Политика в области обработки и защиты персональных данных
Настоящая Политика обработки персональных данных (далее – Политика) действует в отношении всех персональных данных, которые АНО УЦ ДПО «АйТи Клауд» (далее – УЦ АйТи Клауд) может получить от пользователя во время использования им веб-сайта УЦ АйТи Клауд – www.itcloud-edu.ru (далее – Веб-сайт), Интернет-сервисов и/или ином взаимодействии с УЦ АйТи Клауд.
Настоящая Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в УЦ АйТи Клауд, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных в УЦ АйТи Клауд.
Основные понятия, используемые в настоящей Политике:
• персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;
• автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению), извлечению, использованию, передачи (предоставлению, доступу), блокированию, удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации.
УЦ АйТи Клауд осуществляет обработку персональных данных с соблюдением принципов и правил, установленных Федеральным законом Российской Федерации от 27.06.2006 г. № 152-ФЗ «О персональных данных».
УЦ АйТи Клауд не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте УЦ АйТи Клауд. На сайтах третьих лиц может быть собственная политика конфиденциальности и у пользователя могут собираться или запрашиваться иные персональные данные.
Настоящая Политика объясняет, каким образом УЦ АйТи Клауд обрабатывает и защищает персональные данные и иную информацию пользователей. Используя Услуги и предоставляя УЦ АйТи Клауд информацию, необходимую для инициирования дальнейшего взаимодействия, Вы выражаете согласие на ее использование в соответствии с настоящей Политикой. Для конкретных Услуг УЦ АйТи Клауд может публиковать дополнительные положения, дополняющие настоящую Политику.
Настоящая Политика подлежит актуализации в случае изменения законодательства Российской Федерации о персональных данных.
1. Персональные данные пользователей, которые получает и обрабатывает УЦ АйТи Клауд
1.1. В рамках настоящей Политики под «персональными данными пользователя» понимаются:
1.1.1. Персональные данные, которые пользователь предоставляет о себе самостоятельно при регистрации (создании Личного кабинета, учетной записи) на Веб-сайте или в процессе использования Услуг. Обязательная для предоставления (оказания) Услуг информация явно обозначена.
1.1.2. Для пользователей Веб-сайта – лиц, подлежащих зачислению на обучение по программам дополнительного профессионального образования повышения квалификации к такой информации отнесены: фамилия, имя, отчество, дата рождения, пол, контактный телефон, адрес электронной почты, адрес места жительства, гражданство, СНИЛС, образование, сведения об организации, должность.
1.1.3. Для пользователей Веб-сайта – лиц, планирующих пройти обучение не по программам дополнительного профессионального образования повышения квалификации к такой информации отнесены: фамилия, имя, отчество, контактный телефон, адрес электронной почты.
2. Цели обработки персональных данных пользователей
2.1. УЦ АйТи Клауд обрабатывает только те персональные данные, которые необходимы для оказания и улучшения качества Услуг.
2.2. Персональные данные пользователя УЦ АйТи Клауд может использовать для достижения следующей цели: исполнения обязательств УЦ АйТи Клауд по договорам и иным обязательствам. В рамках указанной цели УЦ АйТи Клауд реализует комплекс действий, направленных на выполнение следующих задач:
2.2.1. Идентификация стороны в рамках оказания Услуги.
2.2.2. Предоставление пользователю персонализированных Услуг.
2.2.3. Улучшение качества Услуг и разработка новых.
2.2.4. Проведение статистических и иных исследований, на основе обезличенных данных.
2.2.5. Предоставление персональных данных пользователя вендорам программного обеспечения в целях выдачи пользователю документа вендора о прохождении обучения;
2.2.6. Предоставление пользователям Веб-сайта безопасного и удобного функционала по его использованию, эффективному отображению информации.
2.2.7. Эффективное исполнение договоров и иных обязательств, принятых УЦ АйТи Клауд в качестве обязательных к исполнению перед пользователем.
2.2.8. Обработка вопросов пользователей Веб-сайта.
2.2.9. Регистрация пользователей Веб-сайта на мероприятия.
2.2.10. Осуществление и/или исполнение функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на УЦ АйТи Клауд.
2.2.11. Сбор данных для маркетинговых целей (для контактов с использованием электронной почты или телефона для предложения услуг, новостной рассылки или регистрации на мероприятия).
3. Правовые основания обработки персональных данных:
Ст. 23, 24 Конституции РФ.
Ст. 90 Трудового кодекса РФ.
Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных».
Устав УЦ АйТи Клауд.
Согласие пользователя на обработку персональных данных.
Внутренние нормативные и распорядительные документы УЦ АйТи Клауд.
4. Передача персональных данных пользователя третьим лицам
4.1. В отношении персональных данных пользователя сохраняется конфиденциальность, кроме случаев обработки персональных данных, доступ неограниченного круга лиц к которым предоставлен пользователем, либо по его просьбе.
4.2. УЦ АйТи Клауд вправе передать персональные данные пользователя третьим лицам в следующих случаях:
4.2.1. Пользователь предоставил свое согласие на такие действия, в том числе в целях в выдачи пользователю документа вендора о прохождении обучения;
4.2.2. Передача необходима для достижения цели, осуществления и выполнения функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на в целях выдачи пользователю документа вендора о прохождении обучения;
5. Меры, применяемые для защиты персональных данных пользователей
5.1. Для обеспечения выполнения обязанностей, предусмотренных Федеральным законом РФ от 27.06.2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, в УЦ АйТи Клауд приняты следующие меры для защиты персональных данных пользователей:
5.1.1. Назначено лицо, ответственное за организацию обработки персональных данных.
