Политика в отношении обработки персональных данных

Автономная некоммерческая организация дополнительного образования «КМ ЦОТ» (далее — Оператор) во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) публикует настоящую Политику в отношении обработки персональных данных (далее — Политика).

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором, с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта https://kmcot.ru/ (далее — Сайт).

1.3. Использование Сайта означает согласие посетителя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики посетитель должен прекратить использование Сайта.

2. Сведения об Операторе

Наименование: Автономная некоммерческая организация дополнительного образования «КМ ЦОТ» (АНО ДО «КМ ЦОТ»).
Адрес: 183010, Мурманская область, г. Мурманск, ул. Декабристов, д. 13А.
ИНН: 5190193371, КПП: 519001001, ОГРН: 1085100000831.
Адрес электронной почты: kmcot@mail.ru.
Телефоны: 8 (8152) 25-13-15, 8 (8152) 25-13-12, 8 (8152) 25-13-08.
Сведения об Операторе в реестре операторов, осуществляющих обработку персональных данных: реестр Роскомнадзора, рег. № 51-21-002066.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.3. Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, который используется для сохранения данных о действиях пользователя на Сайте.

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные на законной и справедливой основе в соответствии с Конституцией Российской Федерации, Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами.

4.2. Правовыми основаниями обработки являются, в частности: согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона); исполнение договора, стороной которого является субъект персональных данных, а также заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона); осуществление возложенных законодательством на Оператора функций (п. 2 ч. 1 ст. 6 Закона).

5. Цели обработки персональных данных

обработка обращений и заявок, направленных через формы Сайта, и обратная связь с посетителями;
заключение и исполнение договоров об оказании образовательных и иных услуг;
оказание услуг по специальной оценке условий труда, оценке профессиональных рисков, обучению, лабораторным исследованиям и измерениям;
улучшение работы Сайта, анализ посещаемости и предпочтений посетителей с использованием сервисов веб-аналитики.

6. Категории субъектов и состав обрабатываемых персональных данных

6.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта; лица, направившие обращения и заявки через формы Сайта; клиенты и представители клиентов (юридических лиц и индивидуальных предпринимателей).

6.2. Через формы Сайта Оператор может обрабатывать: фамилию, имя, отчество; наименование и реквизиты организации; должность; адрес; номер телефона; адрес электронной почты; иные сведения, добровольно указанные в обращении.

6.3. При посещении Сайта автоматически обрабатываются: файлы cookie; сведения о посещениях и действиях на Сайте, собираемые метрическими программами (IP-адрес, данные об устройстве и браузере, источник перехода, поведение на Сайте).

7.1. На Сайте используются метрические программы (сервисы веб-аналитики): Яндекс.Метрика и LiveInternet. Функционал данных сервисов позволяет собирать сведения о посетителях Сайта, их предпочтениях и поведении, что является обработкой персональных данных.

7.2. Обработка персональных данных с использованием файлов cookie и метрических программ осуществляется на основании согласия посетителя (п. 1 ч. 1 ст. 6 Закона), которое выражается путём нажатия кнопки «Принять» в информационном уведомлении (баннере), отображаемом при входе на Сайт.

7.3. До получения согласия посетителя метрические программы не активируются и сбор данных с их помощью не производится. Посетитель вправе отказаться от использования файлов cookie и метрических программ, нажав кнопку «Отклонить» в баннере либо отключив cookie в настройках своего браузера.

7.4. Политика конфиденциальности используемых сервисов доступна на их официальных сайтах: Яндекс, LiveInternet.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется с согласия субъекта на обработку его персональных данных, если иное не предусмотрено законодательством.

8.2. Оператор обрабатывает персональные данные как автоматизированным, так и неавтоматизированным способом. Оператор не осуществляет трансграничную передачу персональных данных.

8.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.4. Сроки обработки персональных данных определяются в соответствии со сроком действия договора (соглашением) с субъектом персональных данных, сроком исковой давности, а также требованиями законодательства РФ, но не более двух лет.

Срок хранения персональных данных - 5 лет. Персональные данные хранятся не дольше, чем этого требуют цели их обработки.

Данные подлежат уничтожению по достижении целей обработки или в случае отзыва субъектом согласия, если иное не предусмотрено законодательством. В зависимости от типа носителя информации (бумажный или электронный) выделяются два способа уничтожения персональных данных:

1) физическое уничтожение носителя (уничтожение через шредерование, сжигание);

2) уничтожение информации с носителя (многократная перезапись в секторах магнитного диска).

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, на их уточнение, блокирование или уничтожение в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

9.2. Субъект вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее обращение Оператору по адресу электронной почты kmcot@mail.ru или почтой по адресу Оператора.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция постоянно доступна на Сайте по адресу /politika.

10.2. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по адресу электронной почты kmcot@mail.ru.