Политика обработки персональных данных

Частное профессиональное образовательное учреждение «Новый колледж современного образования» (ЧПОУ «НКСО»)

Редакция от [дата утверждения — согласовать]

1. Общие положения

1.1. Политика описывает, как ЧПОУ «НКСО» (далее — Колледж, оператор) обрабатывает и защищает персональные данные посетителей сайта nkso-stav.ru (далее — Сайт), которые заполняют форму обратной связи, а также данные, которые собираются автоматически при посещении Сайта.

1.2. Политика составлена во исполнение части 2 статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на Сайте в свободном доступе.

1.3. Политика не распространяется на обработку персональных данных поступающих, обучающихся и работников Колледжа. Эти данные обрабатываются по отдельным локальным актам Колледжа, согласиям и договорам. Не распространяется она и на сайты других организаций, на которые ведут ссылки с Сайта, в том числе на платформу обучения centre-obr.ru и раздел «Сведения об образовательной организации», который ведётся в системе ВИКОН. [проверить: кто оператор данных на centre-obr.ru и в ВИКОН]

2. Сведения об операторе

3. Какие данные мы обрабатываем и зачем

3.1. Форма обратной связи

Вместе с обращением сохраняются дата и время отправки и технические данные, нужные для защиты формы от спама: IP-адрес и служебная отметка времени. [проверить: совпадает ли перечень с реализацией формы]

Просим не писать в тексте обращения сведения о здоровье, паспортные данные и другие сведения, которые не нужны для ответа. Если такие сведения всё же пришли, Колледж их не использует и удаляет вместе с обращением.

3.2. Сведения, которые собираются автоматически

Сайт использует файлы cookie и сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»). С их помощью собираются: IP-адрес, сведения о браузере и устройстве, адрес страницы и источник перехода, дата и время посещения, действия на страницах, идентификатор cookie.

Цель — понять, какие разделы Сайта востребованы, и сделать его удобнее. Основание — согласие посетителя, которое он даёт в баннере о cookie при первом посещении. Без согласия Яндекс Метрика не загружается. [проверить: реализовано ли так в коде; если Метрика грузится сразу — изменить код или текст]

Технические cookie, без которых Сайт не работает (например, для защиты формы), устанавливаются без согласия и не используются для анализа поведения.

Колледж не использует эти сведения, чтобы установить личность посетителя.

4. Как мы обрабатываем данные

4.1. Колледж выполняет с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации.

4.2. Доступ к обращениям из формы есть только у работников Колледжа, которым он нужен для ответа (приёмная комиссия, администрация). Доступ защищён учётной записью и паролем.

4.3. Колледж не передаёт данные из формы третьим лицам, кроме случаев, предусмотренных законом. Данные не продаются и не используются для рассылок рекламы.

4.4. Обработку данных, собираемых Яндекс Метрикой, по поручению или на основании собственных условий использования сервиса ведёт ООО «ЯНДЕКС». [проверить формулировку по условиям использования Яндекс Метрики]

4.5. Трансграничная передача персональных данных не осуществляется.

4.6. Сайт и база данных обращений размещены на сервере, расположенном на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных, находящихся в России (ч. 5 ст. 18 Закона). [проверить: местонахождение сервера и хостинг-провайдер]

5. Сроки хранения

5.1. Обращения из формы обратной связи хранятся [согласовать: например, 1 год с даты получения], после чего удаляются.

5.2. Если субъект отзывает согласие или цель обработки достигнута раньше, данные уничтожаются в течение 30 дней (ч. 4, 5 ст. 21 Закона), если иное не предусмотрено законом.

5.3. Сведения Яндекс Метрики хранятся на условиях сервиса. [согласовать]

6. Защита данных

Колледж принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, удаления и распространения (ст. 18.1, 19 Закона). В том числе:

• передача данных между браузером и Сайтом шифруется (HTTPS);
• форма защищена от автоматической отправки;
• доступ к обращениям в системе управления Сайтом есть только у назначенных работников, число попыток входа ограничено;
• регулярно делаются резервные копии;
• назначен ответственный за организацию обработки персональных данных [согласовать].

7. Права субъекта персональных данных

Вы вправе:

• получить сведения об обработке ваших персональных данных: какие данные, с какой целью, в какие сроки обрабатываются (ст. 14 Закона);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных в любой момент (ч. 2 ст. 9 Закона);
• обжаловать действия или бездействие Колледжа в Роскомнадзор или в суд (ст. 17 Закона).

Чтобы воспользоваться правами, направьте запрос на адрес Колледжа: 355035, г. Ставрополь, Старомарьевское шоссе, д. 38, или на e-mail [согласовать]. В запросе укажите, как с вами связаться, и опишите, что нужно сделать. Колледж отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ч. 7 ст. 14, ст. 20 Закона).

8. Отзыв согласия

Согласие можно отозвать письменным заявлением по адресу Колледжа или по e-mail [согласовать]. После получения отзыва Колледж прекращает обработку и уничтожает данные в течение 30 дней, если у него нет иного законного основания продолжать обработку.

9. Изменение Политики

Колледж может обновлять Политику. Новая редакция действует с момента публикации на Сайте, если в ней не указано иное. Актуальная редакция всегда доступна по адресу nkso-stav.ru/privacy/.