5.1.2. Изданы локальные акты по вопросам обработки и обеспечения безопасности персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
5.1.3. Применены правовые, организационные и технические меры по обеспечению безопасности персональных данных.
5.1.4. Установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных.
5.1.5. Осуществляется регистрация и учет всех действий, совершаемых с персональными данными в информационных системах персональных данных.
5.1.6. Установлены правила резервного копирования и восстановления информации и персональных данных.
6. Права и обязанности пользователя
6.1. УЦ АйТи Клауд предпринимает разумные меры для поддержания точности и актуальности имеющихся у УЦ АйТи Клауд персональных данных, а также удаления устаревших и других недостоверных или излишних персональных данных. Тем не менее, Пользователь несёт ответственность за предоставление достоверных сведений, а также за обновление предоставленных данных в случае каких-либо изменений.
6.2. Пользователь может в любой момент изменить (обновить, дополнить) предоставленные им персональные данные или их часть, а также параметры их конфиденциальности путем обращения в УЦ АйТи Клауд.
6.3. Пользователь вправе в любой момент отозвать согласие на обработку УЦ АйТи Клауд персональных данных путём направления письменного уведомления на адрес: 620014, г. Екатеринбург, ул. Хохрякова, д. 74, оф. 905, в АНО УЦ ДПО «АйТи Клауд», с пометкой «отзыв согласия на обработку персональных данных», при том что отзыв пользователем согласия на обработку персональных данных влечёт за собой удаление учётной записи пользователя с Веб-сайта, а также уничтожение записей, содержащих персональные данные, в системах обработки персональных данных УЦ АйТи Клауд, что может сделать невозможным пользование Интернет-сервисами УЦ АйТи Клауд.
6.4. Пользователь имеет право запросить уничтожение своих персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
6.5. Пользователь имеет право на получение информации, касающейся обработки его персональных данных в УЦ АйТи Клауд, для чего вправе направить письменный запрос на адрес: 620014, г. Екатеринбург, ул. Хохрякова, д. 74, оф. 905, в АНО УЦ ДПО «АйТи Клауд» с пометкой «запрос информации о порядке обработки персональных данных».
6.6. Персональные данные пользователей не будут храниться или обрабатываться УЦ АйТи Клауд по достижении срока, требуемого для достижения целей обработки и по завершении периода хранения данных. УЦ АйТи Клауд прекратит обработку и уничтожит персональные данные пользователей в сроки, указанные в разделе 8 настоящей Политики по достижении целей обработки этих данных, если иное не предусмотрено действующим законодательством Российской Федерации.
7. Обратная связь. Вопросы и предложения
Все предложения или вопросы по поводу настоящей Политики следует сообщать УЦ АйТи Клауд по телефону +7(343) 286-17-86*3203, по адресу электронной почты info@itcloud-edu.ru, либо отправить письменный запрос на адрес: 620014, г. Екатеринбург, ул. Хохрякова, д. 74, оф. 905, в АНО УЦ ДПО «АйТи Клауд» с пометкой «вопросы и предложения по Политике обработки персональных данных».
8. Срок хранения персональных данных
Данные, собираемые для исполнения обязательств со стороны УЦ АйТи Клауд по договорам.
· Срок хранения: УЦ АйТи Клауд хранит данные в течение всего срока, требуемого для исполнения УЦ АйТи Клауд обязательств по услугам, приобретенным пользователем, но не более 2 лет с момента последнего взаимодействия с данными, за исключением случаев наличия действующего договора, судебного производства или законодательного требования, позволяющих дальнейшую обработку персональных данных пользователя, о которой он будет уведомлен.
Сбор данных для маркетинговых целей (для контактов с использованием электронной почты или телефона для предложения услуг, новостной рассылки или регистрации на мероприятия).
· Срок хранения: УЦ АйТи Клауд хранит данные в течение всего срока, требуемого для предоставления информации пользователю в соответствии с его подпиской, но не более 2 лет с момента последнего взаимодействия с данными, за исключением случаев наличия действующего договора, судебного производства или законодательного требования, позволяющих дальнейшую обработку персональных данных пользователя, о которой он будет уведомлен.
Сбор данных пользователя через веб-формы в целях регистрации на мероприятия.
· Срок хранения: УЦ АйТи Клауд хранит данные в течение всего срока, требуемого для выполнения цели обработки, но не более 2 лет с момента последней регистрации.
Сбор данных пользователя при прямом контакте через электронную почту, телефон или почту (предоставление персонализированных услуг).
· Срок хранения: УЦ АйТи Клауд хранит данные в течение всего срока, требуемого для выполнения цели обработки, но не более 2 лет с момента последнего взаимодействия с данными, за исключением случаев наличия действующего договора, судебного производства или законодательного требования, позволяющих дальнейшую обработку персональных данных пользователя, о которой он будет уведомлен. УЦ АйТи Клауд может продолжить хранить персональные данные пользователя при наличии обязательства, вытекающего из законодательного требования, для защиты жизненных интересов пользователя, либо защиты жизненных интересов иного физического лица.