К содержанию

Политика конфиденциальности

Политика в отношении обработки и защиты персональных данных пользователей сайта и слушателей курсов.

1. Общие положения

1.1. Настоящая Политика разработана в целях защиты персональных данных пользователей сайта https://dpo.ukrtb.ru (далее — Сайт), слушателей курсов, их законных представителей и иных физических лиц, персональные данные которых обрабатываются для достижения уставных целей (далее — субъекты персональных данных) АНО ДО «ИНФОТЕХНИК. УМ» (далее — Оператор), от несанкционированного доступа, неправомерного их использования или утраты.

1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и Постановления Правительства РФ от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

1.3. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются. Персональные данные относятся к категории конфиденциальной информации. Режим конфиденциальности персональных данных снимается в случаях обезличивания или по истечении срока хранения, если иное не определено законом.

1.4. Оператор обеспечивает каждому субъекту персональных данных возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом.

1.5. Персональные данные не могут быть использованы в целях:

  • причинения имущественного и морального вреда гражданам;
  • затруднения реализации прав и свобод граждан Российской Федерации.

1.6. Ограничение прав граждан на основе использования информации об их социальном происхождении, о расовой, национальной, языковой, религиозной и партийной принадлежности запрещено.

1.7. Работники и контрагенты Оператора, которым стали известны персональные данные, не вправе разглашать их третьим лицам и несут установленную законодательством ответственность за нарушение режима защиты, обработки и порядка использования этой информации.

1.8. Порядок предоставления согласия на обработку персональных данных на Сайте описан в документе «Согласие на обработку персональных данных».

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешённых для распространения, в порядке, предусмотренном Федеральным законом №152-ФЗ «О персональных данных».

Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Угрозы безопасности персональных данных — совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия при их обработке.

3. Состав обрабатываемых персональных данных

3.1. При обращении через формы Сайта (заявка на обучение, лист ожидания, обратный звонок, обратная связь) обрабатываются:

  • имя;
  • контактный телефон;
  • сведения о выбранном курсе и учебной группе;
  • текст обращения.

3.2. При заключении и исполнении договора об оказании образовательных услуг обрабатываются:

  • фамилия, имя, отчество;
  • дата и место рождения;
  • гражданство;
  • данные документа, удостоверяющего личность;
  • идентификационный номер налогоплательщика;
  • номер страхового свидетельства государственного пенсионного страхования (СНИЛС);
  • данные о регистрации по месту жительства или временного пребывания, данные о месте фактического проживания;
  • сведения об оплате;
  • сведения об образовании;
  • контактные телефоны;
  • адрес электронной почты;
  • фото- и видеоизображение.

3.3. Оператор не получает и не обрабатывает персональные данные о политических, религиозных и иных убеждениях, частной жизни, членстве в общественных объединениях, за исключением случаев, предусмотренных федеральным законом.

4. Цели обработки персональных данных

  • установление и поддержание связи между пользователем и Оператором, консультирование по вопросам оказания услуг;
  • заключение договоров и исполнение обязательств по ним;
  • организация обучения, в том числе дистанционного;
  • освещение процесса оказания услуг и проводимых мероприятий, размещение фото- и видеоматериалов и отзывов — при наличии отдельного согласия;
  • улучшение качества обслуживания пользователей и модернизация Сайта;
  • статистические и иные исследования на основе обезличенной информации;
  • бухгалтерский и статистический учёт;
  • исполнение требований законодательства, в том числе передача сведений о документах об образовании и (или) о квалификации в ФИС ФРДО.

5. Требования к обработке персональных данных

5.1. В целях обеспечения прав и свобод человека и гражданина Оператор и его представители при обработке персональных данных соблюдают следующие общие требования:

  • обработка персональных данных осуществляется исключительно в целях, указанных в разделе 4 настоящей Политики, и в целях обеспечения соблюдения законов и иных нормативных правовых актов;
  • при определении объёма и содержания обрабатываемых персональных данных Оператор руководствуется Конституцией РФ и федеральными законами;
  • все персональные данные субъекта следует получать у него самого, а если субъект является несовершеннолетним — от его законного представителя.

5.2. При принятии решений, затрагивающих интересы субъекта персональных данных, Оператор не имеет права основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки.

5.3. Защита персональных данных от неправомерного их использования или утраты обеспечивается Оператором за счёт своих средств в порядке, установленном федеральным законом.

6. Права субъектов персональных данных

6.1. Субъект персональных данных имеет право на получение полной информации о своих персональных данных и их обработке, в том числе содержащей:

  • подтверждение факта обработки персональных данных Оператором;
  • правовые основания и цели обработки персональных данных;
  • применяемые Оператором способы обработки персональных данных;
  • наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
  • обрабатываемые персональные данные, относящиеся к соответствующему субъекту, источник их получения;
  • сроки обработки персональных данных, в том числе сроки их хранения;
  • порядок осуществления субъектом персональных данных прав, предусмотренных федеральными законами;
  • информацию об осуществлённой или о предполагаемой трансграничной передаче данных;
  • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
  • иные сведения, предусмотренные федеральными законами.

6.2. Субъект персональных данных также вправе:

  • требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • заявить в письменной форме о несогласии с решением, принятым на основании исключительно автоматизированной обработки его персональных данных;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

7. Обязанности субъектов персональных данных

7.1. Субъект персональных данных обязан:

  • передавать Оператору или его представителю достоверные персональные данные, состав которых установлен законодательством и локальными актами Оператора;
  • своевременно сообщать Оператору об изменении своих персональных данных.

