ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор: Государственное автономное профессиональное образовательное учреждение города Москвы «Технологический колледж № 24»
ИНН: 7719286023
Сайт: tk24shop.ru
Электронная почта: spo-24@edu.mos.ru
Телефон: +7 (499) 461-52-19
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Государственным автономным профессиональным образовательным учреждением города Москвы «Технологический колледж № 24» (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Политика применяется к персональным данным, которые Оператор получает посредством сайта tk24shop.ru, форм обратной связи и заказа расчёта, электронной почты, телефонной связи и иных официально используемых Оператором каналов взаимодействия.
1.4. Политика размещается в открытом доступе на сайте Оператора. При сборе персональных данных через интернет оператор обязан обеспечить доступ к политике на страницах, посредством которых осуществляется такой сбор.
1.5. Настоящая Политика информирует субъектов персональных данных о порядке обработки их персональных данных и сама по себе не является согласием субъекта на обработку персональных данных.
1.6. В случаях, когда обработка требует согласия субъекта персональных данных, такое согласие оформляется отдельно от иных документов и информации, подтверждаемых или подписываемых субъектом.
1.7. Обработка персональных данных осуществляется на законной и справедливой основе, только для заранее определённых и законных целей.
1.8. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не осуществляет избыточную обработку персональных данных.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.4. Пользователь — лицо, посещающее сайт tk24shop.ru либо направляющее Оператору заявку, обращение или запрос.
2.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. Категории субъектов персональных данных
В рамках функционирования сайта tk24shop.ru Оператор может обрабатывать персональные данные:
3.1. посетителей сайта;
3.2. лиц, направляющих запрос на расчёт стоимости продукции или услуг;
3.3. потенциальных заказчиков;
3.4. заказчиков — физических лиц;
3.5. представителей организаций и индивидуальных предпринимателей, обращающихся к Оператору по вопросам изготовления продукции или оказания услуг;
3.6. лиц, направляющих Оператору обращения, заявления или запросы по вопросам обработки персональных данных.
4. Состав обрабатываемых персональных данных
В зависимости от цели обработки Оператор может обрабатывать:
4.1. Контактные данные:
— имя;
— фамилию, если она предоставлена;
— номер телефона;
— адрес электронной почты;
— предпочитаемый способ связи.
4.2. Данные представителя организации:
— имя и фамилию;
— должность, если она указана;
— наименование организации;
— корпоративные контактные данные.
4.3. Данные, связанные с заявкой или проектом:
— выбранную услугу;
— описание проекта или изделия;
— предполагаемое количество или тираж;
— сведения о необходимых материалах;
— требования к размерам, конструкции и характеристикам изделия;
— сведения о предполагаемых технологиях изготовления;
— содержание технического задания;
— макеты;
— эскизы;
— изображения;
— файлы;
— ссылки;
— комментарии и иные сведения, добровольно предоставленные Пользователем для подготовки расчёта или исполнения заказа.
4.4. Данные, содержащиеся в переписке: содержание обращений, запросов, ответов, приложений и согласований, относящихся к взаимодействию Пользователя с Оператором.
4.5. При заключении договора Оператор может обрабатывать иные сведения, необходимые для заключения и исполнения соответствующего договора и оформления обязательных документов, в пределах, установленных законодательством Российской Федерации.
5. Специальные категории и биометрические персональные данные
5.1. Посредством сайта tk24shop.ru Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся состояния здоровья, расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
5.2. Оператор не осуществляет посредством сайта целенаправленный сбор биометрических персональных данных в целях установления личности субъекта.
5.3. Пользователям не следует направлять указанные сведения через формы сайта, электронную почту или иные каналы связи, если их предоставление не требуется для конкретного правоотношения и не имеет самостоятельного законного основания.
6. Цели и условия обработки персональных данных
6.1. Приём и рассмотрение заявки
Цель обработки: получение и рассмотрение заявки Пользователя.
Категории субъектов: посетители сайта, потенциальные заказчики, представители организаций.
Персональные данные: имя, номер телефона, электронная почта, сведения об организации при их предоставлении, содержание обращения.
Правовое основание: согласие субъекта персональных данных и (или) обработка, необходимая для заключения договора по инициативе субъекта персональных данных.
Обработка для заключения договора по инициативе субъекта либо исполнения договора прямо предусмотрена пунктом 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
Способ обработки: автоматизированная обработка и обработка без использования средств автоматизации.
Срок обработки: до завершения рассмотрения обращения либо до перехода отношений к следующей цели обработки — подготовке расчёта, согласованию заказа или заключению договора.
Если после рассмотрения обращения дальнейшее взаимодействие не осуществляется и отсутствуют иные законные основания для хранения данных, данные подлежат уничтожению в установленный законом срок.
