Поиск по сайту
Версия для слабовидящих
Политика оператора в отношении обработки персональных данных
Политика оператора в отношении обработки персональных данных
Настоящая Политика оператора в отношении обработки персональных данных определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемой АОУ ДПО УР ИРО, ИНН 1835012015, адрес: 426009, Удмуртская Республика, г. Ижевск, ул. Ухтомского, д. 25, далее — Оператор.
Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
Согласие на обработку ПДнПолитика в отношении ПДн
1. Общие положения
Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных через официальный сайт https://iro18.ru/, сервис дистанционного обучения https://do.iro18.ru/, формы обратной связи, регистрации, заказа услуг, по электронной почте, по телефону и иным каналам взаимодействия.
Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей, не допускает обработку персональных данных, несовместимую с целями их сбора, и не обрабатывает избыточные персональные данные.
2. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных в следующих целях:
- рассмотрение обращений, запросов и сообщений, поступающих через сайт, электронную почту и иные каналы связи;
- регистрация пользователей на мероприятия, конкурсы, семинары, вебинары, курсы и иные активности Оператора;
- исполнение заказов, оформленных через сайт, включая электронную доставку документов;
- организация дистанционного обучения, предоставление доступа к образовательным ресурсам и сопровождение пользователей сервиса do.iro18.ru;
- восстановление доступа к учетным записям пользователей;
- направление организационной, информационной и служебной информации, связанной с деятельностью Оператора;
- ведение учета, отчетности и исполнение обязанностей, установленных законодательством Российской Федерации;
- обеспечение работоспособности сайта, анализ посещаемости и улучшение пользовательского опыта при использовании файлов cookie и сервиса веб-аналитики Яндекс.Метрика при наличии согласия пользователя.
3. Категории субъектов и состав обрабатываемых персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетители сайта;
- заявители и заказчики услуг;
- слушатели, обучающиеся, преподаватели и пользователи сервиса дистанционного обучения;
- участники мероприятий, конкурсов, вебинаров, семинаров и иных активностей Оператора;
- лица, направившие обращение в адрес Оператора.
Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- место работы, должность, сведения об образовании и иные сведения, которые субъект персональных данных добровольно указывает в формах;
- логин, технические данные авторизации, сведения о прохождении обучения и использовании образовательных ресурсов;
- сведения, содержащиеся в обращениях, заявках, формах регистрации и заказах;
- технические данные, включая IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, времени посещения, источнике перехода и действиях на сайте при использовании сервисов аналитики.
4. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на следующих правовых основаниях:
- согласие субъекта персональных данных;
- договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
- законодательство Российской Федерации в сфере образования, бухгалтерского учета, архивного хранения, рассмотрения обращений и иной обязательной деятельности Оператора;
- иные основания, предусмотренные законодательством Российской Федерации.
5. Порядок и условия обработки персональных данных
Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
Оператор осуществляет следующие действия с персональными данными:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение;
- извлечение;
- использование;
- передача в случаях, предусмотренных законодательством Российской Федерации;
- блокирование;
- удаление;
- уничтожение.
Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
6. Сроки обработки и хранения персональных данных
Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
- данные по обращениям обрабатываются до рассмотрения обращения и завершения сроков хранения соответствующей переписки и документации;
- данные по регистрациям на мероприятия обрабатываются до завершения мероприятия, оформления итоговых документов и завершения сроков хранения соответствующей документации;
- данные по заказам и услугам обрабатываются до исполнения заказа, завершения расчетов и истечения обязательных сроков хранения учетной документации;
- данные пользователей сервиса дистанционного обучения обрабатываются в течение срока действия учетной записи, срока обучения и далее в пределах сроков хранения образовательной и учетной документации;
- технические данные, связанные с cookie и аналитикой, обрабатываются в пределах сроков действия соответствующих технологий и в объеме, необходимом для достижения заявленных целей.
7. Cookie и Яндекс.Метрика
Сайт может использовать файлы cookie и сервис веб-аналитики Яндекс.Метрика для анализа посещаемости, улучшения качества работы сайта и повышения удобства пользователей.
Яндекс.Метрика подключается только после получения согласия пользователя, если такое согласие требуется. До получения согласия код сервиса не загружается.
Пользователь вправе ограничить использование cookie через настройки своего браузера, однако это может повлиять на работоспособность отдельных функций сайта.
8. Использование внешних форм и сторонних сервисов
В отдельных случаях для регистрации на мероприятия, конкурсы, семинары, вебинары и иные активности Оператор может использовать внешние электронные формы, предоставляемые сторонними российскими сервисами, в том числе Яндекс Формы в составе сервисов Яндекс 360.
При использовании внешних форм субъект персональных данных самостоятельно заполняет и направляет сведения через соответствующий сервис. Обработка персональных данных осуществляется в целях регистрации, организации участия в мероприятии, обратной связи с участником, подготовки списков участников, направления уведомлений и решения связанных организационных вопросов.
До направления персональных данных через внешнюю форму субъект персональных данных уведомляется о переходе к внешнему сервису и обеспечивается доступ к настоящей Политике.
Оператор принимает меры к тому, чтобы через внешние формы не запрашивались персональные данные, не являющиеся необходимыми для заявленных целей обработки.
При использовании внешних форм Оператор исходит из необходимости соблюдения требований законодательства Российской Федерации о персональных данных, а также требований к локализации баз данных и иных обязательных требований, установленных для операторов персональных данных.
9. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных через официальный сайт и используемые информационные системы, за исключением случаев, прямо предусмотренных законодательством Российской Федерации и после выполнения обязательных требований, установленных законодательством Российской Федерации.
10. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения его персональных данных, если такие данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
- обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
11. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
К таким мерам относятся:
- назначение ответственных лиц за организацию обработки персональных данных;
- принятие локальных нормативных актов по вопросам обработки и защиты персональных данных;
- ограничение доступа к персональным данным;
- использование антивирусной защиты, средств разграничения доступа и контроля безопасности;
- контроль актуальности программного обеспечения и технической инфраструктуры;
- внутренний контроль соблюдения требований законодательства Российской Федерации в области персональных данных.
12. Уничтожение персональных данных
Персональные данные подлежат уничтожению либо обезличиванию при достижении целей обработки, утрате необходимости в достижении этих целей, отзыве согласия субъекта персональных данных, если отсутствуют иные законные основания для обработки, а также в иных случаях, предусмотренных законодательством Российской Федерации.
13. Контактная информация
АОУ ДПО УР ИРО
426009, Удмуртская Республика, г. Ижевск, ул. Ухтомского, д. 25
E-mail: secretary@iro18.ru
По вопросам, связанным с обработкой персональных данных, субъект персональных данных вправе направить обращение по указанным контактным данным.