1. ОБщие положения
   1. Область применения и правовая основа

Настоящий документ «Политика в отношении обработки персональных данных» (далее – Политика) разработан в рамках требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») и определяет политику Общества с ограниченной ответственностью «Институт современной психологии» (ООО «ИСП») (далее – Организация) в отношении обработки персональных данных, включая:

• • цели обработки персональных данных;
  • правовые основания обработки персональных данных;
  • состав и категории персональных данных, подлежащих обработке;
  • категории субъектов персональных данных;
  • действия (операции), совершаемые с персональными данными;
  • обработку запросов субъектов персональных данных.

При обработке персональных данных Организация исходит из необходимости обеспечения защиты прав и свобод человека и гражданина в соответствии с требованиями законодательства Российской Федерации.

Соблюдение Политики является главным условием обработки персональных данных в Организации и обязательно для всех работников Организации.

Политика регулирует отношения между Организацией и иными лицами, возникающие в связи с обработкой их персональных данных.

Организация принимает правовые, организационные и технические меры, необходимые для обеспечения исполнения законодательства о персональных данных, либо обеспечивает их принятие.

Организация расположена по адресу: 125315, г. Москва, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ АЭРОПОРТ, ПР-КТ ЛЕНИНГРАДСКИЙ, Д. 68, СТР. 24, ЭТ/ПОМ/КОМ 2/IV/20, ИНН 7727431274, ОГРН 1197746615736.

Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Локальные нормативные акты и иные документы, регламентирующие обработку персональных данных в Организации и обеспечение безопасности персональных данных в Организации, в том числе при их обработке в информационных системах персональных данных, разрабатываются с учетом положений настоящей Политики.

Порядок обработки cookie-файлов установлен в Политике обработки cookie-файлов, размещенной на сайте (сайтах) Организации.

Условия обработки персональных данных работников Организации регулируются соответствующими локальными нормативными актами Организации.

Утверждение Политики, внесение в нее изменений и ее отмена производятся приказом единоличного исполнительного органа Организации.

Организация обязана опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике, в том числе разместить на сайте (сайтах) Оператора в сети Интернет.

1. 2. Термины и определения

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Неавтоматизированная обработка персональных данных – обработка персональных данных без использования средств вычислительной техники.

Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Под оператором персональных данных в настоящем документе понимается Общество с ограниченной ответственностью «Институт современной психологии» (далее – Организация).

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Смешанная обработка персональных данных – совокупность автоматизированного и неавтоматизированного способов обработки персональных данных.

Субъекты персональных данных – определенные или определяемые (поддающиеся определению) физические лица.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

2. Принципы, цели и правовые основания обработки персональных данных
   1. Принципы обработки персональных данных

Организация, являясь оператором персональных данных, осуществляет обработку персональных данных субъектов персональных данных в соответствии со следующими принципами:

• • обработка персональных данных в Организации осуществляется на законной и справедливой основе;
  • обработка персональных данных в Организации ограничивается достижением конкретных, заранее определенных и законных целей. В Организации не осуществляется обработка персональных данных, несовместимая с целями сбора персональных данных;
  • в Организации не осуществляется объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  • в Организации обработке подлежат только персональные данные, которые отвечают целям их обработки;
  • содержание и объем обрабатываемых в Организации персональных данных соответствует заявленным целям обработки. Обрабатываемые в Организации персональные данные не являются избыточными по отношению к заявленным целям их обработки;
  • при обработке персональных данных в Организации обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. В Организации принимаются необходимые меры (либо обеспечивается принятие мер) по удалению или уточнению неполных или неточных персональных данных;
  • хранение персональных данных в Организации осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
  • обрабатываемые в Организации персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

1. 2. Цели обработки персональных данных

Обработка персональных данных осуществляется в Организации исключительно для достижения целей, установленных настоящей Политикой. Не допускается обработка персональных данных, несовместимая с целями обработки персональных данных.

Для каждой цели обработки персональных данных устанавливаются соответствующие:

• • категории и перечень обрабатываемых персональных данных;
  • категории субъектов, персональные данные которых могут обрабатываться;
  • способы, сроки обработки и хранения персональных данных;
  • порядок уничтожения персональных данных.

Перечень целей обработки персональных данных Организации приведен в приложении № 1 к настоящей Политике.

Для каждой цели обработки персональных данных в отношении каждой категории субъектов персональных данных приложением № 1 Политики устанавливается перечень обрабатываемых персональных данных в следующих категориях:

• • специальные;
  • биометрические;
  • другие персональные данные.

1. 3. Правовые основы обработки персональных данных

Организация, являясь оператором персональных данных, осуществляет обработку персональных данных субъектов персональных данных с учетом следующих возможных правовых оснований:

2. • согласие субъекта персональных данных на обработку его персональных данных;
   • необходимость достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
   • необходимость осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
   • необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также необходимость заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
   • необходимость защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
   • необходимость осуществления прав и законных интересов оператора или третьих лиц либо достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
   • осуществление обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И ДЕЙСТВИЯ (ОПЕРАЦИИ), СОВЕРШАЕМЫЕ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ, СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ, УНИЧТОЖЕНИЕ
   1. Категории субъектов персональных данных

Организации осуществляет обработку персональных данных работников Организации и других субъектов персональных данных, не состоящих с Организации в трудовых отношениях (не являющихся работниками Организации).

