ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных в Автономной некоммерческой организации дополнительного профессионального образования «Академия бизнеса и инновационных технологий» (АНО ДПО «АБИТ», ИНН 7735165160, ОГРН 11177700012687, юридический адрес: 124482, Российская Федерация, г. Москва, вн.тер. г. муниципальный округ Савелки, г. Зеленоград, проезд. Савёлкинский, д. 4, помещ. 3Н (далее – образовательная организация)
1.2. Политика разработана в соответствии с:
  • Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
  • постановлением Правительства РФ от 15.09.2020 № 2098 «Об утверждении Положения о особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
  • иными нормативными правовыми актами РФ в области персональных данных.
1.3. Политика применяется ко всем персональным данным, обрабатываемым Оператором как с использованием средств автоматизации, так и без их использования.
1.4. Политика размещается на сайте Оператора в свободном доступе и вступает в силу с момента её опубликования.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.3. Автоматизированная обработка персональных данных — обработка с использованием средств вычислительной техники.
2.4. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Согласие субъекта — информированное и сознательное волеизъявление субъекта на обработку его персональных данных.
2.6. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.7. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.8. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.9. Уничтожение персональных данных – действия, в результате которых становиться невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.10 Обезличивание персональных данных – действия, в результате которых становиться невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.11. Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной-телекоммуникационной сети интернет.
2.12. Оператор персональных данных - Автономная некоммерческая организация дополнительного профессионального образования «Академия бизнеса и инновационных технологий» (АНО ДПО «АБИТ»), ИНН 7735165160, ОГРН 11177700012687, юридический адрес: 124482, Российская Федерация, г. Москва, вн.тер. г. муниципальный округ Савелки, г. Зеленоград, проезд. Савёлкинский, д. 4, помещ. 3Н.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные в следующих целях:

№

Цель

Категории субъектов

Правовое основание

1

Заключение и исполнение договора на оказание образовательных услуг

Законные представители несовершеннолетних обучающихся

Договор, ст. 9 ФЗ-152

2

Организация и обеспечение образовательного процесса (онлайн и офлайн)

Обучающиеся, законные представители

Договор, ст. 9 ФЗ-152

3

Приём и обработка платежей, ведение бухгалтерского и налогового учёта

Законные представители

Налоговый кодекс РФ, договор

4

Регистрация и ведение личного кабинета на сайте

Законные представители, обучающиеся

Согласие, ст. 9 ФЗ-152

5

Ведение учёта посещаемости и успеваемости

Обучающиеся

Договор, Федеральный закон «Об образовании в РФ»

6

Организация участия в конкурсах, олимпиадах, мероприятиях

Обучающиеся

Договор, согласие

7

Обеспечение безопасности во время занятий

Обучающиеся

Договор, ст. 6 ФЗ-152

8

Ответы на обращения и запросы, оказание технической поддержки

Пользователи сайта

Согласие, ст. 9 ФЗ-152

9

Рассылка информационных и рекламных материалов

Законные представители, пользователи

Согласие, ст. 9 ФЗ-152

10

Исполнение требований законодательства (отчётность, ответы на запросы органов власти)

Все категории

Законодательство РФ


4. Перечень обрабатываемых персональных данных
4.1. Данные несовершеннолетних обучающихся:
  • фамилия, имя, отчество;
  • дата и место рождения;
  • пол, гражданство;
  • адрес регистрации и фактического проживания;
  • сведения о документе, удостоверяющем личность (свидетельство о рождении / паспорт);
  • СНИЛС (при наличии);
  • контактный телефон (при наличии);
  • фотография (для личного кабинета / пропуска);
  • результаты обучения, оценки, учебные работы;
  • сведения о посещаемости.
4.2. Данные законных представителей:
  • фамилия, имя, отчество;
  • дата рождения;
  • паспортные данные (серия, номер, дата выдачи, орган);
  • адрес регистрации и фактического проживания;
  • контактный телефон;
  • адрес электронной почты;
  • IP-адрес;
  • данные учётной записи в личном кабинете (логин, пароль);
  • сведения о платежах (дата, сумма, способ оплаты, идентификатор транзакции).
4.3. Данные, получаемые автоматически при посещении сайта:
  • IP-адрес;
  • данные cookie;
  • информация о браузере и устройстве;
  • время доступа и посещённые страницы;
  • географическое местоположение (по IP).
5. Обработка персональных данных через формы на сайте
5.1. На сайтах организации https://abit.msk.ru/, https://talent-club.ru, https://abit-official.ru размещены следующие формы сбора персональных данных:

