ПОЛИТИКА
в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемых ГАПОУ «Альметьевский политехнический техникум» (далее — Оператор) в рамках деятельности интернет-ресурса https://almetpt.ru/ (далее — Сайт).

1.2. Оператор назначает лицо, ответственное за организацию обработки персональных данных. Связаться с ответственным можно по контактам, указанным в разделе 9 настоящей Политики.

1.3. Оператор обрабатывает персональные данные на законной и справедливой основе, соблюдая принципы и правила, установленные Федеральным законом № 152-ФЗ.

1.4. Оператор обрабатывает только те персональные данные, которые получены от субъектов персональных данных или с их согласия, за исключением случаев, предусмотренных законодательством РФ.

2. Правовые основания обработки персональных данных

2.1. Обработка персональных данных осуществляется на следующих правовых основаниях (ч. 1 ст. 6 Федерального закона № 152-ФЗ):

• Согласие субъекта персональных данных — на обработку данных, предоставляемых добровольно через формы обратной связи, подписку, регистрацию в системах Сайта;
• Исполнение договора — стороной которого, выгодоприобретателем или поручителем является субъект персональных данных (в том числе договоры об оказании образовательных услуг);
• Исполнение обязанностей, возложенных законодательством РФ — в части рассмотрения обращений граждан, в том числе антикоррупционной направленности, ведения кадрового учёта, исполнения требований в сфере образования;
• Осуществление прав и законных интересов Оператора — в части обеспечения функционирования и безопасности Сайта, проведения аналитики посещаемости (при условии соблюдения прав субъектов).

2.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законом и с письменного согласия субъекта.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

• Обеспечение функционирования Сайта, предоставление доступа к его сервисам и материалам;
• Обратная связь с пользователями: обработка запросов, обращений, заявок;
• Рассмотрение обращений граждан, в том числе сообщений о коррупционных проявлениях;
• Информирование пользователей о новостях, мероприятиях, изменениях в деятельности Оператора (при наличии согласия);
• Проведение статистических и аналитических исследований на основе обезличенных данных для улучшения качества Сайта;
• Обеспечение информационной безопасности и предотвращение мошенничества.

4. Категории обрабатываемых персональных данных

4.1. Оператор может обрабатывать следующие персональные данные Пользователей:

• Предоставляемые пользователем добровольно:
  • Фамилия, имя, отчество;
  • Адрес электронной почты (e-mail);
  • Номер телефона;
  • Должность, место работы/учёбы (при необходимости);
  • Текст обращения, запроса или сообщения.
• Собираемые автоматически (с использованием сервисов аналитики):
  • IP-адрес;
  • Данные о браузере, типе устройства, операционной системе;
  • Информация о времени посещения, просмотренных страницах, действиях на Сайте;
  • Файлы cookie и аналогичные технологии.

4.2. Оператор не обрабатывает биометрические персональные данные.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без их использования.

5.2. Оператор обеспечивает хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором или согласием субъекта.

5.3. Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законом.

5.4. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта, если иное не предусмотрено федеральным законом, на основании заключаемого договора.

5.5. Трансграничная передача данных:

• Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).
• Передача персональных данных за пределы территории РФ возможна только в случаях, предусмотренных законодательством, при условии обеспечения адекватной защиты прав субъектов персональных данных.

6. Обработка данных с использованием сервисов аналитики

6.1. Оператор не использует на Сайте сервисы сбора данных, серверы которых расположены за пределами Российской Федерации, для обработки персональных данных граждан РФ, за исключением случаев, прямо предусмотренных законом.

7. Меры по защите персональных данных

7.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

7.2. К таким мерам относятся:

• Применение средств криптографической защиты информации при передаче данных;
• Регулярное обновление программного обеспечения и систем безопасности;
• Ограничение доступа к базам данных с персональными данными;
• Обучение сотрудников, работающих с персональными данными;
• Проведение внутреннего контроля соответствия обработки требованиям 152-ФЗ.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных;
• Требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать согласие на обработку персональных данных, направив соответствующее уведомление Оператору;
• Защищать свои права и законные интересы, в том числе обращаться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

8.2. Для реализации своих прав субъект может направить запрос Оператору по контактам, указанным в разделе 9. Запрос должен содержать ФИО, контактные данные и суть требования. Оператор рассматривает запрос в срок, установленный законодательством РФ (не более 30 дней).

9. Контактная информация Оператора

10. Заключительные положения

10.1. Настоящая Политика является общедоступной и подлежит размещению на Сайте по адресу: https://almetpt.ru/2020/site/html/policy

10.2. Оператор оставляет за собой право вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

10.3. Все предложения или вопросы по настоящей Политике следует направлять по контактам, указанным в разделе 9.