ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. Общие положения
1.1. Политика конфиденциальности (далее – Политика) описывает порядок и условия обработки персональных данных, а также меры защиты персональных данных, применяемые при их обработке Центром межолимпиадной подготовки школьников и студентов ФИАН (далее – Центр).
Политика разработана в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации, регулирующих отношения в области персональных данных.
Политика разработана в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации, регулирующих отношения в области персональных данных.
1.2. Настоящая Политика действует в отношении персональных данных пользователей, сбор и обработка которых осуществляется Центром при использовании (посещении) онлайн-сервисов и веб-сайтов в домене finolympschool.ru (далее – Сайт), пользователями. Политика распространяется на всю информацию, получаемую Центром от обучающихся, их родителей (законных представителей), а также сотрудников Центра.
1.3. Основные цели обработки персональных данных включают, но не ограничиваются:
- Обеспечение работы образовательного процесса;
- Организация учета обучающихся и их успеваемости;
- Поддержание контактов с родителями и сотрудниками;
- Выполнение требований законодательства в области защиты персональных данных.
1.4. Деятельность по обработке персональных данных осуществляется Центром с учетом принципов их конфиденциальности и безопасности.
1.5. Использование Сайта, в том числе регистрация, подача заявки и т.д., означает безоговорочное согласие Субъекта персональных данных с настоящей Политикой конфиденциальности и указанными в ней условиями сбора и обработки персональных данных. В случае несогласия с этими условиями Субъект персональных данных должен воздержаться от использования Сайта, в том числе регистрации, подачи заявки и т.д
2. Основные понятия
В настоящей Политике используются следующие термины и определения:
- Персональные данные — любая информация, относящаяся к определенному или определяемому физическому лицу (Субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием автоматизированных средств или без них, включающее сбор, запись, хранение, уточнение (обновление, изменение), использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые Центром данные.
- Оператор — организация, самостоятельно или совместно с другими лицами организующая обработку персональных данных (в данном случае — Центр).
3. Принципы обработки персональных данных
3.1. Обработка данных осуществляется законно и на основе принципов справедливости и прозрачности.
3.2. Персональные данные обрабатываются только для достижения заранее определенных целей, которые являются законными и обоснованными.
3.3. Содержание и объем обрабатываемых данных должны быть достаточными и ограничиваться достижением заявленных целей.
3.4. Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки либо в случае утраты необходимости в их обработке.
3.5. Центр обязуется обеспечить точность, достоверность и актуальность обрабатываемых данных. При необходимости Центр производит актуализацию данных.
4. Обработка персональных данных
4.1. Сбор персональных данных: Персональные данные обучающихся, их родителей (законных представителей) и сотрудников собираются при подаче заявок на Сайте и согласий на обучение.
4.2. Использование персональных данных: Данные обрабатываются для организации образовательного процесса, учета успеваемости, а также для выполнения обязанностей Центра перед сотрудниками.
4.3. Хранение персональных данных: Персональные данные хранятся в защищенных информационных системах в течение периода, установленного действующим законодательством, или до достижения целей обработки.
4.4. Передача персональных данных третьим лицам: Передача данных третьим лицам допускается только с согласия Субъекта персональных данных, за исключением случаев, предусмотренных законодательством, например, передачи данных органам государственной власти.
4.5. Уничтожение персональных данных: Уничтожение данных осуществляется в случае достижения целей обработки либо при отзыве Субъектом персональных данных своего согласия, если Центр не имеет оснований для их дальнейшей обработки.
5. Категории обрабатываемых данных
5.1. Данные обучающихся: фамилия, имя, отчество; дата рождения; паспортные данные (если старше 14 лет); контактные данные (телефон, электронная почта, аккаунты в мессенджерах); место жительства (при необходимости); данные о здоровье (при необходимости).
5.2. Данные родителей: фамилия, имя, отчество; контактные данные (телефон, адрес электронной почты); паспортные данные (при необходимости).
5.3. Данные сотрудников: фамилия, имя, отчество; паспортные данные; ИНН; СНИЛС; контактные данные (электронная почта); данные о трудовой деятельности; медицинские данные (при необходимости).
6. Права субъектов персональных данных
6.1. В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) пользователь, как Субъект персональных данных, имеет право:
6.1.1 Право на доступ: Субъект персональных данных имеет право на получение информации о своих персональных данных, обрабатываемых Центром, целях обработки, сроках хранения.
6.1.2. Право на уточнение, блокирование и уничтожение данных: По запросу Субъекта персональных данных данные могут быть уточнены, блокированы или уничтожены в случаях, предусмотренных законодательством.
6.1.3. Право на отзыв согласия на обработку данных: Субъект персональных данных имеет право отозвать согласие на обработку данных в любое время.
6.1.4. Право на обжалование действий Центра: Субъект персональных данных имеет право на обращение в уполномоченные органы или судебные органы в случае нарушения Центром его прав.
6.2. Для реализации вышеуказанных прав, в том числе для отзыва согласия на обработку персональных данных, пользователь может обратиться в Центр, направив соответствующий запрос одним из следующих способов:
- на почтовый адрес: 119333, Российская Федерация, город Москва, Ленинский проспект, д.53;
- на электронный адрес: info@finolympschool.ru.
7. Меры по обеспечению безопасности данных
7.1. Центр принимает организационные и технические меры для обеспечения конфиденциальности и безопасности персональных данных, такие как: - Назначение ответственного за обработку данных; - Разграничение доступа к данным; - Шифрование и защита данных при их передаче и хранении; - Обучение сотрудников, работающих с данными, правилам и требованиям безопасности.
7.2. Контроль за соблюдением требований по безопасности обработки персональных данных возлагается на назначенных ФИАН ответственных лиц.
8. Передача информации о пользователе
8.1. Оператор осуществляет передачу персональных данных третьим лицам исключительно в случаях, прямо предусмотренных действующим законодательством Российской Федерации.
9. Ответственность за нарушение норм обработки данных
9.1. Лица, виновные в нарушении норм обработки персональных данных, несут дисциплинарную, административную, гражданско-правовую. А также уголовную ответственность в соответствии с законодательством Российской Федерации.
10. Заключительные положения
10.1. Настоящая Политика вступает в силу с момента ее утверждения. Политика доступна для ознакомления на Сайте (www.finolympschool.ru/policy), а также по письменному запросу Субъектов персональных данных или их законных представителей.
10.2. Политика может быть изменена и дополнена в случае изменений законодательства, а также при необходимости улучшения мер защиты данных.
10.3. Контроль за выполнением требований настоящей Политики возлагается на ответственных за обработку данных лиц, назначенных Центром.
