by Minaev School
by Minaev School
Политика обработки и защиты персональных данных ООО «СМ Скул»
1. Предмет
1.1. Настоящий документ определяет политику ООО «СМ Скул» (далее - Компания) в отношении обработки и защиты персональных данных.
1.2. Обработка персональных данных, объем и содержание обрабатываемых персональных данных определяется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», другими федеральными законами и подзаконными актами.
1.3. Текст политики доступен Субъектам персональных данных в сети Интернет по сетевому адресу https://history.minaevschool.ru/.
2. Способы дачи согласия на условия, указанные в настоящей Политике
2.1. Клиенты дают согласие на обработку персональных данных при использовании сайта https://history.minaevschool.ru/ в соответствии с настоящей Политикой путем проставления галочки «согласен» или аналогичной ей при регистрации или нажатия на интерфейс Платформы в иных ее частях при наличии указания, что отправка данных осуществляется на условиях указанной Политики.
2.1.1. Дача такого согласия Клиентом означает также согласие на:
2.1.3. Если Клиент не согласен с условиями настоящей Политики, он не должен регистрироваться на Платформе и должен немедленно покинуть Сайт Компании.
2.2. Работники дают согласие с настоящей Политикой при принятии на работу в Компанию, путем ознакомления и проставления своей подписи в листе согласования, а также подписания согласия на обработку персональных данных по форме Компании. Согласие может быть дано с применением простой электронной подписи в соответствии с локальными актами Компании.
2.2.1. Дача такого согласия Работником, означает также согласие на:
2.4. Контрагенты дают согласие фактом обращения в Компанию и предоставления своих данных для коммуникации и заключения гражданско-правовых договоров.
2.5. При обработке персональных данных родственников Работников Компания презюмирует, что Работники, предоставившие такие сведения, получили у родственников согласие на обработку таких данных, если такая обработка осуществляется в иных целях, кроме как соблюдения законодательства РФ или соблюдения законного интереса Компании.
2.6. Компания не проверяет достоверность предоставляемой Субъектами персональных данных информации, дееспособность Субъектов, но принимает все необходимые меры, в случае выявления факта предоставления недостоверных данных или отсутствия дееспособности.
3. Определения и термины
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Клиент – физическое лицо, желающее заключить договор оказания услуг с Компанией или заключившее такой Договора;
Неавтоматизированная обработка персональных данных – действие по использованию, уточнению (обновлению, изменению), распространению или уничтожению персональных данных, осуществляемые при непосредственном участии человека;
Обезличивание персональных данных(уничтожение) – действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Партнер – физическое или юридическое лицо, с которым Компания вступила в гражданско-правовые или иные отношения;
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Персональные данные Работника – любая информация, относящиеся к конкретному Работнику и его деловым (профессиональным и личностным) качествам, обрабатываемая Компанией в связи с осуществлением трудовой функции Работника в установленных законодательством целях;
Платформа – Сложный объект интеллектуальных прав, мультимедийный продукт «Курсы истории Сергея Минаева» (информационная система), исключительное право на который принадлежит Компании, доступный в сети Интернет по адресу https://history.minaevschool.ru/, используемый Компанией для обработки персональных данных и оказания услуг по Договорам с Субъектами. Логин и Пароль Платформы является ключом простой электронной подписи Субъекта, зарегистрировавшегося на Платформе, а сообщения и согласия, отправленные через Платформу, считаются подписанными его простой электронной подписью;
ПО партнеров – программное обеспечение, предоставляемое партнерами Компании, в целях оказания Компанией услуг с использованием Платформы;
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Работник – физическое лицо, с которым Компания вступила в трудовые отношения;
Сайт - совокупность программ для электронных вычислительных машин и иной информации, принадлежащей Компании, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет") по доменному имени https://history.minaevschool.ru/;
Субъект персональных данных (Субъект) – физическое лицо, персональные данные которого обрабатывается Компанией.
4. Нормативные ссылки
5. Категории субъектов персональных данных
5.1. Сотрудниками Компании осуществляется обработка персональных данных следующих категорий Субъектов:
6. Категории персональных данных, обрабатываемых Компанией
6.1. Персональные данные Работника (претендента на работу):
6.4. Данные, которые автоматически передаются Платформой Компании в процессе их использования с помощью, установленного на устройстве Клиента программного обеспечения:
6.7. Обработка специальных персональных данных по общим положениям не осуществляется, но может приводиться при условии получения отдельного согласия субъекта персональных данных, в целях, указанных в настоящей Политике.
6.8. К специальным персональным данным относятся:
7. Обработка персональных данных лиц, не достигших 18 лет
7.1. Если Клиент создает Детский профиль, Клиент соглашается, что Компания обрабатывает персональные данные лица, не достигшего 18 лет, представителем которого является Клиент, а также ФИО и дату рождения Клиента способами, указанными в настоящей Политике. Цель обработки указанных данных: оказание услуг Компанией лицу, не достигшему 18 лет.
