Для целей ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ (далее — Политика) используются следующие понятия, определения и сокращения.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
Конфиденциальность персональных данных – обязательное для соблюдения требование не раскрывать третьим лицам и не распространять Персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных».
Личный кабинет – совокупность защищенных страниц Сервиса, созданных в результате регистрации Пользователя и доступных при вводе его аутентификационных данных (адреса электронной почты и пароля) в предусмотренные для этого поля на Сервисах.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
Платформа «Содружество» (Платформа) – международная социально-образовательная цифровая платформа, включающая в себя программное обеспечение, представляющее собой набор взаимосвязанных веб-сервисов и модулей, составляющих единое пространство предоставления услуг пользователям в информационно-телекоммуникационной сети «Интернет».
Пользователь – лицо, осуществляющее взаимодействие с Сервисом любым способом, в том числе зарегистрировавшееся посредством специальной формы, расположенной на Сервисе, и предоставившее свои персональные данные для участия в мероприятиях, использования сервисов, ресурсов, иных коммуникаций, субъект персональных данных.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определяемому кругу лиц.
Приложение «Содружество» – мобильное приложение Платформы.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Сервис – совокупность функциональных возможностей программно-аппаратных средств, включая Платформу и мобильное Приложение «Содружество», к которым Пользователю предоставляется доступ в целях информационного обслуживания.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Файлы cookie (куки) – данные, которые автоматически передаются в процессе использования Сервиса с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сервису. Принимая условия Политики, Пользователь соглашается на использование файлов cookie.
К субъектам Персональных данных относятся Пользователи.
2.1. Политика определяет основные принципы Обработки персональных данных и защиты прав физических лиц – субъектов персональных данных, персональные данные которых обрабатываются в приложении «Содружество».
2.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).
2.3. Политика определяет порядок Обработки персональных данных Пользователей Сервиса, условия и принципы Обработки персональных данных, права Пользователей и обязанности, сведения о реализуемых мерах по защите Обрабатываемых персональных данных.
2.4. Политика действует в отношении всех Персональных данных, которые приложение «Содружество» получает от Пользователей Сервиса. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сервисов и любых его компонентов.
3.1. При Обработке персональных данных строго соблюдаются следующие принципы:
3.2. Обработка персональных данных осуществляется на основе согласия субъекта Персональных данных на Обработку персональных данных путем проставления знака в специальном поле при регистрации в Сервисе о том, что субъект Персональных данных соглашается на Обработку персональных данных на условиях, изложенных в настоящей Политике.
4.1. Обработка персональных данных субъектов Персональных данных осуществляется в целях:
– регистрации Личного кабинета Пользователя;
– предоставления доступа к Личному кабинету;
– приема и обработки запросов и заявок от Пользователя;
– проведения олимпиад и образовательных программ на Сервисе;
– осуществления связи с Пользователем для направления уведомлений, запросов и информации, относящейся к работе Сервиса;
– сбора и анализа статистики посетителей и использования Сервиса;
– размещения на Сервисе в информационно-телекоммуникационной сети «Интернет», в целях, не связанных с установлением личности Пользователя, видеоматериалов и фотоматериалов, загруженных Пользователем в Личный кабинет;
– осуществление информационных рассылок, в том числе посредством использования мессенджеров, телефонной, факсимильной, подвижной радиотелефонной связи.
5.1. При Обработке персональных данных обеспечивается точность Персональных данных, их достаточность и в необходимых случаях актуальность по отношению к целям Обработки персональных данных. Принимаются необходимые меры (обеспечивается их принятие) по удалению или уточнению неполных или неточных Персональных данных в целях обеспечения их точности, достоверности и актуальности, в том числе по отношению к целям Обработки персональных данных.
5.2. В ходе своей деятельности может предоставляться и/или поручаться Обработка персональных данных другому лицу с согласия субъекта Персональных данных, если иное не предусмотрено Законом о персональных данных. При этом обязательным условием предоставления и/или поручения Обработки персональных данных другому лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности Персональных данных при их обработке.
5.3. В ходе своей деятельности может осуществляться Трансграничная передача персональных данных на территорию иностранных государств органам власти иностранного государства, иностранным физическим или юридическим лицам. Решение вопросов обеспечения адекватной защиты прав субъектов Персональных данных и обеспечения безопасности их Персональных данных при Трансграничной передаче реализуется в соответствии с Законом о персональных данных.
