ПОЛИТИКА АВТОНОМНОЙ НЕКОММЕРЧЕСКОЙ ОРГАНИЗАЦИИ «НАУЧНО-ОБРАЗОВАТЕЛЬНЫЙ ЦЕНТР РАЗРАБОТКИ И ВНЕДРЕНИЯ ЦИФРОВЫХ ОБРАЗОВАТЕЛЬНЫХ ПРОДУКТОВ» ТРАЕКТОРИЯ БУДУЩЕГО»
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОСНОВНЫЕ ПОНЯТИЯ
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
Пользователь Сайта (далее – Пользователь) – лицо, имеющее доступ к Сайту и его сервисам посредством сети Интернет;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств. Обработка персональных данных включает в себя:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
Оператор – Автономная некоммерческая организация «Научно- образовательный центр разработки и внедрения цифровых образовательных продуктов» Траектория будущего», ОГРН: 1237700259070, ИНН 9703140826, регистрационный номер 77-23-155059, юридический адрес: 123112, г. Москва, Пресненская набережная, д.12, этаж 68, пом.12, офис 8;
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники; Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определяемому кругу лиц;
Использование персональных данных – действия (операции) с персональными данными, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в
отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъектов персональных данных или других лиц;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Данные Пользователя, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения. К файлам cookie относятся IP-адрес, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту, иные действия, совершаемые на Сайте.
Файлы cookie - Данные Пользователя, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения. К файлам cookie относятся IP-адрес, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту, иные действия, совершаемые на Сайте.
Понятия, не определенные в настоящем разделе, толкуются в соответствии с законодательством Российской Федерации.
2. ОБЩИЕ ПОЛОЖЕНИЯ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Политика обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27 июля 2006 года No 152- ФЗ «О персональных данных» (далее – Закон) с учетом положений Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных и определяет принципы обработки и обеспечения безопасности персональных данных Автономной некоммерческой организации «Научно-образовательный центр разработки и внедрения цифровых образовательных продуктов» Траектория будущего» (далее – Оператор).
Политика обработки персональных данных (далее – Политика) действует в отношении всех персональных данных, которые Оператор может получить от лиц, использующих сервисы сайта https://turnir2024.online, https://talanty.ispringlearn.ru (далее – Пользователи и Сайт соответственно). Пользователем Сайта является дееспособный гражданин, действующий в своих интересах или несовершеннолетнее лицо, за которого предоставил согласие на обработку персональных данных законный представитель.
Действие настоящей Политики распространяется на все процессы обработки персональных данных Оператора как с использованием средств автоматизации, так и без использования таких средств, на все структурные подразделения и работников Оператора, участвующих в таких процессах, а также на информационные системы Оператора, используемые в процессах обработки персональных данных.
Обработка персональных данных осуществляется Оператором на законной и справедливой основе с учетом необходимости обеспечения защиты прав и
свобод субъектов персональных данных и ограничивается достижением конкретных, заранее определенных и законных целей.
Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых Оператором персональных данных соответствуют заявленным целям обработки; избыточность обрабатываемых данных не допускается. При обработке персональных данных Оператором обеспечивается точность персональных данных, их достаточность и в необходимых случаях актуальность по отношению к целям обработки персональных данных.
Оператором принимаются необходимые меры (обеспечивается их принятие) по удалению или уточнению неполных или неточных персональных данных. Хранение персональных данных осуществляется Оператором в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается.
При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
Текст Политики доступен Пользователям в сети Интернет по адресу: https://turnir2024.online/politika.
В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает данные Пользователей в определенных целях, и только те данные, которые имеют отношение к достижению таких целей.
Целями обработки данных являются:
- регистрация личного кабинета;
- предоставление доступа к личному кабинету;
- идентификация Пользователя на Сайте для Оператора;
- прием запросов и заявок от Пользователей;
- проведение онлайн-олимпиад и онлайн-тестирования Пользователей;
- реализация образовательных программ в интересах Пользователей;
- отображение профиля (фамилия, имя, отчество) и достижений (информация о подготовке и результатах выполнения олимпиад и учебных заданий) Пользователей;
- осуществление рабочей коммуникаций с Пользователями для направления уведомлений, запросов и информации, относящейся к работе Сайта;
- выполнение соглашений или обработки запросов и заявок Пользователя;
- сбор и анализ статистики посетителей и использования Сайта;
- иные цели, указанные в согласии на обработку.