При создании Детского профиля Клиент в силу ч. 1. ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" должен подтвердить полномочия на дачу согласия от имени несовершеннолетнего, предоставив реквизиты документа, подтверждающего полномочия Клиента. С этой целью Клиент должен прикрепить копию документа (файл) к соответствующей форме на Сайте или выслать ее на электронную почту Компании. Компания использует документ исключительно для подтверждения полномочий Клиента, после проверки документа Компания уничтожает приложенную копию и обрабатывает только информацию о реквизитах документа с целью и способами, указанными в абз. 1 настоящего пункта.
7.2. Указанная в настоящем пункте информация обрабатывается в течение срока использования Детского профиля либо до достижения несовершеннолетним 18 лет в зависимости от того, какое событие наступит первым. В случае, если несовершеннолетний достигнет 18 лет до момента окончания срока оказания услуг в Детском профиле, указанная в настоящем пункте информация обрабатывается до момента окончания срока оказания таких услуг.
1. Предмет
1.1. Настоящий документ определяет политику ООО «СМ Скул» (далее - Компания) в отношении обработки и защиты персональных данных.
1.2. Обработка персональных данных, объем и содержание обрабатываемых персональных данных определяется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», другими федеральными законами и подзаконными актами.
1.3. Текст политики доступен Субъектам персональных данных в сети Интернет по сетевому адресу https://history.minaevschool.ru/.
2. Способы дачи согласия на условия, указанные в настоящей Политике
2.1. Клиенты дают согласие на обработку персональных данных при использовании сайта https://history.minaevschool.ru/ в соответствии с настоящей Политикой путем проставления галочки «согласен» или аналогичной ей при регистрации или нажатия на интерфейс Платформы в иных ее частях при наличии указания, что отправка данных осуществляется на условиях указанной Политики.
2.1.1. Дача такого согласия Клиентом означает также согласие на:
- получение информационных рассылок и рекламных материалов от Компании, либо от иных лиц по ее поручению, на адрес электронной почты и контактный телефон (в том числе путем путём обзвона и направления смс-сообщений, push-уведомлений), указанные Клиентом при регистрации на Платформе;
- использование его Изображения, при загрузке этого Изображения на Платформу или при участии в вебинарах, проводимых Компанией, воркшопах, иных мероприятиях;
- получение Компанией персональных данных Клиента от третьих лиц, в целях предоставления Клиенту функциональной возможности услуг по получению (в т.ч. по результатам поиска) релевантных интересам Клиента товарных предложений и информации;
- записи телефонных разговоров с Компанией, для повышения качества обслуживания, а также для сохранения доказательств в случае возникновения споров между Компанией и Клиентом.
2.1.3. Если Клиент не согласен с условиями настоящей Политики, он не должен регистрироваться на Платформе и должен немедленно покинуть Сайт Компании.
2.2. Работники дают согласие с настоящей Политикой при принятии на работу в Компанию, путем ознакомления и проставления своей подписи в листе согласования, а также подписания согласия на обработку персональных данных по форме Компании. Согласие может быть дано с применением простой электронной подписи в соответствии с локальными актами Компании.
2.2.1. Дача такого согласия Работником, означает также согласие на:
- получение информационных рассылок и рекламных материалов от Компании, либо от иных лиц по поручению Компании, на адрес электронной почты и контактный телефон (в том числе путем обзвона и направления смс-сообщений, push- уведомлений), указанные Работником при приеме на работу;
- использование его Изображения в результатах интеллектуальной деятельности Компании и ее рекламе, если трудовая функция или служебное задание такого Работника связаны с созданием результатов интеллектуальной деятельности или рекламы Компании;
- запись телефонных разговоров между работником и работодателем, а также запись всех телефонных разговоров с использованием корпоративных номеров для сохранения доказательств при возникновении споров и контроля за выполнением работниками своих трудовых обязанностей.
2.4. Контрагенты дают согласие фактом обращения в Компанию и предоставления своих данных для коммуникации и заключения гражданско-правовых договоров.
2.5. При обработке персональных данных родственников Работников Компания презюмирует, что Работники, предоставившие такие сведения, получили у родственников согласие на обработку таких данных, если такая обработка осуществляется в иных целях, кроме как соблюдения законодательства РФ или соблюдения законного интереса Компании.
2.6. Компания не проверяет достоверность предоставляемой Субъектами персональных данных информации, дееспособность Субъектов, но принимает все необходимые меры, в случае выявления факта предоставления недостоверных данных или отсутствия дееспособности.
