Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика ООО «АКАДЕМИЯ ВЕЛБИ» в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «АКАДЕМИЯ ВЕЛБИ» (далее — Оператор, Академия), меры по обеспечению безопасности персональных данных, а также порядок реализации прав субъектов персональных данных.
1.2. Настоящая Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных, образования и информации.
1.3. Политика применяется ко всем персональным данным, которые Академия получает и обрабатывает:
- при использовании официального сайта Академии и страниц образовательных программ;
- при заполнении форм обратной связи, заявок и анкет;
- при поступлении на обучение;
- при заключении и исполнении договоров;
- при оказании платных образовательных услуг;
- при использовании образовательной платформы;
- при организации занятий, вебинаров, консультаций, супервизий, интервизий и иных образовательных мероприятий;
- при проведении текущего контроля, промежуточной и итоговой аттестации;
- при оформлении и учёте документов о квалификации и документов об обучении;
- при осуществлении расчётов и возврате денежных средств;
- при направлении информационных и рекламных сообщений при наличии предусмотренного законом основания;
- при рассмотрении обращений, претензий и запросов;
- в иных случаях, связанных с деятельностью Академии.
1.5. Политика размещается в открытом доступе на официальном сайте Академии и на страницах, посредством которых осуществляется сбор персональных данных.
1.6. Политика не регулирует обработку персональных данных работников Академии в части, урегулированной отдельными локальными нормативными актами Академии.
1.7. Оператором персональных данных является:
Общество с ограниченной ответственностью «АКАДЕМИЯ ВЕЛБИ»
Юридический адрес:
107113, Россия, г. Москва, вн. тер. г. муниципальный округ Сокольники, ул. Старослободская, д. 23, кв. 94
ИНН: 9718289762
КПП: 771801001
ОГРН: 1257700541350
Адрес электронной почты для обращений по вопросам обработки персональных данных:
cppwellb@yandex.ru
Официальный сайт:
https://a-wellb.ru
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.3. Оператор — ООО «АКАДЕМИЯ ВЕЛБИ», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
2.4. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение;
- обновление;
- изменение;
- извлечение;
- использование;
- передачу;
- предоставление;
- доступ;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.10. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.
2.11. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.12. Конфиденциальность персональных данных — обязанность лиц, получивших доступ к персональным данным, не раскрывать и не распространять их без согласия субъекта либо иного предусмотренного законом основания.
2.13. Сайт — официальный сайт Академии, его отдельные страницы, лендинги, страницы образовательных программ и иные интернет-ресурсы Академии, посредством которых осуществляется взаимодействие с пользователями.
3. Принципы обработки персональных данных
3.1. Академия обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей.3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их первоначального сбора.
3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.5. Академия не обрабатывает персональные данные, избыточные по отношению к заявленным целям.
3.6. При обработке персональных данных обеспечиваются их точность, достаточность и актуальность.
3.7. Академия принимает необходимые меры по удалению или уточнению неполных либо неточных персональных данных.
3.8. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
3.9. По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством или договором.
4. Категории субъектов персональных данных
4.1. Академия может обрабатывать персональные данные следующих категорий субъектов:- посетителей и пользователей Сайта;
- лиц, направивших заявку, обращение или запрос;
- поступающих на обучение;
- обучающихся;
- выпускников;
- заказчиков образовательных услуг;
- плательщиков;
- представителей заказчиков — юридических лиц;
- преподавателей, экспертов, супервизоров, авторов и иных привлекаемых специалистов;
- контрагентов — физических лиц;
- представителей и работников контрагентов;
- участников вебинаров, открытых мероприятий, конференций и иных мероприятий Академии;
- лиц, подписавшихся на информационные и рекламные сообщения;
- лиц, направивших отзыв, претензию, заявление или иной документ;
- иных физических лиц, персональные данные которых обрабатываются Академией на законном основании.
5. Цели обработки персональных данных
5.1. Предоставление информации и обработка обращенийПерсональные данные обрабатываются для:
- ответа на обращения и вопросы;
- предоставления информации об Академии и образовательных программах;
- консультирования по условиям поступления и обучения;
- установления обратной связи;
- обработки заявок и регистрационных форм.
