Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сайта https://iscso.ru/ и лиц, взаимодействующих с Автономной некоммерческой организацией по развитию проектов в сфере мониторинга и анализа социальных процессов «Институт стратегических коммуникаций и связей с общественностью» (далее — Оператор).

Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
• Уставом Оператора

Настоящая Политика опубликована в открытом доступе на сайте Оператора и доступна неограниченному кругу лиц.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — Автономная некоммерческая организация по развитию проектов в сфере мониторинга и анализа социальных процессов «Институт стратегических коммуникаций и связей с общественностью», самостоятельно или совместно с другими лицами организующая обработку персональных данных.

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение.

Пользователь — лицо, использующее сайт Оператора.

3. Принципы обработки персональных данных

• Законность и справедливость
• Ограничение обработки заранее заявленными целями
• Минимизация объёма обрабатываемых данных
• Точность и актуальность данных
• Ограничение срока хранения
• Обеспечение безопасности обработки

4. Цели обработки персональных данных

• Рассмотрение заявок на обучение по образовательным программам
• Заключение и исполнение договоров об оказании образовательных услуг
• Обратная связь с пользователями сайта
• Рассылка информационных материалов (при наличии согласия)
• Ведение кадрового учёта
• Исполнение требований законодательства

5. Правовые основания обработки

• Согласие субъекта персональных данных (ст. 6 ФЗ-152)
• Исполнение договора, стороной которого является субъект (ст. 6 ФЗ-152)
• Исполнение требований законодательства (ст. 6 ФЗ-152)

6. Категории субъектов и состав персональных данных

Пользователи сайта: ФИО, email, телефон, IP-адрес, cookie.

Обучающиеся: ФИО, дата рождения, паспортные данные, документ об образовании, СНИЛС, email, телефон, адрес.

Работники: ФИО, паспортные данные, ИНН, СНИЛС, образование, трудовая книжка, банковские реквизиты.

Контрагенты: ФИО, должность, контактные данные.

7. Порядок и условия обработки

Обработка персональных данных осуществляется с согласия субъекта, выраженного в письменной или электронной форме.

Обработка осуществляется как автоматизированным, так и неавтоматизированным способом.

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

Сроки хранения:

• Данные пользователей сайта — до отзыва согласия
• Данные обучающихся — 5 лет после завершения обучения
• Данные работников — в соответствии с архивным законодательством

8. Права субъектов персональных данных

• Получение информации об обработке своих данных
• Уточнение, блокирование или уничтожение данных
• Отзыв согласия на обработку
• Обжалование действий Оператора в Роскомнадзоре или суде

Для реализации своих прав субъект направляет письменный запрос на адрес info@iscso.ru.

9. Меры по защите персональных данных

• Назначение ответственного за обработку персональных данных
• Ограничение доступа к данным
• Шифрование данных при передаче (TLS)
• Резервное копирование
• Учёт носителей информации
• Контроль за соблюдением требований безопасности

10. Заключительные положения

Настоящая Политика вступает в силу с момента утверждения.

Изменения и дополнения вносятся приказом Генерального директора.

Актуальная версия Политики размещается на сайте https://iscso.ru.