3. Определения и термины
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Клиент – физическое лицо, желающее заключить договор оказания услуг с Компанией или заключившее такой Договора;
Неавтоматизированная обработка персональных данных – действие по использованию, уточнению (обновлению, изменению), распространению или уничтожению персональных данных, осуществляемые при непосредственном участии человека;
Обезличивание персональных данных(уничтожение) – действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Партнер – физическое или юридическое лицо, с которым Компания вступила в гражданско-правовые или иные отношения;
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Персональные данные Работника – любая информация, относящиеся к конкретному Работнику и его деловым (профессиональным и личностным) качествам, обрабатываемая Компанией в связи с осуществлением трудовой функции Работника в установленных законодательством целях;
Платформа – Сложный объект интеллектуальных прав, мультимедийный продукт «Курсы истории Сергея Минаева» (информационная система), исключительное право на который принадлежит Компании, доступный в сети Интернет по адресу https://history.minaevschool.ru/, используемый Компанией для обработки персональных данных и оказания услуг по Договорам с Субъектами. Логин и Пароль Платформы является ключом простой электронной подписи Субъекта, зарегистрировавшегося на Платформе, а сообщения и согласия, отправленные через Платформу, считаются подписанными его простой электронной подписью;
ПО партнеров – программное обеспечение, предоставляемое партнерами Компании, в целях оказания Компанией услуг с использованием Платформы;
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Работник – физическое лицо, с которым Компания вступила в трудовые отношения;
Сайт - совокупность программ для электронных вычислительных машин и иной информации, принадлежащей Компании, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет") по доменному имени https://history.minaevschool.ru/;
Субъект персональных данных (Субъект) – физическое лицо, персональные данные которого обрабатывается Компанией.
4. Нормативные ссылки
- Конституция Российской Федерации от 12.12.1993 г;
- Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ;
- Федеральный закон Российской Федерации «Об информации, технологиях и о защите информации" от 27.07.2006 года №149-ФЗ
- Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»;
- Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
5. Категории субъектов персональных данных
5.1. Сотрудниками Компании осуществляется обработка персональных данных следующих категорий Субъектов:
- Работники;
- кандидаты на вакантные должности;
- лица, принятые для прохождения учебной, производственной практики;
- уволенные Работники;
- родственники Работников;
- Клиенты;
- лица, с которыми заключен договор гражданско-правового характера;
- представители контрагентов Компании, включая контактных лиц контрагентов;
- представители субъектов персональных данных, уполномоченные на представление их интересов.
6. Категории персональных данных, обрабатываемых Компанией
6.1. Персональные данные Работника (претендента на работу):
- фамилия, имя, отчество, возраст, дата рождения;
- паспортные данные;
- сведения об образовании, специальности, квалификации, трудовом стаже, предыдущем месте работы;
- сведения о повышении квалификации и профессиональной переподготовке, прохождении аттестации;
- занимаемая должность и выполняемая работа;
- сведения о воинском учете;
- сведения о заработной плате и иных доходах Работника;
- сведения о социальных гарантиях и льготах и основаниях их предоставления;
- сведения о состоянии здоровья Работника и членов его семьи;
- адрес места жительства, номер телефона;
- сведения о наличии судимости;
- сведения о дисциплинарных взысканиях;
- сведения о поощрениях Работника;
- сведения об особом социальном статусе Работника;
- сведения о личной и семейной жизни Работника;
- сведения об обязательном и дополнительном страховании Работника и членов его семьи;
- прочие сведенья о Работнике.
- сведения о наличии детей;
- сведения о состоянии здоровья членов семьи;
- сведения наличии у Работника иждивенцев;
- сведения необходимости ухода за больным членом семьи;
- сведения об усыновлении(удочерении);
- сведения об иных фактах, дающих основание для предоставления Работникам гарантий и компенсаций, предусмотренных законодательством.
- изображение Работника.
- фамилия, имя, отчество, возраст, дата рождения;
- паспортные данные;
- адрес места жительства;
- номер телефона;
- ИНН;
- адрес электронной почты;
- платёжные данные;
- изображение;
- сведения об образовании, специальности, квалификации, трудовом стаже, предыдущем месте работы;
- сведения о повышении квалификации и профессиональной переподготовке, прохождении аттестации;
- занимаемая должность и выполняемая работа;
- сведения о воинском учете;
- сведения о заработной плате и иных доходах Работника;
- ссылки на профили (страницы) в социальных сетях;
- информация, которую Клиента самостоятельно вносит при использовании Платформы и ПО Компании или ПО Партнёров;
- иную информацию Клиента в целях исполнения своих обязательств по Договору с Клиентом и/или Клиента Веб-сервисов компании.
6.4. Данные, которые автоматически передаются Платформой Компании в процессе их использования с помощью, установленного на устройстве Клиента программного обеспечения:
- IP-адрес;
- данные файлов cookie;
- информация о браузере Клиента (или иной программе, с помощью которой осуществляется доступ к Сервисам);
- технические характеристики оборудования и программного обеспечения используемых Клиентом;
- дата и время доступа к Сервисам;
- адреса запрашиваемых страниц;
- иная подобная информация для идентификации Клиента в процессе использования Платформы Компани улучшения качества сервисов.
- фамилия, имя, отчество, возраст, дата рождения;
- паспортные данные;
- адрес места жительства;
- номер телефона;
- ИНН;
- СНИЛС (при заключении договора с физическим лицом);
- Сведения о квалификации, предыдущих местах работы и об образовании (при заключении договора с физическим лицом)
- Сведения о применяемой системе налогообложения;
- адрес электронной почты;
- платёжные данные.
6.7. Обработка специальных персональных данных по общим положениям не осуществляется, но может приводиться при условии получения отдельного согласия субъекта персональных данных, в целях, указанных в настоящей Политике.