Перечень обрабатываемых персональных данных устанавливается в отношении следующих основных категорий субъектов персональных данных:

Поступающие на обучение;

Выпускники;

Работники;

Обучающиеся;

Кандидаты;

Контрагенты;

Участники мероприятий;

Клиенты услуг Организации, не относящихся к образованию;

Лица, интересующиеся услугами, информацией об Организации;

Члены органов управления.

 

Установленные в настоящем разделе Политики категории субъектов персональных данных не являются исчерпывающими. Приложением № 1 могут быть установлены дополнительные категории субъектов, обработка персональных данных которых требуется для достижения соответствующей цели обработки.

1. 2. Состав обрабатываемых персональных данных

Состав персональных данных, обрабатываемых в Организации, определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами Организации с учетом целей обработки персональных данных, указанных в разделе 2.2 настоящей Политики.

Состав персональных данных, обрабатываемых в Организации в соответствии с каждой из целей обработки персональных данных приведен в приложении № 1 к настоящей Политике.

1. 3. Действия (операции), совершаемые с персональными данными

Организации обеспечивает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка персональных данных в Организации осуществляется следующими способами:

• • без использования средств вычислительной техники (неавтоматизированная обработка персональных данных);
  • автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
  • смешанная обработка персональных данных (совокупность автоматизированного и неавтоматизированного способов).

При сборе персональных данных Организации обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

1. 4. Сроки обработки и хранения персональных данных

Сроки обработки и хранения персональных данных устанавливаются исходя из условий правовых оснований обработки персональных данных с учетом необходимости достижения целей обработки, при этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено действующим законодательством о персональных данных.

1. 5. Уничтожение персональных данных

Уничтожение персональных данных производится в следующих случаях:

• • при достижении целей обработки персональных данных или в случае утраты необходимости в достижении целей обработки персональных данных, если иное не установлено Политикой и требованиями действующего законодательства о персональных данных;
  • при истечении срока действия правовых оснований обработки персональных данных;
  • при выявлении факта обработки персональных данных, не соответствующей требованиям Положения и/или требованиям действующего законодательства о персональных данных;
  • при отзыве субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено требованиями действующего законодательства о персональных данных;
  • при предъявлении субъектом персональных данных требования о прекращении обработки персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, если иное не предусмотрено требованиями действующего законодательства о персональных данных;
  • при получении от надзорного органа решения об уничтожении персональных данных, в том числе решения о запрете или ограничении трансграничной передачи персональных данных.

Уничтожение персональных данных производится посредством осуществления действий, в результате которых становится невозможным восстановить содержание персональных данных в информационных системах и/или в результате которых уничтожаются материальные носители персональных данных. По результатам проведенного уничтожения составляется акт об уничтожении персональных данных и формируется запись в электронном журнале регистрации событий в информационной системе персональных данных.

4. Права субъектов персональных данных

Субъекты персональных данных имеют право на получение следующих сведений, касающихся обработки его персональных данных в Организации:

• • подтверждение факта обработки его персональных данных Организации;
  • правовые основания и цели обработки его персональных данных;
  • цели и применяемые оператором способы обработки его персональных данных;
  • состав обрабатываемых персональных данных, относящихся к субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
  • наименование и местонахождение Организации (оператора), сведения о лицах (за исключением работников Организации), которые имеют доступ к его персональным данным или которым могут быть раскрыты его персональные данные на основании договора с Организации или на основании федерального закона;
  • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку его персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
  • информацию об осуществленной или о предполагаемой трансграничной передаче его персональных данных;
  • сроки обработки его персональных данных, в том числе сроки их хранения;
  • порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.

Субъект персональных данных также имеет право на:

• • уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отзыв согласия на обработку персональных данных;
  • принятие предусмотренных законом мер по защите своих прав;
  • обжалование действия или бездействия Организации, осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;
  • осуществление иных прав, предусмотренных законодательством Российской Федерации.

Право субъекта персональных данных на получение сведений, касающихся обработки его персональных данных в Организации, может быть ограничено в соответствии с действующим законодательством Российской Федерации.

5. Сведения о реализуемых требованиях по обеспечению безопасности персональных данных

При обработке персональных данных Организация принимает все необходимые правовые, организационные и технические меры достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. К таким мерам, в частности, относится:

