Политика в отношении обработки персональных данных
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Автономной некоммерческой организацией дополнительного профессионального образования «Институт бизнеса и делового администрирования» (далее — Оператор).
1. Общие положения
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях веб-сайта https://ibs-m.com/ (далее — Сайт).
1.3. Политика распространяется на персональные данные, получаемые Оператором посредством Сайта, в том числе при заполнении Пользователем форм на Сайте, регистрации на мероприятия, подачи заявки на вступление в сообщество выпускников, направления обращений и использования иных функциональных возможностей Сайта.
1.4. Настоящая Политика не распространяется на сайты и информационные ресурсы третьих лиц, на которые Пользователь может перейти по ссылкам, размещенным на Сайте. Обработка персональных данных на таких ресурсах осуществляется в соответствии с документами соответствующих операторов.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
2.3. Веб-сайт (Сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://ibs-m.com/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных без использования дополнительной информации.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — Автономная некоммерческая организация дополнительного профессионального образования «Институт бизнеса и делового администрирования», самостоятельно или совместно с другими лицами организующая и/или осуществляющая обработку персональных данных и определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, а также действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.
2.9. Пользователь — любое физическое лицо, посещающее Сайт и/или использующее его функциональные возможности.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в том числе посредством размещения в информационно-телекоммуникационных сетях.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку при наличии иных предусмотренных законодательством Российской Федерации оснований;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных.
3.2. Оператор обязан:
— использовать полученные персональные данные исключительно в целях, соответствующих настоящей Политике и законодательству Российской Федерации;
— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в порядке и сроки, установленные законодательством Российской Федерации;
— принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
— обеспечивать конфиденциальность персональных данных;
— прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации;
— обеспечивать неограниченный доступ к настоящей Политике.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки их персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации;
— требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные персональные данные;
— своевременно сообщать Оператору об изменении или уточнении предоставленных персональных данных.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обработке подлежат только персональные данные, которые соответствуют целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных.
5.6. При обработке персональных данных обеспечиваются их точность, достаточность и, при необходимости, актуальность. Оператор принимает необходимые меры для уточнения или удаления неполных и неточных данных.
5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом, договором или иными законными основаниями.
6. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных Пользователей в следующих целях:
Состав и объем обрабатываемых персональных данных определяются исходя из конкретной цели обработки и указываются в соответствующем согласии на обработку персональных данных, предоставляемом Пользователем при заполнении соответствующей формы на Сайте.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором при наличии согласия субъекта персональных данных на обработку его персональных данных, если иное основание для обработки не предусмотрено законодательством Российской Федерации.
7.2. Согласие на обработку персональных данных предоставляется Пользователем путем совершения соответствующего действия в форме на Сайте, в том числе путем проставления отметки в соответствующем поле, если такая форма предусмотрена.
7.3. Обработка персональных данных без согласия субъекта персональных данных допускается в случаях, предусмотренных законодательством Российской Федерации.
7.4. Пользователь вправе отозвать свое согласие на обработку персональных данных путем направления соответствующего обращения Оператору.
7.5. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до его отзыва, и не препятствует обработке в случаях, когда для нее имеются иные предусмотренные законодательством основания.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации необходимых правовых, организационных и технических мер, предусмотренных законодательством Российской Федерации.
8.2. Оператор принимает необходимые меры для предотвращения неправомерного доступа к персональным данным неуполномоченных лиц.
8.3. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, необходимых для исполнения обязательств перед Пользователем либо предусмотренных соответствующим согласием субъекта персональных данных.
8.4. При использовании на Сайте сторонних сервисов обработка персональных данных такими лицами может осуществляться в соответствии с их собственными документами, регулирующими обработку персональных данных, и на основании соответствующих договоров или иных законных оснований.
8.5. В случае выявления неточностей в персональных данных Пользователь вправе направить Оператору обращение с просьбой об их уточнении.
8.6. Пользователь вправе отозвать свое согласие на обработку персональных данных, направив соответствующее обращение Оператору.
8.7. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не установлен законодательством Российской Федерации либо договором.
8.8. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока обработки, отзыв согласия субъектом персональных данных, требование субъекта персональных данных о прекращении обработки, а также выявление неправомерной обработки персональных данных.
9. Перечень действий, производимых Оператором с полученными персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей информации по информационно-телекоммуникационным сетям либо без таковой.
10. Конфиденциальность персональных данных
10.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
11. Заключительные положения
11.1. Пользователь может получить разъяснения по вопросам, касающимся обработки его персональных данных, направив соответствующее обращение Оператору.
11.2. Для реализации своих прав, предусмотренных законодательством Российской Федерации, а также по вопросам обработки персональных данных Пользователь может обратиться к Оператору по адресу электронной почты: alumni@ibs-m.ru
11.3. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, порядка обработки персональных данных, функциональности Сайта или используемых информационных систем.
11.4. Актуальная версия Политики размещается в свободном доступе на Сайте по адресу https://ibs-m.com/.
11.5. Политика действует бессрочно до момента ее замены новой редакцией.
1. Общие положения
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях веб-сайта https://ibs-m.com/ (далее — Сайт).
