Политика конфиденциальности

Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей сайта. Она действует для всех посетителей сайта образовательной организации (далее – Оператор) и обеспечивает соблюдение прав и свобод человека при обработке его персональных данных.

Цели сбора и обработки персональных данных

Персональные данные (ФИО, адрес электронной почты) собираются Оператором исключительно в конкретных и законных целях. В частности, Оператор использует данные для обратной связи с пользователями (ответы на запросы, консультации) и информирования об образовательных программах, мероприятиях и новостях организации. Кроме того, данные необходимы для поддержки работоспособности сайта (рассылка ответов, уведомлений и пр.). Все цели обработки заранее определены и заявлены пользователю при сборе данных.

Перечень собираемых данных

Оператор собирает следующие персональные данные через форму обратной связи на сайте:

• Фамилия, имя, отчество (ФИО) пользователя.
• Адрес электронной почты пользователя.

Перечень обрабатываемых данных указывается в Политике в соответствии с требованиями закона. Информация, которая не указана в настоящем разделе, на сайте не запрашивается и не хранится.

Способы обработки и хранения данных

Персональные данные обрабатываются с использованием автоматизированных и (при необходимости) неавтоматизированных систем обработки. Обработка включает сбор, запись, систематизацию и другие операции с данными в соответствии с их целями. Собранные данные хранятся в защищённых базах данных на серверах Оператора. Доступ к данным имеют только уполномоченные сотрудники, а все действия с данными регистрируются. Срок хранения персональных данных не превышает период, необходимый для достижения целей обработки, и в дальнейшем данные уничтожаются или обезличиваются. Сроки хранения и другие условия обработки сообщаются субъекту персональных данных в порядке, установленном законодательством.

Права субъекта персональных данных

Субъект персональных данных вправе в любое время:

• Получить информацию об обработке своих персональных данных, включая цели и правовые основания обработки, а также способы и сроки хранения.
• Требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные или получены без законных оснований.
• Отозвать своё согласие на обработку персональных данных. После отзыва согласия дальнейшая обработка данных прекращается, если иное не установлено законом.
• Обжаловать действия оператора в порядке, предусмотренном законодательством, и направлять жалобы в уполномоченные органы (например, в Роскомнадзор).

Оператор обязуется незамедлительно прекратить обработку по требованию субъекта и выполнить иные законные требования, обеспечивающие защиту прав субъекта.

Передача данных третьим лицам

Персональные данные не передаются третьим лицам без согласия субъекта данных. Согласно ст. 7 ФЗ-152, Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом. В исключительных случаях передача может осуществляться только по решению суда или по требованию уполномоченного органа (Роскомнадзора), либо при наличии законных оснований (например, исполнение договора), о чём субъект дополнительно уведомляется.

Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, утраты, модификации или уничтожения. В частности, используются следующие меры безопасности:

• Шифрование каналов передачи данных (SSL/TLS) и резервное копирование информации.
• Защищённые паролем учетные записи и ограничение доступа к базам данных только авторизованным сотрудникам.
• Антивирусная защита, использование средств обнаружения и предотвращения несанкционированных вторжений.
• Регулярное тестирование безопасности и обучение сотрудников правилам обработки персональных данных.

Эти меры направлены на обеспечение уровня защиты персональных данных согласно требованиям ФЗ-152.

Контактные данные оператора

• Оператор: Колледж «Образовательный» (далее – Оператор)
• Адрес: 420101, Российская Федерация, Республика Татарстан, г.Казань, улица Хусаина Мавлютова, дом 34
• Телефон: +7 (843) 229-3311
• Электронная почта: kmk.kzn@tatar.ru

По всем вопросам, касающимся обработки персональных данных, субъект может обратиться к Оператору по указанным контактам. Администрация сайта гарантирует обработку обращений и реализацию прав субъектов персональных данных в соответствии с Федеральным законом № 152-ФЗ.