5. • Назначение в Организации ответственного за организацию обработки персональных данных;
   • издание Организацией настоящей Политики, локальных нормативных актов по вопросам обработки персональных данных, а также локальных нормативных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации в области организации обработки и обеспечения безопасности персональных данных;
   • устранение Организацией последствий нарушений законодательства Российской Федерации в области организации обработки и обеспечения безопасности персональных данных, в случае их выявления в ходе проверок, проводимых уполномоченными органами, либо в случае их выявления в рамках осуществления внутреннего контроля и (или) аудита;
   • осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Организации;
   • оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых Организации мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
   • ознакомление работников Организации, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, настоящей Политикой, локальными нормативными актами по вопросам обработки персональных данных, и (или) обучение указанных работников Организации;
   • включение в договоры с третьими лицами, предусматривающими необходимость передачи персональных данных, обязательств третьих лиц о соблюдении конфиденциальности и обеспечении безопасности персональных данных;
   • включение в договоры с третьими лицами, предусматривающими поручение обработки персональных данных третьему лицу: обязательств третьих лиц соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; перечень действий (операций) с персональными данными, которые будут совершаться третьими лицами; цели обработки персональных данных; обязанности третьих лиц соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования к их защите;
   • применение в Организации необходимых правовых, организационных и технических мер по обеспечению безопасности персональных данных и защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в частности:
     • определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
     • применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
     • применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
     • оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
     • учет машинных носителей персональных данных;
     • обнаружение фактов несанкционированного доступа к персональным данным;
     • восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
     • установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
     • контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
6. Заключительные положения

Организация обеспечивает неограниченный доступ к настоящей Политике путем публикации настоящей Политики на страницах принадлежащих Организации сайтов в информационно-телекоммуникационной сети «Интернет», с использованием которых осуществляется сбор персональных данных.

Иные права и обязанности Организации определяются действующим законодательством Российской Федерации в области организации обработки и обеспечения безопасности персональных данных.

Изменения и дополнения в настоящую Политику вносятся посредством внесения изменений либо утверждения новой редакции настоящей Политики в установленном в Организации порядке.

В случае изменения законодательства Российской Федерации и внутренних документов Организации настоящая Политика действует в части, не противоречащей внесенным изменениям.

Изменение наименований структурных подразделений Организации, должностей и ролей работников Организации, перечисленных в настоящей Политике, без существенного изменения фактического функционала структурных подразделений не влечет необходимости актуализации настоящей Политики.

По вопросам, не урегулированным настоящей Политикой, следует руководствоваться действующим законодательством Российской Федерации и внутренними документами Организации.

Изменения в настоящую Политику вносятся в следующих случаях:

• по решению единоличного исполнительного органа Организации (или иного уполномоченного им лица) на основе периодически проводимых Ответственным за организацию обработки персональных данных проверочных мероприятий;

• при изменении законодательных актов Российской Федерации, регулирующих отношения в соответствующей области;
• при изменении нормативных правовых актов регуляторов.

Настоящая Политика вступает в силу со дня ее утверждения приказом единоличного исполнительного органа управления Организации (или иным уполномоченным им лицом) и действует до утверждения ее новой редакции.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Приложение №1

к Политике обработки персональных данных

 

Перечень целей обработки персональных данных и соответствующие им категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки обработки и хранения персональных данных, порядок их уничтожения

 

1. Цель обработки персональных данных: «Проведение приема на обучение по образовательным программам, реализуемым Организацией»

Цель обработки персональных данных охватывает процессы и мероприятия приема на обучение по образовательным программам, а также заключение договоров об оказании платных образовательных услуг с лицами, намеревающимися пройти обучение на коммерческой основе.

Достижением цели обработки персональных данных следует считать зачисление лица на образовательную программу, либо отказ в зачислении.

1.1. В отношении поступающих на обучение обработке подлежат следующие персональные данные:

Категория «иные персональные данные»: фамилия; имя; отчество; контактная информация (адрес электронной почты; номер телефона); данные документов, удостоверяющих личность (данные паспорта и иных документов, которые в соответствии с применимым законодательством Российской Федерации подпадают под категорию документов, удостоверяющих личность); возраст; дата рождения; место рождения; адрес (в зависимости от процесса и/или продукта, сервиса, услуги, в том числе, адрес регистрации по месту жительства/пребывания; адрес фактического проживания; адрес доставки; рабочий адрес); гражданство; пол; сведения о полученном образовании, страховой номер индивидуального лицевого счета (СНИЛС) (при наличии); данные миграционной карты (при наличии).

Категория «Специальные категории персональных данных»: сведения о состоянии здоровья (если предусмотрены законодательными требованиями для допуска к профессии, к прохождению практики).

1.2. В отношении законных представителей и заказчиков образовательных услуг для поступающих на обучение обработке подлежат следующие персональные данные:

Категория «иные персональные данные»: фамилия; имя; отчество; контактная информация (адрес электронной почты; номер телефона); данные документов, удостоверяющих личность (данные паспорта и иных документов, которые в соответствии с применимым законодательством Российской Федерации подпадают под категорию документов, удостоверяющих личность); данные об основании законного представительства в отношении поступающего, город проживания; адрес (в зависимости от процесса и/или продукта, сервиса, услуги, в том числе, адрес регистрации по месту жительства/пребывания; адрес фактического проживания; адрес доставки; рабочий адрес); гражданство; пол; сведения о полученном образовании, страховой номер индивидуального лицевого счета (СНИЛС) (при наличии); данные миграционной карты (при наличии), данные об олимпиадах, в которых абитуриент занимал призовые места.

Категория «Специальные категории персональных данных»: не обрабатываются.

Категория «Биометрические персональные данные»: не обрабатываются.

1.3. Применяемые способы обработки персональных данных: автоматизированная обработка, неавтоматизированная обработка, смешанная обработка.

1.4. Сроки обработки и хранения персональных данных: в соответствии с пунктом 3.4. Политики.