Форма

Собираемые данные

Цель

Форма записи на курс

ФИО, телефон, email, имя ребёнка, возраст

Обработка заявки, связь с заявителем

Форма обратной связи

ФИО, email, текст обращения

Ответ на вопрос пользователя

Форма регистрации в личном кабинете

ФИО, телефон, email, пароль

Создание учётной записи

Форма оплаты

ФИО, email, телефон

Приём платежа

5.2. Заполнение формы подтверждает согласие субъекта на обработку указанных им данных в заявленных целях.
5.3. Поля, помеченные звёздочкой (*), обязательны для заполнения. Без их заполнения обработка запроса невозможна. Поля без звёздочки заполняются по желанию пользователя.
5.4. Оператор не проверяет достоверность введённых данных и не несёт ответственности за ошибки, допущенные пользователем при заполнении форм.
5.5. Под каждой формой на сайте размещается ссылка на настоящую Политику и текст согласия на обработку персональных данных. Отправка формы возможна только после проставления отметки (галочки) о согласии.



6. Обработка персональных данных при онлайн-оплате
6.1. Оплата образовательных услуг на сайте осуществляется через платёжного провайдера ООО НКО "ЮМани", ИНН 7750005725, ОГРН 1127711000031.
6.2. Ввод данных банковской карты (номер, срок действия, CVV-код) производится на стороне платёжного провайдера. Оператор не получает, не хранит и не обрабатывает полные реквизиты банковских карт.
6.3. Оператору передаётся только информация о результате платежа:
  • ФИО плательщика;
  • сумма и дата платежа;
  • назначение платежа;
  • идентификатор транзакции (номер заказа / номер платежа);
  • статус платежа (успешен / отклонён).
6.4. Платёжный провайдер выступает лицом, осуществляющим обработку персональных данных по поручению Оператора, на основании договора, заключённого в соответствии со ст. 6 ФЗ-152.
6.5. Возврат средств производится по реквизитам, указанным плательщиком в заявлении на возврат. Срок возврата —10 рабочих дней].

7. Правовые основания обработки
7.1. Обработка персональных данных осуществляется на следующих основаниях:
  • согласие субъекта (ст. 6 ФЗ-152) — для целей, не связанных с исполнением договора;
  • исполнение договора (ст. 6 ФЗ-152) — обработка, необходимая для исполнения заключённого с законным представителем договора на оказание образовательных услуг;
  • законодательные требования (ст. 6 ФЗ-152) — обработка в случаях, установленных законом (налоговый учёт, статистическая отчётность, ответы на запросы уполномоченных органов);
  • жизненно важные интересы (ст. 6 ФЗ-152) — обработка данных о состоянии здоровья ребёнка в объёме, необходимом для оказания первой помощи.
7.2. Согласие на обработку персональных данных оформляется отдельным документом в соответствии с требованиями ст. 9 ФЗ-152.
7.3. Согласие может быть дано в электронной форме (п. 10 настоящего Согласия) с использованием двухфакторного подтверждения (галочка + SMS-код).
8. Порядок и условия обработки персональных данных
8.1. Сбор и хранение персональных данных
8.1.1. Оператор осуществляет сбор персональных данных путём заполнения форм на сайте, в личном кабинете, а также при личном обращении.
8.1.2. Персональные данные хранятся в формах, исключающих несанкционированный доступ, на серверах, расположенных на территории Российской Федерации.
8.1.3. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством РФ.

8.2. Сроки хранения персональных данных

Категория данных

Срок хранения

Основание

Данные обучающегося

До окончания обучения + 5 лет

Договор, локальные акты

Платёжные данные

5 лет

Налоговый кодекс РФ

Данные cookie

до удаления пользователем

Политика использования cookie

Журналы доступа (логи)

12 месяцев

Требования безопасности

8.3. Передача персональных данных третьим лицам
8.3.1. Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.
8.3.2. Оператор вправе поручить обработку персональных данных третьему лицу на основании заключённого договора, соответствующего требованиям ст. 6 ФЗ-152. Лицо, осуществляющее обработку по поручению, обязано соблюдать конфиденциальность и обеспечивать безопасность данных.
8.3.3. Персональные данные могут передаваться:

Получатель

Цель

Передаваемые данные

Банк, обслуживающий счёт Оператора

Зачисление платежей

ФИО плательщика, сумма, назначение

Уполномоченные органы государственной власти

Исполнение требований закона

В объёме, предусмотренном запросом

8.4. Трансграничная передача
8.4.1. Оператор не осуществляет трансграничную передачу персональных данных.
8.4.2. В случае возникновения необходимости трансграничной передачи Оператор уведомит субъектов персональных данных и обеспечит соблюдение требований ст. 12 ФЗ-152.
9. Использование cookie
9.1. Сайт Оператора использует cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя.
9.2. Пользователь может отключить cookie в настройках браузера. В этом случае часть функций сайта может быть недоступна.
9.3. Согласие на использование не необходимых cookie даётся пользователем через баннер cookie, отображаемый при первом посещении сайта.
10. Защита персональных данных
10.1. Уровень защищённости
10.1.1. Оператор определяет уровень защищённости персональных данных в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119.
10.2. Организационные меры защиты
  • назначение лица, ответственного за организацию обработки персональных данных;
  • ограничение круга сотрудников, имеющих доступ к персональным данным (на основе принципа минимальной необходимости);
  • ознакомление сотрудников с Политикой и инструкциями по обработке персональных данных под роспись;
  • контроль соблюдения требований к защите персональных данных.
10.3. Конфиденциальность
10.3.1. Оператор обеспечивает конфиденциальность персональных данных в соответствии со ст. 7 ФЗ-152.
10.3.2. Сотрудники Оператора, имеющие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять их без согласия субъекта, если иное не предусмотрено законом.
11. Права субъектов персональных данных
11.1. Субъект персональных данных вправе:
  • получать информацию об обработке своих персональных данных
  • требовать уточнения, блокирования или уничтожения своих персональных данных;
  • требовать от Оператора устранения нарушений, связанных с обработкой персональных данных;
  • отозвать согласие на обработку в любой момент;
  • обращаться в Роскомнадзор или в суд с заявлением о нарушении законодательства о персональных данных.
11.2. Порядок реализации прав
11.2.1. Для реализации своих прав субъект направляет обращение в адрес Оператора:

Способ

Контакты

Почта России

124482 г. Москва, г. Зеленоград, а/я 133

Электронная почта

info@abit.msk.ru

Лично

124482, Российская Федерация, г. Москва, вн.тер. г. муниципальный округ Савелки, г. Зеленоград, проезд. Савёлкинский, д. 4, помещ. 3Н в часы работы 9.00-18.00

11.2.2. Оператор рассматривает обращение в срок не более 10 рабочих дней с момента получения и направляет ответ по указанному субъектом адресу.
11.2.3. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок не более 30 дней с момента получения отзыва, за исключением случаев, когда обработка может продолжаться без согласия в соответствии с законом.

12. Обработка персональных данных несовершеннолетних
12.1. Обработка персональных данных детей (до 18 лет) осуществляется на основании согласия законного представителя (родителя, усыновителя, опекуна).
12.2. Согласие оформляется отдельным документом в соответствии со ст. 9 ФЗ-152.
12.3. На распространение (публикацию фото, видео, имени ребёнка) оформляется отдельное согласие на распространение.
13. Обработка обращений и ответов на запросы субъектов
13.1. Оператор рассматривает запросы и обращения субъектов персональных данных в срок не более 10 рабочих дней со дня поступления.
13.2. Ответ направляется в форме, указанной в обращении (по почте, по электронной почте, через личный кабинет).
13.3. При невозможности предоставления информации Оператор в течение 7 рабочих дней уведомляет субъекта с указанием причин отказа и разъясняет порядок обжалования.
14. Ответственность
14.1. За нарушение порядка обработки и защиты персональных данных Оператор и его сотрудники несут ответственность в соответствии с законодательством РФ (ст. 13.11 КоАП РФ, ст. 137 УК РФ).
14.2. Оператор не несёт ответственность за нарушение Политики, вызванное действиями субъектов или третьих лиц, не находящихся под контролем Оператора, включая несанкционированный доступ к данным через сеть Интернет.
15. Заключительные положения
15.1. Политика может быть изменена Оператором в одностороннем порядке.
15.2. Актуальная редакция Политики размещается на сайтах: https://abit.msk.ru/, https://talent-club.ru, https://abit-official.ru
15.3. Субъекты персональных данных уведомляются о существенных изменениях Политики путём публикации соответствующей информации на сайте не менее чем за 10 дней до вступления изменений в силу.
15.4. Если иное не установлено изменениями, новая редакция Политики вступает в силу с момента её размещения на сайте.
15.5. Политика действует до её замены новой редакцией.
16. Контактные данные Оператора
Автономная некоммерческая организация дополнительного профессионального образования «Академия бизнеса и инновационных технологий» (АНО ДПО «АБИТ»)
124482, г. Москва, г. Зеленоград, проезд. Савёлкинский, д. 4, помещ. 3Н
ТЕЛЕФОНЫ: +7 495 981-56-01, +7 925 755-93-77