Персональные данные обрабатываются для:
- идентификации поступающего;
- проверки документов об образовании;
- установления соответствия требованиям образовательной программы;
- оформления заявки и заявления о приёме;
- заключения договора;
- оформления распорядительного акта о зачислении;
- организации доступа к образовательной платформе.
Персональные данные обрабатываются для:
- заключения договора об образовании;
- исполнения обязательств по договору;
- идентификации заказчика, обучающегося и плательщика;
- ведения расчётов;
- направления документов, уведомлений и сообщений;
- оформления изменений, дополнений и прекращения договора;
- рассмотрения вопросов о возврате денежных средств.
Персональные данные обрабатываются для:
- ведения учёта обучающихся;
- формирования учебных групп;
- составления расписания;
- организации занятий и иных образовательных мероприятий;
- обеспечения доступа к учебным материалам;
- проверки заданий и работ;
- проведения текущего контроля;
- проведения промежуточной и итоговой аттестации;
- сопровождения обучения;
- взаимодействия обучающихся с преподавателями и Академией.
Персональные данные обрабатываются для:
- оформления удостоверений о повышении квалификации;
- оформления дипломов о профессиональной переподготовке;
- оформления справок и иных документов об обучении;
- ведения реестров выданных документов;
- передачи сведений в государственные информационные системы в случаях, установленных законодательством Российской Федерации;
- подтверждения факта выдачи документа.
Персональные данные обрабатываются для:
- приёма оплаты;
- идентификации платежа;
- оформления кассовых документов;
- ведения бухгалтерского и налогового учёта;
- осуществления возврата денежных средств;
- взаимодействия с банками, платёжными организациями и платёжными агрегаторами.
Персональные данные обрабатываются для:
- регистрации и авторизации пользователя;
- создания личного кабинета;
- предоставления доступа к функционалу;
- обеспечения безопасности;
- предупреждения мошенничества и несанкционированного доступа;
- анализа технических ошибок;
- поддержания работоспособности информационных систем.
Персональные данные обрабатываются для направления:
- организационных уведомлений;
- информации о ходе обучения;
- сообщений об изменении расписания;
- уведомлений о доступе к материалам;
- сообщений, необходимых для исполнения договора;
- ответов на обращения.
При наличии отдельного законного основания персональные данные могут обрабатываться для:
- информирования о новых образовательных программах;
- направления предложений Академии;
- проведения опросов;
- приглашения на мероприятия;
- направления рекламных и маркетинговых материалов.
5.10. Размещение отзывов и материалов
При наличии необходимого согласия персональные данные могут обрабатываться для:
- размещения отзывов;
- размещения благодарностей обучающихся;
- размещения фотографий, видеозаписей и иных материалов;
- публикации информации об участии в мероприятиях;
- использования материалов в информационных и рекламных целях.
Персональные данные обрабатываются для:
- исполнения требований образовательного законодательства;
- исполнения требований законодательства о бухгалтерском и налоговом учёте;
- предоставления информации уполномоченным государственным органам;
- рассмотрения претензий и судебных споров;
- хранения документов в течение обязательных сроков;
- защиты прав и законных интересов Академии, субъектов персональных данных и третьих лиц.
6. Состав обрабатываемых персональных данных
6.1. Посетители и пользователи СайтаАкадемия может обрабатывать:
- IP-адрес;
- сведения о браузере и устройстве;
- дата и время посещения;
- адрес посещённой страницы;
- источник перехода;
- технические файлы Cookie;
- идентификаторы сессии;
- сведения о действиях пользователя на Сайте;
- иные технические сведения, необходимые для функционирования и безопасности Сайта.
Академия может обрабатывать:
- фамилию, имя, отчество;
- номер телефона;
- адрес электронной почты;
- сведения, содержащиеся в обращении;
- выбранную образовательную программу;
- предпочитаемый способ связи;
- историю переписки и взаимодействия.