1.5. Порядок уничтожения персональных данных: в соответствии с пунктом 3.5. Политики.

2.    Цель обработки персональных данных: «Предоставление образовательных услуг лицам, проходящим обучение по образовательным программам, реализуемым Организацией»

Цель обработки персональных данных охватывает процессы прохождения обучения по образовательных программам (процессы освоения образовательных программ, реализуемых в Организации).

Достижением цели обработки персональных данных следует считать окончание установленного законодательством срока хранения личного дела обучающегося, документов по образовательному процессу (экзаменационные ведомости, выпускные квалификационные работы и иные), либо отчисление обучающегося, при отсутствии требований к сроку хранения личного дела.

2.1. В отношении Обучающихся обработке подлежат следующие персональные данные:

Категория «иные персональные данные»: фамилия; имя; отчество; контактная информация (адрес личной (или корпоративной) электронной почты; домашний и (или сотовый) номер телефона); данные документов, удостоверяющих личность (данные паспорта и иных документов, которые в соответствии с применимым законодательством РФ подпадают под категорию документов, удостоверяющих личность); сведения о перемене имени (при наличии); возраст; дата рождения; место рождения; город проживания; адрес (в зависимости от процесса и/или продукта, сервиса, услуги, в том числе, адрес регистрации по месту жительства/пребывания; адрес фактического проживания; адрес доставки; рабочий адрес); гражданство; пол; сведения о полученном (или получаемом) образовании всех уровней; страховой номер индивидуального лицевого счета (СНИЛС) (при наличии); данные миграционной карты (при наличии); свидетельство о браке обучающихся (при наличии); документ о смене фамилии, имени, отчества (и/или); данные об освоенных дисциплинах, а также об успеваемости, данные о заявлениях, поданных в период прохождения обучения, данные о реализованных элементах практической подготовки, данные о движении контингента (перевод, академический отпуск, отчисление), данные о применении дисциплинарных взысканий (при наличии), документы, подтверждающие наличие особых достижений в учебной, научно-исследовательской, общественной деятельности (при наличии), документы, подтверждающие отнесение обучающегося к льготным категориям граждан (в том числе: категория детей-сирот и детей, оставшихся без попечения родителей, лиц из числа детей-сирот и детей, оставшихся без попечения родителей, лиц, потерявшими в период обучения обоих родителей или единственного родителя (при наличии), документы, подтверждающие статус инвалида вследствие военной травмы или заболевания, полученных в период прохождения военной службы, и статус ветерана боевых действий (при наличии), документы, подтверждающие статус лиц, подвергшихся воздействию радиации вследствие катастрофы на Чернобыльской АЭС и иных радиационных катастроф, документы, подтверждающие победу или занятие призового места в олимпиадах, конкурсах и иных испытаниях, а также документы по иным основаниям, за которые предоставляются скидки).

Категория «Специальные категории персональных данных»: документы, подтверждающие инвалидность, а также индивидуальная программа реабилитации и абилитации, сведения о состоянии здоровья.

Категория «Биометрические персональные данные»: не обрабатываются.

2.2. В отношении законных представителей и заказчиков образовательных услуг для Обучающихся обработке подлежат следующие персональные данные:

Категория «иные персональные данные»: фамилия; имя; отчество; контактная информация (адрес электронной почты; номер телефона); данные документов, удостоверяющих личность (данные паспорта и иных документов, которые в соответствии с применимым законодательством РФ подпадают под категорию документов, удостоверяющих личность); данные об основании законного представительства в отношении обучающегося; город проживания; адрес (в зависимости от процесса и/или продукта, сервиса, услуги, в том числе, адрес регистрации по месту жительства/пребывания; адрес фактического проживания; адрес доставки; рабочий адрес); гражданство; пол.

Категория «Специальные категории персональных данных»: не обрабатываются.

Категория «Биометрические персональные данные»: не обрабатываются.

2.3. Применяемые способы обработки персональных данных: автоматизированная обработка, неавтоматизированная обработка, смешанная обработка.

2.4. Сроки обработки и хранения персональных данных: в соответствии с пунктом 3.4. Политики.

2.5. Порядок уничтожения персональных данных: в соответствии с пунктом 3.5. Политики.

3. Цель обработки персональных данных: «Привлечение и отбор кандидатов на заключение трудовых договоров с Организацией»

Цель обработки персональных данных охватывает процессы подбора и оценки кандидатов в рамках трудоустройства в Организацию.

Достижением цели следует считать заключение трудового договора с кандидатом, либо отказ в заключении трудового договора по итогам оценки соответствия вакантной должности.

3.1. В отношении кандидатов – лиц, имеющих намерение заключить с Организацией трудовой договор, обработке подлежат следующие персональные данные:

Категория «иные персональные данные»: фамилия; имя; отчество; фотографическое изображение; контактная информация (номер телефона, адрес электронной почты); дата рождения; возраст; адрес (в том числе адрес регистрации по месту жительства/пребывания; адрес проживания (фактический адрес); гражданство; сведения о работе в том числе о месте работы, о трудовом и научно-педагогическом стаже; профессии; сведения об образовании (в том числе квалификация, ученая степень/звание, образовательное учреждение, год обучения, специальность/направление подготовки); пол; результаты профессионального тестирования и тестирования иных деловых качеств; результаты тестирований и интервью.

