Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных утверждена ИП Боброва Любовь Сергеевна (ОГРНИП 323784700165345, ИНН 434595351070) и разработана в соответствии с требованиями нормативных правовых актов Российской Федерации, регулирующих процессы обработки персональных данных, в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает ИП Боброва Любовь Сергеевна (Оператор).

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на «Сайте Оператора».

1.5. Понятия, используемые в Политике, используются в соответствии со ст. 3 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

1.6. Основные права и обязанности Оператора.

1.6.1. Оператор имеет право:

1.6.1.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.

1.6.1.2. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого договора.

1.6.1.3. В случае отзыва согласия субъекта персональных данных Оператор вправе продолжить обработку данных при наличии оснований, указанных в Законе о персональных данных.

1.6.2. Оператор обязан:

1.6.2.1. Организовывать обработку персональных данных в соответствии с требованиями закона.

1.6.2.2. Отвечать на обращения и запросы субъектов и их представителей в соответствии с законом.

1.6.2.3. Сообщать уполномоченному органу необходимую информацию по запросу.

2. Цели сбора персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

2.2. Обрабатываются только персональные данные, соответствующие целям.

2.3. Перечень целей обработки: соблюдение законодательства, осуществление предпринимательской и образовательной деятельности, трудоустройство работников, ведение бухгалтерского учета и др.

3. Правовые основания обработки

3.1. Правовое основание: нормативные правовые акты РФ, договоры, согласие субъектов, иные основания.

3.2. К числу правовых актов относятся Конституция РФ, Трудовой, Гражданский, Налоговый кодексы и профильные федеральные законы.

4. Объем и категории данных

4.1. Содержание и объем данных должны соответствовать заявленным целям.

4.2. Оператор может обрабатывать данные следующих субъектов:

4.2.1. Кандидаты: ФИО, пол, гражданство, дата и место рождения, контакты, сведения об образовании и др.

4.2.2. Работники и бывшие работники: ФИО, паспортные данные, адрес, контакты, семейное положение и прочее.

4.2.3. Клиенты и контрагенты (физические лица): ФИО, дата рождения, паспортные данные, адрес, ИНН, email.

4.2.4. Представители юридических лиц: ФИО, паспорт, должность, контакты.

4.3. Биометрические данные не обрабатываются.

4.4. Не осуществляется обработка специальных категорий, за исключением случаев, предусмотренных законодательством.

4.5. Трансграничная передача данных не производится.

4.6. Согласие на обработку обезличенных данных при использовании Сайта.

5. Порядок и условия обработки данных

5.1. Обработка осуществляется в соответствии с законодательством РФ.

5.2. С согласия субъектов, а в отдельных случаях без согласия.

5.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку.

5.4. К обработке допускаются работники, чьи обязанности включают обработку персональных данных.

5.5. Перечень способов обработки: получение устно/письменно, из общедоступных источников, внесение в системы, иные способы.

5.6. Не допускается распространение третьим лицам без согласия субъекта, если иное не предусмотрено законом.

5.7. Передача данных органам осуществляется согласно законодательству.

5.8. Оператор принимает меры для защиты персональных данных: локальные акты, назначение ответственных, учет документов, обучение работников.

5.9. Хранение данных не дольше, чем этого требуют цели обработки, если срок не установлен законом или договором.

5.10. При сборе персональных данных через интернет Оператор обеспечивает использование баз данных, находящихся на территории РФ.

6. Актуализация, исправление, удаление данных

6.1. Подтверждение факта обработки, правовые основания и цели предоставляются субъекту персональных данных при обращении.

6.2. Запрос должен содержать номер удостоверяющего документа, сведения о дате выдачи и органе, информацию о договоре, подпись субъекта.

6.3. Запрос может быть направлен в электронной форме с электронной подписью.

6.4. При отсутствии необходимых сведений или прав на доступ направляется мотивированный отказ.

6.5. Право на доступ может быть ограничено, если оно нарушает права третьих лиц.

6.6. При выявлении неточных данных или неправомерной обработки оператор блокирует такие данные на период проверки.

6.7. В случае подтверждения неточности, данные уточняются и блокировка снимается в течение семи рабочих дней.

6.8. При достижении целей обработки или отзыве согласия данные уничтожаются, если это не противоречит договору или закону.

6.9. Субъект может направлять запросы и получать разъяснения по вопросам обработки персональных данных по электронной почте: keyacademy@mail.ru.

6.10. Актуальная версия политики опубликована по адресу https://keyacademy.ru/privacy/.