1. Общие положения
1.1. Настоящая политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона № 152-ФЗ от 27.07.2006 «О персональных данных» (далее — «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика действует в отношении следующих категорий субъектов персональных данных: контрагенты; клиенты; посетители сайта.
1.3. Основные понятия, используемые в Политике:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор персональных данных (Оператор) — АНОО ПО «Сибирский бизнес-колледж», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с ними.
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Сайт — информационный ресурс в сети Интернет по адресу: kbkcollege.ru.
1.4. Оператор имеет право самостоятельно определять состав мер для выполнения обязанностей по Закону о персональных данных, поручать обработку другому лицу с согласия субъекта, а также продолжать обработку в случаях, предусмотренных Законом. Оператор обязан организовывать обработку в соответствии с требованиями Закона, отвечать на обращения субъектов и предоставлять Роскомнадзору необходимую информацию в течение 10 рабочих дней.
1.5. Субъект персональных данных имеет право получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, а также обжаловать действия Оператора в Роскомнадзоре или в судебном порядке. Запрос направляется Оператору по электронной почте anoopoabk@mail.ru с соблюдением требований раздела о запросах.
1.6. Контроль за исполнением Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора. 1.7. Ответственность за нарушение требований законодательства определяется в соответствии с законодательством РФ.
2. Принципы обработки персональных данных
Обработка осуществляется на основе принципов: законности и справедливости; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопущения обработки, несовместимой с целями сбора; недопущения объединения несовместимых баз данных; обработки только тех данных, которые отвечают целям; соответствия содержания и объёма данных целям; недопущения избыточности данных; обеспечения точности, достаточности и актуальности данных; уничтожения либо обезличивания данных по достижении целей обработки.
3. Правовые основания обработки
Правовым основанием являются нормативные правовые акты (Конституция РФ, Трудовой, Гражданский и Налоговый кодексы РФ, ФЗ № 402-ФЗ «О бухгалтерском учёте» и иные акты), договоры, заключаемые с субъектом персональных данных, а также согласие субъекта на обработку персональных данных.
4. Цели, объём и категории обрабатываемых данных
Персональные данные обрабатываются Оператором в целях: подготовки, заключения и исполнения договоров; предложения и продвижения собственной продукции и бренда (маркетинговые мероприятия и стимулирование продаж); обработки входящих заявок с Сайта; ведения статистики посещений Сайта.
Обработка входящих заявок с Сайта
При отправке заявки через форму на Сайте Оператор обрабатывает: фамилию, имя, отчество; контактный телефон; адрес электронной почты. Обработка осуществляется при условии получения предварительного согласия. Данные не раскрываются третьим лицам без согласия субъекта, если иное не предусмотрено законодательством РФ. Срок обработки — до достижения цели (обработки входящих заявок с Сайта).
Ведение статистики посещений Сайта
В этих целях обрабатываются сведения, собираемые посредством метрических программ. С согласия посетителей Оператор может передавать их данные в ООО «Яндекс» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) при использовании программного средства «Яндекс.Метрика». Трансграничная передача не осуществляется.
Файлы cookie
Файлы cookie могут использоваться для предоставления персонализированных функций Сайта, статистических и исследовательских целей, а также для улучшения работы Сайта. Оборудование и ПО субъекта могут обладать функцией запрета операций с cookie и удаления ранее полученных cookie. Оператор использует «Яндекс.Метрику», функционал которой позволяет определить уникального посетителя Сайта и формировать сведения о его поведении на Сайте.
5. Сбор, хранение и защита персональных данных
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Данные хранятся не дольше, чем этого требуют цели обработки, и подлежат уничтожению при достижении целей обработки, отзыве согласия или утрате необходимости в достижении целей.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий, в том числе: определяет угрозы безопасности, принимает локальные нормативные акты, назначает ответственных лиц, организует учёт документов и обучение работников.
6. Запросы субъектов, уточнение и уничтожение данных
Сведения об обработке предоставляются субъекту или его представителю в течение 10 рабочих дней с момента обращения. Запрос должен содержать: номер документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором; подпись субъекта или его представителя. При выявлении неточных данных Оператор осуществляет их блокирование и уточнение в течение семи рабочих дней. Уничтожение данных производится при достижении целей обработки, отзыве согласия или выявлении неправомерных действий — в срок, не превышающий тридцати дней (или десяти рабочих дней при неправомерной обработке).
7. Заключительные положения
Оператор вправе направлять субъекту сообщения рекламно-информационного характера (электронная почта, СМС, push-уведомления) только при условии предварительного согласия согласно части 1 статьи 18 ФЗ № 38-ФЗ «О рекламе». Субъект вправе отказаться от получения таких сообщений, направив уведомление по электронной почте anoopoabk@mail.ru. Настоящая Политика размещается в свободном доступе в сети «Интернет» на Сайте.
Реквизиты оператора
АНОО ПО «Сибирский бизнес-колледж»
Адрес: 656002, Алтайский край, г. Барнаул, ул. Сизова, 28А
Телефон: +7 (3852) 57-06-06
Email: anoopoabk@mail.ru
Сайт: kbkcollege.ru
Представительство в Красноярске: г. Красноярск, ул. Южная набережная, 12 · +7 (999) 319-69-42 · kbkcollege@mail.ru