СОГЛАСИЕ посетителя сайта https://aktiv-c.ru/ на обработку персональных данных

Я настоящим свободно, своей волей и в своем интересе даю согласие ЧОУ ДПО «УЦ «Актив С»,ИНН 5407263130, которое находится по адресу 630099 г. Новосибирск, ул. Депутатская, дом 46, офис 2051 на автоматизированную и неавтоматизированную обработку моих персональных данных
Самостоятельно предоставляемые Пользователем данные:

1. фамилия, имя, отчество,
2. адрес электронной почты,
3. номер телефона,
4. организация

ЧОУ ДПО «УЦ «Актив С» вправе осуществлять обработку моих персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, обновление, изменение, использование, передача ( предоставление, доступ).
Настоящее согласие действует в течение сроков, установленных действующим законодательством РФ.

Правила обработки персональных данных в  ЧОУ ДПО «УЦ «Актив С»

1. Общие положения

1. Настоящие Правила в отношении обработки персональных данных (далее – Политика) составлены в соответствии с пунктом 2 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных (далее – Данные), которые Организация (далее – Оператор, Учреждение) может получить от субъекта персональных данных, являющегося стороной по гражданско-правовому договору, а также от субъекта персональных данных, состоящего с Оператором в отношениях, регулируемых трудовым законодательством (далее – Работник).
2. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
3. Изменение Политики
   1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

2. Термины и принятые сокращения

Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Информационная система персональных данных (ИСПД) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Персональные данные, сделанные общедоступными субъектом персональных данных, – ПД, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных, либо по его просьбе.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Оператор – организация, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является ЧОУ ДПО «УЦ «Актив С», расположенное по адресу: 630099, г. Новосибирск, ул. Депутатская, д 46, оф. 2051.

3. К субъектам персональных данных, персональные данные которых обрабатываются в ЧОУ ДПО «УЦ « Актив С», в соответствии с настоящими Правилами относятся:
   • Обучающиеся
   • Работники, уволенные работники
   • Контрагенты
   • Посетители сайта
4. Обработка персональных данных лиц, указанных в пункте 3 настоящих Правил, в соответствии Федеральным законом от 27 июля 2006 г.№ 152-ФЗ «О персональных данных» (далее — Федеральной закон «О персональных данных») осуществляется с согласия субъекта персональных данных, а в установленных законодательством случаях без согласия субъекта персональных данных на обработку его персональных данных для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей.
5. Обработка персональных данных в ЧОУ ДПО «УЦ «Актив С» осуществляется с соблюдением принципов и условий, предусмотренных настоящими Правилами и законодательством Российской Федерации в области персональных данных.

2. Цели, условия и порядок обработки персональных данных и соответствующие им перечни обрабатываемых персональных данных

6. Персональные  данные субъектов персональных  данных, указанных в подпункте 1 пункта 3  (Обучающиеся) настоящих Правил, обрабатываются в целях Обеспечения соблюдения законодательства РФ в сфере образования.
   В этих целях  обрабатываются следующие категории персональных данных субъектов персональных данных:

• фамилия, имя, отчество,
• год рождения,
• месяц рождения,
• дата рождения,
• место рождения,
• пол,
• адрес электронной почты,
• адрес места жительства
• адрес регистрации,
• номер телефона,
• СНИЛС,
• данные документа, удостоверяющего личность,
• профессия,
• должность,
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации),
• сведения об образовании;
• сведения об успеваемости и посещаемости учебных занятий
• сведения, предоставленные в виде копий документов, для наполнения личного дела и полученные при зачислении, в процессе образовательной деятельности, при реализации отношений в сфере образования, предусмотренных и установленных законодательством РФ, локальными актами Оператора, договорными отношениями Оператора с моими представителями,
• документе о квалификации, выданном ЧОУ ДПО «УЦ «Актив С
• сведения о членском билете НП «ИПБ России» (сведения о номере и дате выдачи членского билета, наименовании организации, подтверждающей членство);
• сведения, содержащиеся в аттестате НП «ИПБ России» (сведения о присвоенной квалификации и сроке действия аттестата, данные о номере и дате выдачи аттестата, наименовании организации, выдавшей аттестат);
• сведения о выданных сертификатах НП «ИПБ России»

Обработка персональных данных субъектов персональных данных, указанных в подпункте 1 пункта 3 настоящих Правил, осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
Обработка персональных данных субъектов персональных данных, указанных в подпункте 1 пункта 3 настоящих Правил, включает в себя следующие действия: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача(предоставление, доступ), Обезличивание, Блокирование, Удаление, Уничтожение;