Категория «Специальные категории персональных данных»: сведения о наличии инвалидности.

Категория «Биометрические персональные данные»: не обрабатываются.

3.2. Применяемые способы обработки персональных данных: автоматизированная обработка, неавтоматизированная обработка, смешанная обработка.

3.3. Сроки обработки и хранения персональных данных: в соответствии с пунктом 3.4 Политики.

3.4. Порядок уничтожения персональных данных: в соответствии с пунктом 3.5 Политики. 

4. Цель обработки персональных данных: «Организация, обеспечение и регулирование трудовых и непосредственно связанных с ними отношений»

Цель обработки персональных данных охватывает процессы трудоустройства, выполнения трудовой функции и все непосредственно связанные с этим отношения.

Достижением цели следует считать окончание установленного законодательством срока хранения личного дела работника.

4.1. В отношении работников, обработке подлежат следующие персональные данные:

Категория «иные персональные данные»: фамилия; имя; отчество; фотографическое изображение; адрес (адрес регистрации (по месту жительства/пребывания); адрес проживания (фактический адрес); контактные данные (номер телефона, адрес электронной почты); дата рождения; возраст; город проживания; гражданство/резидентство; данные документов, удостоверяющих личность (документов, которые в соответствии с применимым законодательством Российской Федерации подпадают под категорию документов, удостоверяющих личность); сведения о смене, а также реквизиты ранее выданного документа, удостоверяющего личность; данные миграционной карты (при наличии); данные о налоговых вычетах; место рождения; данные свидетельства/акта о смерти; идентификационный номер налогоплательщика; сведения о доходах; место рождения; сведения о работе в том числе о месте работы, о трудовом стаже и трудовой деятельности; профессии; сведения об образовании (в том числе квалификация, ученая степень/звание, образовательное учреждение, год обучения, специальность); образец подписи; пол; сведения о налоговом статусе; страховой номер индивидуального лицевого счета (СНИЛС) (при наличии); сведения свидетельства о браке; сведения об исполнительных листах/судебных приказах, включая сведения о выплате алиментов; сведения о социальных и иных льготах; статус в качестве военнообязанного; сведения, содержащиеся в документах воинского учета; уровень владения иностранными языками; коэффициенты и суммы премирования; сведения о заработной плате; сведения о достижениях; сведения о награждениях и поощрениях.

Категория «Специальные категории персональных данных»: сведения о наличии инвалидности; сведения о состоянии здоровья; сведения о судимости.

Категория «Биометрические персональные данные»: цветное цифровое фотографическое изображение лица.

4.2. В отношении бывших работников, обработке подлежат следующие персональные данные:

Категория «иные персональные данные»: фамилия; имя; отчество; фотографическое изображение; адрес (адрес регистрации (по месту жительства/пребывания); адрес проживания (фактический адрес); контактные данные (номер телефона, адрес электронной почты); дата рождения/возраст; город проживания; гражданство/резидентство; данные документов, удостоверяющих личность (документов, которые в соответствии с применимым законодательством РФ подпадают под категорию документов, удостоверяющих личность); сведения о смене, а также реквизиты ранее выданного документа, удостоверяющего личность; данные миграционной карты (при наличии); данные о налоговых вычетах; место рождения; данные свидетельства/акта о смерти; идентификационный номер налогоплательщика; сведения о доходах; место рождения; сведения о работе, в том числе о месте работы, о трудовом стаже и трудовой деятельности; профессии; сведения об образовании (в том числе квалификация, ученая степень/звание, образовательное учреждение, год обучения, специальность); образец подписи; пол; сведения о налоговом статусе; страховой номер индивидуального лицевого счета (СНИЛС); сведения о семейном положении; сведения свидетельства о браке (при наличии); сведения об исполнительных листах/судебных приказах, включая сведения о выплате алиментов; сведения о социальных и иных льготах; статус в качестве военнообязанного; сведения, содержащиеся в документах воинского учета; данные о категориях для премирования; коэффициенты и суммы премирования; сведения о заработной плате; сведения о достижениях; сведения о награждениях и поощрениях.

Категория «Специальные категории персональных данных»: сведения о наличии инвалидности; сведения о состоянии здоровья; сведения о судимости.

Категория «Биометрические персональные данные»: не обрабатываются.

4.3. В отношении близких родственников работников, обработке подлежат следующие персональные данные:

Категория «иные персональные данные»: фамилия; имя; отчество; контактные данные (номер телефона, адрес электронной почты); дата рождения/возраст; город проживания; степень родства.

Категория «Специальные категории персональных данных»: сведения о состоянии здоровья.

Категория «Биометрические персональные данные»: не обрабатываются.

4.4. Применяемые способы обработки персональных данных: автоматизированная обработка, неавтоматизированная обработка, смешанная обработка.

4.5. Сроки обработки и хранения персональных данных: в соответствии с пунктом 3.4 Политики.

4.6. Порядок уничтожения персональных данных: в соответствии с пунктом 3.5 Политики. 

5. Цель обработки персональных данных: «Заключение и исполнение гражданско-правовых договоров» 

Цель обработки персональных данных охватывает процессы и процедуры заключения и исполнения гражданско-правовых договоров с физическими лицами в рамках осуществления деятельности Организации.

