Политика конфиденциальности и защита персональных данных

1.1. Кем составлена и утверждена Политика

АНО ДПО «УКЦ «Мастер» (далее — Оператор), ОГРН 1137799002978, ИНН 7715492226.

Политика действует в отношении сайта «Система дистанционного обучения и контроля успеваемости» — https://center.anomaster.ru (далее — Сайт).

1.2. Мы выполняем требования Закона

Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 30.12.2020 № 519-ФЗ «О внесении изменений в Федеральный закон «О персональных данных».

1.3. Политика обработки ПД (далее — Политика) определяет:

• порядок обработки ПД и меры по обеспечению безопасности ПД, которые предпринимает Оператор;
• правила обработки Оператором ПД, предоставляемых лицами, которые используют Сайт Оператора или иные ресурсы Оператора;
• цели, правовые основания, порядок и объем обрабатываемых ПД;
• порядок взаимодействия с субъектами ПД при поступлении от них обращений.

1.4. Чьи данные обрабатывает Оператор:

физических лиц — работников организаций-заказчиков образовательных услуг, проходящих обучение на Сайте, а также представителей Заказчика, ответственных за организацию обучения, в рамках договора об оказании образовательных услуг.

1.5. Категории ПД, которые обрабатывает Оператор:

• фамилия, имя, отчество,
• дата рождения,
• контактные номера телефонов,
• адрес электронной почты (используется как логин для входа на Сайт),
• место работы (наименование организации) и должность,
• сведения об обучении: учебные группы и курсы, результаты тестирования и экзаменов, протоколы, удостоверения.

1.6. Цели обработки персональных данных

• защита прав и свобод субъекта персональных данных;
• заключение, исполнение, прекращение гражданско-правовых договоров;
• предоставление доступа к сервисам, информации, материалам Оператора;
• организация обучения, тестирования и итоговой аттестации, оформление протоколов и удостоверений;
• получение и анализ обратной связи;
• уведомление о ходе обучения, сроках и результатах тестирования;
• а также иные цели, необходимые для осуществления услуг.

1.7. Если есть вопросы, которые не урегулированы в Политике:

Вопросы, не урегулированные настоящей Политикой обработки ПД, разрешаются в соответствии с действующим законодательством РФ в области ПД.

3.1. Порядок получения ПД Оператором

Персональные данные, необходимые для идентификации субъекта персональных данных и для оказания ему услуг, предоставляются Заказчиком при зачислении обучающихся на обучение, а также указываются самим субъектом персональных данных при работе на Сайте. Перечень персональных данных указан в п. 1.5 Политики.

3.2. Данные, которые Оператор не получает и не обрабатывает

О расовой принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, если законом не предусмотрено иное.

3.3. Согласие на обработку ПД

Субъект персональных данных предоставляет согласие на обработку его данных в форме электронного документа. Это согласие подтверждается установкой отметки в виде «галочки» в форме входа на Сайт.

3.4. Когда получение согласия на обработку ПД не требуется

• ПД являются общедоступными;
• обработка ПД осуществляется на основании федерального закона, устанавливающего её цель, условия получения ПД и круг субъектов, ПД которых подлежат обработке, а также определенных полномочий Оператора;
• по требованию полномочных государственных органов – в случаях, предусмотренных федеральным законом;
• обработка ПД в целях исполнения договора, заключенного с Оператором;
• обработка ПД осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;
• обработка ПД необходима для защиты жизни, здоровья или иных жизненно важных интересов Заказчика, если получение его согласия невозможно.

3.5. Хранение персональных данных

Хранение персональных данных осуществляется в соответствии с принципами законности, справедливости и прозрачности и в течение периода, необходимого для достижения целей обработки, если иное не предусмотрено федеральным законом и договором.

3.6. Прекращение обработки ПД

• ПД подлежат уничтожению, либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
• условием прекращения обработки ПД может являться достижение целей обработки ПД, истечение срока действия согласия или отзыв согласия субъекта ПД на обработку его ПД, а также выявление неправомерной обработки ПД.

