ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
2. Требования, принципы и условия обработки Персональных данных
3. Права и обязанности ООПД
4. Права и обязанности Субъекта персональных данных
4.1. Субъект персональных данных имеет право:
5.1.1. Исполнение договора на оказание услуг и/или иного договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект персональных данных, в том числе в случае реализации ООПД своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе Субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем или поручителем, в том числе: - акцепт Публичной оферты ООПД или заключение договора и предоставление Услуг - регистрация личного кабинета и предоставление доступа к нему на Платформе | |
категории и перечень обрабатываемых персональных данных
| Категория персональных данных: Иные персональные данные, не относящиеся к специальным категориям, биометрическим персональным данным и персональным данным, разрешенным для распространения. Перечень персональных данных: фамилия, имя, отчество (при наличии); адрес электронной почты; телефон; паспортные данные; пароль к личному кабинету на Платформе, если он содержит Персональные данные. Персональные данные, указанные Субъектом персональных данных на Платформе по собственному желанию (пол, дата рождения, фотография, страна, город, ссылка на профиль в социальных сетях, иные персональные данные, указанные на Платформе в поле “о себе” и в процессе оказания Услуг. Персональные данные, связанные с аккаунтом в Яндекс ID: номер телефона, адрес электронной почты, Яндекс ID, фамилия, имя, пол, логин, указанные в профиле Яндекс ID, - в случае если Субъект персональных данных выбирает как способ авторизации на Платформе через Яндекс ID. Персональные данные, связанные с аккаунтом в Google+: имя, адрес электронной почты, языковые настройки, фото, указанные в профиле Google+, - в случае если Субъект персональных данных выбирает как способ авторизации на Платформе через Google+. Персональные данные, связанные с аккаунтом в VK ID: имя, фамилия, пол, дата рождения, номер телефона, адрес электронной почты; список друзей в ВКонтакте, аватарка, VK ID, указанные в профиле VK ID, - в случае если Субъект персональных данных выбирает как способ авторизации на Платформе через VK ID. |
категории субъектов персональных данных | Клиенты ООПД, их представители, выгодоприобретатели по договорам; лица, намеревающиеся заключить договор с ООПД. |
способы, сроки обработки и хранения персональных данных
| Автоматизированная и неавтоматизированная (смешанная) обработка с передачей по сети Интернет с совершением ООПД следующих действий или совокупности действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Трансграничная передача персональных данных не осуществляется. Сроки обработки/хранения: - если основанием обработки является согласие на обработку — в течение срока, определенного в согласии; - если основанием является договор — в течение срока действия Договора (если иное не предусмотрено договором); - если основанием является законодательство — в течение сроков, установленных законодательством. |
порядок уничтожения персональных данных | Обрабатываемые Персональные данные подлежат уничтожению по достижении цели обработки или в случае утраты необходимости в достижении этих целей (если иное не предусмотрено федеральным законом), или при наступлении иных законных оснований. |
5.1.2. Обработка обращений, запросов, заявлений, предоставление обратной связи. Направление иной информации, необходимой по закону и/или для оказания конкретных услуг. | |
категории и перечень обрабатываемых персональных данных
| Категория персональных данных: Иные персональные данные, не относящиеся к специальным категориям, биометрическим персональным данным и персональным данным, разрешенным для распространения. Перечень персональных данных: - фамилия, имя, отчество (при наличии); - адрес электронной почты; - банковские реквизиты (если заявление связано с возвратом оплаты, полученной ООПД от физического лица); - паспортные данные (если заявление связано с претензией, полученной ООПД от физического лица); - никнейм в мессенджерах и социальных сетях; - адрес для направления ответа на претензию, заявление, обращение; - иные Персональные данные, которые Субъект персональных данных указывает в тексте претензии или заявления, направляемом в адрес ООПД по своему собственному желанию или предоставляет лично по своему собственному желанию в процессе любой коммуникации с ООПД. |
категории субъектов персональных данных | Клиенты ООПД, их представители, выгодоприобретатели по договорам; лица, намеревающиеся приобрести Услуги ООПД, пользователи Сайта, лица, не имеющие с ООПД договорных отношений, не являющиеся посетителями Сайта, но направляющие в адрес ООПД обращения, претензии, заявления, иную корреспонденцию. |
способы, сроки обработки и хранения персональных данных
| Автоматизированная и неавтоматизированная (смешанная) обработка с передачей по сети Интернет с совершением ООПД следующих действий или совокупности действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных. Трансграничная передача персональных данных не осуществляется. Сроки обработки/хранения: - если основанием обработки является согласие на обработку — в течение срока, определенного в согласии; - если основанием является договор — в течение срока действия Договора (если иное не предусмотрено договором); - если основанием является законодательство — в течение сроков, установленных законодательством. |
порядок уничтожения персональных данных | Обрабатываемые Персональные данные подлежат уничтожению по достижении цели обработки или в случае утраты необходимости в достижении этих целей (если иное не предусмотрено федеральным законом), или при наступлении иных законных оснований |
5.1.3. Обеспечение информирования о проводимых ООПД мероприятиях, акциях, реализуемых проектах и их результатах через Рассылку. | |
категории и перечень обрабатываемых персональных данных | Категория персональных данных: Иные персональные данные, не относящиеся к специальным категориям, биометрическим персональным данным и персональным данным, разрешенным для распространения. Перечень персональных данных: адрес электронной почты; - имя, фамилия, отчество (при наличии); - ссылка на профиль в социальной сети, с использованием которой Субъект персональных данных обратился к ООПД (при этом для ООПД становятся доступными Персональные данные, которые находятся в открытом доступе в соответствии с настройками аккаунта Субъекта персональных данных в этой социальной сети).