1.3. Политика распространяется на персональные данные, получаемые Оператором посредством Сайта, в том числе при заполнении Пользователем форм на Сайте, регистрации на мероприятия, подачи заявки на вступление в сообщество выпускников, направления обращений и использования иных функциональных возможностей Сайта.
1.4. Настоящая Политика не распространяется на сайты и информационные ресурсы третьих лиц, на которые Пользователь может перейти по ссылкам, размещенным на Сайте. Обработка персональных данных на таких ресурсах осуществляется в соответствии с документами соответствующих операторов.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
2.3. Веб-сайт (Сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://ibs-m.com/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных без использования дополнительной информации.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — Автономная некоммерческая организация дополнительного профессионального образования «Институт бизнеса и делового администрирования», самостоятельно или совместно с другими лицами организующая и/или осуществляющая обработку персональных данных и определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, а также действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.
2.9. Пользователь — любое физическое лицо, посещающее Сайт и/или использующее его функциональные возможности.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в том числе посредством размещения в информационно-телекоммуникационных сетях.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку при наличии иных предусмотренных законодательством Российской Федерации оснований;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных.
3.2. Оператор обязан:
— использовать полученные персональные данные исключительно в целях, соответствующих настоящей Политике и законодательству Российской Федерации;
— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в порядке и сроки, установленные законодательством Российской Федерации;
— принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
— обеспечивать конфиденциальность персональных данных;
— прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации;
— обеспечивать неограниченный доступ к настоящей Политике.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки их персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации;
— требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные персональные данные;
— своевременно сообщать Оператору об изменении или уточнении предоставленных персональных данных.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обработке подлежат только персональные данные, которые соответствуют целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных.
5.6. При обработке персональных данных обеспечиваются их точность, достаточность и, при необходимости, актуальность. Оператор принимает необходимые меры для уточнения или удаления неполных и неточных данных.
5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом, договором или иными законными основаниями.
6. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных Пользователей в следующих целях:
- Обработка заявок на участие в мероприятиях сообщества выпускников
- Обработка заявок на присоединение к сообществу выпускников
- Взаимодействие с Пользователем по вопросам участия в мероприятиях и деятельности сообщества
- Информирование о мероприятиях и иных активностях сообщества выпускников
- Обеспечение функционирования, безопасности и улучшение работы Сайта;
- Выполнение иных целей, предусмотренных законодательством Российской Федерации или соответствующими согласиями субъектов персональных данных.
Состав и объем обрабатываемых персональных данных определяются исходя из конкретной цели обработки и указываются в соответствующем согласии на обработку персональных данных, предоставляемом Пользователем при заполнении соответствующей формы на Сайте.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором при наличии согласия субъекта персональных данных на обработку его персональных данных, если иное основание для обработки не предусмотрено законодательством Российской Федерации.
7.2. Согласие на обработку персональных данных предоставляется Пользователем путем совершения соответствующего действия в форме на Сайте, в том числе путем проставления отметки в соответствующем поле, если такая форма предусмотрена.
7.3. Обработка персональных данных без согласия субъекта персональных данных допускается в случаях, предусмотренных законодательством Российской Федерации.
7.4. Пользователь вправе отозвать свое согласие на обработку персональных данных путем направления соответствующего обращения Оператору.
7.5. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до его отзыва, и не препятствует обработке в случаях, когда для нее имеются иные предусмотренные законодательством основания.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации необходимых правовых, организационных и технических мер, предусмотренных законодательством Российской Федерации.
8.2. Оператор принимает необходимые меры для предотвращения неправомерного доступа к персональным данным неуполномоченных лиц.
8.3. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, необходимых для исполнения обязательств перед Пользователем либо предусмотренных соответствующим согласием субъекта персональных данных.
8.4. При использовании на Сайте сторонних сервисов обработка персональных данных такими лицами может осуществляться в соответствии с их собственными документами, регулирующими обработку персональных данных, и на основании соответствующих договоров или иных законных оснований.
8.5. В случае выявления неточностей в персональных данных Пользователь вправе направить Оператору обращение с просьбой об их уточнении.
8.6. Пользователь вправе отозвать свое согласие на обработку персональных данных, направив соответствующее обращение Оператору.
8.7. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не установлен законодательством Российской Федерации либо договором.
8.8. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока обработки, отзыв согласия субъектом персональных данных, требование субъекта персональных данных о прекращении обработки, а также выявление неправомерной обработки персональных данных.
9. Перечень действий, производимых Оператором с полученными персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей информации по информационно-телекоммуникационным сетям либо без таковой.
10. Конфиденциальность персональных данных
10.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
11. Заключительные положения
11.1. Пользователь может получить разъяснения по вопросам, касающимся обработки его персональных данных, направив соответствующее обращение Оператору.
11.2. Для реализации своих прав, предусмотренных законодательством Российской Федерации, а также по вопросам обработки персональных данных Пользователь может обратиться к Оператору по адресу электронной почты: alumni@ibs-m.ru
11.3. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, порядка обработки персональных данных, функциональности Сайта или используемых информационных систем.
11.4. Актуальная версия Политики размещается в свободном доступе на Сайте по адресу https://ibs-m.com/.
11.5. Политика действует бессрочно до момента ее замены новой редакцией.