Политика обработки персональных данных

1. Общие положения

Настоящая Политика автономной некоммерческой организации профессионального образования «Колледж Развития Инновационных Технологий» (ИНН 7719493502) в отношении обработки персональных данных разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика действует в отношении всех персональных данных, которые обрабатывает АНО ПО «КРИТ» (далее - Оператор), и распространяется на отношения в области обработки персональных данных, возникшие до и после утверждения настоящей Политики.

Политика публикуется в свободном доступе на сайте Оператора в информационно-телекоммуникационной сети Интернет.

Оператор Автономная некоммерческая организация профессионального образования «Колледж Развития Инновационных Технологий».

Ответственное лицо Шадрин Антон Дмитриевич,
телефон +7 (951) 197-26-02,
e-mail: info@i-rit.org.

Основные понятия

В Политике используются понятия, предусмотренные законодательством о персональных данных: персональные данные, оператор, обработка персональных данных, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание и информационная система персональных данных.

Права и обязанности Оператора

Оператор самостоятельно определяет состав мер, необходимых для выполнения обязанностей, предусмотренных законодательством о персональных данных.
Оператор вправе поручить обработку персональных данных другому лицу на основании договора и при наличии необходимых правовых оснований.
Оператор организует обработку персональных данных в соответствии с требованиями законодательства и отвечает на обращения субъектов персональных данных.
Оператор предоставляет Роскомнадзору необходимую информацию по запросу в установленные законом сроки.

2. Цели обработки персональных данных

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Оператор не обрабатывает персональные данные, несовместимые с целями их сбора.

Цель	Что включает
Образовательная деятельность	Прием, обучение, заключение и исполнение договоров с обучающимися, сопровождение образовательного процесса.
Информирование и консультации	Ответы на заявки с сайта, консультации по образовательным программам, условиям поступления и обучения.
Трудовые отношения	Подбор персонала, кадровый учет, бухгалтерский учет, отчетность, соблюдение трудового законодательства.
Пропускной режим	Организация доступа на территорию Оператора и обеспечение безопасности.

3. Правовые основания обработки

Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, договоров и согласий субъектов персональных данных, во исполнение которых Оператор осуществляет обработку.

Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации.
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
Федеральный закон от 08.08.2001 № 129-ФЗ, Федеральный закон от 06.12.2011 № 402-ФЗ, Федеральный закон от 15.12.2001 № 167-ФЗ.
Договоры, заключаемые между Оператором и субъектами персональных данных.
Согласия субъектов персональных данных на обработку их персональных данных.
Иные нормативные правовые акты, регулирующие деятельность Оператора.

4. Объем и категории обрабатываемых данных

Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к этим целям.

Оператор не осуществляет обработку биометрических персональных данных. Специальные категории персональных данных не обрабатываются, за исключением случаев, предусмотренных законодательством Российской Федерации.

Посетители сайта и лица, оставившие заявку

имя или иное указанное обращение;
номер телефона, адрес электронной почты при добровольном указании;
выбранное направление обучения или иной параметр заявки;
технические сведения о странице и источнике заявки, необходимые для обработки обращения и аналитики.

Абитуриенты, обучающиеся и их законные представители

фамилия, имя, отчество, дата и место рождения;
паспортные данные, адрес регистрации, адрес пребывания, адрес для переписки;
контактные данные, включая телефон, e-mail, идентификаторы социальных сетей и мессенджеров;
СНИЛС, сведения об образовании, квалификации, воинском учете, инвалидности;
место работы, должность, ИНН, номер расчетного счета и иные данные, необходимые для заключения и исполнения договоров.

Кандидаты для приема на работу

фамилия, имя, отчество, пол, гражданство, дата и место рождения;
контактные данные;
сведения об образовании, опыте работы, квалификации;
иные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.

Работники и бывшие работники Оператора

идентификационные, паспортные и контактные данные;
адрес регистрации и фактического проживания, ИНН, СНИЛС;
сведения об образовании, квалификации, трудовой деятельности, воинском учете;
семейное положение, наличие детей, родственные связи, сведения об инвалидности, удержании алиментов и доходе с предыдущего места работы;
иные данные, предоставляемые в соответствии с требованиями трудового законодательства.

Члены семьи работников

фамилия, имя, отчество;
степень родства;
год рождения;
иные данные, предоставляемые работниками в соответствии с требованиями законодательства.

Представители клиентов и контрагентов

фамилия, имя, отчество;
паспортные данные и контактные данные;
должность, адрес нахождения рабочего места;
иные данные, необходимые для заключения и исполнения договоров.

5. Порядок и условия обработки

Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также без такого согласия в случаях, предусмотренных законодательством Российской Федерации.

Оператор применяет неавтоматизированную, автоматизированную и смешанную обработку персональных данных.
К обработке допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
Персональные данные могут вноситься в журналы, реестры и информационные системы Оператора.
Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта, если иное не предусмотрено федеральным законом.
Передача персональных данных в ФНС, Социальный фонд России, органы дознания и следствия и иные уполномоченные органы осуществляется в соответствии с законодательством Российской Федерации.

Хранение и прекращение обработки

Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует цель обработки, если срок хранения не установлен федеральным законом или договором.

При сборе персональных данных через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законом.

6. Права субъектов и порядок обращения

Субъект персональных данных вправе получать информацию об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не необходимых для заявленной цели данных, а также обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Ситуация	Срок
Предоставление сведений о факте, правовых основаниях и целях обработки	10 рабочих дней с возможностью продления не более чем на 5 рабочих дней
Уточнение неточных персональных данных	7 рабочих дней со дня представления подтверждающих сведений
Прекращение обработки по требованию субъекта	Не более 10 рабочих дней, если нет законных оснований для продолжения обработки
Уничтожение при достижении цели или отзыве согласия	В течение 30 дней, если иное не предусмотрено законом или договором
Уведомление Роскомнадзора о неправомерной или случайной передаче данных	В течение 24 часов, затем результаты внутреннего расследования в течение 72 часов

Требования к запросу

Запрос должен содержать сведения, предусмотренные законодательством: данные документа, удостоверяющего личность субъекта или представителя, сведения, подтверждающие участие субъекта в отношениях с Оператором или факт обработки данных, а также подпись субъекта или его представителя.

Запрос, подписанный электронной подписью, может быть направлен на адрес электронной почты info@i-rit.org. Запрос на отзыв согласия также направляется на указанный адрес.

7. Сведения о реализуемых требованиях к защите данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Организационные меры Назначение ответственных лиц, локальные документы, учет документов и носителей, обучение работников, пропускной режим.

Технические меры Определение угроз, применение мер защиты, контроль защищенности информационных систем, регистрация действий с персональными данными.

Реагирование Обнаружение несанкционированного доступа, восстановление данных, расследование нарушений и реагирование на компьютерные инциденты.

Контроль Контроль за принимаемыми мерами безопасности и уровнем защищенности информационных систем персональных данных.

8. Изменение Политики

Оператор периодически актуализирует настоящую Политику и вправе в одностороннем порядке изменять ее условия. Оператор рекомендует субъектам персональных данных самостоятельно отслеживать настоящую Политику на предмет возможных изменений.

Контактные данные ответственного лица: Шадрин Антон Дмитриевич, телефон +7 (951) 197-26-02, адрес: 105187, г. Москва, ул. Щербаковская, д. 54, электронная почта info@i-rit.org.