Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (ПДн), осуществляемых Государственное автономное профессиональное образовательное учреждение Стерлитамакский многопрофильный профессиональный колледж, расположенным по адресу: 453103, Республики Башкортостан, г. Стерлитамак, ул. Николаева, 124 (далее — Оператор).

1.2. Целью настоящей Политики является обеспечение защиты прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни.

1.3. Действие Политики распространяется на все персональные данные, полученные Оператором через сайт www.r.mirsmpc.ru, а также в ходе исполнения договоров.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн).

2.2. Оператор — организация, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных.

2.3. Обработка ПДн — любое действие с данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение.

3. Принципы обработки

3.1. Обработка данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Содержание и объём обрабатываемых данных должны соответствовать заявленным целям (принцип минимизации данных).

4. Цели обработки персональных данных

Оператор обрабатывает ПДн в следующих целях:

• Обработка входящих запросов и обратной связи с пользователями.
• Заключение, исполнение и прекращение гражданско-правовых договоров.
• Предоставление доступа пользователю к сервисам и материалам сайта.
• Направление уведомлений, рекламных и информационных рассылок (при наличии отдельного согласия).
• Аналитика действий пользователей на сайте через файлы cookie и IP-адреса.

5. Правовые основания обработки

5.1. Основаниями для обработки являются: Устав организации, договоры с субъектами ПДн, а также согласие на обработку персональных данных.

6. Объём и категории обрабатываемых данных

6.1. К обрабатываемым данным могут относиться: ФИО, номер телефона, адрес электронной почты, технические данные (IP-адрес, данные файлов cookie).

6.2. Оператор не осуществляет сбор специальных категорий данных (раса, политические взгляды, сведения о здоровье) и биометрических данных без наличия на то законных оснований и письменного согласия.

7. Порядок и условия обработки

7.1. Сбор и первичная запись персональных данных граждан РФ осуществляются исключительно с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Срок обработки ПДн определяется достижением целей сбора или отзывом согласия.

7.3. При получении запроса от субъекта ПДн о доступе к его данным или об их уточнении Оператор обязан предоставить ответ в течение 10 рабочих дней.

8. Права субъектов персональных данных

Субъект ПДн имеет право:

• Получать информацию, касающуюся обработки его ПДн.
• Требовать уточнения, блокирования или уничтожения данных, если они являются неполными или неточными.
• Отозвать согласие на обработку ПДн в любой момент.
• Обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

9. Меры по обеспечению безопасности

9.1. Оператор применяет правовые, организационные и технические меры защиты: использование протокола HTTPS, ограничение доступа к данным, назначение ответственного за обработку ПДн.

9.2. В случае установления факта утечки данных Оператор обязан уведомить Роскомнадзор в течение 24 часов.

10. Заключительные положения

10.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте.

10.2. Все вопросы, связанные с обработкой ПДн, направляются по адресу: spc-s@mail.ru