6.2. Подготовка расчёта стоимости
Цель обработки: уточнение задачи Пользователя и подготовка расчёта стоимости продукции или услуг.
Категории субъектов: потенциальные заказчики, заказчики и представители организаций.
Персональные данные:
— имя;
— телефон;
— email;
— сведения об организации;
— описание проекта;
— вид продукции или услуги;
— предполагаемый тираж;
— материалы;
— параметры изделий;
— техническое задание;
— файлы, макеты, изображения и иные сведения, предоставленные для расчёта.
Правовое основание: согласие субъекта и (или) необходимость совершения действий для заключения договора по инициативе субъекта.
Способ обработки: автоматизированный и неавтоматизированный.
Срок обработки: до подготовки расчёта и завершения взаимодействия по соответствующему запросу либо до заключения договора.
При отсутствии дальнейшего взаимодействия данные уничтожаются после достижения цели обработки, если отсутствуют иные основания для их хранения.
6.3. Связь с Пользователем и согласование заказа
Цель обработки: уточнение заявки, согласование требований, материалов, макетов, стоимости, сроков и иных характеристик заказа.
Категории субъектов: потенциальные заказчики, заказчики и представители заказчиков.
Персональные данные: имя, телефон, email, данные о проекте, содержание переписки, файлы и материалы, относящиеся к заказу.
Правовое основание: согласие субъекта, заключение договора по инициативе субъекта либо исполнение договора.
Способ обработки: автоматизированный и неавтоматизированный.
Срок обработки: до окончания соответствующего взаимодействия либо до завершения договорных отношений.
6.4. Заключение и исполнение договора
Цель обработки: заключение и исполнение договора, изготовление продукции, оказание услуг, передача результата заказчику, исполнение обязательств сторон.
Категории субъектов: заказчики — физические лица, представители заказчиков и контрагентов.
Персональные данные: контактные сведения и иные данные, объективно необходимые для заключения и исполнения конкретного договора.
Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — заключение договора по инициативе субъекта либо исполнение договора, стороной или выгодоприобретателем по которому является субъект.
Способ обработки: автоматизированный и неавтоматизированный.
Срок обработки и хранения: в течение срока действия договора, а после его прекращения — в течение срока обязательного хранения соответствующих документов, установленного законодательством Российской Федерации.
6.5. Выполнение требований законодательства и документооборот
Цель обработки: исполнение возложенных на Оператора законодательством обязанностей, ведение бухгалтерского, налогового и иного обязательного учёта, оформление и хранение документов.
Категории субъектов: заказчики, представители заказчиков и иные лица, сведения о которых должны обрабатываться в силу закона.
Персональные данные: только сведения, необходимые для исполнения соответствующей обязанности.
Правовое основание: выполнение функций и обязанностей, возложенных на Оператора законодательством Российской Федерации.
Срок обработки: в течение сроков хранения соответствующих документов, предусмотренных законодательством.
6.6. Рассмотрение обращений субъектов персональных данных
Цель обработки: исполнение запросов субъектов персональных данных, связанных с получением информации, уточнением, прекращением обработки либо уничтожением персональных данных.
Персональные данные: сведения, содержащиеся в обращении, и сведения, необходимые для идентификации заявителя и проверки его полномочий.
Правовое основание: выполнение обязанностей Оператора, установленных законодательством о персональных данных.
Срок обработки: до полного исполнения соответствующего обращения и в течение срока хранения документов, если необходимость такого хранения установлена законом.
7. Перечень действий с персональными данными
Оператор вправе совершать с персональными данными следующие действия:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение и обновление;
— извлечение;
— использование;
— предоставление в предусмотренных законом случаях;
— блокирование;
— удаление;
— уничтожение.
Обработка осуществляется как с использованием средств автоматизации, так и без их использования.
8. Предоставление и распространение персональных данных
8.1. Оператор не раскрывает персональные данные третьим лицам без законного основания.
8.2. Персональные данные могут предоставляться лицам, участвующим в техническом обеспечении работы сайта или исполнении заказа, если такое предоставление необходимо для достижения соответствующей цели и имеет законное основание.
8.3. Если Оператор поручает обработку персональных данных другому лицу, условия такого поручения должны соответствовать требованиям статьи 6 Федерального закона № 152-ФЗ, включая определение целей, состава данных, операций и требований к их защите.
8.4. Персональные данные могут предоставляться государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.5. Оператор не продаёт персональные данные пользователей.
8.6. Оператор не распространяет персональные данные Пользователя в открытом доступе без соответствующего правового основания.
Если публикация персональных данных требует согласия на обработку персональных данных, разрешённых субъектом для распространения, такое согласие оформляется отдельно в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ.
