Политика конфиденциальности

Главная
Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – Политика) разработана Автономной некоммерческой организацией дополнительного профессионального образования «Академия переподготовки гражданских кадров» (АНО ДПО «АПГК»), (ИНН: 9724110607, ОГРН: 1227700806035, адрес: 115487, Россия, г. Москва, Нагатинская улица д.16, стр.6, эт.2) и действует в отношении информации, передаваемой Пользователями Оператору.

1.2. Настоящая Политика определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных Операторов, а также сведения о реализуемых требованиях к защите персональных данных.

1.3. Политика разработана в соответствии с действующим законодательством Российской Федерации о персональных данных.

1.4. Настоящая Политика конфиденциальности является общедоступным документом, определяющим основы деятельности Операторов в области Обработки персональных данных и защиты Персональных данных Пользователей.

Основные понятия, используемые в настоящей Политике:

«Система» - образовательная платформа, состоящая из программы для ЭВМ «Академия» (свидетельство о государственной регистрации № 2025663147 от 27.05.2025) и связанного с ним Сайта, а также необходимой инфраструктуры, обеспечивающей хранение, обработку и передачу данных в рамках предоставления образовательных услуг, оказываемых Оператором.

«Оператор» – Автономная некоммерческая организация дополнительного профессионального образования «Академия переподготовки гражданских кадров» (АНО ДПО «АПГК»), (ИНН: 9724110607; Адрес: 115487, Россия, г. Москва, Нагатинская улица д.16, стр.6, эт.2), обеспечивающая функционирование Системы, а также сотрудники, уполномоченные на управление Системой, действующие от имени Автономной некоммерческой организацией дополнительного профессионального образования «Академия переподготовки гражданских кадров» (АНО ДПО «АПГК»), (ИНН: 9724110607) который посредством Системы осуществляют сбор и обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

«Персональные данные» – любая информация, относящаяся к физическому лицу (субъекту персональных данных) и предоставляемая им самостоятельно в процессе использования Системы. К Персональным данным также относятся данные, которые автоматически передаются Системе в процессе ее использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе: IP-адрес; данные файлов Сookie; информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Системе); технические характеристики оборудования и программного обеспечения, используемых Пользователем; дата и время доступа к Системе, адреса запрашиваемых страниц и иная подобная информация.

«Сookie» - фрагмент данных (файл), отправленный веб-сервером и хранимый на компьютерном / ином техническом устройстве Пользователя.

«Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, совершаемые в рамках каждой из целей обработки персональных данных пользователей Системы.

«Конфиденциальность персональных данных» – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

«Обезличивание персональных данных» — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

«Пользователи» - дееспособные совершеннолетние физические лица, принявшие условия настоящей Политики, пользователи Системы, являющийся заказчиком по договору оказания услуг, а также посетители Сайта, являющиеся потенциальными клиентами.

«Согласие на обработку персональных данных» - свободное, принятое своей волей и в своем интересе решение Пользователя как субъекта персональных данных о предоставлении Оператору его персональных данных.

«Сайт» – принадлежащий Оператору сайт в сети «Интернет» по адресу: https://www.academia-da.ru/.

1.6. Использование Системы означает ознакомление и полное согласие Пользователя с положениями настоящей Политики конфиденциальности, а также заинтересованность Пользователя в использовании Системы и предоставление Пользователем необходимых для этого Персональных данных.

1.7. В случае несогласия с указанными условиями Пользователь должен воздержаться от использования Системы.

2. Цели, объем и категории сбора и обработки персональных данных Пользователей

2.1. Персональные данные Пользователей обрабатывается с целью использования Системы и(или) Сайта, достижение которой предполагает:

	Подцель обработки	Персональные данные
2.2.1.	Заполнение формы обратной связи, отправку обращений/заявок, их прием и обработку Оператором.	Фамилия, имя, отчество; Адрес электронной почты; Номер телефона
2.2.2.	Регистрацию и идентификацию Пользователя в Системе	Фамилия, имя, отчество; Адрес электронной почты; Номер телефона
2.2.3.	Получение образовательных услуг, оказываемых посредством предоставления доступа в Систему, на основании заключенного с Оператором договора.	Фамилия, имя, отчество; дата рождения; место рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; профессия; сведения об образовании (данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации); сведения о трудовом стаже, предыдущих местах работы, доходах с предыдущих мест работы.
2.2.4.	Направление от Оператора Пользователю уведомлений, запросов и информации, относящейся к работе Системы и(или) исполнению договора оказания образовательных услуг, обработки запросов и заявок Пользователей	Фамилия, имя, отчество; Адрес электронной почты; Номер телефона
2.2.5.	Обеспечение статистического учета и исследования целевой аудитории пользователей Системы на основе обезличенных данных.	Технические файлы (log files («логи») и файлы-cookie: IP-адрес, тип-версия ОС и браузера, тип устройства и разрешение экрана, геолокация (страна/город), источник трафика, язык ОС/браузера, действия в Системе (клики, скроллы и свайпы страниц, переходы по ссылкам и т.п.).
2.2.6.	Направление Пользователю информационных материалов, в т.ч. рекламных	Фамилия, имя, отчество; Адрес электронной почты; Номер телефона

2.2. Содержание и объем обрабатываемых персональных данных определяются исходя из целей обработки и соответствуют им. Обрабатываемые персональные данные не могут быть избыточными по отношению к заявленным целям их обработки.

2.3. Обрабатываемые Оператором персональные данные относятся к категории общих персональных данных.

