Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет политику Оператора в отношении обработки персональных данных, а также реализуемые требования к защите персональных данных.
Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта sgla.moscow и всех его подстраниц (далее — «Сайт»).
Оператор обрабатывает персональные данные на основании одного или нескольких из следующих правовых оснований:
Обработка персональных данных, разрешённых субъектом для распространения, Оператором не осуществляется. Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.
В соответствии с п. 2 ч. 1 ст. 18.1 Закона № 152-ФЗ для каждой цели обработки Оператор определяет категории и перечень обрабатываемых персональных данных, категории субъектов, способы, сроки обработки и хранения, а также порядок уничтожения персональных данных:
| Параметр | Цель 1. Обработка заявок на поступление и консультирование | Цель 2. Обеспечение работы Сайта и веб-аналитика |
|---|---|---|
| Правовое основание | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ); заключение и исполнение договора об оказании образовательных услуг (п. 5 ч. 1 ст. 6) | Согласие Пользователя на обработку cookies (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) |
| Категории субъектов | Пользователи Сайта — потенциальные абитуриенты, обучающиеся и их законные представители, оставившие заявку | Все посетители Сайта |
| Перечень персональных данных | Имя; номер телефона; адрес электронной почты | Файлы cookies; IP-адрес; сведения о браузере и устройстве; источник перехода; данные о действиях на Сайте (обрабатываются в обезличенном виде посредством сервиса Яндекс Метрика) |
| Способы обработки | Смешанная обработка — с использованием средств автоматизации и без таковой, включая передачу лицам, указанным в разделе 7 | Автоматизированная обработка без передачи данных, кроме сервиса веб-аналитики |
| Срок обработки | До достижения цели обработки либо до отзыва согласия субъектом персональных данных | В течение срока действия файлов cookies либо до отзыва согласия (очистки cookies в браузере) |
| Срок хранения | Не более 1 (одного) года с даты последнего обращения, если между сторонами не заключён договор об оказании образовательных услуг; при заключении договора — в течение сроков, установленных законодательством об образовании и архивном деле | Не более 26 (двадцати шести) месяцев в соответствии с условиями сервиса Яндекс Метрика |
| Порядок уничтожения | По достижении цели обработки или при отзыве согласия персональные данные подлежат уничтожению (удалению из информационных систем и с материальных носителей) в срок не более 30 (тридцати) дней с составлением акта об уничтожении | Автоматическое удаление по истечении срока хранения; Пользователь вправе удалить cookies самостоятельно в настройках браузера в любой момент |
Оператор не осуществляет обработку персональных данных в целях, несовместимых с указанными выше. Объём и содержание обрабатываемых персональных данных соответствуют заявленным целям обработки; избыточная обработка не допускается.
Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом № 152-ФЗ, на законной и справедливой основе. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований законодательства РФ в области защиты персональных данных, в том числе: назначением лица, ответственного за организацию обработки персональных данных; применением средств защиты информации; ограничением доступа к персональным данным; учётом машинных носителей; резервным копированием; контролем принимаемых мер.
Оператор принимает необходимые и достаточные меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
Оператор вправе поручать обработку персональных данных лицам, привлекаемым для достижения целей обработки, в объёме, необходимом для оказания соответствующих услуг, при условии соблюдения ими требований по защите персональных данных. К таким лицам относятся:
Оператор не передаёт персональные данные третьим лицам в целях, не совместимых с целями, указанными в разделе 5, за исключением случаев, предусмотренных законодательством РФ. Трансграничная передача персональных данных Оператором не осуществляется.
Сайт использует файлы cookies для обеспечения работы Сайта, анализа трафика и повышения удобства пользования. Пользователь может отключить cookies в настройках своего браузера, однако это может ограничить функциональность отдельных сервисов Сайта. Продолжая использование Сайта, Пользователь выражает согласие на обработку файлов cookies.
Субъект персональных данных имеет право:
Для реализации своих прав субъект может направить запрос по электронной почте vsp@sgla.ru или по адресу Оператора, указанному в разделе 2. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона № 152-ФЗ.
Согласие на обработку персональных данных может быть отозвано субъектом путём направления письменного заявления Оператору по адресу электронной почты vsp@sgla.ru или по почтовому адресу Оператора. После получения такого заявления Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в порядке и сроки, указанные в разделе 5, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством РФ.
Оператор внесён в реестр операторов, осуществляющих обработку персональных данных. Сведения об обработке персональных данных, предусмотренные ч. 3 ст. 22 Закона № 152-ФЗ, поддерживаются Оператором в актуальном состоянии. При изменении таких сведений Оператор направляет соответствующее уведомление в уполномоченный орган в порядке и сроки, установленные ч. 7 ст. 22 Закона № 152-ФЗ.
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте. Настоящая Политика действует бессрочно до замены её новой редакцией.
По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по телефону 8 (495) 225-97-73 или по электронной почте vsp@sgla.ru.