5.1. В отношении лиц, заключивших с Организацией гражданско-правовые договоры, обработке подлежат следующие персональные данные:

Категория «иные персональные данные»: фамилия; имя; отчество; должность; контактные данные (номер телефона, адрес электронной почты); сведения о работе, в том числе о месте работы, о трудовом стаже и трудовой деятельности; профессии; адрес (в том числе адрес регистрации по месту жительства/пребывания; фактический адрес); дата рождения; сведения об образовании (в том числе квалификация, ученая степень/звание, образовательное учреждение, год обучения, специальность); сведения о семейном положении; данные документов, удостоверяющих личность (документов, которые в соответствии с применимым законодательством РФ подпадают под категорию документов, удостоверяющих личность); идентификационный номер налогоплательщика; пол; гражданство; сведения о налоговом статусе; страховой номер индивидуального лицевого счета (СНИЛС); сведения о смене ранее выданного документа, удостоверяющего личность.

Категория «Специальные категории персональных данных»: сведения о наличии инвалидности; сведения о состоянии здоровья; сведения о судимости.

Категория «Биометрические персональные данные»: не обрабатываются.

5.2. Применяемые способы обработки персональных данных: автоматизированная обработка, неавтоматизированная обработка, смешанная обработка.

5.3. Сроки обработки и хранения персональных данных: в соответствии с пунктом 3.4 Политики.

9.6. Порядок уничтожения персональных данных: в соответствии с пунктом 3.5 Политики.

6. Цель обработки персональных данных: «Продвижение товаров, работ, услуг на рынке, формирование персонифицированных предложений»

Цель обработки персональных данных охватывает процессы сбора данных об интересах лиц, интересующихся продуктами и услугами, предоставляемыми Организацией.

6.1. В отношении лиц, выразивших анонимную заинтересованность в приобретении продуктов и услуг Организации, обработке подлежат следующие персональные данные:

Категория «иные персональные данные»: данные о посещении страниц сайта (сайтов) Организации; данные о поисковых запросах на сайте (сайтах) Организации; данные локализации ip-адреса.

Категория «Специальные категории персональных данных»: не обрабатываются.

Категория «Биометрические персональные данные»: не обрабатываются.

6.2. В отношении оформивших запрос информации через формы обратной связи на сайте (сайтах) Организации:

Категория «иные персональные данные»: фамилия; имя; отчество; контактные данные (номер телефона, адрес электронной почты); данные о посещении страниц сайта (сайтов) Организации; данные о поисковых запросах на сайте (сайтах) Организации; данные локализации ip-адреса.

Категория «Специальные категории персональных данных»: не обрабатываются.

Категория «Биометрические персональные данные»: не обрабатываются. 

6.3. Применяемые способы обработки персональных данных: автоматизированная обработка.

6.4. Сроки обработки и хранения персональных данных: в соответствии с пунктом 3.4 Политики.

6.5. Порядок уничтожения персональных данных: в соответствии с пунктом 3.5 Политики.

7. Цель обработки персональных данных: «Обеспечение ведения кадрового, бухгалтерского, налогового учета» 

Цель обработки персональных данных охватывает процессы бухгалтерского и налогового учета и все непосредственно связанные с этим отношения, в том числе обработка первичных документов.

Достижением цели следует считать окончание установленного законодательством срока хранения личного дела работника, физического лица, оказывающего услуги по договору гражданско-правового характера.

7.1. В отношении работников, физических лиц, оказывающих услуги по договору гражданско-правового характера, обработке подлежат следующие персональные данные:

Категория «иные персональные данные»: фамилия; имя; отчество; адрес (адрес регистрации (по месту жительства/пребывания); адрес проживания (фактический адрес); контактные данные (номер телефона, адрес электронной почты); дата рождения/возраст; город проживания; гражданство/резидентство; данные документов, удостоверяющих личность (документов, которые в соответствии с применимым законодательством Российской Федерации подпадают под категорию документов, удостоверяющих личность); сведения о смене, а также реквизиты ранее выданного документа, удостоверяющего личность; данные миграционной карты (при наличии); данные о налоговых вычетах; место рождения; данные свидетельства/акта о смерти; идентификационный номер налогоплательщика; сведения о доходах; место рождения; сведения о работе в том числе о месте работы, о трудовом стаже и трудовой деятельности; профессии; сведения об образовании (в том числе квалификация, ученая степень/звание, образовательное учреждение, год обучения, специальность); образец подписи; пол; сведения о налоговом статусе; страховой номер индивидуального лицевого счета (СНИЛС) (при наличии); сведения о семейном положении; сведения свидетельства о браке; сведения об исполнительных листах/судебных приказах, включая сведения о выплате алиментов; сведения, указанные в водительском удостоверении; сведения о социальных и иных льготах; данные о категориях для премирования; коэффициенты и суммы премирования; сведения о заработной плате, о иных выплатах; сведения о достижениях; сведения о награждениях и поощрениях.

Категория «Специальные категории персональных данных»: сведения о наличии инвалидности; сведения о состоянии здоровья; сведения о судимости.

Категория «Биометрические персональные данные»: не обрабатываются.