2.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрических персональных данных Оператором не осуществляется.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

3.2. Правовыми основами для обработки персональных данных Оператором являются:

Конвенция Совета Европы о защите физических лиц при автоматизированной обработке персональных данных;
Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Постановление Правительства Российской Федерации от 01.11.2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Постановление Правительства Российской Федерации от 15.09.2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Согласие Пользователя на обработку персональных данных.

4. Порядок и условия обработки персональных данных

4.1. Оператор хранит Персональные данные Пользователей с использованием защищенных каналов связи для обеспечения безопасности.

4.2. Оператор принимает необходимые организационные и технические меры для защиты Персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

4.3. В отношении Персональных данных Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

4.4. Для достижения ряда из обозначенных целей Обработки персональных данных, таких как анализ потребительского рынка, проведение маркетинговых исследований, участие в программах лояльности и т.п. Оператор может объединять информацию, полученную от Пользователя и/или о Пользователе, если это не противоречит положениям настоящей Политики конфиденциальности и законодательству РФ.

4.5. Обработка персональных данных Пользователя для каждой из целей, перечисленных в п.2.1. настоящей Политики осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

4.6. Обработка и хранение персональных данных для каждой из целей, перечисленных в п.2.1. настоящей Политики осуществляется не более срока, необходимого для реализации конкретной цели обработки персональных данных, если отсутствуют законные основания для дальнейшей обработки. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию при наступлении следующих условий:

достижение целей обработки персональных данных;
отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных;
подтверждение неточности персональных данных на основании сведений, представленных субъектом персональных данных,
ликвидация Оператора.

4.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом.

4.8. В отношении персональной информации Пользователя соблюдаются требования конфиденциальности, установленные ст. 7 Федерального закона «О персональных данных».

4.9. Оператором приняты меры, предусмотренные ч. 2 ст. 18.1., ч. 1 ст. 19 Федерального закона «О персональных данных».

4.10. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

4.11. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч.5 ст. 18 Федерального закона «О персональных данных».

4.12. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных негативных последствий, вызванных утратой или разглашением Персональных данных Пользователя.

4.13. Пользователь имеет право на свободный доступ к своим Персональным данным (за исключением случаев, предусмотренных законодательством РФ) на основании своего письменного запроса.

4.14. Запросы направляются Пользователем по адресу электронной Info@academpgk.ru с пометкой «Получение информации об обработке персональных данных» и предоставлением сведений, подтверждающих факт обработки Оператором Персональных данных Пользователя.

4.15. Оператор на основании указанного запроса в порядке, предусмотренном законодательством РФ, сообщает Пользователю или его законному представителю информацию о наличии Персональных данных, относящихся к Пользователю, а также предоставляет возможность ознакомления с ними.

5. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным, отзыв согласия на обработку персональных данных

5.1. В случае выявления неточных Персональных данных при обращении Пользователя либо по запросу Роскомнадзора Оператор осуществляет блокирование Персональных данных, относящихся к этому Пользователю, с момента такого обращения или получения указанного запроса на период проверки, если блокирование Персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.

5.2. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена в соответствии со ст. 21 Федерального закона «О персональных данных».

5.3. При достижении целей обработки персональных данных, а также в случае письменного отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
Оператор не вправе осуществлять обработку без согласия субъекта персональных данных по основаниям, предусмотренным Федеральным законом «О персональных данных» или иными федеральными законами.

5.4. Персональные данные уничтожаются путем стирания их с серверов оператора персональных данных.

5.5. Оператор обязан сообщить субъекту персональных данных или его представителю информации об осуществляемой им обработке персональных данных такого субъекта по запросу последнего.

5.6. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно путем направления Оператору уведомления на адрес электронной почты Info@academpgk.ru с пометкой «Актуализация персональных данных» и указания фамилии, имени и отчества Пользователя.

5.7. Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление на адрес электронный почты Info@academpgk.ru с пометкой «Отзыв согласия на обработку персональных данных» и указания фамилии, имени и отчества Пользователя.

6. Сведения о реализуемых требованиях к защите персональных данных

6.1. При обработке персональных данных Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий. Обеспечение безопасности персональных данных достигается, в частности:

назначением ответственного должностного лица за организацию обработки и безопасности персональных данных в информационной системе;
изданием Оператором настоящей Политики, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
применением правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст.19 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
осуществлением внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 г. № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политики и локальным актам Общества;
утверждение перечня лиц, имеющих доступ к персональным данным, обрабатываемым в информационной системе для выполнения ими служебных (трудовых) обязанностей;
ознакомлением работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, настоящей Политики, Положением о защите персональных данных, иными локальными актами по вопросам обработки персональных данных (при наличии);
определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
организацией режима обеспечения безопасности помещений, в которых размещена информационная система, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
принятием иных мер, предусмотренных законодательством РФ о персональных данных.

7. Заключительные положения

7.1. Действующая редакция Политики конфиденциальности является публичным документом, доступным любому Пользователю сети «Интернет» при переходе по гипертекстовой ссылке «Политика конфиденциальности» на Сайте.

7.2. Оператор вправе вносить изменения в настоящую Политику конфиденциальности.

7.3. При внесении изменений в Политику конфиденциальности, Оператор уведомляет об этом Пользователя путём размещения новой редакции Политики конфиденциальности.

7.4. Дальнейшее использование Пользователем Системы после внесения любых изменений в Политику конфиденциальности, означает его безоговорочное согласие с данными изменениями.

7.5. Новая редакция Политики конфиденциальности вступает в силу с момента ее публикации.