Политика конфиденциальности
Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении всей информации, которую сайт kgims73.ru (далее – Сайт) автономной некоммерческой профессиональной образовательной организации «Колледж государственной и муниципальной службы» Филиал в городе Ульяновске (ИНН 1841999424, КПП 732543001, ОГРН 1121800000310, далее - Оператор), может получить о Посетителе во время просмотра страниц сайта Оператора и (или) при размещении (вводе) своих персональных данных путем заполнения полей в онлайн формах, размещенных на сайте для отправки сообщения.
1. ИСПОЛЬЗУЕМЫЕ ТЕРМИНЫ
сайт - совокупность программно-аппаратных средств для ЭВМ, обеспечивающих публикацию данных в Интернет для всеобщего обозрения. Сайт доступен по уникальному электронному адресу или его буквенному обозначению: https://kgims73.ru. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookies») с помощью сервисов интернет-статистики (Яндекс Метрика и других);
оператор - юридическое лицо (АНПОО «КГИМС» Филиал в г. Ульяновске), организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки персональных данных;
персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, номер контактного телефона, адрес электронной почты, место работы, и другая информация;
субъект персональных данных - в контексте настоящего соглашения - физическое лицо, являющееся посетителем сайта https://kgims73.ru;
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или иного законного основания;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в том числе размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
посетитель сайта - физическое лицо, получившее доступ к сайту посредством информационно-телекоммуникационной сети Интернет и использующее сайт;
cookie - небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере или мобильном устройстве посетителя сайта, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта, Посетитель может удалить сохраненные Сookies в настройках соответствующего браузера;
IP-адрес - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
Яндекс – Общество с ограниченной ответственностью «ЯНДЕКС», ООО «ЯНДЕКС», ОГРН 1027700229193119021, 119021, г. Москва, ул. Льва Толстого, д. 16.
Onicon – Сервис позволяющий реализовать форму обратной связи.
2. СОСТАВ И ПОРЯДОК ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОСЕТИТЕЛЯ САЙТА
2.1. Персональные данные, обрабатываемые на сайте, предоставляются Посетителем сайта самостоятельно или собираются Сайтом автоматически.
2.2. Самостоятельно предоставляемые Посетителем сайта данные:
• фамилия, имя, отчество;
• контактная информация, включая номера телефонов, e-mail и иные аналогичные, на предоставление которых была явно выражена воля Посетителя сайта;
2.3. Автоматически собираемые Сайтом данные:
• IP-адрес,
• данные файлов cookie;
• информация о браузере (или иной программе, которая осуществляет доступ к Сайту);
• технические характеристики оборудования и программного обеспечения, используемых Посетителем сайта;
• дата и время доступа к Сайту;
• реферер (адрес предыдущей страницы).
2.4. Отказ от использования cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации.
2.5. Посетитель сайта соглашается с тем, что Оператор имеет право передавать персональные данные третьим лицам с условием соблюдения законодательства Российской Федерации в области обработки персональных данных.
3. НА САЙТЕ РЕАЛИЗОВАН СЕРВИС ВЕБ АНАЛИТИКИ «ЯНДЕКС.МЕТРИКА», ПРЕДСТАВЛЯЕМЫЙ ЯННДЕКС НА СЛЕДУЮЩИХ УСЛОВИЯХ:
3.1. Сервис веб-аналитики «Яндекс.Метрика» использует Cookies;
3.2. Информация об использовании Сайта Посетителем, собранная при помощи Cookies, подлежит передаче Яндексу и хранится на серверах Яндекса, расположенных в Российской Федерации. Яндекс обрабатывает полученную информацию для оценки использования Сайта Посетителем и составления отчетов о деятельности Сайта.
3.3. Яндекс обрабатывает полученную информацию в порядке, установленном:
• Политикой использования файлов cookie, размещенной в сети «Интернет» по адресу: https://yandex.ru/legal/cookies_policy;
• Условиями использования сервиса «Яндекс.Метрика», размещенными в сети «Интернет» по адресу: https://yandex.ru/legal/metrica_termsofuse;
• Политикой конфиденциальности, размещенной в сети «Интернет» по адресу: https://yandex.ru/legal/confidential.
• Продолжая пользоваться Сайтом, Посетитель соглашается на обработку данных о Посетителе Яндексом в порядке и целях, указанных в п. 3. Политики.
4. ВИДЫ COOKIES, ИСПОЛЬЗУЕМЫЕ ОПЕРАТОРОМ
4.1. Сессионные
Такие Cookies существуют только во временной памяти в течение времени, когда Посетитель находится на странице Сайта. Браузеры обычно удаляют сессионные Cookies после того, как Посетитель закрывает окно Сайта. Сессионные Cookies позволяют Сайту помнить информацию о выборе Посетителя на предыдущей странице Сайте, чтобы избежать необходимости повторного ввода информации.
