1. Общие положения1.1 Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) в Автономной некоммерческой организации дополнительного профессионального образования «Международный центр бизнес-образования» (далее - АНО ДПО «МЦБО», Компания, Организация) определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в АНО ДПО «МЦБО».
Для связи с Компанией по поводу обработки персональных данных вы можете использовать эти контакты:
107113, г. Москва, вн. тер. г. муниципальный округ Сокольники, пл. Сокольническая, д. 4а, помещ. 12/4
E-mail:
welcome@yudaevschool.online1.2 Настоящая Политика разработана в соответствии с:
Трудовым кодексом Российской Федерации (далее – Трудовой кодекс РФ);
Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных»);
Федеральным законом от 25 декабря 2008 г. № 273-ФЗ «О противодействии коррупции» (далее – Федеральный закон «О противодействии коррупции»);
Федеральным законом от 2 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» (далее – Федеральный закон «О порядке рассмотрения обращений граждан Российской Федерации»);
постановлением Правительства Российской Федерации от 6 июля 2008 г. № 512 «Об утверждении требований к материальным носителя биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» (далее – Постановление № 1119);
Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
1.3 Обработка персональных данных в Компании осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных, а также настоящей Политикой.
1.4 Текст Политики доступен Субъектам персональных данных в сети Интернет по сетевому адресу https://web.yudaevschool.ru/.
1.5 Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты
welcome@yudaevschool.online.
2. Способы дачи согласия на условия, указанные в настоящей Политике2.1. Пользователи Сайта дают согласие на обработку персональных данных при использовании сайта https://web.yudaevschool.ru/ в соответствии с настоящей Политикой путем проставления галочки «согласен» или аналогичной ей при регистрации или нажатии на интерфейс Платформы в иных ее частях при наличии указания, что отправка данных осуществляется на условиях указанной Политики.
2.1.1. Дача такого согласия Пользователем Сайта означает также согласие на:
- записи телефонных разговоров Компанией, для повышения качества обслуживания, а также для сохранения доказательств в случае возникновения споров между Компанией и Пользователем Сайта.
2.1.2. Пользователь Сайта также понимает, что Платформа Компании не является общедоступным источником персональных данных.
2.1.3. Если Пользователь Сайта не согласен с условиями настоящей Политики, он не должен регистрироваться на Платформе и должен незамедлительно покинуть Сайт Компании.
2.2. Соискатели/Работники дают свое согласие с настоящей политикой при принятии на работу в Компанию, путем ознакомления и проставления своей подписи в листе согласования, а также подписания согласия на обработку персональных данных по форме Компании. Согласие может быть дано с применением простой электронной подписи в соответствии с локальными актами Компании.
2.2.1. Дача такого согласия Соискателем означает также согласие на:
- использование его изображения в результатах интеллектуальной деятельности Компании и ее рекламе, если трудовая функция или служебное задание такого Работника связаны с созданием результатов интеллектуальной деятельности или рекламы Компании;
- запись телефонных разговоров с использованием корпоративных номеров для сохранения доказательств при возникновении споров и контроля за выполнением Работниками своих трудовых обязанностей.
2.3. Представители Контрагентов, их контактные лица, а также представители субъектов персональных данных, уполномоченные на представление их интересов дают свое согласие на обработку персональных данных фактом обращения в Компанию и добровольного предоставления своих данных для коммуникации.
2.4. При обработке персональных данных родственников Работников Компания презюмирует, что Работники, предоставившие такие сведения, получили у родственников согласие на обработку таких персональных данных, если такая обработка осуществляется в иных целях, кроме как соблюдения законодательства РФ или соблюдения интереса Компании.
3. Основные понятия, используемые в настоящей Политике3.1 Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
3.2 Сайт – https://web.yudaevschool.ru/, который ссылается на настоящую Политику конфиденциальности и обработки персональных данных, и через который АНО ДПО «МЦБО» собирает персональные данные любых лиц, посещающих данный Сайт.