6.8. К специальным персональным данным относятся:
- сведения о состоянии здоровья;
- сведения о расовой и национальной принадлежности;
- сведения о политических взглядах;
- сведения о религиозных или философских убеждениях;
- сведения о частной жизни;
7. Обработка персональных данных лиц, не достигших 18 лет
7.1. Если Клиент создает Детский профиль, Клиент соглашается, что Компания обрабатывает персональные данные лица, не достигшего 18 лет, представителем которого является Клиент, а также ФИО и дату рождения Клиента способами, указанными в настоящей Политике. Цель обработки указанных данных: оказание услуг Компанией лицу, не достигшему 18 лет.
При создании Детского профиля Клиент в силу ч. 1. ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" должен подтвердить полномочия на дачу согласия от имени несовершеннолетнего, предоставив реквизиты документа, подтверждающего полномочия Клиента. С этой целью Клиент должен прикрепить копию документа (файл) к соответствующей форме на Сайте или выслать ее на электронную почту Компании. Компания использует документ исключительно для подтверждения полномочий Клиента, после проверки документа Компания уничтожает приложенную копию и обрабатывает только информацию о реквизитах документа с целью и способами, указанными в абз. 1 настоящего пункта.
7.2. Указанная в настоящем пункте информация обрабатывается в течение срока использования Детского профиля либо до достижения несовершеннолетним 18 лет в зависимости от того, какое событие наступит первым. В случае, если несовершеннолетний достигнет 18 лет до момента окончания срока оказания услуг в Детском профиле, указанная в настоящем пункте информация обрабатывается до момента окончания срока оказания таких услуг.
8. Цели обработки персональных данных
8.1. Персональные данные в Компании обрабатываются в следующих целях:
8.2. Персональные данные Работников Компании - в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия Работникам в трудоустройстве, исполнения Работниками своих трудовых обязанностей, если такие обязанности требуют обработку и передачу персональных данных Компанией, получении образования и продвижении по службе, обеспечения личной безопасности Работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества, обеспечения соблюдения пропускного и объектового режима в помещениях Компании, для предоставления дополнительного медицинского страхования силами контрагентов Компании.
8.3. Персональные данные кандидатов на вакантные должности - в целях обеспечения соблюдения законов Российской Федерации и иных нормативных правовых актов, содействия в трудоустройстве, проверки деловых и личностных качеств, обеспечения соблюдения пропускного и объектового режима в помещениях Компании, проведения переговоров о заключении трудового договора и заключения трудового договора.
8.4. Персональные данные лиц, принятых для прохождения практики, - в целях обеспечения соблюдения законов Российской Федерации и иных нормативных правовых актов, содействия в обучении и трудоустройстве, обеспечения соблюдения пропускного и объектового режима в помещениях Компании.
8.5. Персональные данные уволенных Работников - в целях обеспечения соблюдения законов Российской Федерации и иных нормативных правовых актов, в том числе в части бухгалтерского и налогового учета, обеспечения архивного хранения документов, предоставления гарантий и компенсаций, установленных действующим законодательством и внутренними нормативными актами Компани.
8.6. Персональные данные родственников Работников – в целях обеспечения соблюдения законов Российской Федерации и иных нормативных правовых актов, предоставления гарантий и компенсаций Работникам Компании, установленных действующим законодательством и локальными нормативными актами Компании;
8.7. Персональные данные Клиентов - в целях исполнения заключённых договоров, указанных в заключительных положениях данной политики, а также для обеспечения работы Клиента с веб-сервисами Компании и Платформой, в том числе для:
8.9. Персональные данные представителей контрагентов Компании, включая контактных лиц контрагентов, - в целях заключения или исполнения заключенных договоров, указанных в заключительных положениях данной политики или на согласованных индивидуальных условиях.
8.10. Персональные данные представителей субъектов персональных данных – в целях обеспечения соблюдения прав и законных интересов субъекта персональных данных, уполномочившего представителя на представление его интересов во взаимоотношениях с Компании.
9. Принципы обработки персональных данных
9.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
9.2. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
9.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
9.4. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Компания должна принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
9.5. Обработка персональных данных осуществляется как автоматизированная, так и без использования средств автоматизации. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом.
9.6. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
10. Права субъектов персональных данных
10.1. Субъекты, персональные данные которых обрабатываются в Компании, имеют право получить информацию относительно персональных данных, обрабатываемых Компании, в объеме, предусмотренном 152-ФЗ РФ «О персональных данных», а также:
– Получать полную информацию о своих персональных данных;
– Иметь свободный бесплатный доступ к своим персональных данных, включая право на безвозмездное получение копий любой записи, содержащей персональных данных Субъекта. Сведения о наличии персональных данных должны быть предоставлены Субъекту персональных данных в доступной форме, и они не должны содержать Персональных данных, относящиеся к другим Субъектам персональных данных. Доступ к своим Персональным данным предоставляется Субъекту персональных данных или его представителю Компании при личном обращении, либо при получении соответствующего запроса;
– Получать сведения об Компании, о месте его нахождения, о наличии у Компании сведений о Персональных данных, относящихся к соответствующему Субъекту Персональных данных;
– Требовать от Компании уточнения, исключения или исправления неполных, неверных, устаревших, неточных, незаконно полученных, или не являющихся необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
– Требовать извещения Компании всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
– Обжаловать в уполномоченный орган по защите прав Субъектов персональных данных или в судебном порядке неправомерные действия или бездействия Компании при обработке и защите его персональных данных;
– Отказаться от получения рекламных телефонных звонков путем установления соответствующих настроек в личном кабинете на Платформе или путем обращения к Компании. От получения сервисных телефонных звонков Клиент не может отказаться, не отказавшись от услуг Компании.
