ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Общества с ограниченной ответственностью Учебный центр ДПО и ПО «Пространство массажа и красоты»
(ООО УЦ ДПО и ПО «Пространство массажа и красоты»)
ОГРН: 1247700537347
ИНН: 9727082676
Саhttps:// spa-edu.ru
Дата введения в действие: «10«июля 2025г.
Контактные данные ответственного за обработку ПДн:
Директор ООО Учебный центр ДПО и ПО «Пространство массажа и красоты»
Васильева Наталья Сергеевна
- E-mail: zhns1968@mail.ru
- Телефон: +7 (921) 374-67-87
- ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ) и определяет порядок и основные принципы обработки персональных данных ООО УЦ ДПО и ПО «Пространство массажа и красоты» (далее – Оператор, Учебный центр).
1.2. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика является общедоступным документом и подлежит размещению на официальном сайте Учебного центра по адресу: https://spa-edu.ru.
- ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПДн
2.1. Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:
* Заключение и исполнение договора, стороной которого является субъект персональных данных (абитуриент, слушатель) (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
* Согласие субъекта персональных данных на обработку его ПДн (п. 1 ч. 1 ст. 6, ст. 9 Закона № 152-ФЗ — для специальных категорий и биометрических данных);
* Выполнение обязанностей, возложенных на Оператора законодательством РФ (в частности, в сфере образования и архивного дела) (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ).
- ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется Оператором исключительно для достижения следующих целей:
* Заключение договоров об оказании образовательных услуг (договоров на обучение по программам ДПО и ПО);
* Исполнение заключенных договоров об оказании образовательных услуг, включая организацию учебного процесса;
* Обеспечение доступа Субъектов ПДн (обучающихся) к Системе Дистанционного Обучения (СДО);
* Оформление, учет и выдача документов установленного образца об образовании (удостоверений, свидетельств, дипломов);
* Информирование Субъектов ПДн о ходе обучения, изменениях в расписании, организационных вопросах;
* Выполнение требований законодательства РФ в сфере образования, бухгалтерского учета, налогового законодательства, архивного дела.
- ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает следующие категории персональных данных:
* Идентификационные данные: Фамилия, Имя, Отчество (при наличии);
* Демографические данные: Дата рождения;
* Контактные данные: Номер телефона, Адрес электронной почты (E-mail);
* Данные об образовании: Сведения о документе об образовании (наименование, серия, номер, кем и когда выдан), необходимые для зачисления на программы ДПО/ПО и подтверждения соответствия требованиям к обучению;
* Данные, необходимые для оформления документов об окончании обучения: Идентификационный номер налогоплательщика (ИНН), Страховой номер индивидуального лицевого счета (СНИЛС);
* Данные документа, удостоверяющего личность: Серия, номер, дата выдачи, кем выдан, код подразделения (паспорт гражданина РФ или иной документ, удостоверяющий личность);
* Биометрические персональные данные: Фотографические изображения Субъекта ПДн (требуются для оформления документов об образовании и/или пропусков); Видеоизображения Субъекта ПДн (могут фиксироваться в ходе учебного процесса, онлайн-вебинаров, экзаменов, осуществления контроля в СДО, обеспечения безопасности на территории Учебного центра).
* Иные данные: Дополнительные сведения, предоставляемые Субъектом ПДн добровольно или необходимые для достижения заявленных целей обработки (например, данные о состоянии здоровья – только при необходимости для обучения по отдельным программам и исключительно с отдельного письменного согласия).
- КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработке подлежат персональные данные следующих категорий субъектов:
* Физические лица, заключившие или намеревающиеся заключить договор на обучение по программам ДПО и ПО (абитуриенты, слушатели);
* Физические лица, успешно завершившие обучение и получившие документ об образовании (выпускники).
- ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПДн
6.1. Принципы обработки: Обработка ПДн осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей. Содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки.
6.2. Способы обработки: Обработка ПДн осуществляется как с использованием средств автоматизации (информационные системы), так и без использования таких средств (бумажные носители).
6.3. Получение согласия:
* На обработку стандартных ПДн (ФИО, контакты, дата рождения и т.д.) согласие оформляется путем подписания Субъектом ПДн соответствующего пункта в Договоре на обучение или отдельной Формы согласия.
* Особое внимание: Обработка биометрических данных (фото, видео) и специальных категорий данных (если требуются данные о здоровье) осуществляется ТОЛЬКО на основании отдельного, информированного, конкретного и сознательного письменного (в том числе электронного с использованием ЭЦП) согласия Субъекта ПДн, за исключением случаев, прямо предусмотренных законом (ст. 11 Закона № 152-ФЗ).
* Согласие на обработку ПДн, необходимых для исполнения договора, является обязательным условием заключения такого договора.
6.4. Сроки обработки:
* ПДн обрабатываются в течение срока, необходимого для достижения целей обработки, включая срок действия договора на обучение и срок, необходимый для исполнения требований законодательства (в частности, по хранению документов об образовании и архивных документов).
