ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
АНО ДПО «ДНК»
на оказание образовательных услуг
1.Назначение
1.1.Настоящий документ определяет Политику Автономной некоммерческой организации дополнительного профессионального образования «ДНК» (далее — АНО ДПО «ДНК») в отношении обработки и защиты персональных данных (далее – Политика) физических лиц, пользующихся образовательными услугами Исполнителя (далее – Сайт) и его сервисов (далее – Клиенты).
2.Способы дачи согласия на условия, указанные в настоящей Политике
2.1.Клиенты дают согласие на обработку персональных данных при использовании Сайтом в соответствии с настоящей Политикой путем проставления галочки «согласен» или аналогичной ей при регистрации или нажатия на интерфейс Платформы в иных ее частях при наличии указания, что отправка данных осуществляется на условиях указанной Политики.
2.1.1.Дача такого согласия Клиентом означает также согласие на:
-получение информационных рассылок и рекламных материалов от АНО ДПО «ДНК» либо от иных лиц по ее поручению, на адрес электронной почты и контактный телефон (в том числе путем обзвона и направления смс-сообщений, push-уведомлений), указанные Клиентом при регистрации на Платформе;
-использование его Изображения, при загрузке этого Изображения на Платформу или при участии в вебинарах, проводимых АНО ДПО «ДНК», иных мероприятиях;
-получение АНО ДПО «ДНК» персональных данных Клиента от третьих лиц, в целях предоставления Клиенту функциональной возможности услуг по получению (в т.ч. по результатам поиска) релевантных интересам Клиента товарных предложений и информации;
-записи телефонных разговоров с АНО ДПО «ДНК», для повышения качества обслуживания, а также для сохранения доказательств в случае возникновения споров между АНО ДПО «ДНК» и Клиентом.
2.1.2.Клиент также понимает, что Платформа не является общедоступным источником персональных данных. При этом в случае совершения Клиентом определенных действий его персональные данные могут стать доступны неопределенному кругу лиц, о чем Клиент настоящим дает свое согласие.
2.1.3.Если Клиент не согласен с условиями настоящей Политики, он не должен регистрироваться на Платформе и должен немедленно покинуть Сайт.
3.Определения и термины
3.1.Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
3.2.Клиент – физическое лицо, желающее заключить договор оказания образовательных услуг с АНО ДПО «ДНК»;
3.3.Неавтоматизированная обработка персональных данных – действие по использованию, уточнению (обновлению, изменению), распространению или уничтожению персональных данных, осуществляемые при непосредственном участии человека;
3.4.Обезличивание персональных данных (уничтожение) – действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных;
3.5.Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
3.6.Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
3.7.Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
3.8.Сайт - совокупность программ для электронных вычислительных машин и иной информации, принадлежащей АНО ДПО «ДНК», содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет (далее - сеть "Интернет").
3.12.Субъект персональных данных (Субъект) – физическое лицо, персональные данные которого обрабатывается.
4.Правовые основания обработки персональных данных
АНО ДПО «ДНК» обрабатывает ПДн, руководствуясь:
- Конституцией Российской Федерации;
- Гражданским кодексом Российской Федерации;
- Налоговым кодексом Российской Федерации;
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральным законом от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
- Федеральным законом от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
- Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных
данных»;
- Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Настоящей Политикой;
- Договорами, заключаемыми между АНО ДПО «ДНК» и субъектами ПДн;
- Согласиями на обработку персональных данных субъектов ПДн.
5. Категории персональных данных, обрабатываемых АНО ДПО «ДНК»
5.1.Персональные данные Клиентов:
-фамилия, имя, отчество, возраст, дата рождения;
-паспортные данные;
-адрес места жительства;
-номер телефона;
-ИНН;
-адрес электронной почты;
-платёжные данные;
-иную информацию Клиента в целях исполнения своих обязательств по Договору с Клиентом.
5.2.Данные, которые автоматически передаются Платформой АНО ДПО «ДНК» в процессе их использования с помощью, установленного на устройстве Клиента программного обеспечения:
-IP-адрес;
-данные файлов cookie;
-информация о браузере Клиента (или иной программе, с помощью которой осуществляется доступ к Сервисам);
-техническиехарактеристикиоборудованияипрограммного обеспечения используемых Клиентом;
-дата и время доступа к Сервисам;
-адреса запрашиваемых страниц;
-иная подобная информация для идентификации Клиента в процессе использования
6. Цели обработки персональных данных
6.1.Персональные данные обрабатываются АНО ДПО «ДНК» в следующих целях:
6.1.1.Персональные данные Клиентов - в целях исполнения заключенных договоров, указанных в заключительных положениях данной политики, а также для обеспечения работы Клиента с веб-сервисами и Платформой, в том числе для:
-установления и поддержания связи;
-направления на адрес электронной почты Клиента сообщений информационного и иного характера, в том числе рекламного (т.е информации, необходимой для заключения новых договоров с АНО ДПО «ДНК»);
-осуществления звонков на номер мобильного телефона Клиента для предоставления сервисной и/или рекламной информации об услугах АНО ДПО «ДНК»;
-улучшения качества обслуживания и модернизации Сайта АНО ДПО «ДНК»;
-регистрации Клиента на Платформе и управления учетной записью на Платформе;
-реализации партнерских программ с третьими лицами, в том числе рекламных кампаний;
-возврата денежных средств
-исполнения требований российского законодательства;
-статистических целях.
