Политика конфиденциальности
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ПОЧУ "ГУМАНИТАРНО-ПЕДАГОГИЧЕСКИЙ КОЛЛЕДЖ" (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://gpk-college.ru/.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу https://gpk-college.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю без использования дополнительной информации.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.7. Оператор — лицо, организующее обработку персональных данных и определяющее цели этой обработки.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному Пользователю веб-сайта https://gpk-college.ru/.
2.9. Персональные данные, разрешенные субъектом для распространения — данные, к которым предоставлен доступ неограниченному кругу лиц по согласию субъекта.
2.10. Пользователь — любой посетитель веб-сайта https://gpk-college.ru/.
2.11. Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу.
2.12. Распространение персональных данных — действия, направленные на раскрытие данных неограниченному кругу лиц.
2.13. Трансграничная передача персональных данных — передача данных иностранным лицам или органам власти.
2.14. Уничтожение персональных данных — действия, в результате которых данные уничтожаются без возможности восстановления.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
-
получать достоверные сведения от субъекта персональных данных;
-
продолжать обработку без согласия при наличии оснований, указанных в законе;
-
определять меры для исполнения требований закона.
3.2. Оператор обязан:
-
предоставлять субъекту информацию об обработке его персональных данных;
-
обрабатывать данные в соответствии с законодательством;
-
отвечать на обращения субъектов данных;
-
уведомлять уполномоченные органы;
-
обеспечивать защиту персональных данных;
-
прекратить обработку и уничтожить данные при необходимости;
-
исполнять иные обязанности, предусмотренные законом.
4. Основные права и обязанности субъектов персональных данных
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Не допускается объединение баз данных, цели обработки которых несовместимы.
5.4. Обработке подлежат только данные, соответствующие целям их обработки.
5.5. Объём обрабатываемых данных не должен быть избыточным по отношению к заявленным целям.
5.6. Данные должны быть точными, актуальными и достаточными.
5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иное не предусмотрено федеральным законом.
6. Цели обработки персональных данных
Цель обработки — информирование Пользователя посредством отправки электронных писем.
Персональные данные — электронный адрес, номера телефонов, имя.
Правовые основания — уставные документы Оператора.
Виды обработки — отправка информационных писем на адрес электронной почты.
7. Условия обработки персональных данных
7.1. Обработка осуществляется с согласия субъекта персональных данных.
7.2. Обработка необходима для выполнения обязательств, возложенных законодательством.
7.3. Обработка необходима для исполнения судебных решений и иных актов.
7.4. Обработка необходима для исполнения или заключения договора с субъектом.
7.5. Обработка осуществляется в целях законных интересов при соблюдении прав субъекта.
7.6. Обработка осуществляется в отношении общедоступных персональных данных.
7.7. Обработка осуществляется в случаях, предусмотренных законом.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Оператор обеспечивает сохранность персональных данных и исключает доступ неуполномоченных лиц.
8.2. Передача данных третьим лицам возможна только по закону или с согласия субъекта.
8.3. Актуализация данных осуществляется по заявлению на электронную почту gpk-college@mail.ru с пометкой «Актуализация персональных данных».
8.4. Пользователь может отозвать согласие на обработку данных, направив уведомление на gpk-college@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Информация, собираемая сторонними сервисами (платёжные системы и т.д.), обрабатывается ими в соответствии с их политиками. Оператор не несёт ответственности за действия этих лиц.
8.6. Установленные субъектом запреты на передачу не применяются в случаях, предусмотренных законом.
8.7. Оператор соблюдает конфиденциальность персональных данных.
8.8. Хранение данных осуществляется до достижения целей обработки, если не установлен иной срок.
8.9. Обработка прекращается при достижении целей, истечении срока действия согласия или выявлении нарушений.
9. Перечень действий, производимых Оператором с персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
9.2. Осуществляется автоматизированная обработка с передачей информации по информационно-телекоммуникационным сетям или без таковой.
10. Трансграничная передача персональных данных
10.1. До начала трансграничной передачи персональных данных Оператор уведомляет уполномоченный орган.
10.2. Перед подачей уведомления Оператор получает от иностранной стороны подтверждение соблюдения требований безопасности персональных данных.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.
12. Заключительные положения
12.1. Пользователь может получить разъяснения по вопросам, касающимся обработки персональных данных, направив запрос на электронную почту gpk-college@mail.ru.
12.2. Настоящая Политика действует бессрочно до замены новой версией. Все изменения публикуются на сайте https://gpk-college.ru/.