11. Конфиденциальность персональных данных
11.1. Компания, ее Работники и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, за исключением случаев, предусмотренных действующим законодательством.
12. Срок обработки персональных данных
12.1. Срок обработки персональных данных, обрабатываемых в Компании, определяется следующим образом:
– для персональных данных, связанных с исполнением договоров Компании – на весь срок действия договора.
– для персональных данных связанных с выполнением обязательных требований по хранению данных, в частности хранения сведения бухгалтерского и налогового учета, хранения сведений о личных делах студентов и прохождении образовании, в течение срока, установленного внутренними актами Компании или законом РФ.
– для персональных данных, собираемых в статистических целях – бессрочно
– В остальных случаях Компания обрабатывает персональные данные до момента выполнения цели, с которой связана обработка персональных данных.
12.2. Персональные данные, срок обработки которых истек, должны быть уничтожены или обезличены, если иное не предусмотрено федеральным законом.
13. Передача персональных данных третьим лицам
13.1. Компания в ходе своей деятельности может предоставлять персональные данные субъектов третьим лицам в соответствии с требованиями законодательства РФ либо с согласия субъекта персональных данных, а именно:
– Партнерам, таким как владельцы сайтов и приложений, рекламным сетям и другим Партнерам, предоставляющие Компании услуги, связанные с размещением и отображением рекламы на сайтах, в программах, продуктах или сервисах, которые принадлежат таким партнерам или контролируются ими;
– Партнерам, оказывающие образовательные, медицинские или иные услуги Работникам Компании по договорам между Компанией и Партнером.
– Партнерам, участвующим в образовательном процессе Клиента на Платформе или в процессе оказания Клиенту информационно-консультационных услуг.;
– Партнерам для предоставления Клиенту специализированных предложений о заключении гражданско-правовых договоров.
– третьим лицам, передача персональных данных Работников которым требуется в связи с осуществлением Работниками трудовой функции, необходимости прохождения пропускного режима на территорию Компании или третьих лиц.
– кредитным организациям, участвующим в проведении операцией, в случае использования платежных карт при оплате услуг Компании через Платформу в целях подтверждения по запросу кредитной организации осуществления таких операций указанными лицами и/или получает от указанных лиц лишь ту персональную информацию Клиента, которая необходима для указанных целей в соответствии с Политикой обработки персональных данных.
– Федеральной информационной системе «Федеральный реестр Дополнительного Образования» для соблюдения законодательства об образовании в части передачи данных о выданных дипломах дополнительного образования.
– Государственным органам, осуществляющим оперативно-разыскную деятельность, правосудие, в порядке установленным законодательством РФ.
13.2. Обязательным условием предоставления персональных данных третьему лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке.
14.Обеспечение безопасности персональных данных
14.1. Компания предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. Персональные данные, полученные Компанией в рамках законных целей, не распространяются, а также не предоставляются третьим лицам без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.
14.2. В Компании реализуются следующие требования законодательства в области персональных данных:
– требования о соблюдении конфиденциальности персональных данных;
– требования к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
14.3. В соответствии с Федеральным законом Российской Федерации от 27 июля 2006 г. №152- ФЗ «О персональных данных» Компания самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных.
14.4. Защита персональных данных достигается путем:
– Назначения ответственного за обработку и защиту персональных данных;
– Утверждения настоящей политики;
– Издания внутренних нормативных актов по вопросам обработки персональных данных;
– Ознакомления Работников, допущенных к обработке персональных данных Субъектов персональных данных, с требованиями, установленными законодательством Российской Федерации в области персональных данных, настоящей Политикой, а также внутренними нормативными актами Компании;
– Организации надлежащего порядка работы с персональными данными, осуществляемой с использованием средств автоматизации (в том числе, использование программного обеспечения, разграничение доступа к компьютерам, локальной сети, информационным системам, обрабатывающим персональные данные, установление порядка уничтожения персональных данных в информационных системах);
– Организации надлежащего порядка работы с персональными данными, осуществляемой без использования средств автоматизации (в том числе, организация надлежащего хранения документов, содержащих персональные данные, установление порядка уничтожения/обезличивания персональных данных, обрабатываемых без средств автоматизации);
– Организации доступа Работников к информации, содержащей персональные данные Субъектов персональных данных, в соответствии с их должностными (функциональными) обязанностями;
– Осуществления внутреннего контроля и аудита соответствия обработки персональных данных федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Компании в отношении обработки персональных данных, внутренним актам Компании
15. Уничтожение и обезличивание персональных данных
15.1. Уничтожение и обезличивание персональных данных Субъекта производится в следующих случаях:
– по достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий трех лет с момента достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект Персональных данных, иным соглашением между Компанией и Субъектом персональных данных либо если Компания не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных федеральными законами РФ;
– в случае отзыва Субъектом персональных данных согласия на Обработку его Персональных данных, если сохранение персональных данных более не требуется для целей Обработки персональных данных, в срок, не превышающий трех лет с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных, иным соглашением между Компанией и Субъектом персональных данных либо если Компания не вправе осуществлять Обработку персональных данных без согласия Субъекта Персональных данных на основаниях, предусмотренных федеральными законами РФ;
– в случае истечения срока хранения персональных данных, определяемого в соответствии с законодательством РФ и внутренними документами Компании;
– в случае предписания уполномоченного органа по защите прав субъектов Персональных данных, Прокуратуры России или решения суда.
