Политика обработки персональных данных

1. Общие положения

1.1. Индивидуальный предприниматель Бруданова Дарья Анатольевна (далее — Оператор) издаёт настоящую Политику в отношении обработки персональных данных (далее — Политика) в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Политика определяет цели, правовые основания, условия и сроки обработки персональных данных посетителей сайта https://postupi.college (далее — Сайт), порядок их уничтожения и меры по обеспечению их безопасности.

1.2. Политика размещена на Сайте в свободном доступе по адресу https://postupi.college/privacy во исполнение части 2 статьи 18.1 Закона. Ссылка на Политику размещена в нижней части страниц Сайта и рядом с каждой формой, в которой запрашиваются персональные данные.

1.3. Посещение Сайта само по себе не является согласием на обработку персональных данных. Согласие оформлено отдельным документом — Согласием на обработку персональных данных, размещённым по адресу https://postupi.college/soglasie, — и даётся проставлением отметки в форме перед её отправкой (часть 1 статьи 9 Закона). Отметка по умолчанию не проставлена; без неё форма не отправляется.

1.4. Термины в Политике используются в значениях, установленных статьёй 3 Закона.

2. Сведения об операторе

3. Цели обработки, правовые основания, состав данных и сроки

3.1. Оператор обрабатывает персональные данные посетителей Сайта только в целях, перечисленных ниже. Обработка, несовместимая с этими целями, не допускается (часть 2 статьи 5 Закона).

4. Условия обработки

4.1. Оператор обрабатывает персональные данные с соблюдением принципов и правил, установленных статьёй 5 Закона.

4.2. При обработке персональных данных посетителей Сайта Оператор не осуществляет:

• распространение персональных данных;
• обработку специальных категорий и биометрических персональных данных;
• принятие решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки;
• трансграничную передачу персональных данных.

4.3. Лица, осуществляющие обработку по поручению Оператора, обязаны соблюдать принципы и правила обработки, конфиденциальность персональных данных и требования статьи 19 Закона (часть 3 статьи 6 Закона).

4.4. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Сайт размещён на серверах в Российской Федерации.

4.5. Если посетителю Сайта не исполнилось 18 лет, заявку и согласие рекомендуется оформлять вместе с родителем (законным представителем).

5. Прекращение обработки и уничтожение персональных данных

5.1. Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает прекращение обработки и уничтожение лицом, действующим по поручению Оператора:

• в срок, не превышающий 30 дней с даты достижения цели обработки (часть 4 статьи 21 Закона);
• в срок, не превышающий 30 дней с даты поступления отзыва согласия, если иного основания для обработки нет (часть 5 статьи 21 Закона);
• при выявлении неправомерной обработки — прекращает её в срок, не превышающий 3 рабочих дней, а если обеспечить правомерность обработки невозможно, уничтожает данные в срок, не превышающий 10 рабочих дней с даты выявления (часть 3 статьи 21 Закона).

5.2. По требованию субъекта персональных данных о прекращении обработки Оператор прекращает её в срок, не превышающий 10 рабочих дней с даты получения требования; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (часть 5.1 статьи 21 Закона).

5.3. Если уничтожить персональные данные в указанный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральными законами (часть 6 статьи 21 Закона).

5.4. Уничтожение персональных данных подтверждается документами, предусмотренными Требованиями к подтверждению уничтожения персональных данных, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

6. Права субъектов персональных данных

6.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных (часть 7 статьи 14 Закона);
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели обработки (часть 1 статьи 14 Закона);
• отозвать согласие на обработку персональных данных (часть 2 статьи 9 Закона);
• требовать прекращения обработки персональных данных (часть 5.1 статьи 21 Закона);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд (статья 17 Закона).

6.2. Запрос направляется в форме электронного документа, подписанного электронной подписью, на адрес 79150150404@yandex.ru. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона: номер основного документа, удостоверяющего личность субъекта или его представителя, дату его выдачи и выдавший орган; сведения, подтверждающие обращение к Оператору через Сайт (дата, форма, указанные контактные данные); подпись.

6.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (часть 3 статьи 14 Закона).

6.4. Отозвать согласие можно заявлением в свободной форме, направленным на адрес 79150150404@yandex.ru, с указанием номера телефона или адреса электронной почты, которые были указаны при обращении.

7. Меры по обеспечению безопасности персональных данных

7.1. Для выполнения обязанностей, предусмотренных статьями 18.1 и 19 Закона, Оператор:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт Политику и локальные акты по вопросам обработки персональных данных и знакомит с ними работников, допущенных к обработке;
• ограничивает доступ к заявкам и кабинетам используемых сервисов кругом работников, которым он необходим для выполнения трудовых обязанностей;
• передаёт данные между браузером посетителя и Сайтом только по защищённому соединению (HTTPS);
• проверяет наличие отметки о согласии на стороне сервера: заявка без согласия не принимается;
• не записывает данные заявок в журналы работы сервера Сайта;
• исключает запись ввода в полях форм сервисом Вебвизор Яндекс Метрики;
• осуществляет внутренний контроль соответствия обработки персональных данных Закону (пункт 4 части 1 статьи 18.1 Закона).

8. Файлы cookie

8.1. Cookie — небольшие файлы, которые сохраняются в браузере посетителя. На Сайте используются:

• необходимые — запоминают выбор в уведомлении о файлах cookie; хранятся в браузере посетителя и Оператору не передаются;
• аналитические — Яндекс Метрика (цель 2); загружаются, если посетитель не нажал «Отклонить».

8.2. При первом посещении Сайта показывается уведомление о файлах cookie. Кнопка «Отклонить» отключает Яндекс Метрику при текущем и последующих посещениях, кнопка «Принять» скрывает уведомление. Файлы cookie также можно удалить или запретить в настройках браузера.

9. Заключительные положения

9.1. Политика вступает в силу с даты её размещения на Сайте и действует до замены новой редакцией.

9.2. Новая редакция Политики размещается на Сайте с указанием даты. Действующая редакция всегда доступна по адресу https://postupi.college/privacy.

9.3. Вопросы об обработке персональных данных можно направить на адрес 79150150404@yandex.ru.