3.7. Актуализация ПД

В случае выявления неточностей в ПД, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора (anomaster@mail.ru) с пометкой «Актуализация ПД».

3.8. Срок обработки персональных данных и отзыв согласия на обработку ПД

Является неограниченным до прекращения деятельности, ликвидации организации, либо пользователь может в любой момент отозвать своё согласие на обработку ПД, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора (anomaster@mail.ru) с пометкой «Отзыв согласия на обработку персональных данных».

3.9. Способы обработки ПД

Обработка ПД может осуществляться путем смешанной обработки с передачей по внутренней сети Оператора с передачей по сети интернет и путем автоматизированной обработки без передачи по внутренней сети Оператора с передачей по сети интернет.

Оператор не производит трансграничную передачу ПД.

Шифровальные (криптографические) средства не используются.

4.1. Запрет передачи ПД

Передача персональных данных третьим лицам допускается только при наличии письменного согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральным законом, в том числе для предотвращения угроз жизни и здоровью субъекта.

4.2. Предупреждение о цели обработки ПД

Оператор предупреждает лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.

4.3. Кому разрешен доступ к ПД

Специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций.

4.4. Передача ПД представителям

В порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

4.5. Меры безопасности

Оператор применяет организационные и технические меры для обеспечения безопасности персональных данных, включая шифрование и защиту от несанкционированного доступа, в соответствии с действующими стандартами и требованиями законодательства.

5.1. Где Оператор использует Cookie и для чего

Оператор использует на Сайте https://center.anomaster.ru только технически необходимый файл cookie сессии — для входа Пользователя на Сайт, поддержания сеанса работы и обеспечения безопасности.

5.2. Выражение согласия

Без файла cookie сессии вход на Сайт и работа на нём невозможны. Пользуясь Сайтом, Пользователь дает согласие на использование файла cookie сессии.

5.3. Cookie собирают информацию для

• обеспечения функциональности Сайта.
• сохранения входа Пользователя на Сайт между посещениями (не более 50 дней).
• защиты от несанкционированных действий от имени Пользователя.

5.4. Пользователь может ограничить сбор Cookie

С помощью настройки браузера для управления файлами cookie, включая блокировку, уведомления или удаление. При блокировке файлов cookie вход на Сайт будет невозможен; после удаления файла cookie сессии потребуется повторный вход.

5.5. Дополнительная информация о файлах Cookie

Сайт не использует аналитические службы (в том числе Яндекс.Метрику), рекламные и сторонние файлы cookie.

5.6. Рекомендации для контроля файлов Cookie

Пользователям рекомендуется ознакомиться с настройками браузера для контроля файлов cookie. Отключение файлов cookie может повлиять на работу в Интернете и доступ к функциям Сайта. Убедитесь, что настройки файла cookie соответствуют предпочтениям на каждом используемом устройстве.

6.1. Внесение изменений в Политику

Оператор оставляет за собой право вносить изменения в настоящую Политику по своему усмотрению, в том числе в случаях, когда это вызвано изменениями законодательства или условий использования сервисов, которыми пользуется Оператор.

Уведомления об изменении Политики обработки ПД могут быть отображены на ресурсах Оператора до того, как такие изменения вступят в силу, или могут быть отправлены по электронной почте.

6.2. Вступление Политики в силу

Новая редакция Политики обработки ПД вступает в силу с момента её размещения в соответствующем разделе Сайта или иного ресурса Оператора. В случае несогласия с условиями Политики субъект обработки ПД должен незамедлительно прекратить использование ресурсов Оператора.