|
категории субъектов персональных данных | клиенты ООПД, их представители, выгодоприобретатели по договорам; Пользователи; Субъекты персональных данных, подписавшиеся на Рассылку |
способы, сроки обработки и хранения персональных данных
| Автоматизированная и неавтоматизированная (смешанная) обработка с передачей по сети Интернет с совершением ООПД следующих действий или совокупности действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных. Трансграничная передача персональных данных не осуществляется. Сроки обработки/хранения: - если основанием обработки является согласие на обработку — в течение срока, определенного в согласии; - если основанием является договор — в течение срока действия Договора (если иное не предусмотрено договором); - если основанием является законодательство — в течение сроков, установленных законодательством. |
порядок уничтожения персональных данных | Обрабатываемые Персональные данные подлежат уничтожению по достижении цели обработки или в случае утраты необходимости в достижении этих целей (если иное не предусмотрено федеральным законом), или при наступлении иных законных оснований |
5.1.4. Улучшение качества обслуживания Пользователей и модернизация Сайта, анализ его посещаемости | |
категории и перечень обрабатываемых персональных данных
| Категория персональных данных: Иные персональные данные, не относящиеся к специальным категориям, биометрическим персональным данным и персональным данным, разрешенным для распространения. Перечень персональных данных: файлы cookie, техническая информация, которая собирается программным обеспечением Сайта во время его посещения ( IP-адрес; географическое месторасположение пользователя; источник входа на Сайт; информация поискового или рекламного запроса, интересы; данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство); пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео; данные, характеризующие аудиторные сегменты; параметры сессии; данные о времени посещения; идентификатор пользователя, хранимый в cookie)
|
категории субъектов персональных данных | Пользователи Сайта. |
способы, сроки обработки и хранения персональных данных
| Автоматизированная и неавтоматизированная (смешанная) обработка с передачей по сети Интернет с совершением ООПД следующих действий или совокупности действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных. Трансграничная передача персональных данных не осуществляется. Сроки обработки/хранения: - если основанием обработки является согласие на обработку — в течение срока, определенного в согласии; - если основанием является договор — в течение срока действия Договора (если иное не предусмотрено договором); - если основанием является законодательство — в течение сроков, установленных законодательством. |
порядок уничтожения персональных данных | Обрабатываемые Персональные данные подлежат уничтожению по достижении цели обработки или в случае утраты необходимости в достижении этих целей (если иное не предусмотрено федеральным законом), или при наступлении иных законных оснований. |
5.1.5. Продвижение услуг на рынке | |
категории и перечень обрабатываемых персональных данных
| Категория персональных данных: Иные персональные данные, не относящиеся к специальным категориям, биометрическим персональным данным и персональным данным, разрешенным для распространения. Перечень персональных данных: - ссылка на профиль в социальной сети или никнейм в мессенджерах, с использованием которых Субъект персональных данных обратился к ООПД, подписался профили/группы/каналы, администрируемые ООПД (при этом для ООПД становятся доступными Персональные данные, которые находятся в открытом доступе в соответствии с настройками аккаунта Субъекта персональных данных в этой социальной сети или мессенджере: интересы и поведение Субъекта персональных данных, принадлежность к сообществу или группе в социальной сети). - файлы cookie, техническая информация, которая собирается программным обеспечением Сайта во время егопосещения файлы cookie, техническая информация, которая собирается программным обеспечением Сайта во время егопосещения ( IP-адрес; географическое месторасположение пользователя; источник входа на Сайт; информация поискового или рекламного запроса, интересы; данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство); пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео; данные, характеризующие аудиторные сегменты; параметры сессии; данные о времени посещения; идентификатор пользователя, хранимый в cookie) |
категории субъектов персональных данных | Пользователи Сайта Субъекты персональных данных, подписавшиеся на профили/группы/каналы, администрируемые ООПД |
способы, сроки обработки и хранения персональных данных
| Автоматизированная и неавтоматизированная (смешанная) обработка с передачей по сети Интернет с совершением ООПД следующих действий или совокупности действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных. Трансграничная передача персональных данных не осуществляется. Сроки обработки/хранения: - если основанием обработки является согласие на обработку — в течение срока, определенного в согласии; - если основанием является законодательство — в течение сроков, установленных законодательством. |