7. Персональные данные субъектов персональных данных, указанных в подпункте 2 пункта 3 настоящих Правил, обрабатываются в целях оказание образовательных услуг в сфере дополнительного профессионального образования
   Правовое обоснование: Обработка персональных данных субъектов персональных данных, указанных в подпункте 2 пункта 3 настоящих Правил осуществляется
   • с согласия субъекта персональных данных на обработку его персональных данных,
   • обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей,
   • обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных, осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;

В этих целях  обрабатываются следующие категории персональных данных субъектов персональных данных:

1. фамилия, имя, отчество,
2. год рождения,
3. месяц рождения,
4. дата рождения,
5. место рождения,
6. пол,
7. адрес электронной почты,
8. адрес места жительства,
9. адрес регистрации,
10. номер телефона,
11. СНИЛС,
12. ИНН,
13. гражданство,
14. данные документа, удостоверяющего личность,
15. профессия,
16. должность,
17. сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации),
18. сведения об образовании,
19. сведения о судимости;
20. сведения о повышении квалификации преподавателей (руководителя учреждения)

Обработка персональных данных субъектов персональных данных, указанных в подпункте 2 пункта 3 настоящих Правил, включает в себя следующие действия: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение),Извлечение, Использование, Передача (предоставление, доступ),Обезличивание, Блокирование, Удаление, Уничтожение;

8. Персональные  данные субъектов персональных  данных, указанных в подпункте 2 пункта 3   настоящих Правил, обрабатываются в целях Ведение кадрового и бухгалтерского учета
   Правовое обоснование:  Обработка персональных данных  субъектов персональных  данных, указанных в подпункте 2 пункта 3   настоящих Правил осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
   В этих целях  обрабатываются следующие категории персональных данных субъектов персональных данных:

• фамилия, имя, отчество,
• год рождения,
• месяц рождения,
• дата рождения,
• место рождения,
• доходы,
• пол,
• адрес электронной почты,
• адрес места жительства,
• адрес регистрации,
• номер телефона,
• СНИЛС,
• ИНН,
• гражданство,
• данные документа, удостоверяющего личность,
• реквизиты банковской карты,
• профессия,
• должность,
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации),
• сведения об образовании;

Обработка персональных данных субъектов персональных данных, указанных в подпункте 2 пункта 3 настоящих Правил, включает в себя следующие действия: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Обезличивание, Блокирование, Удаление, Уничтожение;

9. Персональные  данные субъектов персональных  данных, указанных в подпункте 2 пункта 3   настоящих Правил, обрабатываются в целях Обеспечения соблюдения налогового законодательства РФ
   Правовое обоснование:  Обработка персональных данных  субъектов персональных  данных, указанных в подпункте 2 пункта 3   настоящих Правил осуществляется для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
   В этих целях  обрабатываются следующие категории персональных данных субъектов персональных данных:
   • фамилия, имя, отчество,
   • год рождения,
   • месяц рождения,
   • дата рождения,
   • место рождения,
   • доходы,
   • пол,
   • адрес электронной почты,
   • адрес места жительства,
   • адрес регистрации,
   • номер телефона,
   • СНИЛС,
   • ИНН,
   • гражданство,
   • данные документа, удостоверяющего личность,
   • должность,
   • сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации),
   • сведения об образовании;

Обработка персональных данных субъектов персональных данных, указанных в подпункте 2 пункта 3 настоящих Правил, включает в себя следующие действия: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение),Извлечение, Использование, Передача (предоставление, доступ),Обезличивание, Блокирование, Удаление, Уничтожение.

10. Персональные  данные субъектов персональных  данных, указанных в подпункте 2 пункта 3   настоящих Правил, обрабатываются в целях Обеспечения соблюдения пенсионного законодательства РФ
    Правовое обоснование:  обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
    В этих целях  обрабатываются следующие категории персональных данных субъектов персональных данных:
    • фамилия, имя, отчество,
    • год рождения,
    • месяц рождения,
    • дата рождения,
    • место рождения,
    • доходы,
    • пол,
    • адрес электронной почты,
    • адрес места жительства,
    • адрес регистрации,
    • номер телефона,
    • СНИЛС,
    • ИНН,
    • гражданство,
    • данные документа, удостоверяющего личность,
    • профессия,
    • должность;

Обработка персональных данных субъектов персональных данных, указанных в подпункте 2 пункта 3 настоящих Правил, включает в себя следующие действия: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение),Извлечение,Использование,Обезличивание,Блокирование,Уничтожение;