– При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных и при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию. Уничтожение части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе.
15.2. Компания и/или Работники Компании, виновные в нарушении требований законодательства РФ о персональных данных, а также положений настоящей Политики, несут предусмотренную законодательством Российской Федерации ответственность.
16. Информация об операторе персональных данных
16.1. Общество с ограниченной ответственностью «СМ Скул», юридическое лицо, зарегистрированное по законодательству Юридический адрес: 107564, РОССИЯ, Г МОСКВА, УЛ КРАСНОБОГАТЫРСКАЯ, Д 38, КОРП СТР.2, СТР О.129 Э.2, К.17
ИНН: 9718183420
КПП: 771801001
ОГРН: 1217700630927
17. Заключительные положения
17.1. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных. На Субъекте лежит обязанность при каждом обращении к Сайту знакомиться с текстом Политики.
17.2. В случае, когда соглашения между Компанией и Субъектом содержат положения об использовании персональной информации и/или персональных данных Клиента, применяются положения Политики и таких соглашений в части, не противоречащей Политике.
17.3. Для Клиентов новая редакция Политики вступает в силу с момента ее размещения на Сайте. Продолжение пользования Сайтом после публикации новой редакции Политики означает принятие Политики и ее условий Клиентом.
17.4. Для Работников новая редакция Политики вступает в силу с момента ознакомления с ней Работников.
17.5. Все предложения, вопросы по поводу настоящей Политики, а также правомерные запросы (на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки) Субъект персональных данных вправе направлять в Службу поддержки Компании по адресу электронной почты info@minaevschool.ru или юридическому адресу Компании. При этом Субъект персональных данных понимает, что Компания вправе продолжить использование такой информации в допустимое российское законодательство случаях. Согласие на получение информационных рассылок и рекламных материалов может быть отозвано Субъектом персональных данных в любое время путем направления Компании соответствующего уведомления тем же способом.
8.1. Персональные данные в Компании обрабатываются в следующих целях:
8.2. Персональные данные Работников Компании - в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия Работникам в трудоустройстве, исполнения Работниками своих трудовых обязанностей, если такие обязанности требуют обработку и передачу персональных данных Компанией, получении образования и продвижении по службе, обеспечения личной безопасности Работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества, обеспечения соблюдения пропускного и объектового режима в помещениях Компании, для предоставления дополнительного медицинского страхования силами контрагентов Компании.
8.3. Персональные данные кандидатов на вакантные должности - в целях обеспечения соблюдения законов Российской Федерации и иных нормативных правовых актов, содействия в трудоустройстве, проверки деловых и личностных качеств, обеспечения соблюдения пропускного и объектового режима в помещениях Компании, проведения переговоров о заключении трудового договора и заключения трудового договора.
8.4. Персональные данные лиц, принятых для прохождения практики, - в целях обеспечения соблюдения законов Российской Федерации и иных нормативных правовых актов, содействия в обучении и трудоустройстве, обеспечения соблюдения пропускного и объектового режима в помещениях Компании.
8.5. Персональные данные уволенных Работников - в целях обеспечения соблюдения законов Российской Федерации и иных нормативных правовых актов, в том числе в части бухгалтерского и налогового учета, обеспечения архивного хранения документов, предоставления гарантий и компенсаций, установленных действующим законодательством и внутренними нормативными актами Компани.
8.6. Персональные данные родственников Работников – в целях обеспечения соблюдения законов Российской Федерации и иных нормативных правовых актов, предоставления гарантий и компенсаций Работникам Компании, установленных действующим законодательством и локальными нормативными актами Компании;
8.7. Персональные данные Клиентов - в целях исполнения заключённых договоров, указанных в заключительных положениях данной политики, а также для обеспечения работы Клиента с веб-сервисами Компании и Платформой, в том числе для:
- установления и поддержания связи;
- направления на адрес электронной почты Клиента сообщений информационного и иного характера, в том числе рекламного (т.е информации, необходимой для заключения новых договоров с Компанией);
- осуществления звонков на номер мобильного телефона Клиента для предоставления сервисной и/или рекламной информации об услугах Компании и ее Партнеров;
- улучшения качества обслуживания и модернизации Сайта Компании;
- регистрации Клиента на Платформе и управления учетной записью на Платформе;
- осуществления правосудия, в случае поступления в адрес Компании соответствующего запроса уполномоченных органов;
- реализации партнерских программ с третьими лицами, в том числе рекламных кампаний;
- оказания содействия в трудоустройстве.
