Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, которые Государственное бюджетное профессиональное образовательное учреждение Московской области «Техникум технологий и дизайна» (далее — Оператор, Техникум), ИНН 5018220648, адрес: Московская обл., г.о. Королёв, ул. Стадионная, д. 1, получает от пользователей сайта ttd-mo.ru (далее — Сайт).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и является общедоступным документом в силу ч. 2 ст. 18.1 Закона № 152-ФЗ.

Обработка персональных данных через формы Сайта осуществляется только при наличии согласия субъекта персональных данных, выраженного проставлением отметки в соответствующем поле формы, либо при наличии иных оснований, предусмотренных законом. Текст согласия размещён по адресу ttd-mo.ru/info/soglasie-pdn.

2. Правовые основания обработки

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
• Порядок приёма на обучение по образовательным программам среднего профессионального образования, утверждённый приказом Минпросвещения России от 02.09.2020 № 457;
• Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
• устав Оператора и локальные нормативные акты, в том числе Правила приёма;
• согласие субъекта персональных данных на обработку его персональных данных.

3. Категории субъектов и перечень обрабатываемых персональных данных

Оператор обрабатывает только те персональные данные, которые необходимы для достижения указанных целей. Специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни, судимости) и биометрические персональные данные Оператор через Сайт не обрабатывает.

4. Цели обработки персональных данных

• организация приёма на обучение: приём и рассмотрение заявлений, формирование списков поступающих и рейтингов, проведение вступительных испытаний, информирование о ходе приёма, зачисление;
• рассмотрение обращений граждан и подготовка ответов;
• публикация отзывов и фотографий в галерее после модерации;
• регистрация и обеспечение работы личного кабинета;
• обеспечение работоспособности и безопасности Сайта, защита от автоматических регистраций и спама;
• анализ посещаемости и улучшение Сайта на основе обезличенных статистических данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5. Действия с персональными данными и способы обработки

Оператор осуществляет следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Обработка ведётся смешанным способом: с использованием средств автоматизации и без них. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

6. Передача персональных данных третьим лицам

Оператор не продаёт и не распространяет персональные данные. Передача возможна только в следующих случаях:

• органам государственной власти, органам управления образованием и в государственные информационные системы — в случаях и объёме, предусмотренных законодательством Российской Федерации;
• ООО «Яндекс» (Россия) — обезличенные статистические данные о посещениях Сайта в рамках сервиса Яндекс.Метрика;
• иным лицам — только с отдельного согласия субъекта персональных данных или по основаниям, прямо предусмотренным законом.

Персональные данные, указанные в отзывах и при отправке фотографий (имя, текст отзыва, фотография), после модерации публикуются на Сайте. Адрес электронной почты не публикуется.

7. Файлы cookie и Яндекс.Метрика

Сайт использует файлы cookie, необходимые для его работы (сессия, вход в личный кабинет и панель управления, защита форм), а также сервис веб-аналитики Яндекс.Метрика с функциями карты кликов и Вебвизора. Перечень cookie, цели и сроки их хранения приведены в Политике использования файлов cookie.

Пользователь может отключить или удалить cookie в настройках браузера. При отключении технических cookie часть функций Сайта (вход в личный кабинет, отправка форм) может работать некорректно.

8. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки, истечения срока действия согласия или его отзыва, если иное не предусмотрено законом. Документы и сведения о поступающих хранятся в сроки, установленные законодательством об образовании и об архивном деле, а также номенклатурой дел Оператора.

По достижении целей обработки или при отзыве согласия персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней (ч. 4, 5 ст. 21 Закона № 152-ФЗ), если иное не установлено законом.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных (ст. 14 Закона № 152-ФЗ);
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

Ответ на запрос субъекта предоставляется в течение 10 рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 3 ст. 14, ч. 1 ст. 20 Закона № 152-ФЗ).

10. Порядок отзыва согласия

Согласие на обработку персональных данных может быть отозвано в любой момент одним из способов:

• письменным заявлением, направленным почтой или переданным лично по адресу: Московская обл., г.о. Королёв, ул. Стадионная, д. 1;
• заявлением в форме электронного документа, подписанного электронной подписью, на адрес mo_ttd@mosreg.ru;
• лично в приёмной комиссии (для поступающих и их законных представителей).

В заявлении указываются фамилия, имя, отчество, контактные данные и, по возможности, сведения о том, в связи с чем были предоставлены данные (например, номер заявления о приёме).

Оператор прекращает обработку и уничтожает персональные данные в течение 10 рабочих дней с даты получения отзыва (ч. 5 ст. 21 Закона № 152-ФЗ), если иное не предусмотрено договором или законом. Обработка может быть продолжена без согласия при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6 Закона № 152-ФЗ.

Отзыв согласия поступающим до завершения приёма означает, что его заявление не может быть далее рассмотрено.

11. Меры по защите персональных данных

• назначение лица, ответственного за организацию обработки персональных данных;
• передача данных между браузером и Сайтом только по защищённому протоколу HTTPS;
• разграничение прав доступа сотрудников к персональным данным в зависимости от выполняемых обязанностей;
• двухфакторная аутентификация, ограничение попыток входа и журналирование действий в панели управления;
• хранение паролей только в виде необратимого хеша;
• регулярное резервное копирование и защита сервера межсетевым экраном;
• ознакомление сотрудников с требованиями законодательства о персональных данных.

12. Заключительные положения

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте. Действующая редакция всегда доступна по адресу ttd-mo.ru/info/konfidentsialnost.

13. Контактные данные Оператора