3.3 Пользователь Сайта – лицо, которое имеет доступ к Сайту посредством сети Интернет и использует данный Сайт для своих целей (субъект персональных данных).
3.4 IP-адрес – это уникальный сетевой адрес узла в компьютерной сети, который построен по протоколу IP.
3.5 Cookies – это небольшой текстовый файл, который веб-сервер размещает на жестком диске компьютера Пользователя.
3.6 Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
3.7 Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
- сбор;
- запись;
- систематизацию;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- удаление;
- уничтожение.
3.8. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
3.9. Клиент – физическое лицо, желающее заключить договор оказания услуг с Компанией или заключившее такой договор.
3.10. Субъект персональных данных (Субъект) – физическое лицо, персональные данные которого обрабатываются Компанией.
3.11. Распространение/предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
3.12. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
3.13. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3.14. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному объекту персональных данных.
3.15. Партнер – физическое или юридическое лицо, с которым Компания вступила в гражданско-правовые отношения.
3.16. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
4. Категории субъектов персональных данных4.1 К субъектам персональных данных, персональные данные которых обрабатываются в Компании в соответствии с настоящей Политикой, относятся:
- работники;
- граждане, претендующие на замещение должностей в Компании (далее – Соискатели);
- уволенные работники;
- родственники работников;
- физические лица:
- состоявшие в договорных и иных гражданско-правовых отношениях с Компанией;
- персональные данные которых поступили в Компанию в рамках исполнения заключенных Компанией договоров;
- иные физические лица, выразившие свое согласие на обработку Компанией их персональных данных.
5. Категории персональных данных, обрабатываемых Компанией5.1 Персональные данные Работника (Соискателя). Информация, предоставляемая Работником и Соискателем при поступлении на работу в Компанию, должна иметь документальную форму. При заключении трудового договора в соответствии со статьей 65 Трудового кодекса Российской Федерации лицо, поступающее на работу, предъявляет:
- фамилия, отчество, возраст, дата рождения;
- паспортные данные;
- сведения об образовании, специальности, квалификации, трудовом стаже, предыдущем месте работы;
- сведения о повышении квалификации и профессиональной переподготовке, прохождении аттестации;
- занимаемая должность и выполняемая работа;
- сведения о воинском учете;
- сведения о заработной плате и иных доходах Работника;
- сведения о социальных гарантиях и льготах и основаниях их предоставления;
- адрес места жительства, номер телефона;
- сведения о наличии/отсутствии судимости;
- сведения о дисциплинарных взысканиях;
- сведения об особом социальном статусе Работника;
- сведения об иных фактах, дающих основание для предоставление Работникам гарантий и компенсаций, предусмотренных законодательством;
- изображение работника.
5.2. Персональные данные Клиентов:
- фамилия, имя, отчество, возраст, дата рождения;
- паспортные данные;
- адрес места жительства;
- ИНН;
- номер телефона;
- адрес электронной почты;
- сведения об образовании, специальности, квалификации;
- платежные реквизиты;
- информация, которую Клиент самостоятельно вносит при использовании Платформы Компании.
5.3. Персональные данные контрагентов, физических лиц, и индивидуальных предпринимателей и прочих лиц:
- фамилия, имя, отчество;
- паспортные данные;
- адрес места жительства;
- номер телефона;
- ИНН;
- сведения о применяемой системе налогообложения;
- сведения о квалификации (при заключении договора с физическим лицом);
- адрес электронной почты;
- платежные реквизиты.
5.4. По общим положениям, обработка специальных персональных данных не осуществляется. К специальным персональным данным относятся:
- сведения о состоянии здоровья;
- сведения о расовой и национальной принадлежности;
- сведения о политических взглядах;
- сведения о религиозных или философских убеждениях;
- сведения о частной жизни.
5.5. Данные, которые автоматически предаются сервисами Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.