5.4. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих адекватной защиты прав субъектов Персональных данных, осуществляется только при наличии согласия в письменной форме субъекта Персональных данных на Трансграничную передачу его персональных данных, во исполнение договора, стороной которого является субъект Персональных данных, а также в иных случаях и в порядке, предусмотренных в ч. 4 ст. 12 Закона о персональных данных.
5.5. При Обработке персональных данных могут использоваться типовые формы документов (шаблон, бланк документа или другая унифицированная форма документа, используемая с целью сбора Персональных данных) для осуществления Обработки персональных данных. Процедуры работы с ними регламентированы внутренними документами.
5.6. В обязательном порядке рассматриваются все обращения субъектов Персональных данных (их законных представителей), в том числе содержащие требования субъектов Персональных данных (их законных представителей).
5.7. Субъект Персональных данных (его законный представитель) имеет право:
5.8. Порядок обработки обращений и запросов субъектов Персональных данных (их законных представителей) по вопросам Обработки их персональных данных и действий в случае запросов уполномоченного органа по защите прав субъектов Персональных данных или иных надзорных органов, осуществляющих контроль и надзор в области Персональных данных, устанавливается внутренними документами. Обработка обращений и запросов субъектов Персональных данных (их законных представителей), уполномоченного органа по защите прав субъектов Персональных данных или иных надзорных органов возлагается на специально уполномоченные структурные подразделения.
5.9. В порядке и в сроки, установленные Законом о персональных данных, уведомляется уполномоченный орган по защите прав субъектов Персональных данных о намерении осуществлять Обработку персональных данных, направляя информацию, содержащую следующие сведения:
5.10. В случае изменения сведений, указанных в пункте 5.9 настоящего документа, а также в случае прекращения Обработки персональных данных уведомляется об этом уполномоченный орган по защите прав субъектов Персональных данных в течение десяти рабочих дней с даты возникновения таких изменений или с даты прекращения Обработки персональных данных.
6.1. Приложение «Содружество» проверяет Персональные данные, предоставляемые субъектом Персональных данных. В связи с этим исходит из того, что при Предоставлении персональных данных на Сервисе субъект Персональных данных:
6.1.1. Является дееспособным лицом. В случае недееспособности или ограниченной дееспособности лица, использующего Сервис, согласие на Обработку персональных данных предоставляется законным представителем субъекта Персональных данных, который ознакомился и принял условия Обработки персональных данных, указанные в Политике.
6.1.2. Указывает достоверную информацию о себе или о представляемом лице в объемах, необходимых для использования Сервиса. Субъект Персональных данных самостоятельно поддерживает Предоставленные персональные данные в актуальном состоянии. Последствия Предоставления субъектом персональных данных недостоверной или недостаточной информации определены в Пользовательском соглашении.
6.1.3. Осознает, что информация на Сервисе, размещаемая субъектом Персональных данных о себе или о представляемом лице, может становиться доступной для других субъектов Персональных данных, может быть скопирована и распространена такими субъектами Персональных данных в случаях, предусмотренных Политикой.
6.1.4. Субъект Персональных данных (его законный представитель), принимает условия Политики и дает информированное и осознанное согласие на Обработку своих персональных данных (Персональных данных представляемого лица) на условиях, предусмотренных Политикой и Законом о персональных данных.
6.1.5. При регистрации и идентификации на Сервисе – для Персональных данных, которые субъект Персональных данных (его законный представитель), предоставляет:
– путем проставления знака в специальном поле при регистрации на Сервисе, расположенной в информационно-телекоммуникационной сети «Интернет», о том, что субъект Персональных данных соглашается на Обработку персональных данных на условиях, изложенных в настоящей Политике.
