ПОЛИТИКА

в отношении обработки персональных данных

(локальный нормативный акт)

 

1.     Общие положения

 
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана Индивидуальным предпринимателем Акрамовой Сохибой Косимовной, осуществляющей образовательную деятельность на основании лицензии на осуществление образовательной деятельности № Л035-01271-78/04060284 (далее — Оператор), в целях обеспечения защиты прав и свобод субъектов персональных данных при их обработке.
1.2. Политика определяет цели, содержание и порядок обработки персональных данных, а также меры, направленные на обеспечение безопасности персональных данных при их обработке в рамках осуществления образовательной деятельности.
1.3. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» и иными нормативными правовыми актами Российской Федерации.
1.4. В целях настоящей Политики Индивидуальный предприниматель приравнивается к образовательной организации в части прав и обязанностей, возникающих при реализации образовательных программ, что находит отражение в используемой терминологии.
1.5. Действие настоящей Политики распространяется на все процессы обработки персональных данных, осуществляемые Оператором с использованием средств автоматизации и без их использования.
1.6. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Образовательной организации в информационно-телекоммуникационной сети «Интернет».

 

2.     Основные понятия и состав персональных данных

 
2.1. В настоящей Политике используются понятия в значениях, установленных законодательством Российской Федерации о персональных данных.
2.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.3. Оператор осуществляет обработку персональных данных следующих категорий субъектов:
обучающихся;
законных представителей обучающихся;
посетителей сайта и образовательной платформы;
контрагентов и лиц, взаимодействующих с Оператором в рамках образовательной деятельности.
2.4. Состав обрабатываемых персональных данных определяется целями их обработки и может включать, в частности:
фамилию, имя, отчество;
контактные данные (адрес электронной почты, номер телефона);
сведения, необходимые для идентификации обучающегося;
сведения, связанные с обучением и результатами освоения образовательных программ;
иные сведения, предоставляемые субъектами персональных данных в рамках образовательных отношений.

3.     Цели обработки персональных данных

 
3.1. Обработка персональных данных осуществляется Оператором исключительно в законных и заранее определённых целях.
3.2. Основными целями обработки персональных данных являются:
оформление и реализация образовательных отношений;
исполнение договоров об оказании образовательных услуг;
предоставление доступа к образовательной платформе и учебным материалам;
учёт хода образовательного процесса и результатов обучения;
информирование субъектов персональных данных об образовательной деятельности;
исполнение требований законодательства Российской Федерации.
3.3. Обработка персональных данных, несовместимая с указанными целями, не допускается.

4.     Принципы обработки персональных данных

 
4.1. Обработка персональных данных осуществляется на основе следующих принципов:
законности и справедливости;
ограничения обработки достижением конкретных, заранее определённых целей;
недопущения обработки избыточных персональных данных;
точности и актуальности персональных данных;
хранения персональных данных не дольше, чем этого требуют цели обработки;
обеспечения конфиденциальности и безопасности персональных данных.
4.2. Оператор принимает меры по удалению или уточнению неполных, неточных или устаревших персональных данных.

5.     Условия и способы обработки персональных данных

 
5.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.2. Обработка персональных данных осуществляется с использованием средств автоматизации, в том числе посредством образовательной платформы и электронных информационных систем, а также без использования таких средств.
5.3. Взаимодействие с обучающимися и их законными представителями осуществляется преимущественно в электронной форме, включая заключение договоров посредством публичной оферты.
5.4. Персональные данные не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации либо с согласия субъекта персональных данных.

6.     Меры по обеспечению безопасности персональных данных

 
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
6.2. Доступ к персональным данным предоставляется только уполномоченным лицам Оператора в объёме, необходимом для исполнения их обязанностей.
6.3. Оператор обеспечивает хранение персональных данных в условиях, исключающих доступ к ним неуполномоченных лиц.
6.4. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей их обработки, а также в случае утраты необходимости в их достижении. При отзыве субъектом персональных данных согласия на обработку Оператор вправе продолжить обработку без согласия при наличии оснований, предусмотренных законодательством Российской Федерации, в частности, для исполнения договора, исполнения обязанностей, возложенных на Оператора законом, или в иных установленных законом случаях.
6.5. Сроки хранения персональных данных определяются в соответствии с Положением о порядке хранения и защиты документов обучающихся и составляют не менее 3 (трёх) лет после завершения образовательных отношений, если иное не предусмотрено законодательством Российской Федерации.

7.     Права субъектов персональных данных

 
7.1. Субъекты персональных данных имеют право:
получать информацию об обработке их персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством;
отзывать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченные органы или в судебном порядке.
7.2. Реализация прав субъектов персональных данных осуществляется в порядке, установленном законодательством Российской Федерации.

8.     Заключительные положения

 
8.1. Настоящая Политика действует бессрочно до её замены новой редакцией.
8.2. Изменения в настоящую Политику вносятся Оператором в связи с изменением законодательства Российской Федерации либо условий осуществления образовательной деятельности.
8.3. Контроль за соблюдением настоящей Политики осуществляется Оператором в пределах его компетенции.
8.4. Настоящая Политика является обязательной для применения при осуществлении всех процессов обработки персональных данных в рамках образовательной деятельности.