7.Принципы обработки персональных данных
7.1.Обработка персональных данных ограничивается достижением конкретных, заранее определенных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
7.2.Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
7.3.Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
7.4.При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
7.5.Обработка персональных данных осуществляется как автоматизированная, так и без использования средств автоматизации. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом.
7.6.Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
7.7. Недопустимо объединение созданных для несовместимых между собой целей баз данных, содержащих ПДн;
7.8. Недопустимо хранение ПДн в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, или ФЗ, договор, согласие, устанавливающие срок хранения ПДн;
7.9. Обработка ПДн осуществляется с соблюдением принципа обеспечения конфиденциальности и безопасности обрабатываемых ПДн.
8.Права субъектов персональных данных
8.1.Субъекты, персональные данные которых обрабатываются АНО ДПО «ДНК» имеют право получить информацию относительно персональных данных, обрабатываемых АНО ДПО «ДНК», в объеме, предусмотренном 152-ФЗ РФ «О персональных данных», а также:
8.1.1.Получать полную информацию о своих персональных данных;
8.1.2.Иметь свободный бесплатный доступ к своим персональных данных, включая право на безвозмездное получение копий любой записи, содержащей персональных данных Субъекта. Сведения о наличии персональных данных должны быть предоставлены Субъекту персональных данных в доступной форме, и они не должны содержать Персональных данных, относящиеся к другим Субъектам персональных данных. Доступ к своим Персональным данным предоставляется Субъекту персональных данных или его представителю при личном обращении, либо при получении соответствующего запроса;
8.1.3.Отказаться от получения рекламных телефонных звонков путем установления соответствующих настроек в личном кабинете на Платформе или путем обращения к АНО ДПО «ДНК».
9.Конфиденциальность персональных данных
9.1. АНО ДПО «ДНК», его Работники и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, за исключением случаев, предусмотренных действующим законодательством.
10.Срок обработки персональных данных
10.1.Срок обработки персональных данных, обрабатываемых АНО ДПО «ДНК», определяется следующим образом:
10.1.1.для персональных данных, связанных с исполнением договоров – на весь срок действия договора.
10.2.Персональные данные, срок обработки которых истек, должны быть уничтожены или обезличены, если иное не предусмотрено федеральным законом.
11. Ответственность за нарушение норм, регулирующих обработку персональных данных
11.1.АНО ДПО «ДНК» и/или Работники АНО ДПО «ДНК», виновные в нарушении требований законодательства РФ о персональных данных, а также положений настоящей Политики, несут предусмотренную законодательством Российской Федерации ответственность, за исключением случаев, предусмотренных п. 13.1. и п. 17.2. Политики.
11.2. В случае утраты или разглашения Конфиденциальной информации АНО ДПО «ДНК» не несёт ответственность, если данная конфиденциальная информация:
11.2.1. Стала публичным достоянием до её утраты или разглашения.
11.2.2. Была получена от третьей стороны до момента её получения АНО ДПО «ДНК».
11.2.3. Была разглашена с согласия Пользователя.
12. Заключительные положения
12.1.Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных. На Субъекте лежит обязанность при каждом обращении к Сайту знакомиться с текстом Политики.
12.2.Для Клиентов новая редакция Политики вступает в силу с момента ее размещения на Сайте. Продолжение пользования Сайтом после публикации новой редакции Политики означает принятие Политики и ее условий Клиентом.
12.3.Все предложения, вопросы по поводу настоящей Политики, а также правомерные запросы (на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки) Субъект персональных данных вправе направлять в Службу поддержки АНО ДПО «ДНК» по адресу электронной почты info@dnk-online.ru.
Реквизиты Исполнителя:
Автономная некоммерческая организация дополнительного профессионального образования «ДНК»
ИНН 9726092760, КПП 772601001
Адрес: 117556, г. Москва, ул. Фруктовая, д. 7 к. 2, помещ. 1/2
р/сч: 40703810920000004906
ООО «Банк Точка»
БИК: 044525104
к/с: 30101810745374525104
Электронная почта: info@dnk-online.ru
Телефон: +7(921)251-96-06
Директор АНО ДПО «ДНК»
Д.В.Козырев