Политика обработки персональных данных

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: Закон о персональных данных) и действует в отношении всех персональных данных, которые обрабатывает Оператор, в том числе полученных через сайт.

1.2. Оператор: Частное учреждение дополнительного профессионального образования «Тамбовский учебно-производственный комбинат» (ЧУ ДПО «Тамбовский УПК»), ИНН 2827008458, ОГРН 1112800000610, адрес: 676950, Амурская область, Тамбовский муниципальный округ, с. Тамбовка, ул. Школьная, д. 17.

1.3. Лицо, ответственное за организацию обработки персональных данных: директор Арутюнян Г. С..

1.4. Политика опубликована на сайте Оператора в соответствии с ч. 2 ст. 18.1 Закона о персональных данных и доступна любому лицу без ограничений.

1.5. Термины «персональные данные», «обработка», «оператор», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание» используются в значении, установленном ст. 3 Закона о персональных данных.

2. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации;
• Трудового кодекса Российской Федерации, Гражданского кодекса Российской Федерации, Налогового кодекса Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
• Федерального закона от 10.12.1995 № 196-ФЗ «О безопасности дорожного движения»;
• Федерального закона от 25.12.2008 № 273-ФЗ «О противодействии коррупции»;
• Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Правил размещения на официальном сайте образовательной организации информации, утверждённых постановлением Правительства РФ от 20.10.2021 № 1802;
• Устава Оператора, договоров, стороной которых является субъект персональных данных;
• согласий субъектов персональных данных на обработку их персональных данных.

3. Цели обработки, категории данных и субъектов, сроки

3.1. Рассмотрение заявки на обучение и обратная связь

Субъекты

лица, оставившие заявку на сайте, по телефону или электронной почте

Данные

имя, номер телефона, адрес электронной почты (если заявка отправлена письмом), выбранная программа обучения, текст комментария

Основание

согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных)

Способ

автоматизированная и неавтоматизированная обработка

Срок

до достижения цели обработки (запись на обучение или отказ от неё), но не более 6 месяцев со дня получения заявки

3.2. Заключение и исполнение договора об оказании платных образовательных услуг

Субъекты

обучающиеся, заказчики услуг, законные представители несовершеннолетних обучающихся, представители организаций, направляющих работников на обучение

Данные

фамилия, имя, отчество; дата и место рождения; данные документа, удостоверяющего личность; адрес регистрации и проживания; номер телефона; адрес электронной почты; СНИЛС; сведения об образовании; данные водительского удостоверения или удостоверения тракториста-машиниста (для программ переподготовки); сведения об оплате

Основание

договор (п. 5 ч. 1 ст. 6), исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 Закона о персональных данных)

Способ

автоматизированная и неавтоматизированная обработка

Срок

срок действия договора, далее в течение сроков хранения бухгалтерских документов (не менее 5 лет, ст. 29 Федерального закона № 402-ФЗ)

3.3. Организация обучения, итоговая аттестация, выдача свидетельства о профессии

Субъекты

обучающиеся, выпускники

Данные

фамилия, имя, отчество; дата рождения; гражданство; СНИЛС; сведения об успеваемости и итоговой аттестации; сведения о выданном свидетельстве; сведения о наличии медицинского заключения о допуске к управлению транспортными средствами

Основание

исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 Закона о персональных данных; ст. 98 Федерального закона № 273-ФЗ: внесение сведений в федеральную информационную систему «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении» (ФИС ФРДО)). Сведения о состоянии здоровья обрабатываются с письменного согласия субъекта (п. 1 ч. 2 ст. 10 Закона о персональных данных) в объёме, необходимом для допуска к обучению вождению

Способ

автоматизированная и неавтоматизированная обработка

Срок

в течение сроков хранения, установленных Перечнем типовых управленческих архивных документов (приказ Росархива от 20.12.2019 № 236) и номенклатурой дел Оператора

3.4. Рассмотрение сообщений о возможных фактах коррупции

Субъекты

лица, направившие сообщение

Данные

имя (если указано), номер телефона, адрес электронной почты (если сообщение отправлено письмом), сведения, изложенные в сообщении

Основание

согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных); ст. 13.3 Федерального закона № 273-ФЗ «О противодействии коррупции»

Способ

автоматизированная и неавтоматизированная обработка

Срок

до завершения рассмотрения сообщения и принятия мер по нему, но не более 3 лет со дня его получения

3.5. Размещение обязательной информации на официальном сайте

Субъекты

руководитель и педагогические работники Оператора

Данные

фамилия, имя, отчество; должность; преподаваемые дисциплины; уровень образования и квалификация; сведения о повышении квалификации; стаж работы

Основание

ст. 29 Федерального закона № 273-ФЗ, постановление Правительства РФ от 20.10.2021 № 1802 (п. 2 ч. 1 ст. 6 Закона о персональных данных)

Способ

размещение на сайте в объёме, установленном законодательством

Срок

в течение срока трудовых отношений; после их прекращения сведения удаляются с сайта

3.6. Кадровый и бухгалтерский учёт

Субъекты

работники, кандидаты на замещение вакантных должностей, бывшие работники

Данные

сведения, предусмотренные трудовым, налоговым законодательством и законодательством о бухгалтерском учёте

Основание

п. 2 и п. 5 ч. 1 ст. 6 Закона о персональных данных, Трудовой кодекс РФ

Способ

автоматизированная и неавтоматизированная обработка

Срок

в течение сроков, установленных законодательством об архивном деле и о бухгалтерском учёте

3.7. Персональные данные несовершеннолетних обрабатываются с согласия их законных представителей. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки его персональных данных.

