам, которым он необходим для исполнения должностных обязанностей.

3.13. Работники Оператора, получившие доступ к персональным данным, предупреждаются об обязанности соблюдать требования законодательства Российской Федерации о персональных данных и обеспечивать конфиденциальность полученной информации.

4. ОРГАНИЗАЦИОННЫЕ И ТЕХНИЧЕСКИЕ МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА

4.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

4.2. Обеспечение безопасности персональных данных осуществляется Оператором в соответствии с требованиями:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• иных нормативных правовых актов Российской Федерации в области защиты информации и персональных данных.

4.3. В целях обеспечения безопасности персональных данных Оператор принимает следующие организационные меры:

• определяет лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных;
• осуществляет внутренний контроль соблюдения требований законодательства Российской Федерации в области персональных данных;
• утверждает необходимые локальные нормативные документы в области обработки и защиты персональных данных;
• обеспечивает ознакомление работников, имеющих доступ к персональным данным, с требованиями законодательства Российской Федерации и локальными актами Оператора;
• ограничивает доступ работников к персональным данным в соответствии с исполняемыми ими обязанностями;
• устанавливает порядок работы с персональными данными, включая порядок получения, хранения, использования и уничтожения персональных данных;
• осуществляет контроль соблюдения условий обработки персональных данных.

4.4. Оператор обеспечивает, чтобы работники и иные лица, получившие доступ к персональным данным в связи с исполнением обязанностей либо на основании поручения Оператора, соблюдали требования конфиденциальности персональных данных. Оператор принимает меры по предотвращению обработки персональных данных лицами, не имеющими соответствующих полномочий.

4.5. Для защиты персональных данных Пользователей сайта Оператор применяет комплекс технических мер, направленных на обеспечение:

• защиты информационных систем от неправомерного доступа;
• предотвращения утраты, уничтожения или изменения персональных данных;
• контроля доступа к информационным ресурсам, содержащим персональные данные;
• обеспечения безопасности хранения и передачи персональных данных;
• выявления и устранения угроз безопасности персональных данных.

4.6. К применяемым техническим мерам могут относиться:

• использование средств защиты информации, соответствующих установленным требованиям безопасности;
• применение средств идентификации и аутентификации пользователей информационных систем;
• разграничение прав доступа к информационным ресурсам;
• использование антивирусных средств и иных механизмов защиты;
• обеспечение резервного копирования информации при необходимости;
• контроль работоспособности используемых средств защиты информации;
• применение иных технических решений, необходимых для обеспечения безопасности персональных данных.

4.7. Оператор принимает меры по обеспечению защищенности каналов передачи информации при обработке персональных данных с использованием информационно-телекоммуникационных сетей.

4.8. При функционировании официального сайта Оператор принимает меры, направленные на обеспечение безопасности персональных данных, передаваемых Пользователями посредством электронных форм.

4.9. Оператор осуществляет контроль за работоспособностью сайта и используемых информационных систем в целях выявления возможных нарушений безопасности.

4.10. Оператор принимает меры по предотвращению:

• несанкционированного доступа к данным, переданным Пользователями через формы сайта;
• изменения или удаления информации без соответствующих полномочий;
• использования персональных данных в целях, не предусмотренных настоящей Политикой;
• распространения персональных данных без законных оснований.

4.11. В случае выявления фактов неправомерного доступа, утраты, уничтожения, изменения или иного нарушения безопасности персональных данных Оператор принимает меры по:

• установлению причин и обстоятельств нарушения;
• устранению последствий нарушения;
• восстановлению нарушенных прав субъектов персональных данных;
• предотвращению повторного возникновения аналогичных ситуаций.

4.12. При необходимости Оператор выполняет обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

4.13. Контроль соблюдения требований законодательства Российской Федерации в области защиты персональных данных осуществляется Оператором путем проведения организационных мероприятий, проверки соблюдения установленного порядка обработки персональных данных и анализа эффективности применяемых мер защиты.

4.14. Оператор вправе совершенствовать применяемые организационные и технические меры защиты персональных данных с учетом изменений законодательства Российской Федерации, развития информационных технологий и выявленных угроз безопасности.

5. ПОРЯДОК ПОЛУЧЕНИЯ ИНФОРМАЦИИ ОБ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ И ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Пользователь сайта как субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных Оператором, в соответствии с требованиями статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». В том числе:

5.1.1. Получать информацию, касающуюся обработки его персональных данных, путем направления запроса о прекращении обработки персональных данных на электронную почту ing_college@mail.ru

5.1.2. отозвать согласие на обработку его персональных данных путем направления требования о прекращении обработки персональных данных на электронную почту ing_college@mail.ru

5.2. Оператор обязуется:

5.2.1. ответить на запрос Пользователя сайта в течение 1 календарного месяца с момента получения запроса.

5.2.2. прекратить обработку персональных данных пользователя Сайта в течение 1 календарного месяца с момента получения требования.

5.3. Запрос/отзыв согласия на обработку персональных данных должны содержать номер основного документа, удостоверяющего личность Пользователя сайта или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе, подпись субъекта персональных данных или его представителя, дату обращения.

5.4. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в срок, установленный Федеральным законом № 152-ФЗ.

5.5. Оператор обеспечивает реализацию прав субъектов персональных данных, предусмотренных Федеральным законом № 152-ФЗ, включая право:

• на получение информации об обработке персональных данных;
• на уточнение персональных данных;
• на блокирование или уничтожение персональных данных в случаях, предусмотренных законом;
• на отзыв согласия на обработку персональных данных;
• на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.

5.6. Оператор принимает необходимые меры для рассмотрения обращений субъектов персональных данных и защиты их прав и законных интересов.