Политика в отношении обработки персональных данных

1 Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных ООО «МСИ», сведения о реализуемых требованиях к защите персональных данных, а также права субъектов персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 29 декабря 2012 года № 273-ФЗ «Об образовании в Российской Федерации», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами.

1.3. Политика применяется к персональным данным, которые Оператор получает при работе сайта https://msi.pro/, рассмотрении заявок и обращений, заключении и исполнении договоров, оказании образовательных и связанных с ними услуг, взаимодействии со слушателями, заказчиками, представителями контрагентов и иными лицами.

1.4. Политика является общедоступным документом. Актуальная редакция размещается на сайте Оператора и действует до ее замены новой редакцией.

1.5. Использование отдельных сервисов сайта может дополнительно регулироваться специальными условиями, формами согласия и договорами. При противоречии применяются требования законодательства Российской Федерации и специальные условия в части соответствующей обработки.

3 Основные понятия

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Субъект персональных данных - физическое лицо, к которому относятся персональные данные.

Пользователь - любое лицо, посещающее сайт или использующее его материалы, формы и сервисы.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Уничтожение персональных данных - действия, после которых содержание персональных данных невозможно восстановить в информационной системе и или уничтожаются материальные носители.

Файлы cookie - небольшие фрагменты данных, сохраняемые браузером для работы сайта, безопасности, сохранения настроек и, при наличии законного основания, аналитики.

4 Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основе следующих принципов:

• законность, справедливость и прозрачность обработки;
• обработка только для заранее определенных, конкретных и законных целей;
• недопустимость объединения баз данных, обработка которых ведется в несовместимых целях;
• соответствие состава и объема данных заявленным целям и недопустимость избыточности;
• обеспечение точности, достаточности и актуальности данных;
• хранение не дольше, чем этого требуют цели обработки, договор или закон;
• уничтожение или обезличивание данных после достижения целей при отсутствии иного законного основания.

5 Категории субъектов и цели обработки

5.1 Посетители сайта и лица направляющие обращения

Цели: работа сайта, предоставление запрошенной информации, обратная связь, подготовка консультаций и коммерческих предложений, рассмотрение заявок на обучение и иные услуги.

Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; организация и должность; содержание обращения; сведения, приложенные Пользователем; технические данные формы.

Основания: согласие, действия по запросу субъекта до заключения договора, исполнение обязанностей Оператора и его законный интерес в рассмотрении поступившего обращения при условии соблюдения прав субъекта.

Срок: до завершения рассмотрения обращения и далее в течение срока, необходимого для подтверждения результата, исполнения договора и защиты прав, либо до отзыва согласия, если отсутствует иное основание обработки.

5.2 Заказчики плательщики и представители организаций

Цели: заключение и исполнение договоров, выставление счетов, прием оплаты, обмен юридически значимыми сообщениями, бухгалтерский, налоговый и управленческий учет.

Данные: фамилия, имя, отчество; контактные данные; должность; сведения о полномочиях; реквизиты документа, удостоверяющего личность, когда это необходимо; договорные и платежные сведения; подпись.

Основания: действия до заключения договора, заключение и исполнение договора, выполнение обязанностей, установленных законодательством Российской Федерации.

Срок: в течение договорных отношений и обязательных сроков бухгалтерского, налогового и архивного хранения, а также сроков защиты прав по требованиям.

5.3 Поступающие слушатели и выпускники

Цели: прием и зачисление, организация обучения и стажировки, учет посещаемости и успеваемости, проведение контроля и итоговой аттестации, оформление и выдача документов, ведение обязательного учета и отчетности, внесение сведений в ФИС ФРДО и иные государственные информационные системы в предусмотренных законом случаях.

Данные: фамилия, имя, отчество; дата и место рождения; гражданство, если оно содержится в обязательных документах; адрес; контактные данные; паспортные данные; СНИЛС; сведения об образовании, квалификации, работодателе и должности; выбранная программа; сведения о зачислении, посещаемости, результатах обучения, контроля и аттестации; реквизиты выданных документов; подпись.

Основания: договор, законодательство об образовании и обязательной отчетности, согласие в случаях, когда оно требуется.

Срок: в течение приема и обучения, затем в сроки хранения образовательных, учетных и архивных документов и сроки функционирования государственных информационных систем.

5.4 Получатели информационных и рекламных сообщений

Цели: направление новостей, информации о программах, услугах и мероприятиях Оператора.

Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения о согласии и предпочтениях.

Основание: предварительное отдельное согласие субъекта.

Срок: до отзыва согласия или прекращения соответствующей цели. Отказ от рекламных сообщений не влияет на получение обязательных сообщений по договору.

5.5 Пользователи сайта и технические журналы

Цели: обеспечение работы и безопасности сайта, предотвращение злоупотреблений, диагностика ошибок, сохранение пользовательских настроек и оценка посещаемости при наличии необходимого согласия.

Данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения, посещенные страницы, источник перехода, идентификаторы сеанса, записи технических событий и файлы cookie.

Основания: законный интерес в обеспечении безопасности и работоспособности сайта; согласие - для необязательных аналитических и иных технологий, когда оно требуется.

Срок: в пределах срока действия соответствующего cookie или журнала событий, установленного настройками сайта и необходимого для указанной цели.

6 Состав и особенности обрабатываемых данных

6.1. Оператор не требует предоставления данных, не относящихся к заявленной цели. Пользователь не должен указывать в свободных полях сведения о третьих лицах, специальные категории данных или иную избыточную информацию без законного основания.

