Политика в отношении обработки персональных данных

УТВЕРЖДЕНА

       Приказом директора АУ Чувашской

       Республики ДПО «УЦ «Нива»

       Минсельхоза Чувашии от 23.01.2025 № 1/11/1

Политика

Автономного учреждения Чувашской Республики дополнительного профессионального образования «Учебный центр «Нива» Министерства сельского хозяйства Чувашской Республики

в отношении обработки персональных данных

1.Настоящий документ (далее – Политика) определяет политику Автономного учреждения Чувашской Республики дополнительного профессионального образования «Учебный центр «Нива» Министерства сельского хозяйства Чувашской Республики (далее - Учреждение) в отношении обработки персональных данных, определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в Учреждении.

2. Учреждение обрабатывает персональные данные на сайте https://ucniva.ru.
Контактные данные для оперативной связи с Учреждением по вопросу обработки персональных данных:
428010, Чувашская Республика — Чувашия, город Чебоксары, улица Пирогова, дом 16.
Телефон: 8 (8352) 45-40-28, адрес электронной почты: ukkniva@mail.ru

3. В Политике используются следующие основные понятия:

• персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

4.Учреждение в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» является оператором, осуществляющим обработку персональных данных, а также определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

5. Обработка персональных данных Учреждением осуществляется на основании пунктов 1, 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» с согласия субъекта персональных данных на обработку его персональных данных.

6. Персональные данные обрабатываются с целью применения и исполнения
законодательства об образовании в рамках образовательной деятельности Учреждения, реализации образовательных программ, продвижения услуг в рамках образовательной деятельности Учреждения.

7. Содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки:
1). Обеспечение соблюдения законодательства в сфере образования.

• Категории персональных данных: фамилия, имя, отчество (при наличии); пол; дата (число, месяц, год) и место рождения; сведения о гражданстве; вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи; страховой номер индивидуального лицевого счета (СНИЛС); идентификационный номер налогоплательщика (ИНН); адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания; номер контактного телефона, адрес электронной почты и (или) сведения о других способах связи; реквизиты свидетельств о государственной регистрации актов гражданского состояния и содержащиеся в них сведения; сведения о семейном положении, составе семьи (степень родства, фамилии, имена, отчества (при наличии), даты (число, месяц, год) и места рождения); сведения об образовании и (или) квалификации или наличии специальных знаний (в том числе наименование образовательной и (или) иной организации, год окончания, уровень образования, квалификация, реквизиты документа об образовании, обучении); данные водительского удостоверения; фотографическое изображение; реквизиты документов, подтверждающих установление опеки или попечительства (при наличии), реквизиты банковской карты.
• Специальные категории персональных данных: сведения о состоянии здоровья.
• Категории субъектов, персональные данные которых обрабатываются: кандидаты для приема в обучающиеся, обучающиеся, законные представители несовершеннолетних обучающихся.
• Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.
• Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, передача (предоставление, доступ), удаление, уничтожение.

Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
2). Продвижение услуг в рамках образовательной деятельности Учреждения.

• Категории персональных данных: фамилия, имя, отчество (при наличии); номер контактного телефона, адрес электронной почты и (или) сведения о других способах связи.
• Категории субъектов, персональные данные которых обрабатываются: посетители сайта.
• Правовое основание обработки персональных данных: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.
• Перечень действий: сбор; запись; накопление; хранение; использование; передача (предоставление, доступ); удаление; уничтожение.

Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

8.Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
Обеспечивается раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящей Политикой.
Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством.

9.При обработке персональных данных Учреждение принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

10. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя Учреждение осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Учреждения) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу Учреждение осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Учреждения) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

11. В случае подтверждения факта неточности персональных данных Учреждение на основании сведений, представленных субъектом персональных данных или его представителем, или иных необходимых документов обязано уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Учреждения) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

12. В случае выявления неправомерной обработки персональных данных, осуществляемой Учреждением или лицом, действующим по поручению Учреждения, Учреждение в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных лицом, действующим по поручению Учреждения. В случае, если обеспечить правомерность обработки персональных данных невозможно, Учреждение в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Учреждение уведомляет субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

13. В случае достижения цели обработки персональных данных Учреждение прекращает обработку персональных данных или обеспечивает ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Учреждения) и уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Учреждения) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Учреждением и субъектом персональных данных, либо если Учреждение не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.

14. Сотрудники Учреждения, виновные в нарушении требований Федерального закона «О персональных данных» и принятых в соответствии с ним нормативных правовых актов, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном законодательством Российской Федерации.

Ваши права при обработке персональных данных
Установлены Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». В частности, Вы имеете право:
1. На доступ к персональным данным.
2. На уточнение персональных данных.
3. На блокирование и уничтожение персональных данных.
4. На получение информации, касающейся обработки Ваших персональных данных.
5. На обжалование действий или бездействия Оператора.
6. На обжалование решений, принятых на основании исключительно автоматизированной обработки их персональных данных;
7. На отзыв согласия на обработку персональных данных.
 
