1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Профессиональной образовательной автономной некоммерческой организацией «Национальный инновационный колледж» (далее — Оператор, Колледж), в отношении посетителей официального сайта https://poanonic.ru (далее — Сайт), а также пользователей интерактивных сервисов Сайта, включая формы обратной связи, страницу «Задать вопрос» (https://poanonic.ru/sveden/qa) и иные онлайн-формы (далее — Сервисы Сайта).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях в процессе использования ими Сайта и Сервисов Сайта.
1.4. Политика опубликована в сети «Интернет» для обеспечения неограниченного доступа в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.
2. Сведения об Операторе
| Полное наименование | Профессиональная образовательная автономная некоммерческая организация «Национальный инновационный колледж» |
|---|---|
| Сокращённое наименование | ПОАНО «Национальный инновационный колледж» (ПОАНО «НИК») |
| Адрес | 367018, Российская Федерация, Республика Дагестан, г. Махачкала, просп. Насрутдинова, 54а |
| ИНН / КПП | 0571009939 / 057101001 |
| Контактный телефон | +7 (8722) 56-27-67 |
| Адрес электронной почты | nic@e-dag.ru |
| Официальный сайт | https://poanonic.ru |
3. Основные понятия, используемые в Политике
В настоящей Политике используются следующие основные понятия:
3.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
3.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
3.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет» по сетевому адресу https://poanonic.ru.
3.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
3.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.7. Оператор — ПОАНО «Национальный инновационный колледж», самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
3.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайта https://poanonic.ru.
3.9. Пользователь — любой посетитель Сайта, а также пользователь Сервисов Сайта.
3.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
3.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц либо на ознакомление с персональными данными неограниченного круга лиц.
3.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
3.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
4. Цели обработки, состав персональных данных и виды обработки
4.1. Оператор обрабатывает персональные данные исключительно в объёме, необходимом для достижения каждой из указанных ниже целей. Не допускается избыточность обрабатываемых данных.
4.1.1. Обработка обращений, запросов и заявок через формы Сайта (в том числе /sveden/qa)
- Персональные данные: фамилия, имя, отчество (при указании); адрес электронной почты; номер телефона; тема (рубрика) и текст сообщения; иные сведения, указанные субъектом в форме.
- Правовые основания: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных); уставные документы Оператора; при наличии соответствующих отношений — необходимость заключения / исполнения договора (п. 5 ч. 1 ст. 6 Закона).
- Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных законодательством, блокирование, удаление, уничтожение, обезличивание.
- Способ обработки: смешанный — с использованием средств автоматизации и без использования таких средств; с передачей по информационно-телекоммуникационным сетям и без таковой.
4.1.2. Организация приёма на обучение и информирование абитуриентов / законных представителей
- Персональные данные: фамилия, имя, отчество; дата рождения; адрес электронной почты; номер телефона; сведения о документе, удостоверяющем личность; сведения о документе об образовании; сведения о законных представителях; иные данные, необходимые для приёма, в объёме, фактически предоставленном субъектом.
- Правовые основания: согласие субъекта персональных данных; Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»; уставные документы Оператора; заключение / исполнение договора об оказании образовательных услуг.
- Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных законодательством, блокирование, удаление, уничтожение, обезличивание.
- Способ обработки: смешанный — с использованием средств автоматизации и без использования таких средств; с передачей по информационно-телекоммуникационным сетям и без таковой.
4.1.3. Исполнение функций, полномочий и обязанностей образовательной организации
- Персональные данные: данные обучающихся, выпускников, работников и иных лиц в объёме, необходимом для исполнения обязанностей, возложенных законодательством Российской Федерации и локальными актами Оператора.
- Правовые основания: п. 2 ч. 1 ст. 6 Закона о персональных данных; Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»; иные федеральные законы; уставные документы Оператора.
- Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение, обезличивание — в пределах, установленных законом.
- Способ обработки: смешанный — с использованием средств автоматизации и без использования таких средств.
4.1.4. Обеспечение работоспособности и безопасности Сайта (включая Яндекс SmartCaptcha)
- Персональные данные / технические данные: IP-адрес; сведения о браузере и устройстве; данные, необходимые для прохождения проверки Яндекс SmartCaptcha; служебные журналы обращений к формам.
- Правовые основания: согласие субъекта персональных данных и (или) п. 2 ч. 1 ст. 6 Закона о персональных данных (обеспечение безопасности информационных систем Оператора).
- Виды обработки: сбор, запись, систематизация, накопление, хранение, использование, блокирование, удаление, уничтожение.
- Способ обработки: автоматизированная обработка с получением и (или) передачей информации по информационно-телекоммуникационным сетям.