Конкретный объем персональных данных, обрабатываемых в указанных выше целях, зависит от согласия, предоставленного Пользователем или его законным представителем.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных Пользователей осуществляется на следующих правовых основаниях:
Конституция РФ;
Гражданский кодекс Российской Федерации;
Согласие субъекта персональных данных;
Согласие законного представителя субъекта персональных данных;
Политика обработки персональных данных;
- Договоры, заключаемые между Оператором и субъектом персональных данных;
- Исполнение законных прав и интересов Оператора;
- Исполнение требований нормативных правовых актов Российской Федерации.
5. УСЛОВИЯ И ПОРЯДОК ПРЕДОСТАВЛЕНИЯ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ
Оператор не проверяет предоставляемые Пользователем персональные данные. В связи с этим Оператор исходит из того, что при предоставлении персональных данных на Сайте Пользователь:
- является дееспособным лицом. В случае недееспособности лица, использующего Сайт, согласие на обработку персональных данных предоставляется законным представителем Пользователя, который ознакомился и принял условия обработки персональных данных, указанные в настоящей Политике;
- указывает достоверную информацию о себе или о представляемом недееспособном лице в объемах, необходимых для использования Сайта.
Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных или персональных данных представляемого недееспособного лица при регистрации на Сайте – для персональных данных, которые Пользователь предоставляет Оператору путем заполнения формы для регистрации.
Пользователь считается предоставившим согласие на обработку своих персональных данных путем проставления галочки «Я соглашаюсь с условиями» в соответствующем уведомлении и нажатием кнопки «Зарегистрироваться» на Сайте.
Согласие Пользователя на обработку его персональных данных Оператором действует до достижения целей обработки таких персональных данных в пределах срока, установленного в согласии на обработку.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных Пользователя производится Оператором с использованием центров обработки данных на территории Российской Федерации. Персональные данные обрабатываются с использованием автоматизированных систем.
Обработка персональных данных включает в себя: - сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ); - обезличивание;
- блокирование;
- удаление;
- уничтожение.
Оператор без согласия субъекта персональных данных не передает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.
Оператор может осуществлять обработку персональных данных с привлечением других лиц. Оператор поручает обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (далее – поручение Оператора). Оператор обязывает лиц, осуществляющих обработку персональных данных по поручению Оператора, соблюдать принципы и правила обработки персональных данных, предусмотренные Законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом.
Обработка персональных данных Оператором осуществляется следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой; - смешанная обработка персональных данных.
Осуществление трансграничной передачи персональных данных Пользователей не происходит.
7. МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
Для обеспечения выполнения обязанностей при обработке персональных данных Оператор принимает следующие меры, предусмотренные законодательством Российской Федерации в области персональных данных:
- регистрация в реестре операторов персональных данных;
- обеспечение неограниченного доступа к настоящей Политике;
- назначение лиц, ответственных за обработку персональных данных;
- принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
- применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
- контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
- обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;
- осуществление обработки персональных данных с согласия субъекта персональных данных или в случаях, предусмотренных федеральным законом; - прекращение обработки и уничтожение персональных данных в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
- проводит мероприятия по информированию и обучению персонала Оператора правилам обработки и защиты персональных данных;
- совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.
8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъекты персональных данных имеют право на:
- полную информацию об их персональных данных, обрабатываемых Оператором;
- доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных Законом;
- уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзыв согласия на обработку персональных данных;
- принятие предусмотренных Законом мер по защите своих прав;
- осуществление иных прав в области персональных данных, предусмотренных законодательством Российской Федерации.
9. ИЗМЕНЕНИЕ ПОЛИТИКИ
Оператор оставляет за собой право вносить изменения в Политику в одностороннем порядке по своему усмотрению, в том числе в случаях, когда это вызвано изменениями законодательства.
Новая редакция Политики вступает в силу с момента ее размещения Сайте. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем (для несовершеннолетнего лица пользование Сайтом осуществляется с согласия законного представителя). В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта и его сервисов.
10. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
Автономная некоммерческая организация «Научно-образовательный центр разработки и внедрения цифровых образовательных продуктов» Траектория будущего», ОГРН: 1237700259070, ИНН 9703140826, юридический адрес: 123112, г. Москва, Пресненская набережная, д.12, этаж 68, пом.12, офис 8. Уполномоченный адрес электронной почты: info@tf.education