АНО ДО «Центр И2Т»
-
Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в Автономной некоммерческой организации дополнительного образования «Центр развития доступности «Инклюзивные информационные технологии» (АНО ДО «Центр И2Т»), ОГРН 1217700294217, ИНН 7735191690, адрес: 124683, Москва, г. Зеленоград, Панфиловский пр-кт, д. 10, помещ. 1н/2 (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами РФ.
1.3. Политика подлежит размещению в открытом доступе на сайте Оператора и/или в образовательной системе Оператора.
-
Термины
2.1. Используются термины в значениях, определённых 152-ФЗ.
-
Принципы и цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивая обработку достижением конкретных, заранее определённых и законных целей.
3.2. Цели обработки:
— регистрация и учёт обучающихся и законных представителей;
— организация и проведение дополнительного образования в дистанционной форме (в том числе индивидуальных занятий);
— предоставление доступа к образовательной системе Оператора и учебным материалам;
— организация коммуникаций по учебным вопросам и технической поддержке;
— оформление и исполнение договоров на платные образовательные услуги (при их оказании), проведение расчётов и возвратов ведение учёта успеваемости/результатов обучения (при наличии оценивания/аттестации в программах);
— выдача свидетельств (документов об обучении);
— обеспечение качества образовательного процесса, включая аудиозапись занятий (при наличии отдельного согласия);
— выполнение требований законодательства РФ (в том числе бухгалтерского, налогового, лицензионного).
-
Категории субъектов персональных данных
4.1. Оператор обрабатывает персональные данные следующих субъектов:
— Обучающиеся, в том числе несовершеннолетние от 12 до 18 лет);
— законные представители несовершеннолетних обучающихся;
— педагогические работники, привлекаемые специалисты (в части, необходимой для организации обучения);
— контрагенты и представители контрагентов (при платных услугах/договорах).
-
Категории обрабатываемых персональных данных
5.1. В зависимости от целей, Оператор может обрабатывать:
— фамилия, имя, отчество;
— дата рождения/возраст (для соблюдения возрастных условий программ);
— контактные данные (телефон, e-mail);
— сведения об учётной записи в образовательной системе Оператора;
— сведения, необходимые для организации занятий в TeamTalk (например, никнейм/идентификатор);
— сведения об обучении (программа, расписание, посещаемость, выполненные задания, результаты);
— платёжные данные (при платном обучении): сведения об оплате, реквизиты плательщика, назначение платежа, возвраты;
— аудиозаписи занятий и голос (при наличии отдельного согласия на запись).
5.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о здоровье и т.п.), за исключением случаев, когда субъект самостоятельно предоставляет такие сведения и/или когда это необходимо и допустимо по закону для организации обучения. в таких случаях Оператор действует в рамках законодательства РФ и принципа минимизации.
-
Биометрические персональные данные (голос)
6.1. В случае аудиозаписи занятий Оператор обрабатывает голос субъекта персональных данных.
6.2. Аудиозапись занятий осуществляется только при наличии отдельного, конкретного и информированного согласия субъекта персональных данных (для несовершеннолетнего — согласия законного представителя), если иное не предусмотрено законодательством РФ.
-
Правовые основания обработки
7.1. Основаниями являются:
— согласие субъекта персональных данных (или законного представителя);
— заключение и исполнение договора (при платных услугах);
7.2. Обязанности Оператора, установленные законодательством РФ:
— осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (например, обеспечение информационной безопасности и предотвращение злоупотреблений).
-
Условия обработки, хранение и сроки
8.1. Обработка осуществляется с использованием средств автоматизации или без них.
8.2. Хранение персональных данных осуществляется не дольше, чем это требуется для целей обработки, если иной срок не установлен законом.
8.3. Срок хранения аудиозаписей занятий: 90 (девяносто дней).
8.4. Аудиозаписи занятий хранятся на сервере Оператора. Доступ к аудиозаписям предоставляется только уполномоченным сотрудникам/преподавателям Оператора в объёме, необходимом для достижения целей обработки.
-
Передача персональных данных третьим лицам
9.1. Оператор может поручать обработку персональных данных третьим лицам (например, провайдерам хостинга, сервисам связи, сервисам хранения данных) при наличии правовых оснований и при условии принятия такими лицами мер защиты.
9.2. Перечень ключевых используемых сервисов/получателей: Хостинг-провайдер (размещение сайта/образовательной системы и серверной инфраструктуры), сервис хранения данных/облачное хранилище (хранение учебных материалов и аудиозаписей занятий, при наличии отдельного согласия на запись).
9.3. Трансграничная передача персональных данных: не осуществляется.
-
Меры защиты персональных данных
10.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая ограничение доступа, учёт действий пользователей, использование паролей, резервное копирование, разграничение прав доступа, обновление ПО и иные меры.
-
Права субъектов персональных данных
11.1. Субъект имеет права, предусмотренные 152-ФЗ, включая право на получение информации об обработке, уточнение, блокирование, уничтожение данных, отзыв согласия.
11.2. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва.
-
Контакты для обращений
12.1. Обращения по вопросам персональных данных направляются на e-mail: welcome@i2tc.ru
12.2. Почтовый адрес: 124683, Москва, г. Зеленоград, Панфиловский пр-кт, д. 10, помещ. 1н/2.