– при внесении или изменении Персональных данных в разделе «Личные данные» Личного кабинета – при редактировании или дополнении информации в разделе «Личные данные». По желанию субъекта Персональных данных в Личном кабинете им могут быть указаны следующие сведения: дата рождения; пол; страна; город; деятельность; изображение (фотография, загруженная через Сайты или указана ссылка из социальной сети / иного электронного сервиса); ссылки на профили в социальных сетях. Указанные Персональные данные могут использоваться для выполнения обязательств, предусмотренных Пользовательским соглашением, условиями использования Сервиса, договорами об оказании услуг. Субъект Персональных данных считается предоставившим согласие на обработку своих вновь внесенных или измененных Персональных данных в момент завершения их редактирования. После заполнения любой из граф, указанных в разделе «Личные данные», Персональные данные обновляются автоматически;
6.1.6. Путем проставления знака в специальном поле при заполнении формы обратной связи на Сервисе, в том числе заявки на прохождения курса, профессии, заявки на использование других сервисов Сервиса – для Персональных данных, которые субъект Персональных данных предоставляет при заполнении формы обратной связи в информационно-телекоммуникационной сети «Интернет».
6.1.7. При любом использовании Сервиса – для Персональных данных, которые автоматически передаются в процессе использования Сервиса с помощью установленного на устройстве субъекта Персональных данных программного обеспечения (использование Файлов cookie). Субъект Персональных данных считается предоставившим согласие на обработку своих Персональных данных в момент начала использования Сервиса.
6.1.8. Совершая действия, указанные в настоящем разделе Политики, субъект Персональных данных дает согласие на обработку соответствующих Персональных данных, перечень которых указан в разделе 7 Политики, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление третьим лицам, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных с использованием и без использования средств автоматизации в соответствии с целями, указанными в разделе 4 Политики.
7.1. Посредством Сервиса могут обрабатываться следующие данные о Пользователе:
– фамилия, имя, отчество;
– дата рождения;
– город;
– страна;
– номер телефона;
– адрес электронной почты;
– сведения об образовании (наименование образовательной организации, класс/курс, специальность или направление подготовки по документу об образовании, квалификация, ученая степень, ученое звание, когда и какие образовательные, научные и иные организации окончил, номера документов об образовании);
– иные сведения, вносимые при заполнении форм запросов или заявок, в том числе любые сведения, которые заполняются Пользователем Сервиса в Личном кабинете;
– технические данные (HTTP-заголовки, Файлы cookie) для статистических целей и улучшения качества услуг, в том числе с помощью сервисов интернет-статистики (Яндекс Метрика, Гугл Аналитика и других).
7.2. Приложение «Содружество» не принимает решений, порождающих для Пользователя юридические последствия или иным образом затрагивающих его права и законные интересы на основании исключительно автоматизированной Обработки персональных данных.
8.1. Сроки Обработки персональных данных, в том числе хранения, определяются в соответствии:
8.2. Срок хранения документов, не включенных в Перечень, может определяться внутренними документами.
8.3. Срок хранения Персональных данных в информационных системах персональных данных совпадает со сроком хранения документов на материальных носителях.
9.1. С целью обеспечения безопасности персональных данных при их обработке принимаются необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, Распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
9.2. В целях исполнения требований Закона о персональных данных назначено лицо, ответственное за организацию Обработки персональных данных.
9.3. Производится ознакомление работников, непосредственно осуществляющих Обработку персональных данных, с положениями законодательства Российской Федерации и внутренними нормативными и регламентирующими документами, содержащими требования по обработке и обеспечению безопасности персональных данных в части, касающейся их должностных обязанностей, в ходе проведения мероприятий по их обучению или повышению осведомленности. Процедуры ознакомления работников, непосредственно осуществляющих Обработку персональных данных, с положениями законодательства Российской Федерации и внутренними нормативными и регламентирующими документами, содержащими требования по обработке и обеспечению безопасности персональных данных в части, касающейся их должностных обязанностей, соответствующим образом регистрируются. Контроль осуществляется Службой информационной безопасности.
9.4. Доступ работников к персональным данным и их обработка осуществляются исключительно в рамках их должностных обязанностей и с соблюдением требований действующего законодательства Российской Федерации (применимого законодательства) в порядке, определяемом внутренними нормативными документами. Передача персональных данных между работниками – пользователями ресурса персональных данных, может производиться только при условии наличия у работников доступа к персональным данным.
9.5. Передача персональных данных третьим лицам и доступ третьих лиц к персональным данным осуществляются на основе договорных отношений с соблюдением требований действующего законодательства Российской Федерации (применимого законодательства) в порядке, определяемом внутренними нормативными документами.