4.2. Постоянные.
Сookies, которые хранятся на компьютере Посетителя и не удаляются при закрытии браузера. Постоянные Сookies могут сохранять пользовательские настройки для Сайта, позволяя использовать эти предпочтения в будущих сеансах просмотра. Такие Cookies позволяют идентифицировать Посетителя как уникального пользователя Сайта, и при возвращении на Сайт помогают вспомнить информацию о Посетителе и ранее совершенных действиях.
4.3. Статистические.
Такие Cookies включают в себя информацию о том, как Посетитель использует Сайт. Например, какие страницы Посетитель посещает, по каким ссылкам переходит. Главная цель таких Cookies — улучшение функций Сайта.
4.4. Обязательные.
Минимальный набор Cookies, использование которых необходимо для корректной работы Сайта.
5. НА САЙТЕ РЕАЛИЗОВАН СЕРВИС ОБРАТНОЙ СВЯЗИ ONICON
5.1. Onicon - форма обратной связи, которая отображается на сайте и предназначена для оперативной связи Посетителя и Оператора.
5.2. Форма обратной связи позволяет Посетителю задать вопрос Оператору в любое удобное для Посетителя время.
5.3. После того, как Посетитель сайта заполнит форму обратной связи, Оператор получает все данные из этой формы на e-mail и/или телефон, а так же может просмотреть их в панели оператора Onicon. Это позволяет оперативно ответить Посетителю сайта. Обработка персональных данных Посетителя, полученных с помощью формы обратной связи Onicon, производится согласно раздела 7 «Политики конфиденциальности».
6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОСЕТИТЕЛЕЙ САЙТА
6.1. Получаемые Сайтом персональные данные обрабатываются в следующих не противоречащих законодательству целях:
• идентификация Посетителей сайта;
• предоставление Посетителю сайта персонализированных сервисов и контента;
• улучшение качества работы Сайта;
• проведения на основе обезличенных персональных данных статистических и иных исследований.
6.2. Обезличенные данные Посетителей сайта, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Посетителей сайта, улучшения качества работы Сайта и изменения его содержания.
7. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных Посетителя сайта производится только с его согласия. Посетитель сайта получает информационное сообщение (всплывающее окно) с предупреждением об обработке персональных данных, использовании cookies и сервиса интернет-статистики Яндекс.Метрика. Продолжая пользоваться сайтом, Посетитель сайта выражает своё согласие с этими условиями.
7.2. Передача контактной информации Оператору технически невозможна без согласия Посетителя сайта с размещенной на сайте «Политикой в отношении обработки персональных данных». Посетитель сайта, передающий свои контакты на сайте с помощью формы обратной связи с целью получения доступа к информационным материалам и (или) сервисам Оператора, тем самым выражает свое согласие на обработку персональных данных в соответствии со статьей 9 Федерального закона от 27 июля 2006 г.
№ 152-ФЗ «О персональных данных» с применением средств автоматизации, а также без использования таких средств, способами, предусмотренными настоящим Соглашением.
7.3. На Сайте не обрабатываются персональные данные специальных категорий, а также биометрические персональные данные.
7.4. Персональные данные Посетителя сайта обрабатываются с применением средств автоматизации и без применения таких средств на территории Российской Федерации
7.5. Оператор обеспечивает защиту персональных данных Посетителя сайта от несанкционированного доступа, неправомерного использования или утраты за собственный счет в порядке, установленном федеральным законодательством.
7.6. Оператор вправе поручить обработку персональных данных третьему лицу на основании договора. Существенным условием такого договора является обязанность обеспечения этим лицом конфиденциальности персональных данных при их обработке.
7.7. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Посетителей сайта.
7.8. К обработке персональных данных Посетителей сайта могут иметь доступ только те работники Оператора, чьи должностные обязанности непосредственно связаны с доступом и работой с персональными данными Посетителей сайта.
7.9. В случае соответствующего обращения субъекта персональных данных, Оператор обязан произвести необходимые изменения, уничтожить или блокировать соответствующие персональные данные по предоставлении субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные, которые относятся к соответствующему субъекту и обработку которых осуществляет Оператор, являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. О внесенных изменениях и предпринятых мерах Оператор обязан уведомить субъекта персональных данных или его законного представителя и третьих лиц, которым была поручена обработка персональных данных этого субъекта.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Передача персональных данных осуществляется Оператором исключительно в случае необходимости исполнения настоящего Соглашения для достижения указанных в нем целей обработки персональных данных.