Как Вы можете реализовать свои права?
Написать запрос на наш адрес: 428034, Чувашская Республика — Чувашия, Чебоксары, улица Пирогова, дом 16, указав в нем сведения о документе, удостоверяющем вашу личность или личность вашего представителя (тип документа, серия и номер, кем и когда выдан), Ваше ФИО или ФИО представителя, информацию о наших взаимоотношениях с Вами, в ходе которых мы получили Ваши персональные данные. Пожалуйста, не забудьте подписать свой запрос.
Вы можете отправить запрос по электронной почте ukkniva@mail.ru, в этом случае запрос должен быть в форме электронного документа, подписанного в соответствии с положениями законодательства Российской Федерации об электронной подписи.
Также вы можете позвонить по телефону: +7 (8352) 45-40-28.
Вы вправе обжаловать действия или бездействие АУ Чувашской Республики ДПО «УЦ «Нива» Минсельхоза Чувашии в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Основанием для обработки Ваших персональных данных в этом процессе является согласие на обработку персональных данных.
 
Для чего, как долго, на каком основании и какие Ваши данные мы обрабатываем
Ниже Вы можете детально ознакомиться, для чего конкретно и какие именно данные мы обрабатываем, куда и кому передаем, если это требуется.
Для достижения перечисленных ниже целей мы будем собирать, записывать, систематизировать, накапливать, хранить, уточнять (обновлять, изменять), извлекать, использовать, передавать (предоставлять, обеспечивать доступ), блокировать, удалять, уничтожать персональные данные.

Ответ на звонок
Для предоставления ответа на звонок и дальнейшей коммуникации мы получаем от Пользователей следующие персональные данные:
- фамилия, имя, отчество (при наличии);
- номер контактного телефона;
- адрес электронной почты и (или) сведения о других способах связи.
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим данным в соответствии со ст.ст. 10–11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и обрабатываются автоматизированным способом.
Основанием для обработки ваших персональных данных в этом процессе является согласие на обработку персональных данных.
 
Аналитика посещений нашего сайта
Мы хотим, чтобы вы могли использовать наш сайт так, как мы его задумали. Поэтому для его корректной работы мы используем cookie-файлы, которые собираются в отношении Пользователей.
Что такое cookie-файлы? Файлы cookie — это небольшие файлы, обычно состоящие из букв и цифр, загружаемые на устройство, когда вы обращаетесь к определенным веб-сайтам. Файлы cookie позволяют веб-сайту распознавать ваше устройство и отображать наш сайт в соответствии с вашими предпочтениями.
Какие cookie-файлы мы используем
Строго необходимые, т. е. те, без которых наш сайт не будет работать корректно
 
Позволяют предотвратить атаки на сайт
 
 
Данные, собираемые с помощью cookie-файлов, не относятся к специальным категориям или биометрическим данным в соответствии со ст.ст. 10–11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и обрабатываются автоматизированным способом.
Основанием для обработки ваших данных в этом случае будет согласие на обработку персональных данных, предоставляемого Пользователем сайта путем совершения конклюдентных действий - продолжение пользования сайтом.
По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.
Если вы не хотите, чтобы мы собирали ваши данные с помощью cookie-файлов вы можете отключить их сбор в настройках своего браузера. Прочитать об этом подробнее можно по ссылкам:
Google Crome
Яндекс.Браузер
Mozilla Firefox

Информация об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных субъектом персональных данных для распространения
В отношении персональных данных, опубликованных на сайте Оператора, действуют следующие правила и ограничения:
- обработка персональных данных неограниченным кругом лиц не запрещена;
- полученные Оператором персональные данные могут передаваться с использованием информационно-телекоммуникационных сетей;
- передача персональных данных неограниченному кругу лиц не запрещена

Передача данных третьим лицам
В целях оказания услуг и повышения их качества мы передаем информацию о Вас следующим третьим лицам:


Безопасность данных
Персональные данные, которые мы собираем и храним, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных. Для этого мы применяем технические средства и организационные меры в соответствии со ст.ст. 18, 18.1, 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Мы постоянно совершенствуем наши системы защиты данных.

Изменение политики
АУ Чувашской Республики ДПО «УЦ «Нива» Минсельхоза Чувашии развивается и поэтому отдельные бизнес-процессы могут изменяться. В связи с этим мы будем вынуждены актуализировать Политику и вносить в нее изменения. Мы просим Вас регулярно просматривать все обновления нашей Политики. Мы будем направлять уведомления об изменениях Политики в случае, если такие изменения являются существенными, доступными нам способами.

Сбор персональных данных несовершеннолетних
Наш сайт не предназначен для обработки персональных данных несовершеннолетних. Если у вас есть основания полагать, что ребенок, предоставил нам свои персональные данные через формы сбора данных, то просим вас сообщить нам об этом по электронной почте ukkniva@mail.ru.