Политика обработки персональных данных

Проект. Требует проверки и утверждения руководителем организации. В квадратных скобках — то, что нужно подставить.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных в АНО ДПО «Центр профессионального транспортного образования» (далее — Оператор) и меры по обеспечению их безопасности. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Реквизиты Оператора: ОГРН [указать], ИНН [указать], адрес: 129090, г. Москва, Цветной бульвар, д. 19, стр. 4, телефон: +7 (495) 621-12-53, адрес электронной почты: bdkp_cpto@mail.ru.

2. Цели обработки

Обработка персональных данных осуществляется в целях: рассмотрения обращений и заявок на обучение; заключения и исполнения договора об оказании платных образовательных услуг; ведения учёта обучающихся и выдачи документов об обучении; исполнения обязанностей, возложенных законодательством об образовании.

3. Категории субъектов и перечень данных

Оператор обрабатывает данные лиц, обратившихся через сайт, обучающихся и работников. Через сайт обрабатываются: фамилия или имя, контактный телефон, адрес электронной почты, интересующая образовательная программа, текст обращения. Специальные категории персональных данных и биометрические персональные данные через сайт не обрабатываются.

4. Правовые основания

Согласие субъекта персональных данных; договор об оказании образовательных услуг; Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»; иные требования законодательства.

5. Порядок и сроки хранения

Данные, полученные через формы на сайте, хранятся в базе данных сайта на серверах, расположенных на территории Российской Федерации, не более [указать срок, по умолчанию 12 месяцев] с момента обращения, после чего удаляются автоматически. Данные обучающихся хранятся в течение срока, установленного номенклатурой дел организации.

6. Трансграничная передача

Трансграничная передача персональных данных не осуществляется.

7. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку. Обращение направляется по адресу bdkp_cpto@mail.ru или по адресу места нахождения Оператора. Срок рассмотрения — тридцать дней.

8. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: назначен ответственный за организацию обработки, установлен режим разграничения доступа, применяется защищённое соединение (HTTPS), ведётся учёт обращений.