1. Общие положения и цели
Настоящая Политика обработки персональных данных (далее — Политика) определяет политику Оператора в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных при использовании официального сайта https://poanonic.ru (далее — Сайт), в том числе на страницах, с использованием которых осуществляется сбор персональных данных (включая https://poanonic.ru/sveden/qa).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), иными нормативными правовыми актами Российской Федерации и опубликована в сети «Интернет» для обеспечения неограниченного доступа в соответствии с ч. 2 ст. 18.1 Закона.
Общие цели Политики:
- обеспечение защиты прав и свобод субъекта персональных данных;
- определение целей, правовых оснований, объёма и условий обработки персональных данных на Сайте;
- информирование о реализуемых мерах защиты персональных данных;
- соблюдение обязательных требований законодательства Российской Федерации в области персональных данных.
2. Цели сбора персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- рассмотрение обращений и сообщений, направленных через формы Сайта (в том числе форму «Задать вопрос» на странице /sveden/qa): имя, номер телефона, адрес электронной почты, текст сообщения;
- обратная связь с заявителем;
- организация приёма на обучение и информирование абитуриентов / законных представителей (при использовании соответствующих форм);
- исполнение функций, полномочий и обязанностей образовательной организации, возложенных законодательством Российской Федерации;
- обеспечение работоспособности и безопасности Сайта (включая защиту форм от автоматизированного спама посредством Яндекс SmartCaptcha);
- анализ посещаемости Сайта с помощью «Яндекс.Метрики» — только при наличии согласия субъекта и при подключении соответствующего счётчика;
- исполнение требований уполномоченных государственных органов в случаях, предусмотренных законом.
3. Правовые основания обработки персональных данных (ч. 1 ст. 6 Закона)
Обработка персональных данных допускается только при наличии правового основания, предусмотренного ч. 1 ст. 6 Закона. На Сайте применяются следующие основания:
3.1. Формы сбора персональных данных (в том числе /sveden/qa)
Правовое основание: п. 1 ч. 1 ст. 6 Закона — согласие субъекта персональных данных на обработку его персональных данных.
Согласие предоставляется путём самостоятельного проставления отметки (чекбокса) в форме до её отправки. Отметка не устанавливается по умолчанию; без согласия отправка формы невозможна. Текст согласия и условия обработки приведены в отдельном документе: Согласие на обработку персональных данных.
Дополнительно (при наличии соответствующих отношений) может применяться п. 5 ч. 1 ст. 6 Закона — обработка, необходимая для заключения и/или исполнения договора по инициативе субъекта персональных данных.
3.2. Яндекс.Метрика
При использовании на Сайте метрической программы «Яндекс.Метрика» обработка сведений, позволяющих определить посетителя и сформировать сведения о предпочтениях и поведении на Сайте, осуществляется на основании п. 1 ч. 1 ст. 6 Закона (согласие субъекта), выраженного через интерфейс уведомления (cookie-баннер) при входе на Сайт.
Скрипт «Яндекс.Метрики» подключается только после получения согласия. При отказе от аналитических cookie метрическая программа не загружается.
3.3. Google Analytics
Зарубежная метрическая программа «Google Analytics» на Сайте не используется. Использование Google Analytics прекращено. Трансграничная передача персональных данных посредством Google Analytics Оператором не осуществляется.
3.4. Яндекс SmartCaptcha
Для защиты форм от автоматизированных запросов используется сервис Яндекс SmartCaptcha (ООО «ЯНДЕКС», Российская Федерация). Обработка технических данных, связанных с проверкой, осуществляется на основании п. 1 ч. 1 ст. 6 Закона и/или п. 2 ч. 1 ст. 6 Закона (обеспечение безопасности информационных систем Оператора).
Зарубежный сервис Google reCAPTCHA на Сайте не используется (заменён на Яндекс SmartCaptcha). Трансграничная передача персональных данных посредством Google reCAPTCHA не осуществляется.
3.5. Иные основания
В случаях, предусмотренных законом, обработка может осуществляться на основании п. 2 ч. 1 ст. 6 Закона — для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (в том числе в сфере образования).
4. Объём и категории обрабатываемых данных. Категории субъектов
4.1. Категории субъектов
- посетители Сайта;
- лица, направляющие обращения через формы Сайта (в том числе /sveden/qa);
- абитуриенты и их законные представители;
- обучающиеся, выпускники, работники и иные лица в рамках уставной деятельности Оператора.
4.2. Категории и объём данных
- Данные форм обратной связи: имя; номер телефона; адрес электронной почты; текст сообщения; выбранная рубрика обращения.
- Данные, связанные с приёмом на обучение (при заполнении соответствующих форм): сведения, необходимые для приёма, в объёме фактически предоставленных субъектом данных.
- Технические / метрические данные: IP-адрес, данные cookie, сведения о браузере и устройстве, данные о посещении страниц — при использовании аналитики и/или Яндекс SmartCaptcha.
5. Порядок и условия обработки персональных данных
Обработка осуществляется с соблюдением принципов, установленных ст. 5 Закона: законность, справедливость, ограничение обработки достижением конкретных законных целей, соответствие содержания и объёма данных заявленным целям.
Способ обработки: смешанный — с использованием средств автоматизации и без использования таких средств.
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных законом, обезличивание, блокирование, удаление, уничтожение.
Срок обработки определяется целями обработки, сроком действия согласия и требованиями законодательства. По достижении целей либо при отзыве согласия данные уничтожаются или обезличиваются, если иное не предусмотрено Законом.
6. Сведения о реализуемых требованиях к защите персональных данных (ст. 18.1 Закона)
Оператор принимает необходимые правовые, организационные и технические меры, включая:
- назначение ответственных лиц и ограничение доступа к персональным данным кругом лиц, которым доступ необходим для выполнения трудовых (служебных) обязанностей;
- применение средств защиты информации при передаче данных по сети «Интернет» (в том числе использование протокола HTTPS);
- использование защиты форм от автоматизированного заполнения (Яндекс SmartCaptcha);
- учёт машинных носителей и контроль действий с персональными данными в информационных системах Оператора;
- обнаружение фактов несанкционированного доступа и принятие мер по реагированию;
- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа (при наличии технических возможностей резервного копирования);
- установление правил доступа к персональным данным и регистрация действий в информационных системах;
- ознакомление работников, допущенных к обработке, с положениями законодательства о персональных данных и локальными актами Оператора;
- публикацию настоящей Политики и обеспечение доступа к ней с страниц Сайта, на которых осуществляется сбор персональных данных.
7. Актуализация, исправление, удаление и уничтожение. Ответы на запросы субъектов
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия (бездействие) Оператора в Роскомнадзор или в суд;
- реализовать иные права, предусмотренные Законом.
Запрос направляется на e-mail pounik80@mail.ru либо по адресу: 367018, Республика Дагестан, г. Махачкала, просп. Насрутдинова, 54а. Оператор отвечает в сроки, установленные ст. 20 Закона.
9. Сведения об операторе
- Полное наименование: Профессиональная образовательная автономная некоммерческая организация «Национальный инновационный колледж»
- Сокращённое наименование: ПОАНО «Национальный инновационный колледж» (ПОАНО «НИК»)
- Адрес: 367018, Республика Дагестан, г. Махачкала, просп. Насрутдинова, 54а
- Телефон: +7 (8722) 56-27-67
- E-mail: pounik80@mail.ru
- Сайт: https://poanonic.ru
- ИНН: 0571009939
- КПП: 057101001
Актуальная редакция Политики: https://poanonic.ru/privacy.
Согласие на обработку персональных данных: https://poanonic.ru/consent.