Академия может обрабатывать:
- фамилию, имя, отчество;
- дату рождения;
- место рождения — при необходимости оформления документа;
- пол — в случаях, предусмотренных формами обязательного учёта;
- гражданство;
- данные документа, удостоверяющего личность;
- адрес регистрации и проживания;
- номер телефона;
- адрес электронной почты;
- страховой номер индивидуального лицевого счёта;
- сведения об образовании;
- сведения из документов об образовании;
- сведения о смене фамилии, имени или отчества;
- сведения о профессии, должности, месте работы и профессиональном опыте — если это требуется программой;
- сведения о зачислении, обучении, посещении занятий и освоении программы;
- результаты заданий, контроля и аттестации;
- сведения о выданных документах;
- сведения о платежах;
- обращения, заявления, претензии и переписку;
- сведения об использовании образовательной платформы;
- аудио- и видеозаписи занятий — при наличии законного основания;
- иные сведения, необходимые для поступления и обучения.
Академия может обрабатывать:
- фамилию, имя, отчество;
- контактные данные;
- данные документа, удостоверяющего личность, если они необходимы для договора;
- сведения о договоре;
- сведения о платеже;
- банковские реквизиты, предоставленные для возврата;
- сведения о лице, в интересах которого оплачивается обучение;
- переписку и обращения.
Академия может обрабатывать:
- фамилию, имя, отчество;
- должность;
- наименование организации;
- номер телефона;
- адрес электронной почты;
- сведения о полномочиях;
- данные доверенности;
- подпись;
- сведения, содержащиеся в договоре и деловой переписке.
Академия может обрабатывать:
- фамилию, имя, отчество;
- дату рождения;
- контактные данные;
- данные документа, удостоверяющего личность;
- сведения об образовании, квалификации и опыте;
- сведения о профессиональной деятельности;
- фотографию и биографическую информацию;
- банковские реквизиты;
- ИНН и СНИЛС;
- сведения о налоговом статусе;
- записи занятий и выступлений;
- сведения, необходимые для заключения и исполнения договора.
Академия может обрабатывать:
- имя;
- номер телефона;
- адрес электронной почты;
- сведения о предоставлении и отзыве согласия;
- сведения о взаимодействии с сообщениями.
6.9. Академия не осуществляет обработку биометрических персональных данных, используемых для установления личности субъекта, если такая обработка не предусмотрена отдельным законным основанием и специальным согласием.
6.10. Академия вправе обрабатывать только те персональные данные, которые необходимы для достижения соответствующей цели обработки.
7. Правовые основания обработки персональных данных
7.1. Правовыми основаниями обработки персональных данных являются:- законодательство Российской Федерации об образовании;
- гражданское законодательство;
- законодательство о бухгалтерском и налоговом учёте;
- законодательство о применении контрольно-кассовой техники;
- законодательство об архивном деле;
- договоры, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных;
- действия, совершаемые по инициативе субъекта до заключения договора;
- согласие субъекта персональных данных;
- необходимость исполнения обязанностей, возложенных на Академию законодательством Российской Федерации;
- необходимость осуществления прав и законных интересов Академии или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта;
- иные основания, предусмотренные законодательством Российской Федерации.
7.3. Отдельное согласие оформляется, в частности, для:
- направления рекламы;
- распространения персональных данных;
- размещения отзывов, фотографий и видеоматериалов;
- обработки специальных категорий персональных данных;
- обработки биометрических персональных данных;
- иных случаев, в которых отдельное согласие обязательно по закону.
8. Порядок и способы обработки персональных данных
8.1. Академия осуществляет обработку персональных данных следующими способами:- автоматизированная обработка;
- неавтоматизированная обработка;
- смешанная обработка;
- обработка с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи;
- обработка с доступом к персональным данным через информационные системы Академии и используемые ею сервисы.
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение;
- обновление;
- изменение;
- извлечение;
- использование;
- передачу;
- предоставление;
- доступ;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
8.4. Персональные данные могут поступать в Академию:
- при заполнении форм на Сайте;
- при регистрации на образовательной платформе;
- при направлении заявок, анкет, обращений и заявлений;
- при заключении и исполнении договора;
- при осуществлении оплаты;
- при предоставлении документов для приёма и зачисления;
- при участии в образовательных мероприятиях;
- при использовании Сайта, образовательной платформы и иных информационных систем;
- при взаимодействии с преподавателями, сотрудниками и представителями Академии;
- из государственных информационных систем и официальных реестров в случаях, предусмотренных законодательством Российской Федерации;
- от Заказчика, законного представителя, работодателя или иного лица, действующего на законном основании.
