Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей информационной системы [название платформы] (далее — Платформа).

1.2. Оператором персональных данных является [полное наименование организации], ОГРН [ОГРН], ИНН [ИНН], адрес: [юридический адрес] (далее — Оператор).

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Политика применяется к персональным данным, которые Оператор получает при использовании Платформы, регистрации учетной записи, подаче заявки на обучение, прохождении образовательных программ и взаимодействии пользователя с Оператором.

1.5. Используя Платформу и предоставляя свои персональные данные в предусмотренных случаях, пользователь подтверждает, что ознакомился с настоящей Политикой.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

2.3. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

2.4. Пользователь — физическое лицо, использующее Платформу, направляющее заявку на обучение или имеющее учетную запись на Платформе.

3. Категории обрабатываемых персональных данных

3.1. В зависимости от характера взаимодействия с Платформой Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• место работы и наименование организации;
• должность;
• сведения об учетной записи пользователя;
• сведения о выбранных и пройденных образовательных программах;
• результаты обучения, тестирования и выполнения заданий;
• сведения об активности пользователя на Платформе;
• технические данные, автоматически передаваемые при использовании Платформы, включая IP-адрес, сведения о браузере, устройстве, дате и времени обращения к Платформе;
• иные сведения, самостоятельно предоставленные пользователем через формы Платформы.

3.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, если такая обработка отдельно не предусмотрена законодательством Российской Федерации и деятельностью Оператора.

3.3. Оператор не осуществляет обработку биометрических персональных данных, если иное отдельно не предусмотрено и не оформлено в соответствии с законодательством Российской Федерации.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• регистрации и управления учетными записями пользователей;
• приема и обработки заявок на обучение;
• предоставления доступа к образовательным программам и материалам;
• организации и сопровождения образовательного процесса;
• учета результатов и прогресса обучения;
• проведения тестирования и проверки знаний;
• выдачи документов или подтверждений о прохождении обучения, если это предусмотрено программой;
• информирования пользователей об изменениях, связанных с обучением и работой Платформы;
• обработки обращений и обеспечения обратной связи;
• обеспечения работоспособности и информационной безопасности Платформы;
• исполнения обязанностей, предусмотренных законодательством Российской Федерации.

5. Правовые основания обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных при наличии предусмотренных законодательством Российской Федерации правовых оснований.

5.2. В зависимости от цели обработки такими основаниями могут являться:

• согласие субъекта персональных данных;
• заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• исполнение обязанностей и осуществление прав Оператора, предусмотренных законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

6. Порядок обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств в случаях, необходимых для достижения установленных целей обработки.

6.2. В отношении персональных данных могут осуществляться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление (доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

6.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных и законных целей обработки.

6.4. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

7. Хранение персональных данных

7.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или иным применимым правовым основанием.

7.2. При достижении целей обработки либо утрате необходимости в их достижении персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.

8. Передача персональных данных третьим лицам

8.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам без соответствующего правового основания.

8.2. Для обеспечения работы Платформы Оператор может поручать обработку персональных данных другим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.

8.4. Персональные данные могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. При обеспечении безопасности персональных данных Оператор применяет меры в соответствии с требованиями законодательства Российской Федерации и характером обрабатываемых данных.

9.3. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения служебных обязанностей.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных в случаях и объеме, предусмотренных законодательством;
• требовать уточнения своих персональных данных;
• требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации своих прав субъект персональных данных может обратиться к Оператору по контактным данным, указанным в разделе 13 настоящей Политики.

11. Отзыв согласия на обработку персональных данных

11.1. Если обработка персональных данных осуществляется на основании согласия субъекта, такое согласие может быть отозвано субъектом персональных данных.

11.2. Для отзыва согласия пользователь может направить соответствующее обращение Оператору по адресу электронной почты [email для обращений по ПДн] либо иным предусмотренным Оператором способом.

11.3. После получения отзыва Оператор прекращает обработку персональных данных в случаях и сроки, предусмотренные законодательством Российской Федерации. При наличии иных законных оснований обработка отдельных персональных данных может быть продолжена независимо от отзыва согласия.

12. Использование файлов cookie

12.1. Платформа может использовать файлы cookie, необходимые для обеспечения авторизации пользователей, сохранения настроек, обеспечения безопасности и корректной работы функций Платформы.

12.2. В случае использования необязательных аналитических или иных файлов cookie порядок их применения определяется соответствующими настройками Платформы и требованиями законодательства.

13. Сведения об Операторе

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства, процессов обработки персональных данных или функциональных возможностей Платформы.

14.2. Актуальная версия Политики размещается на Платформе и доступна пользователям для ознакомления.

14.3. Дата вступления настоящей редакции Политики в силу: [дата].

СОГЛАСИЕ

свободно, своей волей и в своем интересе, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» даю конкретное, предметное, информированное, сознательное и однозначное согласие на обработку своих персональных данных

Обществу с ограниченной ответственностью «ТехноСфера», расположенному по адресу: 125047, г. Москва, ул. Лесная, д. 17, стр. 2, офис 405.

в целях идентификации, обучения, получения методических материалов, а также взаимодействия с кураторами в рамках образовательных программ на следующих информационных сервисах: Moodle, Jira, Confluence, Wiki и иных платформах, размещенных в инфраструктуре Общества по адресу: 125047, г. Москва, ул. Лесная, д. 17, стр. 2.

• фамилия, имя, отчество, гражданство;
• номер телефона;
• адрес электронной почты.

Производить действия (операции) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение любым законодательно разрешенным способом.

Согласие действует в течение пяти календарных лет с даты его выдачи.
Согласие может быть отозвано мной в любое время на основании моего письменного заявления, направленного на адрес Оператора: 125047, г. Москва, ул. Лесная, д. 17, стр. 2, офис 404, либо по электронной почте: privacy@technosfera-example.ru.