* Документы об образовании и связанные с ними ПДн хранятся в соответствии с требованиями законодательства об архивном деле (как правило, длительные сроки — 50 лет и более).
* По истечении указанных сроков ПДн подлежат блокированию и уничтожению в установленном порядке, за исключением случаев, когда законодательством предусмотрена обязанность по постоянному хранению.
6.5. Передача ПДн:
* Оператор не передает ПДн третьим лицам без согласия Субъекта ПДн, за исключением случаев, предусмотренных законодательством РФ (например, по запросу уполномоченных государственных органов).
* Оператор может поручать обработку ПДн третьим лицам на основании договора (например, оператору облачного сервиса, оператору CRM-системы). В этом случае Оператор обеспечивает соблюдение требований Закона № 152-ФЗ такими третьими лицами (конфиденциальность, безопасность), включая заключение соответствующего договора поручения обработки ПДн.
6.6. Трансграничная передача: Трансграничная передача ПДн не осуществляется, за исключением случаев, когда это необходимо для исполнения договора с Субъектом ПДн или требуется по законодательству РФ, и при условии обеспечения адекватной защиты передаваемых ПДн.
- ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
7.1. Круг лиц, имеющих доступ:
* Директор Учебного центра;
* Сотрудники Учебного центра, непосредственно осуществляющие функции по заключению договоров, организации учебного процесса, работе с СДО, оформлению и выдаче документов об образовании, в объеме, необходимом для выполнения их должностных обязанностей;
* Системные администраторы и ИТ-специалисты, обеспечивающие функционирование информационных систем и средств защиты информации;
* Автоматизированные информационные системы (CRM-система, СДО, бухгалтерские программы), доступ к которым имеют только уполномоченные сотрудники по логину и паролю.
7.2. Порядок доступа:
* Доступ сотрудников к ПДн строго разграничивается на основании их должностных обязанностей и внутренних регламентов Оператора.
* Все сотрудники, имеющие доступ к ПДн, обязаны соблюдать конфиденциальность в отношении таких данных и подписывают соответствующее обязательство.
* Доступ к информационным системам, обрабатывающим ПДн, осуществляется с использованием уникальных учетных записей (логин/пароль).
- МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПДн
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.
8.2. К таким мерам относятся:
* Назначение ответственного за организацию обработки ПДн;
* Принятие локальных актов, регламентирующих обработку и защиту ПДн;
* Применение средств защиты информации (антивирусы, межсетевые экраны, системы обнаружения вторжений), сертифицированных ФСТЭК России;
* Регулярное обновление средств защиты информации;
* Разграничение прав доступа к информационным системам и базам данных, содержащим ПДн;
* Использование криптографических средств защиты информации при необходимости (особенно при передаче по сетям и хранении в облаке);
* Регистрация и учет действий пользователей в информационных системах, обрабатывающих ПДн;
* Контроль физического доступа в помещения, где обрабатываются ПДн;
* Обучение и инструктаж сотрудников, работающих с ПДн, по вопросам их конфиденциальности и безопасности;
* Обеспечение сохранности материальных носителей (бумажных документов) в сейфах или запираемых шкафах;
* Заключение договоров с операторами облачных сервисов/CRM-систем, предусматривающих их обязанность по обеспечению безопасности ПДн в соответствии с требованиями Закона № 152-ФЗ.
- МЕСТА ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Персональные данные хранятся в следующих местах:
* На бумажных носителях: В архивах и сейфах Учебного центра, расположенного по юридическому/фактическому адресу Оператора 117452, город Москва, Азовская ул, д. 35 к. 3, помещение. 1/1 .
* На электронных носителях: На съёмном диске, хранящегося у директора учебного центра в сейфе.
* В информационных системах: В базах данных Системы Дистанционного Обучения (СДО), установленных на локальных серверах или рабочих станциях Учебного центра.
- ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъект ПДн имеет право:
* На получение информации, касающейся обработки его ПДн;
* На доступ к своим персональным данным;
* На уточнение, блокирование или уничтожение своих ПДн в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
* На отзыв согласия на обработку ПДн (если обработка основана на согласии);
* На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
10.2. Для реализации своих прав Субъект ПДн может направить письменный запрос по адресу местонахождения Оператора 117452, город Москва, Азовская ул, д. 35 к. 3, помещение. 1/1 , или на электронную почту zhns1968@mail.ru. Запрос должен содержать сведения, подтверждающие личность Субъекта ПДн (копия паспорта или иного документа), и суть требования. Оператор рассмотрит запрос в срок, предусмотренный Законом № 152-ФЗ (как правило, 30 дней).
- ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Настоящая Политика является внутренним документом Оператора и подлежит опубликованию на сайте https://spa-edu.ru.
11.2. Контроль за исполнением требований настоящей Политики осуществляет Ответственный за организацию обработки ПДн (контактные данные указаны в разделе 1).
11.3. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия Политики всегда доступна на сайте Учебного центра.
Директор ООО УЦ ДПО и ПО «Пространство массажа и красоты»
/ Васильева Наталья Сергеевна] /
(подпись)
М.П.