8.6. Академия исходит из достоверности персональных данных, предоставленных субъектом, если обязанность по их проверке не установлена законодательством Российской Федерации либо договором.
8.7. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения трудовых, договорных или служебных обязанностей.
8.8. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и требования локальных нормативных актов Академии.
8.9. Академия не принимает решения, порождающие юридические последствия для субъекта либо иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, кроме случаев, предусмотренных законодательством Российской Федерации или отдельным письменным согласием субъекта.
9. Согласие на обработку персональных данных
9.1. В случаях, когда обработка персональных данных осуществляется на основании согласия, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.9.2. Согласие может предоставляться:
- в письменной форме;
- в электронной форме;
- путём проставления отметки в соответствующем поле на Сайте или образовательной платформе;
- посредством совершения иного действия, позволяющего подтвердить волеизъявление субъекта, если такая форма допускается законодательством Российской Федерации.
9.4. Академия обеспечивает возможность подтвердить факт получения согласия в течение всего срока обработки персональных данных на его основании.
9.5. Субъект вправе отозвать согласие в порядке, предусмотренном разделом 17 настоящей Политики.
9.6. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Академией.
9.7. После отзыва согласия Академия прекращает обработку персональных данных, если отсутствует иное предусмотренное законодательством основание для её продолжения.
9.8. Отзыв согласия на получение рекламных сообщений не влечёт прекращения обработки данных и направления сообщений, необходимых для исполнения договора, организации обучения, исполнения требований законодательства или ответа на обращение.
10. Поручение обработки персональных данных
10.1. Академия вправе поручить обработку персональных данных другому лицу на основании договора или иного предусмотренного законодательством основания.10.2. Лицо, осуществляющее обработку персональных данных по поручению Академии, обязано:
- соблюдать принципы и правила обработки персональных данных;
- обрабатывать персональные данные только в пределах поручения Академии;
- обеспечивать конфиденциальность персональных данных;
- принимать необходимые правовые, организационные и технические меры их защиты;
- предоставлять Академии документы и сведения, подтверждающие выполнение установленных требований;
- уведомлять Академию о случаях неправомерного или случайного доступа к персональным данным;
- прекратить обработку и возвратить либо уничтожить персональные данные после прекращения поручения, если иное не предусмотрено законодательством или договором.
- перечень персональных данных;
- перечень действий с персональными данными;
- цели обработки;
- обязанность соблюдать конфиденциальность;
- требования к защите персональных данных;
- порядок подтверждения принятых мер;
- порядок уведомления об инцидентах;
- обязанность прекратить обработку и уничтожить либо возвратить данные после завершения поручения.
- операторов образовательных платформ;
- поставщиков услуг хостинга и облачного хранения;
- сервисы электронной почты и деловой коммуникации;
- операторов вебинарных и видеоконференц-платформ;
- банки;
- платёжные организации;
- платёжных агрегаторов;
- операторов фискальных данных;
- бухгалтерские и юридические организации;
- сервисы аналитики, рассылок и технической поддержки;
- организации, обеспечивающие изготовление и доставку документов;
- иные организации и специалистов, необходимые для деятельности Академии.
10.6. Передача данных лицу, действующему по поручению Академии, не признаётся распространением персональных данных неопределённому кругу лиц.
11. Предоставление персональных данных третьим лицам
11.1. Академия предоставляет персональные данные третьим лицам только при наличии законного основания и в объёме, необходимом для достижения соответствующей цели.11.2. Персональные данные могут предоставляться:
- государственным органам и органам местного самоуправления;
- судам;
- правоохранительным органам;
- налоговым органам;
- органам, осуществляющим контроль и надзор в сфере образования;
- Роскомнадзору;
- банкам и платёжным организациям;
- оператору фискальных данных;
- государственным информационным системам в сфере образования;
- организациям, осуществляющим изготовление или доставку документов;
- представителям и законным представителям субъекта;
- иным лицам в случаях, предусмотренных законодательством, договором или согласием субъекта.
11.4. Академия не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельного использования в рекламных целях без отдельного законного основания.
11.5. Передача персональных данных по запросу государственного органа осуществляется в пределах его полномочий и с соблюдением требований законодательства Российской Федерации.