4.1.5. Анализ посещаемости Сайта («Яндекс.Метрика») — только при согласии
- Персональные данные / автоматически собираемые данные: IP-адрес; данные cookie; тип и версия браузера; тип устройства; операционная система; сведения о посещённых страницах, времени и продолжительности сессий; источник перехода на Сайт; геолокация на уровне города (при наличии).
- Правовые основания: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), выраженное через интерфейс уведомления (cookie-баннер).
- Виды обработки: сбор, запись, систематизация, накопление, хранение, анализ, обезличивание, удаление, уничтожение.
- Способ обработки: автоматизированная обработка с получением и (или) передачей информации по информационно-телекоммуникационным сетям.
4.2. Зарубежная метрическая программа «Google Analytics» на Сайте не используется. Зарубежный сервис Google reCAPTCHA на Сайте не используется (применяется Яндекс SmartCaptcha, ООО «ЯНДЕКС», Российская Федерация).
5. Сроки обработки и хранения персональных данных
5.1. Оператор устанавливает следующие точные сроки обработки и хранения персональных данных для каждой цели:
| Цель обработки | Срок обработки и хранения |
|---|---|
| Обработка обращений через формы обратной связи (в том числе /sveden/qa, контактные формы) | В течение времени, необходимого для рассмотрения обращения и направления ответа, но не более 1 (одного) года с даты поступления обращения, если иной срок не установлен федеральным законом |
| Организация приёма на обучение (данные, поступившие через формы Сайта) | До завершения приёмной кампании текущего календарного года. Документы и сведения, являющиеся основанием для зачисления / заключения договора, хранятся в соответствии с законодательством об архивном деле и об образовании, но не менее 5 (пяти) лет, если иной срок не установлен федеральным законом или договором |
| Исполнение функций образовательной организации в отношении обучающихся / работников | В течение периода обучения / трудовых отношений и сроков, установленных законодательством Российской Федерации об образовании, о труде и об архивном деле (включая обязательные сроки хранения документов) |
| Автоматически собираемые технические данные и журналы безопасности Сайта | Не более 30 (тридцати) календарных дней с момента сбора, после чего данные уничтожаются либо обезличиваются, если иное не требуется для расследования инцидентов безопасности |
| Данные «Яндекс.Метрики» (при наличии согласия) | В течение срока действия согласия на аналитические cookie, но не более 1 (одного) года с даты дачи согласия, либо до отзыва согласия — в зависимости от того, какое событие наступит раньше. Фактическое хранение у ООО «ЯНДЕКС» осуществляется в соответствии с политикой указанного сервиса |
| Данные, обрабатываемые Яндекс SmartCaptcha | В течение времени, необходимого для прохождения проверки и защиты формы от автоматизированных запросов, но не более 30 (тридцати) календарных дней, если иной срок не установлен условиями сервиса ООО «ЯНДЕКС» |
5.2. По истечении указанных сроков персональные данные уничтожаются либо обезличиваются в порядке, предусмотренном внутренними актами Оператора, если иное не установлено федеральным законом или договором.
5.3. При отзыве субъектом персональных данных согласия на обработку Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) календарных дней с момента получения отзыва, за исключением случаев, когда законодательством Российской Федерации допускается или требуется продолжение обработки без согласия субъекта.
5.4. Ответ на запрос субъекта персональных данных о предоставлении информации, касающейся обработки его персональных данных, направляется Оператором в течение 10 (десяти) рабочих дней с момента получения запроса (ст. 20 Закона о персональных данных).
5.5. Условием прекращения обработки персональных данных может являться: достижение целей обработки; истечение срока, указанного в п. 5.1 настоящей Политики; отзыв согласия субъектом персональных данных; требование о прекращении обработки; выявление неправомерной обработки персональных данных.
6. Правовые основания обработки персональных данных
6.1. Обработка персональных данных Пользователей осуществляется на следующих основаниях:
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), выражаемое путём самостоятельной установки отметки (чекбокса) в форме до её отправки (отметка не устанавливается по умолчанию) либо через интерфейс уведомления о cookie; текст согласия: https://poanonic.ru/consent;
- необходимость исполнения договора, стороной или выгодоприобретателем которого является субъект персональных данных, а также заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона о персональных данных);
- осуществление и выполнение возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона о персональных данных), в том числе в сфере образования;
- уставные (учредительные) документы Оператора.
6.2. Обработка персональных данных, разрешённых для распространения, осуществляется только на основании отдельного согласия, оформляемого в соответствии со ст. 10.1 Закона о персональных данных.
