Политика в отношении обработки персональных данных
Образовательного частного учреждения дополнительного профессионального образования «Институт междисциплинарной медицины»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных в Образовательном частном учреждении дополнительного профессионального образования «Институт междисциплинарной медицины» (далее — «Оператор»).
1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 №
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://idm.institute (далее — «Сайт»), а также о Заказчиках (физических и юридических лицах), заключивших договор с Оператором на условиях публичной оферты.
1.4. Цель Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.5. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных.
2.6. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные в следующих целях:
3.1.1. Заключение и исполнение договора оказания образовательных услуг, заключаемого путём акцепта публичной оферты.
3.1.2. Регистрация Заказчика на Сайте и создание личного кабинета.
3.1.3. Предоставление Заказчику информации о курсах, программах обучения, расписании и иных услугах Оператора.
3.1.4. Организация образовательного процесса, включая ведение учёта успеваемости, выдачу документов об обучении.
3.1.5. Информационное обслуживание Заказчика, включая направление уведомлений об изменениях в расписании, начале занятий, а также информационных и рекламных рассылок (при наличии отдельного согласия).
3.1.6. Обеспечение соблюдения законодательства Российской Федерации, включая законодательство об образовании, налоговое законодательство и законодательство о персональных данных.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
4.1.1. Согласие субъекта персональных данных на обработку его персональных данных, оформленное отдельным документом в соответствии с требованиями Закона о персональных данных.
4.1.2. Исполнение договора, стороной которого является субъект персональных данных (договор оказания образовательных услуг, заключаемый путём акцепта публичной оферты).
4.1.3. Исполнение требований действующего законодательства Российской Федерации.
5. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает следующие категории персональных данных субъектов:
5.1.1. Фамилия, имя, отчество.
5.1.2. Контактный телефон.
5.1.3. Адрес электронной почты.
5.1.4. Сведения о документе, удостоверяющем личность (для физических лиц — при необходимости выдачи документа об обучении).
5.1.5. Сведения об образовании (для оформления документов о повышении квалификации).
5.1.6. Данные, предоставляемые юридическими лицами: наименование организации, ИНН, КПП, ОГРН, юридический адрес, банковские реквизиты, Ф.И.О. и должность представителя, контактные данные.
5.1.7. Технические данные, автоматически собираемые при посещении Сайта: IP-адрес, файлы cookie, информация о браузере, время доступа, посещённые страницы.
5.2. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, за исключением случаев, прямо предусмотренных действующим законодательством.
6. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
6.1.1. Заказчики — физические лица, заключившие или выразившие намерение заключить договор оказания образовательных услуг.
6.1.2. Представители Заказчиков — юридических лиц (сотрудники, направленные на обучение).
6.1.3. Посетители Сайта (пользователи, заполнившие формы обратной связи, зарегистрировавшиеся на Сайте).
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Сбор персональных данных. Оператор осуществляет сбор персональных данных путём заполнения субъектом форм на Сайте, в личном кабинете, а также путём направления документов по электронной почте или иными способами связи.
7.2. Хранение персональных данных. Персональные данные хранятся на территории Российской Федерации. Оператор обеспечивает хранение персональных данных в течение срока, необходимого для достижения целей обработки, но не менее срока, установленного законодательством Российской Федерации для хранения соответствующих документов. По достижении целей обработки или по истечении установленного срока хранения персональные данные уничтожаются или обезличиваются.
7.3. Передача персональных данных. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных действующим законодательством, а также случаев, когда Оператор привлекает третьих лиц для оказания услуг (платёжные системы, хостинг-провайдеры, сервисы аналитики) на основании договоров, предусматривающих обязательство таких лиц по обеспечению конфиденциальности и безопасности персональных данных. Передача персональных данных третьим лицам осуществляется при наличии отдельного согласия субъекта персональных данных.
7.4. Способы обработки. Обработка персональных данных осуществляется с использованием средств автоматизации (в информационных системах персональных данных Оператора) и без использования таких средств.
8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных имеет право:
8.1.1. Получать информацию об обработке его персональных данных Оператором.
8.1.2. Требовать от Оператора уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
8.1.3. Отозвать согласие на обработку персональных данных, направив соответствующее заявление Оператору по адресу: hello@idm.institute или по почтовому адресу Оператора.
8.1.4. Осуществлять иные права, предусмотренные действующим законодательством Российской Федерации.
8.2. Отзыв согласия на обработку персональных данных не распространяется на обработку, осуществление которой необходимо в целях исполнения договора, стороной которого является субъект персональных данных, а также в случаях, когда обработка осуществляется в соответствии с требованиями законодательства.
9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. К числу таких мер относятся:
9.2.1. Ограничение доступа к персональным данным только уполномоченных сотрудников Оператора, имеющих необходимость в таком доступе для исполнения должностных обязанностей.
9.2.2. Использование защищённого соединения (HTTPS) при передаче персональных данных через Сайт.
9.2.3. Хранение персональных данных на серверах, расположенных на территории Российской Федерации.
9.2.4. Регулярная проверка и обновление средств защиты информации.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Оператор вправе вносить изменения в настоящую Политику. Изменённая редакция Политики вступает в силу с момента её размещения на Сайте Оператора.
10.2. Действующая редакция Политики размещена на странице: https://idm.institute.
10.3. В случае возникновения вопросов, связанных с обработкой персональных данных, субъект может
обратиться к Оператору по адресу: hello@idm.institute или по почтовому адресу: 107113, г. Москва,
ул.
РЕКВИЗИТЫ ОПЕРАТОРА:
Полное наименование: Образовательное частное учреждение дополнительного профессионального образования «Институт междисциплинарной медицины»
Краткое наименование: ОЧУ ДПО «ИММ»
Адрес местонахождения: Российская Федерация, 107113, г. Москва, ул.
ИНН 7718276336, КПП 771801001, ОГРН 11577000015417
Р/с 40703810438000008418
Банк: ПАО Сбербанк
К/с 30101810400000000225
БИК 044525225
Электронная почта: hello@idm.institute Сайт: https://idm.institute
Директор ОЧУ ДПО «ИММ» Данилов Алексей Борисович