1.10. К персональным данным работника, получаемым работодателем и подлежащим хранению у работодателя в порядке, предусмотренном действующим законодательством и настоящим Положением, относятся следующие сведения, содержащиеся в личных делах работников:

• паспортные данные работника;
• ИНН;
• копия страхового свидетельства государственного пенсионного страхования;
• копия документа воинского учета (для военнообязанных и лиц, подлежащих призыву на военную службу);
• копия документа об образовании, квалификации или наличии специальных знаний (при поступлении на работу, требующую специальных знаний или специальной подготовки);
• анкетные данные, заполненные работником при поступлении на работу или в процессе работы (в том числе автобиография, сведения о семейном положении работника, перемене фамилии, наличии детей и иждивенцев);
• документы о возрасте малолетних детей и месте их обучения;
• документы о состоянии здоровья детей и других родственников (включая справки об инвалидности, о наличии хронических заболеваний);
• документы о состоянии здоровья (сведения об инвалидности, о беременности и т.п.);
• иные документы, которые с учетом специфики работы и в соответствии с законодательством Российской Федерации должны быть предъявлены работником при заключении трудового договора или в период его действия (включая медицинские заключения, предъявляемые работником при прохождении обязательных предварительных и периодических медицинских осмотров);
• трудовой договор;
• заключение по данным психологического исследования (если такое имеется);
• копии приказов о приеме, переводах, увольнении, повышении заработной платы, премировании, поощрениях и взысканиях;
• личная карточка по форме Т-2;
• заявления, объяснительные и служебные записки работника;
• документы о прохождении работником аттестации, повышения квалификации;
• иные документы, содержащие сведения о работнике, нахождение которых в личном деле работника необходимо для документального оформления трудовых правоотношений с работником (включая приговоры суда о запрете заниматься педагогической деятельностью или занимать руководящие должности).

1.11. К персональным данным обучающихся, получаемым образовательной организацией и подлежащим хранению в образовательной организации в порядке, предусмотренном действующим законодательством и настоящим Положением, относятся следующие сведения, содержащиеся в личных делах обучающихся:

• документы, удостоверяющие личность обучающегося (паспорт);
• документы о месте проживания;
• документы об образовании, необходимом для обучения по данной программе;
• медицинское заключение об отсутствии противопоказаний для обучения в образовательной организации конкретного вида и типа;
• документы, подтверждающие права на дополнительные гарантии и компенсации по определенным основаниям, предусмотренным законодательством;
• иные документы, содержащие персональные данные (в том числе сведения, необходимые для предоставления обучающемуся гарантий и компенсаций, установленных действующим законодательством).

3.2. В процессе хранения персональных данных работников и обучающихся образовательной организации должны обеспечиваться:

• требования нормативных документов, устанавливающих правила хранения конфиденциальных сведений;
• сохранность имеющихся данных, ограничение доступа к ним, в соответствии с законодательством Российской Федерации и настоящим Положением;
• контроль за достоверностью и полнотой персональных данных, их регулярное обновление и внесение по мере необходимости соответствующих изменений.

3.3. Доступ к персональным данным работников и обучающихся образовательной организации имеют:

• руководитель;
• главный бухгалтер;
• руководители структурных подразделений — к персональным данным работников и (или) обучающихся — возглавляемых подразделений;
• работник отдела кадров;
• иные работники, определяемые приказом руководителя образовательной организации в пределах своей компетенции.

3.8. Персональные данные обучающегося отражаются в его личном деле, которое заполняется после издания приказа о его зачислении в образовательную организацию.

Личные дела обучающихся в алфавитном порядке формируются в папках групп, которые хранятся в учебной части организации.

7.4. Образовательная организация вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных лишь обработку следующих персональных данных:

• относящихся к субъектам персональных данных, которых связывают с оператором трудовые отношения (работникам);
• полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных (обучающийся и др.), если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;
• являющихся общедоступными персональными данными;
• включающих в себя только фамилии, имена и отчества субъектов персональных данных; необходимых в целях однократного пропуска субъекта персональных данных на территорию образовательной организации или в иных аналогичных целях;
• включенных в информационные системы персональных данных, имеющие в соответствии с федеральными законами статус федеральных автоматизированных информационных систем, а также в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;
• обрабатываемых без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных.

Во всех остальных случаях оператор (руководитель образовательной организации и (или) уполномоченные им лица) обязан направить в уполномоченный орган по защите прав субъектов персональных данных соответствующее уведомление.