- возврата денежных средств
- исполнения требований российского законодательства;
- статистических целях.
8.9. Персональные данные представителей контрагентов Компании, включая контактных лиц контрагентов, - в целях заключения или исполнения заключенных договоров, указанных в заключительных положениях данной политики или на согласованных индивидуальных условиях.
8.10. Персональные данные представителей субъектов персональных данных – в целях обеспечения соблюдения прав и законных интересов субъекта персональных данных, уполномочившего представителя на представление его интересов во взаимоотношениях с Компании.
9. Принципы обработки персональных данных
9.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
9.2. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
9.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
9.4. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Компания должна принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
9.5. Обработка персональных данных осуществляется как автоматизированная, так и без использования средств автоматизации. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом.
9.6. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
10. Права субъектов персональных данных
10.1. Субъекты, персональные данные которых обрабатываются в Компании, имеют право получить информацию относительно персональных данных, обрабатываемых Компании, в объеме, предусмотренном 152-ФЗ РФ «О персональных данных», а также:
– Получать полную информацию о своих персональных данных;
– Иметь свободный бесплатный доступ к своим персональных данных, включая право на безвозмездное получение копий любой записи, содержащей персональных данных Субъекта. Сведения о наличии персональных данных должны быть предоставлены Субъекту персональных данных в доступной форме, и они не должны содержать Персональных данных, относящиеся к другим Субъектам персональных данных. Доступ к своим Персональным данным предоставляется Субъекту персональных данных или его представителю Компании при личном обращении, либо при получении соответствующего запроса;
– Получать сведения об Компании, о месте его нахождения, о наличии у Компании сведений о Персональных данных, относящихся к соответствующему Субъекту Персональных данных;
– Требовать от Компании уточнения, исключения или исправления неполных, неверных, устаревших, неточных, незаконно полученных, или не являющихся необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
– Требовать извещения Компании всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
– Обжаловать в уполномоченный орган по защите прав Субъектов персональных данных или в судебном порядке неправомерные действия или бездействия Компании при обработке и защите его персональных данных;
– Отказаться от получения рекламных телефонных звонков путем установления соответствующих настроек в личном кабинете на Платформе или путем обращения к Компании. От получения сервисных телефонных звонков Клиент не может отказаться, не отказавшись от услуг Компании.
11. Конфиденциальность персональных данных
11.1. Компания, ее Работники и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, за исключением случаев, предусмотренных действующим законодательством.
12. Срок обработки персональных данных
12.1. Срок обработки персональных данных, обрабатываемых в Компании, определяется следующим образом:
– для персональных данных, связанных с исполнением договоров Компании – на весь срок действия договора.
– для персональных данных связанных с выполнением обязательных требований по хранению данных, в частности хранения сведения бухгалтерского и налогового учета, хранения сведений о личных делах студентов и прохождении образовании, в течение срока, установленного внутренними актами Компании или законом РФ.
– для персональных данных, собираемых в статистических целях – бессрочно
– В остальных случаях Компания обрабатывает персональные данные до момента выполнения цели, с которой связана обработка персональных данных.
12.2. Персональные данные, срок обработки которых истек, должны быть уничтожены или обезличены, если иное не предусмотрено федеральным законом.
13. Передача персональных данных третьим лицам
13.1. Компания в ходе своей деятельности может предоставлять персональные данные субъектов третьим лицам в соответствии с требованиями законодательства РФ либо с согласия субъекта персональных данных, а именно:
– Партнерам, таким как владельцы сайтов и приложений, рекламным сетям и другим Партнерам, предоставляющие Компании услуги, связанные с размещением и отображением рекламы на сайтах, в программах, продуктах или сервисах, которые принадлежат таким партнерам или контролируются ими;
– Партнерам, оказывающие образовательные, медицинские или иные услуги Работникам Компании по договорам между Компанией и Партнером.
– Партнерам, участвующим в образовательном процессе Клиента на Платформе или в процессе оказания Клиенту информационно-консультационных услуг.;
– Партнерам для предоставления Клиенту специализированных предложений о заключении гражданско-правовых договоров.
– третьим лицам, передача персональных данных Работников которым требуется в связи с осуществлением Работниками трудовой функции, необходимости прохождения пропускного режима на территорию Компании или третьих лиц.
– кредитным организациям, участвующим в проведении операцией, в случае использования платежных карт при оплате услуг Компании через Платформу в целях подтверждения по запросу кредитной организации осуществления таких операций указанными лицами и/или получает от указанных лиц лишь ту персональную информацию Клиента, которая необходима для указанных целей в соответствии с Политикой обработки персональных данных.