11. Персональные  данные субъектов персональных  данных, указанных в подпункте 3 пункта 3   настоящих Правил, обрабатываются в целях Подготовка, заключение и исполнение гражданско-правового договора
    Правовое обоснование:  обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
    В этих целях  обрабатываются следующие категории персональных данных субъектов персональных данных:
    • фамилия, имя, отчество,
    • пол,
    • адрес электронной почты,
    • адрес места жительства,
    • адрес регистрации,
    • номер телефона,
    • СНИЛС,
    • ИНН,
    • гражданство,
    • данные документа, удостоверяющего личность,
    • должность,
    • сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);

Обработка персональных данных субъектов персональных данных, указанных в подпункте 3 пункта 3 настоящих Правил, включает в себя следующие действия: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Использование, Удаление, Уничтожение;

12. Персональные  данные субъектов персональных  данных, указанных в подпункте 4 пункта 3   настоящих Правил, обрабатываются в целях Продвижения товаров, работ, услуг на рынке
    Правовое обоснование:  обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
    В этих целях  обрабатываются следующие категории персональных данных субъектов персональных данных:
    • фамилия, имя, отчество,
    • адрес электронной почты,
    • номер телефона,
    • сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);

Обработка персональных данных субъектов персональных данных, указанных в подпункте 3 пункта 3 настоящих Правил, включает в себя следующие действия: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение),Извлечение, Использование, Уничтожение;

3. Условия и порядок обработки персональных данных субъектов персональных данных в информационных системах

13. Обработка ПД.
    Обработка персональных данных осуществляется:
    • с согласия субъекта персональных данных на обработку его персональных данных;
    • без согласия — в случаях, когда обработка персональных данных необходима для осуществления и выполнения возложенных законодательством РФ функций, полномочий и обязанностей ;
14. Обработка персональных данных ведется смешанным способом:
    • с использованием средств автоматизации (учетные системы 1С:Предприятие, Контур экстерн, Диадок);
    • без использования средств автоматизации (на бумажном носителе)
15. Хранение ПД.
    ПД субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
    • ПД, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.
    • ПД субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.

Не допускается хранение и размещение документов, содержащих ПД, в открытых электронных каталогах (файлообменниках) в ИСПД.

Хранение ПД в форме, позволяющей определить субъекта ПД, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

16. Уничтожение ПД.
    • Уничтожение документов (носителей), содержащих ПД, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.
    • ПД на электронных носителях уничтожаются путем стирания или форматирования носителя.

Факт уничтожения ПД подтверждается документально актом об уничтожении носителей.

17. Передача ПД.
    Оператор передает ПД третьим лицам в следующих случаях:
    • субъект выразил свое согласие на такие действия;
    • передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
18. Защита персональных данных
    Основными мерами защиты ПД, используемыми Оператором, являются:
    • Назначение лица, ответственного за обработку ПД.
    • Разработка политики в отношении обработки персональных данных.
    • Сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами.
    • Установлены правила доступа работников к обрабатываемым документам, содержащим персональные данные;
    • Соблюдение условий, обеспечивающих сохранность ПД и исключающих несанкционированный к ним доступ.
    • Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством РФ:
    • Лица, осуществляющие обработку персональных данных без использования средств автоматизации, проинформированы о факте обработки ими персональных данных, обработка которых осуществляется без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки;
    • определены места хранения документов, содержащих персональные данные;
    • обеспечивается раздельное хранение документов, содержащих персональные данные, обработка которых производится в различных целях (ПД, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа; ПД субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках).
    • соблюдаются условия, обеспечивающие сохранность документов, содержащих персональные данные, и исключение к ним несанкционированного доступа.
19. Основные права субъекта ПД и обязанности Оператора
    1. Основные права субъекта ПД.
       Субъект имеет право на доступ к его персональным данным и следующим сведениям:
       • подтверждение факта обработки ПД Оператором;
       • правовые основания и цели обработки ПД;
       • цели и применяемые Оператором способы обработки ПД;
       • наименование и место нахождения Оператора,
       • сроки обработки персональных данных, в том числе сроки их хранения;
       • порядок осуществления субъектом ПД прав, предусмотренных настоящим Федеральным законом;
       • обращение к Оператору и направление ему запросов;
       • обжалование действий или бездействия Оператора.
    2. Обязанности Оператора.
       Оператор обязан:
       • при сборе ПД предоставить информацию об обработке ПД;
       • опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки ПД, к сведениям о реализуемых требованиях к защите ПД;
       • принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД;
       • давать ответы на запросы и обращения субъектов ПД, их представителей и уполномоченного органа по защите прав субъектов ПД.