8.2. Оператор может передавать персональные данные Посетителя сайта:
• регулирующим и правоохранительным органам, центральным или местным исполнительным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан предоставлять информацию в соответствии с законодательством Российской Федерации;
• партнерам Оператора на основании договора;
• третьим лицам в целях обеспечения правовой защиты Оператора или третьих лиц при нарушении Посетителем сайта законодательства РФ или настоящего Соглашения, либо в ситуации, когда существует угроза такого нарушения.
9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект персональных данных имеет право на получение сведений об Операторе, о месте его нахождения, о наличии у Оператора персональных данных, относящихся к соответствующему субъекту персональных данных, а также на ознакомление с такими персональными данными. Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
9.2. Сведения о наличии персональных данных должны быть предоставлены субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.
9.3. Доступ к своим персональным данным предоставляется Оператором субъекту персональных данных или его законному представителю при обращении либо при получении запроса субъекта персональных данных или его законного представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись субъекта персональных данных или его законного представителя. Запрос может быть направлен в электронной форме и подписан электронной цифровой подписью в соответствии с законодательством Российской Федерации.
9.4. Субъект персональных данных имеет право на получение от Оператора информации, касающейся обработки его персональных данных, в том числе содержащей:
• подтверждение факта обработки персональных данных Оператором, а также цель такой обработки;
• способы обработки персональных данных, применяемые Оператором;
• сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
• сведения о лицах, которым были переданы персональные данные субъекта персональных данных;
• перечень обрабатываемых персональных данных и источник их получения;
• сроки обработки персональных данных, в том числе сроки их хранения;
• сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.
9.5. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, ограничить способы и формы обработки персональных данных, запретить распространение персональных данных без его согласия. В целях совершения указанных действий Посетитель сайта должен направить в адрес Оператора письменное уведомление, содержащее соответствующее требование. Оператор обязан предпринять меры по обращению в сроки, установленные законом, но не более чем в течение 30 (Тридцати) дней с момента получения уведомления.
9.6. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
9.7. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
10. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ ПОСЕТИТЕЛЕЙ САЙТА
10.1. К обработке персональных данных посетителей сайта могут иметь доступ только сотрудники Оператора, допущенные к работе с персональными данными и подписавшие Обязательство о неразглашении конфиденциальной информации.
10.2. Перечень работников Оператора, имеющих доступ к персональным данным, определяется приказом Руководителя Филиала.
10.3. Доступ субъекта персональных данных к своим персональным данным предоставляется при личном обращении либо при получении письменного запроса. Оператор обязан сообщить субъекту персональных данных информацию о наличии персональных данных о нем, а также предоставить возможность ознакомления с ними в течение десяти рабочих дней с момента обращения.
11. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Информация, содержащая персональные данные Посетителя сайта, подлежит защите вне зависимости от формы её представления и хранения.
11.2. Оператор при обработке персональных данных Посетителя сайта принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
11.3. Общую организацию защиты персональных данных Посетителей сайта осуществляет назначенный приказом сотрудник Оператора.
11.4. Сотрудник Оператора, имеющий доступ к персональным данным Посетителей сайта в связи с исполнением трудовых обязанностей:
• обеспечивает хранение информации, содержащей персональные данные Посетителей сайта, исключающее доступ к ним третьих лиц;
• в отсутствие сотрудника на его рабочем месте не должно быть документов, содержащих персональные данные Посетителей сайта;
• при уходе в отпуск, во время служебной командировки и иных случаях длительного отсутствия сотрудника на своем рабочем месте, он обязан передать носители, содержащие персональные данные Посетителей сайта лицу, на которое локальным актом Оператора (приказом, распоряжением) будет возложено исполнение его трудовых обязанностей. В случае если такое лицо не назначено, указанные выше документы и иные носители передаются другому сотруднику, имеющему доступ к персональным данным Посетителей сайта.
11.5. При увольнении сотрудника, имеющего доступ к персональным данным Посетителей сайта, носители, содержащие персональные данные, передаются другому сотруднику, имеющему доступ к персональным данным Посетителей сайта.
12. ОТВЕТСТВЕННОСТЬ ЗА РАЗГЛАШЕНИЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
Работники Оператора несут ответственность за разглашение информации, содержащей персональные данные. Виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.
13. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
13.1. Владелец Сайта вправе вносить изменения в Политику.
13.2. Новая Политика вступает в силу с даты ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
13.3. Действующая Политика размещена в сети «Интернет» по адресу: https://kgims73.ru/.
13.4. В случае возникновения вопросов, связанных с обработкой персональных данных Посетителя или реализации прав субъекта персональных данных, Посетитель может связаться с Оператором путем направления запроса на адрес электронной почты: kgims73@yandex.ru. Срок ответа на запрос составляет 10 (десять) рабочих дней.