12. Распространение персональных данных
12.1. Распространение персональных данных неопределённому кругу лиц осуществляется только при наличии законного основания.12.2. Если для распространения персональных данных необходимо согласие субъекта, такое согласие оформляется отдельно от иных согласий и документов.
12.3. Субъект вправе установить запреты и условия обработки персональных данных, разрешённых им для распространения, в пределах, предусмотренных законодательством Российской Федерации.
12.4. К персональным данным, которые могут распространяться при наличии соответствующего основания, относятся:
- фамилия, имя и отчество;
- фотография;
- видеозапись;
- аудиозапись;
- должность;
- профессиональная биография;
- сведения об образовании и квалификации;
- текст отзыва;
- сведения об участии в мероприятии;
- иные данные, прямо указанные в согласии.
12.6. Субъект вправе потребовать прекращения распространения персональных данных в порядке, установленном законодательством Российской Федерации и настоящей Политикой.
13. Обработка фотографий, аудио- и видеозаписей
13.1. Академия может осуществлять фото-, аудио- и видеозапись занятий, вебинаров, конференций, супервизий и иных мероприятий только при наличии предусмотренного законодательством основания.13.2. До начала записи участники уведомляются о её проведении, целях и предполагаемом порядке использования.
13.3. Записи могут использоваться для:
- предоставления доступа участникам обучения;
- контроля качества образовательного процесса;
- методической работы;
- документирования образовательного мероприятия;
- разрешения спорных ситуаций;
- информационных и рекламных целей — при наличии отдельного необходимого согласия.
13.5. Если формат мероприятия предполагает обязательную запись, информация об этом доводится до участника до регистрации или начала участия.
13.6. Участник не вправе самостоятельно осуществлять запись занятия, распространять запись или предоставленные материалы без согласия Академии и иных участников, если такое ограничение установлено договором, Правилами обучения или законодательством Российской Федерации.
13.7. При проведении психологических супервизий, интервизий, разбора случаев и иных мероприятий Академия принимает дополнительные меры для исключения неправомерного раскрытия данных клиентов и третьих лиц.
13.8. Обучающиеся и преподаватели обязаны использовать обезличенные сведения о клиентах, если раскрытие идентифицирующей информации не основано на отдельном законном основании.
14. Локализация персональных данных
14.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Академия обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.14.2. При выборе информационных систем, образовательных платформ, сервисов рассылки, аналитики и иных технических решений Академия учитывает требования законодательства Российской Федерации о локализации персональных данных.
14.3. Использование иностранного программного обеспечения или сервиса допускается только после оценки правовых оснований, места размещения баз данных и наличия трансграничной передачи персональных данных.
14.4. Академия ведёт учёт информационных систем и сервисов, используемых для обработки персональных данных.
15. Трансграничная передача персональных данных
15.1. Трансграничная передача персональных данных осуществляется Академией только при наличии законного основания и с соблюдением специального порядка, установленного законодательством Российской Федерации.15.2. До начала трансграничной передачи Академия определяет:
- государство, на территорию которого предполагается передача;
- получателя персональных данных;
- цели и правовые основания передачи;
- категории субъектов;
- категории и перечень передаваемых данных;
- меры защиты, применяемые получателем;
- условия прекращения передачи и уничтожения данных.
15.4. Академия вправе запросить у иностранного получателя сведения, необходимые для оценки безопасности и законности передачи.
15.5. При отсутствии достаточного законного основания или необходимых гарантий Академия не осуществляет трансграничную передачу либо прекращает использование соответствующего сервиса.
15.6. Факт использования сервиса, интерфейс которого доступен из-за рубежа, сам по себе не определяет наличие трансграничной передачи. Она оценивается с учётом фактического маршрута, места хранения данных и доступа иностранных лиц.
16. Сроки обработки и хранения персональных данных
16.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта.16.2. Сроки хранения определяются с учётом:
- целей обработки;
- срока действия договора;
- сроков исковой давности;
- требований образовательного законодательства;
- требований бухгалтерского, налогового и архивного законодательства;
- сроков хранения документов о квалификации и сведений об их выдаче;
- сроков рассмотрения претензий и разрешения споров;
- условий согласия субъекта.