4. Порядок и условия обработки

4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.2. Оператор не распространяет персональные данные, за исключением сведений, размещение которых на официальном сайте образовательной организации предусмотрено законом (раздел 3.5).

4.3. Персональные данные передаются третьим лицам только в случаях, предусмотренных законодательством, в том числе:

• в подразделения Госавтоинспекции МВД России и органы гостехнадзора: документы обучающихся для сдачи квалификационных экзаменов;
• в ФИС ФРДО: сведения о выданных свидетельствах;
• в налоговые органы и Социальный фонд России: сведения, предусмотренные налоговым и трудовым законодательством;
• в кредитные организации: при оплате обучения и выплате заработной платы;
• в органы государственной власти, правоохранительные органы и суды: по их запросам в пределах их полномочий.

4.4. Трансграничная передача персональных данных не осуществляется. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

4.5. Заявки и сообщения с сайта направляются письмом на электронную почту Оператора (upk.tambovsky@yandex.ru), размещённую у российского почтового сервиса. Письмо отправляется из почтовой программы посетителя: обработку данных при отправке осуществляет выбранный им почтовый сервис по своим правилам.

4.6. При достижении целей обработки или утрате необходимости в их достижении персональные данные уничтожаются в течение 30 дней (ч. 4 ст. 21 Закона о персональных данных), если иной срок не установлен законом или договором. Уничтожение оформляется актом в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

5. Меры по защите персональных данных

Оператор принимает меры, предусмотренные ст. 18.1 и ст. 19 Закона о персональных данных, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• утверждает локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними работников, допущенных к обработке;
• определяет угрозы безопасности персональных данных при их обработке в информационных системах;
• оценивает вред, который может быть причинён субъектам при нарушении Закона о персональных данных (приказ Роскомнадзора от 27.10.2022 № 178);
• ограничивает доступ к помещениям, документам и информационным системам, в которых обрабатываются персональные данные;
• обеспечивает раздельное хранение материальных носителей персональных данных, обрабатываемых в разных целях;
• применяет средства защиты от вредоносных программ и резервное копирование;
• осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства.

При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных: в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования.

6. Права субъектов персональных данных

6.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных (ст. 14 Закона о персональных данных);
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд (ст. 17 Закона о персональных данных).

6.2. Запрос направляется в письменной форме по адресу Оператора или в форме электронного документа, подписанного электронной подписью, на адрес upk.tambovsky@yandex.ru. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату заявки или номер договора), и подпись (ч. 3 ст. 14 Закона о персональных данных).

6.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (ч. 3 ст. 14, ч. 1 ст. 20 Закона о персональных данных).

6.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если отсутствуют иные законные основания для обработки (ч. 2 ст. 9, ч. 5 ст. 21 Закона о персональных данных). Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней (ч. 5.1 ст. 21).

7. Сайт, cookie и сторонние сервисы

7.1. Сайт не использует сервисы веб-аналитики и не устанавливает собственные cookie. В памяти браузера посетителя (localStorage) сохраняются только настройки версии для слабовидящих: размер шрифта, цветовая схема, режим изображений. Эти данные не передаются Оператору и не позволяют определить личность.

7.2. На страницах сайта может отображаться карта сервиса «Яндекс Карты». Карта загружается с серверов ООО «Яндекс», которое получает технические данные (IP-адрес, сведения о браузере) и может устанавливать свои cookie. Такую обработку ООО «Яндекс» осуществляет как самостоятельный оператор в соответствии со своей политикой конфиденциальности.

7.3. Технические данные запросов к сайту (IP-адрес, дата и время, адрес страницы, сведения о браузере) могут записываться в журналы веб-сервера для обеспечения работоспособности и безопасности сайта и хранятся не более 30 дней.

8. Контакты

По вопросам обработки персональных данных обращайтесь к Оператору: почтовый адрес: 676950, Амурская область, Тамбовский муниципальный округ, с. Тамбовка, ул. Школьная, д. 17; электронная почта: upk.tambovsky@yandex.ru; телефон: +7 (416) 38 21-6-76.

9. Заключительные положения

9.1. Политика утверждается директором Оператора и вступает в силу с даты утверждения.

9.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Действующая редакция постоянно доступна на странице «Политика обработки персональных данных».