1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ИП Павлов И. П. (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика распространяется на все персональные данные, которые обрабатываются Оператором.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. В настоящей Политике используются следующие основные понятия:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными;
- Субъект персональных данных — физическое лицо, к которому относятся персональные данные;
- Оператор — ИП Павлов И. П.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовыми основаниями обработки персональных данных являются:
3.1.1. Согласие субъекта персональных данных на обработку его персональных данных;
3.1.2. Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
3.1.3. Осуществление прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные в следующих целях:
4.1.1. Предоставление образовательных услуг в сфере анимации;
4.1.2. Ведение учета успеваемости и посещаемости обучающихся;
4.1.3. Выдача документов об образовании и (или) квалификации;
4.1.4. Осуществление маркетинговой деятельности и продвижения образовательных услуг, включая направление рекламных материалов и информационных сообщений;
4.1.5. Содействие трудоустройству выпускников, включая передачу информации о выпускниках потенциальным работодателям;
4.1.6. Исполнение обязательств по договорам оказания образовательных услуг;
4.1.7. Взаимодействие с субъектом персональных данных в рамках предоставления образовательных услуг;
4.1.8. Обеспечение безопасности образовательного процесса;
4.1.9. Исполнение требований законодательства Российской Федерации.
5. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает следующие категории персональных данных:
5.1.1. Фамилия, имя, отчество;
5.1.2. Дата рождения;
5.1.3. Контактные данные (телефон, адрес электронной почты);
5.1.4. Сведения об успеваемости и посещаемости;
5.1.5. Творческие работы и портфолио;
5.1.6. Иные персональные данные, необходимые для достижения целей обработки.
6. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.
6.2. Обработка персональных данных осуществляется следующими способами:
6.2.1. Сбор, запись, систематизация, накопление, хранение;
6.2.2. Уточнение (обновление, изменение);
6.2.3. Извлечение, использование;
6.2.4. Передача (распространение, предоставление, доступ);
6.2.5. Обезличивание, блокирование, удаление, уничтожение.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
7.1.1. Субъект персональных данных выразил согласие на такие действия;
7.1.2. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
7.1.3. Передача происходит в рамках продажи или иной передачи бизнеса (части бизнеса);
7.1.4. В целях защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или других лиц.
7.2. Оператор осуществляет передачу персональных данных в следующих специальных случаях:
7.2.1. Рекламным агентствам, маркетинговым компаниям и иным организациям для осуществления рекламной деятельности и продвижения образовательных услуг Оператора;
7.2.2. Потенциальным работодателям с целью содействия трудоустройству выпускников, включая:
- Студии анимации и мультипликации;
- Рекламные агентства;
- Производственные компании;
- IT-компании;
- Игровые студии;
- Иные организации, осуществляющие деятельность в сфере анимации, дизайна и смежных областях.
7.3. При передаче персональных данных третьим лицам Оператор обязывает таких лиц обеспечить конфиденциальность переданных данных и использовать их исключительно для целей, определенных Оператором.
8. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Персональные данные обрабатываются в течение сроков, необходимых для достижения целей обработки.
8.2. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
8.3. Для целей, указанных в пунктах 4.1.4 и 4.1.5 настоящей Политики, персональные данные обрабатываются в течение 5 (пяти) лет с момента завершения обучения, если субъект персональных данных не отозвал свое согласие ранее.
9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект персональных данных имеет право:
9.1.1. Получать информацию, касающуюся обработки его персональных данных;
9.1.2. Требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
9.1.3. Отозвать согласие на обработку персональных данных;
9.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
9.1.5. На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
10. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
10.2. Обеспечение безопасности персональных данных достигается в том числе:
10.2.1. Назначением ответственного за организацию обработки персональных данных;
10.2.2. Осуществлением внутреннего контроля за соблюдением законодательства Российской Федерации о персональных данных;
10.2.3. Применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
10.2.4. Оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных.
11. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
11.2. Согласие субъекта персональных данных на обработку его персональных данных включает в себя согласие на:
11.2.1. Обработку персональных данных для всех целей, указанных в разделе 4 настоящей Политики;
11.2.2. Передачу персональных данных третьим лицам в рекламных целях согласно пункту 7.2.1 настоящей Политики;
11.2.3. Передачу персональных данных потенциальным работодателям согласно пункту 7.2.2 настоящей Политики.
11.3. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путем направления письменного заявления на адрес Оператора.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Настоящая Политика может быть изменена Оператором. При внесении изменений в актуальной редакции указывается дата последнего обновления.
12.2. Актуальная версия Политики размещается на официальном сайте Оператора по адресу: [адрес сайта].
12.3. В случае существенных изменений Политики Оператор уведомляет об этом субъектов персональных данных.
12.4. По вопросам, не урегулированным настоящей Политикой, Оператор руководствуется действующим законодательством Российской Федерации.