8. Сбор, обработка и хранение персональных данных

8.1. Все персональные данные субъекта следует получать у него самого. Если персональные данные возможно получить только у третьей стороны, субъект должен быть уведомлён об этом заранее и от него должно быть получено согласие. Оператор сообщает субъекту о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению данных и последствиях отказа дать согласие на их получение.

8.2. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

8.3. К обработке, передаче и хранению персональных данных имеют доступ только работники Оператора, допущенные к работе с ними приказом руководителя. С такими работниками заключаются соглашения о неразглашении персональных данных.

8.4. Все меры конфиденциальности при сборе, обработке и хранении персональных данных распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.

8.5. Автоматизированная обработка и хранение персональных данных допускаются только при условии выполнения всех основных мероприятий по защите информации.

8.6. Не допускается отвечать на вопросы, связанные с передачей персональной информации, по телефону. Информация о персональных данных выдаётся по письменному запросу субъекта персональных данных.

9. Передача персональных данных и доступ к ним

9.1. При передаче персональных данных Оператор соблюдает следующие требования:

  • не сообщать персональные данные третьей стороне без согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью самого субъекта, а также в случаях, установленных федеральным законом;
  • не сообщать персональные данные в коммерческих целях без согласия субъекта;
  • предупреждать лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;
  • разрешать доступ к персональным данным только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций;
  • не запрашивать информацию о состоянии здоровья, за исключением тех сведений, которые относятся к вопросу о возможности участвовать в образовательном процессе.

9.2. Передача персональных данных внешнему потребителю допускается в минимальных объёмах и только в целях выполнения задач, соответствующих объективной причине сбора этих данных.

9.3. Государственные органы (налоговые, правоохранительные, органы статистики, социального и пенсионного страхования, надзорно-контрольные органы) получают доступ к персональным данным только в пределах своей компетенции и в случаях, соответствующих целям обработки данных.

9.4. Сведения об обучающемся либо прекратившем обучение могут быть предоставлены другой организации только по письменному запросу на бланке организации с приложением согласия субъекта персональных данных.

9.5. Персональные данные субъекта могут быть предоставлены родственникам или членам его семьи только с письменного разрешения самого субъекта. Если субъектом является лицо, не достигшее совершеннолетия, данные могут быть выданы его законным представителям.

10. Сроки обработки и отзыв согласия

10.1. Обработка персональных данных начинается с момента предоставления согласия и продолжается:

  • при автоматизированной обработке — 5 лет после отчисления (завершения обучения);
  • при неавтоматизированной обработке — 75 лет, следующих за датой отчисления, в случаях, установленных законодательством об архивном деле.

10.2. Персональные данные, полученные через формы Сайта без последующего заключения договора, обрабатываются до достижения цели обращения либо до отзыва согласия.

10.3. Обработка персональных данных прекращается по письменному заявлению субъекта персональных данных. Отзыв согласия может повлечь невозможность выполнения договорных обязательств и невозможность выдачи документа об образовании.

10.4. При достижении цели обработки, отзыве согласия или истечении срока хранения персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом.

11. Защита персональных данных

11.1. Оператор при обработке персональных данных принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

11.2. Защите подлежат персональные данные на бумажных и на электронных носителях.

11.3. Защита информационных систем, в которых обрабатываются персональные данные, обеспечивается в том числе путём:

  • ограничения доступа в помещения, где расположены основные элементы информационных систем персональных данных;
  • использования лицензионных антивирусных программ и средств защиты, не допускающих несанкционированный доступ к персональным данным;
  • разграничения прав доступа с использованием учётных записей;
  • регистрации и учёта действий, совершаемых с персональными данными в информационной системе;
  • учёта машинных носителей персональных данных;
  • обнаружения фактов несанкционированного доступа к персональным данным и принятия соответствующих мер;
  • контроля эффективности принимаемых мер по обеспечению защищённости персональных данных.

11.4. Документы, содержащие персональные данные, хранятся в запирающихся шкафах (сейфах), а помещения, в которых они хранятся, оборудуются надёжными запорными устройствами, техническими средствами охраны и пожарной сигнализацией.

11.5. Все работники, допущенные к обработке персональных данных, несут персональную ответственность за соблюдение их конфиденциальности.

12. Ответственность

12.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут в соответствии с федеральными законами дисциплинарную, административную и гражданско-правовую ответственность.

12.2. Субъект персональных данных, предоставивший Оператору подложные документы или заведомо ложные сведения о себе, несёт ответственность в соответствии с законодательством Российской Федерации.

13. Заключительные положения

13.1. Настоящая Политика вступает в силу с момента её утверждения и размещения на Сайте. Оператор вправе вносить в неё изменения; актуальная редакция всегда доступна на этой странице.

13.2. По вопросам обработки персональных данных можно обратиться по электронной почте dpo@ukrtb.ru, по телефону +7 (909) 349-16-76 или письменно по адресу: Республика Башкортостан, г. Уфа, ул. Генерала Горбатова, д. 11, каб. 114.

14. Реквизиты Оператора

  • Полное наименование: Автономная некоммерческая организация дополнительного образования «ИНФОТЕХНИК. УМ»
  • Сокращённое наименование: АНО ДО «ИНФОТЕХНИК. УМ»
  • ИНН: 0274955059
  • КПП: 027401001
  • ОГРН: 1200200010560
  • Юридический адрес: 450022, Республика Башкортостан, г. Уфа, ул. Менделеева, д. 140/3
  • Адрес для обращений: Республика Башкортостан, г. Уфа, ул. Генерала Горбатова, д. 11, каб. 114
  • Телефон: +7 (909) 349-16-76
  • E-mail: dpo@ukrtb.ru

Дата актуализации: 05.10.2026. Версия №1.