16.4. Персональные данные, обрабатываемые на основании договора, могут храниться после его прекращения в течение сроков, необходимых для исполнения требований законодательства, ведения учёта и защиты прав Академии и субъекта.
16.5. Сведения, содержащиеся в документах образовательного, бухгалтерского, налогового и кадрового учёта, хранятся в течение сроков, установленных законодательством Российской Федерации.
16.6. Сведения о предоставлении и отзыве согласия хранятся в течение срока, необходимого для подтверждения законности обработки.
16.7. Сведения, включённые в государственные информационные системы, обрабатываются в порядке и сроки, предусмотренные законодательством и правилами соответствующих систем.
16.8. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не требуется по иному законному основанию.
17. Права субъекта персональных данных
17.1. Субъект персональных данных вправе:- получать сведения об обработке его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных;
- отзывать согласие;
- возражать против обработки в предусмотренных законом случаях;
- требовать прекращения распространения персональных данных;
- обжаловать действия или бездействие Академии;
- требовать возмещения убытков и компенсации морального вреда в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
- о факте обработки его персональных данных;
- о правовых основаниях и целях обработки;
- о способах обработки;
- о наименовании и местонахождении Академии;
- о лицах, имеющих доступ к персональным данным или которым они могут быть предоставлены;
- о составе обрабатываемых данных;
- об источнике их получения;
- о сроках обработки и хранения;
- о порядке реализации своих прав;
- о предполагаемой трансграничной передаче;
- о лице, осуществляющем обработку по поручению Академии;
- иные сведения, предусмотренные законодательством Российской Федерации.
17.4. Субъект обязан предоставлять достоверные сведения и своевременно уведомлять Академию об их изменении.
18. Порядок обращения субъекта персональных данных
18.1. Субъект персональных данных или его представитель вправе направить в Академию запрос, связанный с обработкой персональных данных.18.2. Запрос может касаться:
- предоставления сведений об обработке персональных данных;
- уточнения персональных данных;
- ограничения или прекращения обработки;
- блокирования персональных данных;
- удаления или уничтожения персональных данных;
- отзыва согласия;
- прекращения направления рекламных сообщений;
- прекращения распространения персональных данных;
- обжалования действий или бездействия Академии;
- иных вопросов, связанных с реализацией прав субъекта.
- на адрес электронной почты cppwellb@yandex.ru;
- почтовым отправлением по юридическому адресу Академии;
- иным способом, позволяющим достоверно установить личность заявителя и факт получения обращения Академией.
- фамилию, имя и отчество субъекта;
- сведения, позволяющие идентифицировать субъекта и его отношения с Академией;
- содержание требования;
- контактные данные для направления ответа;
- дату направления запроса;
- подпись субъекта или его представителя, если запрос направляется на бумажном носителе;
- сведения о полномочиях представителя, если обращение подаётся представителем.
18.6. Академия не вправе запрашивать сведения, избыточные по отношению к цели идентификации заявителя и рассмотрения его обращения.
18.7. Запрос рассматривается в порядке и сроки, установленные законодательством Российской Федерации.
18.8. Ответ направляется способом, указанным в запросе, либо иным способом, позволяющим обеспечить конфиденциальность персональных данных.
18.9. При отказе в удовлетворении запроса Академия направляет мотивированный ответ с указанием предусмотренного законодательством основания.
19. Уточнение, блокирование, прекращение обработки и уничтожение персональных данных
19.1. При подтверждении факта неточности персональных данных Академия уточняет такие данные либо обеспечивает их уточнение лицом, обрабатывающим данные по поручению Академии.19.2. На период проверки сведений персональные данные могут быть заблокированы, если это необходимо для защиты прав субъекта.
19.3. При выявлении неправомерной обработки Академия прекращает такую обработку либо обеспечивает её прекращение лицом, действующим по поручению Академии.
19.4. Если обеспечить правомерность обработки невозможно, персональные данные подлежат уничтожению в порядке и сроки, установленные законодательством Российской Федерации.
19.5. При достижении цели обработки Академия прекращает обработку и уничтожает либо обезличивает персональные данные, если:
- отсутствует иное законное основание для дальнейшей обработки;
- законодательством не установлен обязательный срок хранения;
- договором не предусмотрено иное законное основание;
- сохранение данных не требуется для защиты прав и законных интересов Академии или субъекта.