порядок уничтожения персональных данных | Обрабатываемые Персональные данные подлежат уничтожению по достижении цели обработки или в случае утраты необходимости в достижении этих целей (если иное не предусмотрено федеральным законом), или при наступлении иных законных оснований. |
5.1.6. Обеспечение соблюдения законодательства в сфере образования, обеспечения реализации прав участниками образовательного процесса. Формирование возможностей осуществления образовательного процесса исключительно дистанционным способом, в частности, посредством единой информационной образовательной среды на Образовательной платформе и на Сайте, в том числе с передачей персональных данных третьим лицам. | |
категории и перечень обрабатываемых персональных данных
| Категория персональных данных: Иные персональные данные, не относящиеся к специальным категориям, биометрическим персональным данным и персональным данным, разрешенным для распространения. Перечень персональных данных: фамилия, имя, отчество (при наличии); гражданство; год рождения; месяц рождения; дата рождения; данные документа, удостоверяющего личность; адрес регистрации; номер телефона; адрес электронной почты; ИНН; СНИЛС; иные персональные данные, предоставленные Субъектом персональных данных и необходимые для обеспечение соблюдения законодательства РФ в сфере образования и/или заключения и исполнения договоров |
категории субъектов персональных данных | клиенты ООПД, их представители, выгодоприобретатели по заключенным договорам на платные образовательные услуги; лица, намеревающиеся приобрести платные образовательные услуги ООПД. |
способы, сроки обработки и хранения персональных данных
| Автоматизированная и неавтоматизированная (смешанная) обработка с передачей по сети Интернет с совершением ООПД следующих действий или совокупности действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных. Трансграничная передача персональных данных не осуществляется. Сроки обработки/хранения: - если основанием обработки является согласие на обработку — в течение срока, определенного в согласии; - если основанием является договор — в течение срока действия Договора (если иное не предусмотрено договором); - если основанием является законодательство — в течение сроков, установленных законодательством. |
порядок уничтожения персональных данных | Обрабатываемые Персональные данные подлежат уничтожению по достижении цели обработки или в случае утраты необходимости в достижении этих целей (если иное не предусмотрено федеральным законом), или при наступлении иных законных оснований |
6. Угроза утраты Персональных данных
7. Ответственность ООПД
8. Требования к помещениям, в которых производится обработка Персональных данных
9. Меры по обеспечению безопасности Персональных данных при их обработке
9.1. ООПД осуществляет защиту Персональных данных, применяя общепринятые методы безопасности для обеспечения защиты информации от потери, неправомерного или случайного доступа, искажения и несанкционированного распространения, уничтожения, изменения, блокирования, копирования, а также любых других неправомерных действий с Персональными данными третьих лиц. Безопасность реализуется программными средствами сетевой защиты, процедурами проверки доступа, применением криптографических средств защиты информации, соблюдением Политики, а также других документов, регламентирующих правила обработки Персональных данных ООПД.
10. Сроки обработки Персональных данных
10.1. Обработка Персональных данных, предоставляемых Субъектом персональных данных на Сайте, осуществляется в срок с момента отправления заполненной формы на Сайте или Платформе до момента прекращения работы Сайта, до момента отзыва согласия, направленного в адрес ООПД, до момента удаления личного кабинета на Платформе, до иного момента, определенного действующим законодательством.
11. Актуализация, исправление, удаление и уничтожение Персональных данных, ответы на запросы Субъектов персональных данных на доступ к Персональным данным
12. Заключительные положения
Приложение № 1
Форма заявления Пользователя на блокирование его персональных данных
ИП Акопян А.С. info@annaakopyan.com
Приложение № 2
_____________/________________/
подпись/расшифровка
«___»_________20 _ г
Приложение № 3
Форма заявления Пользователя на уничтожение его персональных данных
_____________/________________/
подпись/расшифровка
«___»_________20 _ г.
Приложение № 4
Форма запроса субъекта на доступ к его персональным данным
_____________/________________/
подпись/расшифровка
«___»_________20 _ г.
Приложение № 5
Форма отзыва согласия на обработку его персональных данных
Заявление
Я, ________________ (ФИО), настоящим отзываю свое согласие на обработку моих персональных данных, ранее выданное ИП Акопян А.С. Ответ на настоящий запрос прошу направить по адресу _____________________________________________________________________________________/________________/
подпись/расшифровка
«___»_________20 _ г.