6.2. Специальные категории и биометрические персональные данные обрабатываются только при наличии предусмотренного законом основания и в необходимом объеме. Оператор не использует изображение лица для установления личности без отдельного законного основания.

6.3. Размещение фамилии, изображения, отзыва, сведений об обучении или иных персональных данных в открытом доступе осуществляется только при наличии отдельного согласия на распространение, если такое согласие требуется. Молчание или бездействие не признаются согласием.

6.4. Оператор вправе проверять достоверность предоставленных сведений в пределах закона и просить субъекта актуализировать их.

7 Условия и способы обработки

7.1. Обработка может быть автоматизированной, неавтоматизированной или смешанной, в информационных системах и на бумажных носителях.

7.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

7.3. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. В случаях, установленных законом, согласие оформляется отдельно от иных документов и действий Пользователя.

7.4. При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо установленных законом случаев.

7.5. Трансграничная передача не осуществляется, если Оператор не принял отдельное решение о ее проведении и предварительно не выполнил требования законодательства Российской Федерации.

8 Передача данных и обработка по поручению

8.1. Оператор предоставляет персональные данные третьим лицам только при наличии законного основания и в объеме, необходимом для конкретной цели.

Получателями или обработчиками данных могут быть:

• уполномоченные государственные органы, суды и правоохранительные органы - в предусмотренных законом случаях;
• государственные информационные системы, включая ФИС ФРДО;
• заказчики обучения и организации, участвующие в сетевой форме реализации образовательных программ, - в объеме, необходимом для обучения, стажировки, контроля и аттестации;
• банки, платежные организации, операторы связи, почтовые и курьерские организации - для расчетов и доставки;
• поставщики хостинга, программного обеспечения, технической поддержки и информационной безопасности - по поручению Оператора;
• аудиторы, консультанты и иные профессиональные исполнители, обязанные соблюдать конфиденциальность.

8.2. При поручении обработки Оператор определяет перечень данных и действий, цели обработки, требования к конфиденциальности и безопасности, порядок уведомления об инцидентах и обязанность подтверждать принятые меры.

8.3. Оператор не продает персональные данные и не предоставляет их неопределенному кругу лиц без законного основания.

9 Сайт и файлы cookie

9.1. Технически необходимые cookie применяются для корректной работы сайта, безопасности, сохранения сеанса и пользовательских настроек.

9.2. Аналитические и иные необязательные cookie применяются при наличии требуемого законного основания и предоставленной Пользователю возможности сделать выбор.

9.3. Пользователь может ограничить или удалить cookie средствами браузера. Отключение технически необходимых cookie может сделать отдельные функции сайта недоступными.

9.4. Если сайт использует сторонние сервисы, их операторы могут обрабатывать данные в соответствии со своими документами. Оператор выбирает такие сервисы с учетом требований законодательства и оформляет отношения с ними в необходимом объеме.

10 Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
• отозвать согласие и потребовать прекращения обработки, если отсутствует иное законное основание;
• возражать против обработки в целях прямого продвижения товаров, работ и услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11 Порядок направления обращений

11.1. Обращение можно направить по адресу Оператора или по электронной почте info@msi.pro с темой «Персональные данные».

11.2. Обращение должно позволять идентифицировать заявителя и содержать описание требования. Представитель прилагает документ, подтверждающий полномочия. Оператор вправе запросить сведения, необходимые для подтверждения личности и предотвращения неправомерного доступа к данным.

11.3. Оператор рассматривает обращение и отвечает в сроки, установленные Федеральным законом № 152-ФЗ. При наличии предусмотренных законом оснований срок может быть продлен с направлением мотивированного уведомления.

11.4. Отзыв согласия не прекращает обработку, которая необходима для исполнения закона, договора, защиты прав и законных интересов либо осуществляется на ином законном основании.

12 Защита персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• утверждает локальные акты и контролирует соответствие обработки законодательству;
• ограничивает доступ работников в соответствии с их обязанностями;
• применяет идентификацию, аутентификацию, резервное копирование, антивирусную защиту, журналирование и иные необходимые средства;
• обучает работников и устанавливает обязательства по конфиденциальности;
• контролирует лиц, обрабатывающих данные по поручению Оператора;
• обеспечивает обнаружение инцидентов, восстановление данных и взаимодействие с уполномоченным органом.

13 Хранение блокирование и уничтожение

13.1. Срок хранения определяется целью обработки, договором, номенклатурой дел и обязательными требованиями законодательства. Данные не хранятся дольше необходимого без законного основания.

13.2. При достижении цели, утрате необходимости, отзыве согласия или законном требовании Оператор прекращает обработку и уничтожает данные в сроки, установленные законом, если дальнейшая обработка не допускается на ином основании.

13.3. При невозможности немедленного уничтожения данные блокируются, а уничтожение выполняется в предусмотренный законом срок. Уничтожение подтверждается актом и или выгрузкой из журнала событий в соответствии с нормативными требованиями и локальными актами Оператора.

14 Инциденты и ответственность

14.1. При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор проводит внутреннее расследование, принимает меры по устранению последствий и направляет уведомления в уполномоченный орган в предусмотренные законом сроки.

14.2. Лица, виновные в нарушении требований к обработке и защите персональных данных, несут ответственность в соответствии с законодательством Российской Федерации и локальными актами Оператора.

15 Заключительные положения

15.1. Оператор пересматривает Политику при изменении законодательства, целей, состава или способов обработки, структуры сайта и используемых сервисов.

15.2. Новая редакция действует с даты ее утверждения и публикации, если в ней не указан иной срок.

15.3. Адрес публикации: https://msi.pro/. Контакт по вопросам обработки персональных данных: info@msi.pro.