7.2. В отношении бывших работников, обработке подлежат следующие персональные данные:

Категория «иные персональные данные»: фамилия; имя; отчество; фотографическое изображение; адрес (адрес регистрации (по месту жительства/пребывания); адрес проживания (фактический адрес); контактные данные (номер телефона, адрес электронной почты); дата рождения/возраст; город проживания; гражданство/резидентство; данные документов, удостоверяющих личность (документов, которые в соответствии с применимым законодательством РФ подпадают под категорию документов, удостоверяющих личность); сведения о смене, а также реквизиты ранее выданного документа, удостоверяющего личность; данные миграционной карты (при наличии); данные о налоговых вычетах; место рождения; данные свидетельства/акта о смерти; идентификационный номер налогоплательщика; сведения о доходах; место рождения; сведения о работе в том числе о месте работы, о трудовом стаже и трудовой деятельности; профессии; сведения об образовании (в том числе квалификация, ученая степень/звание, образовательное учреждение, год обучения, специальность); образец подписи; пол; сведения о налоговом статусе; страховой номер индивидуального лицевого счета (СНИЛС); сведения о семейном положении; сведения свидетельства о браке; сведения об исполнительных листах/судебных приказах, включая сведения о выплате алиментов; сведения о социальных и иных льготах; данные о категориях для премирования; коэффициенты и суммы премирования; сведения о заработной плате, о иных выплатах; сведения о достижениях; сведения о награждениях и поощрениях.

Категория «Специальные категории персональных данных»: сведения о наличии инвалидности; сведения о состоянии здоровья; сведения о судимости.

Категория «Биометрические персональные данные»: не обрабатываются.

7.3. Применяемые способы обработки персональных данных: автоматизированная обработка, неавтоматизированная обработка, смешанная обработка.

7.4. Сроки обработки и хранения персональных данных: в соответствии с пунктом 3.4 Политики.

7.5. Порядок уничтожения персональных данных: в соответствии с пунктом 3.5 Политики.

8. Цель обработки персональных данных: «Заключение договора с контрагентом в целях оказания платных услуг и исполнение обязательств, возникающих в связи с ним» 

Цель обработки персональных данных охватывает процессы и процедуры заключения и исполнения договоров с юридическими лицами, индивидуальными предпринимателями, физическими лицами и иными лицами в рамках осуществления видов экономической деятельности Организации.

Достижением цели обработки персональных данных следует считать исполнение условий договора, окончание срока его действия, окончание сроков хранения личного дела, если такие сроки предусмотрены действующим законодательством.

8.1. В отношении лиц, имеющих право без доверенности выступать от имени контрагента – юридического лица, заключающего с Организацией договор оказания платных услуг, обработке подлежат следующие персональные данные:

Категория «иные персональные данные»: фамилия; имя; отчество; должность; контактные данные (номер телефона, адрес электронной почты);

Категория «Специальные категории персональных данных»: не обрабатываются.

Категория «Биометрические персональные данные»: не обрабатываются.

8.2. В отношении лица – индивидуального предпринимателя, лично заключающего с Организацией договор оказания платных услуг, обработке подлежат следующие персональные данные:

Категория «иные персональные данные»: фамилия; имя; отчество; контактные данные (номер телефона, адрес электронной почты); адрес (адрес регистрации по месту жительства/пребывания); идентификационный номер налогоплательщика; пол; гражданство; сведения о налоговом статусе; страховой номер индивидуального лицевого счета (СНИЛС); основной государственный регистрационный номер индивидуального предпринимателя (ОГРНИП).

Категория «Специальные категории персональных данных»: не обрабатываются.

Категория «Биометрические персональные данные»: не обрабатываются.

8.3. В отношении лица – законного представителя контрагента (юридического лица, индивидуального предпринимателя), от имени контрагента на основании доверенности заключающего с Организацией договор оказания платных услуг, обработке подлежат следующие персональные данные:

Категория «иные персональные данные»: фамилия; имя; отчество; адрес (адрес регистрации (по месту жительства/пребывания); контактные данные (номер телефона, адрес электронной почты); должность; место работы; дата рождения/возраст; город проживания; гражданство/резидентство; данные документов, удостоверяющих личность (документов, которые в соответствии с применимым законодательством РФ подпадают под категорию документов, удостоверяющих личность).

Категория «Специальные категории персональных данных»: не обрабатываются.

Категория «Биометрические персональные данные»: не обрабатываются.

8.4. В отношении физического лица, заключающего с Организацией договор оказания платных услуг, обработке подлежат следующие персональные данные:

Категория «иные персональные данные»: фамилия; имя; отчество; контактные данные (номер телефона, адрес электронной почты); адрес (в том числе адрес регистрации по месту жительства/пребывания; фактический адрес); дата рождения; данные документов, удостоверяющих личность (документов, которые в соответствии с применимым законодательством РФ подпадают под категорию документов, удостоверяющих личность); идентификационный номер налогоплательщика; гражданство.

Категория «Специальные категории персональных данных»: не обрабатываются.

Категория «Биометрические персональные данные»: не обрабатываются.