19.7. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания и дальнейшего использования.
19.8. Уничтожение может осуществляться путём:
- удаления информации из информационных систем;
- удаления учётных записей;
- стирания электронных файлов;
- физического уничтожения материальных носителей;
- обезличивания данных в случаях, допускаемых законодательством;
- применения иных способов, исключающих восстановление данных.
19.10. Если немедленное уничтожение невозможно в связи с особенностями резервного копирования, персональные данные блокируются и исключаются из текущей обработки до их удаления в рамках установленного цикла обновления резервных копий.
20. Действия при неправомерном или случайном доступе к персональным данным
20.1. Академия принимает меры для выявления случаев неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения либо иных неправомерных действий.20.2. При выявлении инцидента Академия:
- фиксирует обстоятельства произошедшего;
- принимает меры по прекращению неправомерного доступа;
- ограничивает дальнейшее распространение последствий;
- определяет категории и объём затронутых персональных данных;
- устанавливает круг субъектов, чьи права могли быть нарушены;
- проводит внутреннее расследование;
- принимает меры по устранению причин и последствий;
- обеспечивает сохранение информации, необходимой для расследования;
- уведомляет уполномоченный государственный орган в случаях и сроки, предусмотренные законодательством Российской Федерации;
- взаимодействует с субъектами персональных данных и иными лицами, если такое взаимодействие необходимо.
20.4. Сведения об инцидентах, предпринятых мерах и результатах расследования документируются и хранятся в установленном Академией порядке.
20.5. По итогам расследования Академия при необходимости:
- изменяет организационные и технические меры защиты;
- ограничивает или прекращает использование небезопасного сервиса;
- изменяет права доступа;
- проводит дополнительное обучение лиц, имеющих доступ к данным;
- обновляет локальные нормативные акты;
- принимает иные меры для предупреждения повторных инцидентов.
21. Меры по обеспечению безопасности персональных данных
21.1. Академия принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа и иных неправомерных действий.21.2. К правовым мерам относятся:
- принятие настоящей Политики;
- принятие иных локальных нормативных актов по вопросам обработки и защиты персональных данных;
- включение условий о конфиденциальности и защите данных в договоры;
- определение правовых оснований и целей обработки;
- оформление необходимых согласий;
- контроль соответствия обработки требованиям законодательства.
- назначение лица, ответственного за организацию обработки персональных данных;
- определение перечня лиц, допущенных к обработке;
- разграничение прав доступа;
- ознакомление лиц с требованиями законодательства и локальных актов;
- ведение учёта информационных систем и носителей;
- контроль действий лиц, имеющих доступ к данным;
- проведение внутреннего контроля и оценки рисков;
- установление порядка реагирования на инциденты;
- организация уничтожения данных;
- резервное копирование в объёме, необходимом для устойчивой работы;
- иные меры, соответствующие характеру обработки.
- использование средств идентификации и аутентификации;
- применение надёжных паролей;
- ограничение и журналирование доступа;
- использование антивирусной защиты;
- обновление программного обеспечения;
- применение защищённых каналов связи;
- шифрование в случаях, когда оно необходимо;
- защита от несанкционированного доступа;
- резервное копирование;
- восстановление данных после инцидента;
- контроль целостности информационных систем;
- применение иных средств защиты информации.
- категорий обрабатываемых персональных данных;
- числа субъектов;
- характера и способов обработки;
- актуальных угроз безопасности;
- используемых информационных систем;
- требований законодательства Российской Федерации.
21.7. Перечень конкретных организационных и технических мер защиты персональных данных, применяемых Академией, определяется внутренними документами Академии и не подлежит опубликованию, если иное не предусмотрено законодательством Российской Федерации.
22. Лицо, ответственное за организацию обработки персональных данных
22.1. Академия назначает лицо, ответственное за организацию обработки персональных данных.22.2. Ответственное лицо:
- организует выполнение требований законодательства Российской Федерации;
- контролирует соблюдение настоящей Политики и иных локальных актов;
- обеспечивает ознакомление работников и иных допущенных лиц с установленными требованиями;
- организует рассмотрение обращений субъектов;
- участвует в оценке рисков и реагировании на инциденты;
- контролирует актуальность сведений, направленных в Роскомнадзор;
- взаимодействует с уполномоченными государственными органами;
- выполняет иные функции, установленные локальными актами Академии.