7. Порядок, способ и условия обработки персональных данных
7.1. Способ обработки: Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без использования таких средств. Автоматизированная обработка может осуществляться с получением и (или) передачей полученной информации по информационно-телекоммуникационным сетям либо без таковой.
7.2. Действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
7.3. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства в области защиты персональных данных.
7.4. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к ним неуполномоченных лиц.
7.5. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, либо если субъектом персональных данных дано согласие на передачу данных третьему лицу, либо обработка поручена третьему лицу на основании договора, содержащего обязательства о конфиденциальности и безопасности персональных данных (ст. 6 Закона о персональных данных).
7.6. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив уведомление на адрес электронной почты nic@e-dag.ru с пометкой «Актуализация персональных данных».
7.7. Оператор при обработке персональных данных обеспечивает их конфиденциальность.
7.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше сроков, указанных в разделе 5 настоящей Политики, если иной срок не установлен федеральным законом или договором.
7.9. Информация, собираемая сторонними сервисами (сервисы веб-аналитики, средства защиты форм), хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Субъект персональных данных вправе самостоятельно ознакомиться с указанными документами. К таким сервисам на Сайте относятся сервисы ООО «ЯНДЕКС» (Яндекс.Метрика, Яндекс SmartCaptcha) — при их фактическом использовании.
8. Права и обязанности Оператора
8.1. Оператор имеет право:
- получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
- в случае отзыва согласия либо требования о прекращении обработки — продолжить обработку без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных.
8.2. Оператор обязан:
- предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры для защиты персональных данных;
- прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
- исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
9. Права и обязанности субъектов персональных данных
9.1. Субъекты персональных данных имеют право:
- получать информацию, касающуюся обработки своих персональных данных, в доступной форме;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных, а также направить требование о прекращении обработки персональных данных;
- обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
9.2. Субъекты персональных данных обязаны:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
9.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.
9.4. Запрос субъекта персональных данных направляется на e-mail nic@e-dag.ru либо по адресу: 367018, Республика Дагестан, г. Махачкала, просп. Насрутдинова, 54а.
10. Принципы обработки персональных данных
10.1. Обработка персональных данных осуществляется на законной и справедливой основе.
10.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
10.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.
10.4. Обработке подлежат только данные, отвечающие целям их обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям. Избыточность не допускается.
10.5. При обработке обеспечивается точность, достаточность и актуальность данных по отношению к целям. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
10.6. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем это указано в разделе 5 настоящей Политики или установлено федеральным законом. По достижении целей или утрате необходимости данные уничтожаются либо обезличиваются.
11. Меры по защите персональных данных (ст. 18.1, ст. 19 Закона о персональных данных)
Оператор принимает следующие правовые, организационные и технические меры:
- назначение ответственных лиц и ограничение доступа к персональным данным кругом лиц, которым доступ необходим для выполнения трудовых (служебных) обязанностей;
- использование защищённого протокола HTTPS для шифрования передаваемых данных;
- использование защиты форм от автоматизированного заполнения (Яндекс SmartCaptcha);
- разграничение доступа к базам данных и серверному оборудованию;
- учёт машинных носителей и контроль действий с персональными данными в информационных системах Оператора;
- обнаружение фактов несанкционированного доступа и принятие мер по реагированию;
- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа (при наличии технических возможностей резервного копирования);
- установление правил доступа к персональным данным и регистрация действий в информационных системах;
- ознакомление работников, допущенных к обработке, с положениями законодательства о персональных данных и локальными актами Оператора;
- публикацию настоящей Политики и обеспечение доступа к ней со страниц Сайта, на которых осуществляется сбор персональных данных.
13. Заключительные положения и контакты
13.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте nic@e-dag.ru или направив письменный запрос по адресу: 367018, Республика Дагестан, г. Махачкала, просп. Насрутдинова, 54а.
13.2. В настоящем документе отражаются любые изменения Политики. Политика действует бессрочно до замены её новой версией. Актуальная редакция размещается на Сайте по адресу https://poanonic.ru/privacy.
13.3. Настоящая Политика вступает в силу с момента её публикации на Сайте.
13.4. Согласие на обработку персональных данных: https://poanonic.ru/consent.
- Полное наименование: Профессиональная образовательная автономная некоммерческая организация «Национальный инновационный колледж»
- Сокращённое наименование: ПОАНО «Национальный инновационный колледж» (ПОАНО «НИК»)
- Адрес: 367018, Республика Дагестан, г. Махачкала, просп. Насрутдинова, 54а
- Телефон: +7 (8722) 56-27-67
- E-mail: nic@e-dag.ru
- Сайт: https://poanonic.ru
- ИНН: 0571009939
- КПП: 057101001