8.5. В отношении лица, обработка персональных данных которого необходима для исполнения обязательств, возникающих по договору об оказании платных услуг (обучение лица вопросам охраны труда; проверка знаний лица / аттестация; подтверждение квалификации контрагента в интересах лицензирования, аккредитации, подтверждения соответствия установленным законодательным и/или корпоративным требованиям, иное), обработке подлежат следующие персональные данные (все или часть в зависимости от предмета договора):

Категория «иные персональные данные»: фамилия; имя; отчество; контактная информация (адрес электронной почты; номер телефона); данные документов, удостоверяющих личность (данные паспорта и иных документов, которые в соответствии с применимым законодательством РФ подпадают под категорию документов, удостоверяющих личность); сведения о перемене имени (при наличии); возраст; дата рождения; место рождения; город проживания; адрес (в зависимости от процесса и/или продукта, сервиса, услуги, в том числе, адрес регистрации по месту жительства/пребывания; адрес фактического проживания; адрес доставки; рабочий адрес); гражданство; пол; сведения о полученном (или получаемом) образовании всех уровней; страховой номер индивидуального лицевого счета (СНИЛС) (при наличии); данные миграционной карты (при наличии); свидетельство о браке (при наличии); данные об освоенных программах, а также об успеваемости; документы, подтверждающие проверку знаний, участие в иных испытаниях и аттестациях.

Категория «Специальные категории персональных данных»: не обрабатываются.

Категория «Биометрические персональные данные»: цветное цифровое фотографическое изображение лица.

8.6. Применяемые способы обработки персональных данных: автоматизированная обработка, неавтоматизированная обработка, смешанная обработка.

8.7. Сроки обработки и хранения персональных данных: в соответствии с пунктом 3.4 Политики.

8.8. Порядок уничтожения персональных данных: в соответствии с пунктом 3.5 Политики.

9. Цель обработки персональных данных: «Реализация процедур корпоративного управления» 

Цель обработки персональных данных охватывает процессы и процедуры деятельности коллегиальных органов управления Организации, а также отношения, связанные с участием в таких органах.

Достижением цели следует считать окончание установленного действующим законодательством Российской Федерации и локальными нормативными актами Организации срока хранения информации о членах коллегиальных органов управления, либо отказе от участия в отношении кандидатов.

9.1. В отношении лиц, являющихся кандидатами на включение в состав коллегиального органа управления, обработке подлежат следующие персональные данные:

Категория «иные персональные данные»: фамилия; имя; отчество; должность; контактные данные (номер телефона, адрес электронной почты); место работы; адрес (в том числе адрес регистрации по месту жительства/пребывания; фактический адрес); дата рождения; сведения об образовании; сведения о работе, в том числе сведения о профессии, месте работы, должности; сведения о семейном положении; сведения о расходах; сведения о доходах; сведения о награждениях и поощрениях; данные документов, удостоверяющих личность (документов, которые в соответствии с применимым законодательством Российской Федерации подпадают под категорию документов, удостоверяющих личность); сведения о смене ранее выданного документа, удостоверяющего личность.

Категория «Специальные категории персональных данных»: сведения о состоянии здоровья; сведения о судимости.

Категория «Биометрические персональные данные»: не обрабатываются.

9.2. В отношении лиц, входящих в состав коллегиальных органов управления Организации, обработке подлежат следующие персональные данные:

Категория «иные персональные данные»: фамилия; имя; отчество; должность; контактные данные (номер телефона, адрес электронной почты); место работы; адрес (в том числе адрес регистрации по месту жительства/пребывания; фактический адрес); дата рождения; подпись; сведения об образовании; сведения о работе, в том числе сведения о профессии, месте работы, должности; сведения о семейном положении; сведения о расходах; сведения о доходах; сведения о награждениях и поощрениях; данные документов, удостоверяющих личность (документов, которые в соответствии с применимым законодательством Российской Федерации подпадают под категорию документов, удостоверяющих личность); сведения о смене ранее выданного документа, удостоверяющего личность.

Категория «Специальные категории персональных данных»: сведения о состоянии здоровья; сведения о судимости.

Категория «Биометрические персональные данные»: не обрабатываются.

9.3. В отношении лиц, ранее входящих в состав коллегиальных органов управления, обработке подлежат следующие персональные данные:

Категория «иные персональные данные»: фамилия; имя; отчество; должность; контактные данные (номер телефона, адрес электронной почты); место работы; адрес (в том числе адрес регистрации по месту жительства/пребывания; фактический адрес); дата рождения; подпись; сведения об образовании; сведения о работе, в том числе сведения о профессии, месте работы, должности; сведения о семейном положении; сведения о расходах; сведения о доходах; сведения о награждениях и поощрениях; данные документов, удостоверяющих личность (документов, которые в соответствии с применимым законодательством Российской Федерации подпадают под категорию документов, удостоверяющих личность); сведения о смене ранее выданного документа, удостоверяющего личность.

Категория «Специальные категории персональных данных»: сведения о состоянии здоровья; сведения о судимости.

Категория «Биометрические персональные данные»: не обрабатываются.

9.4. Применяемые способы обработки персональных данных: автоматизированная обработка, неавтоматизированная обработка, смешанная обработка.

9.5. Сроки обработки и хранения персональных данных: в соответствии с пунктом 3.4 Политики.

9.6. Порядок уничтожения персональных данных: в соответствии с пунктом 3.5 Политики.