– Федеральной информационной системе «Федеральный реестр Дополнительного Образования» для соблюдения законодательства об образовании в части передачи данных о выданных дипломах дополнительного образования.
– Государственным органам, осуществляющим оперативно-разыскную деятельность, правосудие, в порядке установленным законодательством РФ.
13.2. Обязательным условием предоставления персональных данных третьему лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке.
14.Обеспечение безопасности персональных данных
14.1. Компания предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. Персональные данные, полученные Компанией в рамках законных целей, не распространяются, а также не предоставляются третьим лицам без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.
14.2. В Компании реализуются следующие требования законодательства в области персональных данных:
– требования о соблюдении конфиденциальности персональных данных;
– требования к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
14.3. В соответствии с Федеральным законом Российской Федерации от 27 июля 2006 г. №152- ФЗ «О персональных данных» Компания самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных.
14.4. Защита персональных данных достигается путем:
– Назначения ответственного за обработку и защиту персональных данных;
– Утверждения настоящей политики;
– Издания внутренних нормативных актов по вопросам обработки персональных данных;
– Ознакомления Работников, допущенных к обработке персональных данных Субъектов персональных данных, с требованиями, установленными законодательством Российской Федерации в области персональных данных, настоящей Политикой, а также внутренними нормативными актами Компании;
– Организации надлежащего порядка работы с персональными данными, осуществляемой с использованием средств автоматизации (в том числе, использование программного обеспечения, разграничение доступа к компьютерам, локальной сети, информационным системам, обрабатывающим персональные данные, установление порядка уничтожения персональных данных в информационных системах);
– Организации надлежащего порядка работы с персональными данными, осуществляемой без использования средств автоматизации (в том числе, организация надлежащего хранения документов, содержащих персональные данные, установление порядка уничтожения/обезличивания персональных данных, обрабатываемых без средств автоматизации);
– Организации доступа Работников к информации, содержащей персональные данные Субъектов персональных данных, в соответствии с их должностными (функциональными) обязанностями;
– Осуществления внутреннего контроля и аудита соответствия обработки персональных данных федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Компании в отношении обработки персональных данных, внутренним актам Компании
15. Уничтожение и обезличивание персональных данных
15.1. Уничтожение и обезличивание персональных данных Субъекта производится в следующих случаях:
– по достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий трех лет с момента достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект Персональных данных, иным соглашением между Компанией и Субъектом персональных данных либо если Компания не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных федеральными законами РФ;
– в случае отзыва Субъектом персональных данных согласия на Обработку его Персональных данных, если сохранение персональных данных более не требуется для целей Обработки персональных данных, в срок, не превышающий трех лет с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных, иным соглашением между Компанией и Субъектом персональных данных либо если Компания не вправе осуществлять Обработку персональных данных без согласия Субъекта Персональных данных на основаниях, предусмотренных федеральными законами РФ;
– в случае истечения срока хранения персональных данных, определяемого в соответствии с законодательством РФ и внутренними документами Компании;
– в случае предписания уполномоченного органа по защите прав субъектов Персональных данных, Прокуратуры России или решения суда.
– При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных и при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию. Уничтожение части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе.
15.2. Компания и/или Работники Компании, виновные в нарушении требований законодательства РФ о персональных данных, а также положений настоящей Политики, несут предусмотренную законодательством Российской Федерации ответственность.
16. Информация об операторе персональных данных
16.1. Общество с ограниченной ответственностью «СМ Скул», юридическое лицо, зарегистрированное по законодательству Юридический адрес: 107564, РОССИЯ, Г МОСКВА, УЛ КРАСНОБОГАТЫРСКАЯ, Д 38, КОРП СТР.2, СТР О.129 Э.2, К.17
ИНН: 9718183420
КПП: 771801001
ОГРН: 1217700630927
17. Заключительные положения
17.1. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных. На Субъекте лежит обязанность при каждом обращении к Сайту знакомиться с текстом Политики.
17.2. В случае, когда соглашения между Компанией и Субъектом содержат положения об использовании персональной информации и/или персональных данных Клиента, применяются положения Политики и таких соглашений в части, не противоречащей Политике.
17.3. Для Клиентов новая редакция Политики вступает в силу с момента ее размещения на Сайте. Продолжение пользования Сайтом после публикации новой редакции Политики означает принятие Политики и ее условий Клиентом.
17.4. Для Работников новая редакция Политики вступает в силу с момента ознакомления с ней Работников.
17.5. Все предложения, вопросы по поводу настоящей Политики, а также правомерные запросы (на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки) Субъект персональных данных вправе направлять в Службу поддержки Компании по адресу электронной почты info@minaevschool.ru или юридическому адресу Компании. При этом Субъект персональных данных понимает, что Компания вправе продолжить использование такой информации в допустимое российское законодательство случаях. Согласие на получение информационных рассылок и рекламных материалов может быть отозвано Субъектом персональных данных в любое время путем направления Компании соответствующего уведомления тем же способом.
by Minaev School