22.4. Назначение ответственного лица не освобождает Академию от обязанностей оператора персональных данных.
22.5. Контактные данные лица, ответственного за организацию обработки персональных данных, могут быть размещены на официальном сайте Академии либо предоставляются субъекту персональных данных по его обращению.
23. Обязанности Академии
23.1. Академия обязана:- обрабатывать персональные данные на законных основаниях;
- соблюдать принципы и требования законодательства;
- определять цели и состав обрабатываемых данных;
- получать необходимые согласия;
- обеспечивать конфиденциальность;
- принимать меры защиты;
- обеспечивать реализацию прав субъектов;
- отвечать на обращения и запросы;
- уточнять, блокировать, прекращать обработку и уничтожать данные в предусмотренных случаях;
- вести учёт обработки персональных данных;
- обеспечивать контроль за лицами, действующими по поручению Академии;
- уведомлять Роскомнадзор в предусмотренных законом случаях;
- актуализировать сведения, содержащиеся в реестре операторов;
- выполнять иные обязанности, предусмотренные законодательством Российской Федерации.
23.3. Академия принимает меры к тому, чтобы обработка персональных данных соответствовала фактически заявленным целям и сведениям, указанным в уведомлении Роскомнадзора.
24. Использование файлов Cookie и аналитических технологий
24.1. Настоящий раздел устанавливает общие принципы использования файлов Cookie и иных аналогичных технологий. Подробный порядок их использования, состав, категории, сроки хранения, цели применения и порядок управления пользовательскими настройками определяются отдельной Политикой использования файлов Cookie, размещенной на официальном сайте Академии.24.2. При использовании Сайта могут применяться файлы Cookie и иные аналогичные технологии.
24.3. Такие технологии могут использоваться для:
- обеспечения работы Сайта;
- сохранения пользовательских настроек;
- обеспечения безопасности;
- авторизации пользователей;
- анализа посещаемости;
- выявления технических ошибок;
- улучшения структуры и содержания Сайта;
- оценки эффективности информационных и рекламных материалов.
24.5. Пользователь может изменить настройки браузера, ограничить или запретить сохранение отдельных файлов Cookie, однако это может повлиять на работоспособность отдельных функций Сайта.
24.6. Использование аналитических и рекламных Cookie осуществляется с учётом требований законодательства Российской Федерации и выбранных пользователем настроек согласия, если такие настройки применяются на Сайте.
24.7. Академия обеспечивает актуальность сведений о применяемых файлах Cookie и иных аналогичных технологиях, размещаемых в Политике использования файлов Cookie.
25. Ответственность
25.1. Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных и локальных нормативных актов Академии, несут ответственность в установленном законом порядке.25.2. Работники, преподаватели, специалисты и иные лица, имеющие доступ к персональным данным, несут ответственность за соблюдение конфиденциальности и установленных правил обработки.
25.3. Академия вправе применять предусмотренные договором и законодательством меры к лицам, допустившим неправомерное раскрытие, использование или распространение персональных данных.
25.4. Субъект персональных данных несёт ответственность за достоверность предоставляемых сведений и законность передачи Академии персональных данных третьих лиц.
26. Заключительные положения
26.1. Настоящая Политика является локальным нормативным актом ООО «АКАДЕМИЯ ВЕЛБИ».26.2. Политика утверждается приказом директора Академии и вступает в силу с даты, указанной в соответствующем приказе.
26.3. Политика действует до утверждения новой редакции.
26.4. Академия вправе вносить изменения в Политику в связи с:
- изменением законодательства;
- изменением процессов обработки;
- подключением новых информационных систем и сервисов;
- изменением состава обрабатываемых данных;
- изменением организационной или технической инфраструктуры;
- результатами внутреннего контроля;
- предписаниями и рекомендациями уполномоченных органов.
https://a-wellb.ru
26.6. Новая редакция применяется с даты её введения в действие, если иной срок не установлен приказом Академии или законодательством Российской Федерации.
26.7. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации и иными локальными нормативными актами Академии.
Приложение № 1
Форма запроса субъекта персональных данных