9. Используемые информационные системы и сервисы
9.1. Сайт tk24shop.ru создан и функционирует с использованием платформы Tilda.
9.2. Персональные данные, предоставляемые через формы сайта, могут обрабатываться посредством технических средств и сервисов, фактически подключённых Оператором к сайту.
9.3. Оператор использует такие сервисы только при наличии соответствующего правового основания и принимает меры по соблюдению требований законодательства Российской Федерации о персональных данных.
9.4. При подключении новых сервисов, способных получать персональные данные пользователей, Оператор должен оценить условия их использования, места хранения данных и при необходимости актуализировать настоящую Политику и иные документы в области персональных данных.
10. Технические данные и файлы cookie
10.1. При работе сайта отдельные технические сведения могут передаваться автоматически средствами браузера, хостинга и программного обеспечения сайта.
К таким сведениям могут относиться:
— IP-адрес;
— сведения о браузере;
— тип устройства;
— операционная система;
— дата и время обращения к сайту;
— адрес запрашиваемой страницы;
— технические файлы cookie.
10.2. Технически необходимые сведения используются для обеспечения функционирования и безопасности сайта.
10.3. Аналитические, маркетинговые и иные необязательные технологии должны использоваться только при наличии соответствующего правового основания и с учётом требований законодательства Российской Федерации.
10.4. Пользователь может ограничивать использование файлов cookie средствами своего браузера. Ограничение отдельных файлов cookie может повлиять на корректность работы некоторых функций сайта.
11. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством Российской Федерации.
12. Трансграничная передача персональных данных
12.1. Трансграничная передача персональных данных допускается только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ.
12.2. До начала трансграничной передачи Оператор в предусмотренных законом случаях обязан направить Роскомнадзору отдельное уведомление о намерении осуществлять такую передачу.
12.3. До подключения иностранного сервиса, предполагающего трансграничную передачу персональных данных, Оператор проверяет правовые и технические условия использования такого сервиса и выполняет предусмотренные законодательством требования.
13. Сроки хранения и прекращение обработки
13.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен федеральным законом или договором.
13.2. Для каждой цели обработки срок определяется в соответствии с разделом 6 настоящей Политики и применимыми требованиями законодательства.
13.3. Основаниями прекращения обработки могут являться:
— достижение цели обработки;
— прекращение договорных отношений при отсутствии оснований для дальнейшего хранения;
— истечение срока действия согласия;
— отзыв согласия, если обработка основана на согласии и отсутствует другое законное основание;
— требование субъекта о прекращении обработки в случаях, предусмотренных законом;
— выявление неправомерной обработки.
13.4. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели, если сохранение данных не допускается на ином законном основании.
13.5. Если уничтожить персональные данные в установленный срок невозможно, Оператор осуществляет их блокирование и обеспечивает уничтожение в срок, не превышающий шести месяцев, если иной срок не установлен федеральным законом.
14. Отзыв согласия и требование о прекращении обработки
14.1. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных.
14.2. Отзыв может быть направлен Оператору по электронной почте:
spo-24@edu.mos.ru
14.3. В обращении следует указать сведения, позволяющие определить заявителя и соответствующую обработку персональных данных.
14.4. Отзыв согласия не всегда влечёт немедленное прекращение любой обработки. Оператор вправе продолжить обработку без согласия субъекта, если имеется самостоятельное основание, предусмотренное Федеральным законом № 152-ФЗ или иным федеральным законом. Это прямо предусмотрено частью 2 статьи 9 закона.
14.5. При поступлении требования субъекта о прекращении обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий 10 рабочих дней, кроме предусмотренных законом исключений. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
15. Уничтожение персональных данных
15.1. При достижении цели обработки персональные данные уничтожаются в срок, не превышающий 30 дней, если отсутствует законное основание для дальнейшей обработки.
15.2. При подтверждении того, что данные получены незаконно или не являются необходимыми для заявленной цели обработки, они уничтожаются в срок, установленный Федеральным законом № 152-ФЗ.
15.3. Если обеспечить уничтожение в установленный срок невозможно, данные блокируются до момента их уничтожения в порядке и сроки, предусмотренные законодательством.
15.4. Факт уничтожения персональных данных подтверждается в порядке, установленном законодательством Российской Федерации и нормативными актами уполномоченного органа по защите прав субъектов персональных данных. Федеральный закон прямо предусматривает такое подтверждение.
16. Меры по защите персональных данных
16.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.
16.2. В частности, Оператор:
— назначает лицо, ответственное за организацию обработки персональных данных, если такая обязанность применима к Оператору;
— принимает внутренние документы по вопросам обработки и защиты персональных данных;
— ограничивает доступ к персональным данным;
— предоставляет доступ только лицам, которым он необходим для выполнения служебных обязанностей;
— применяет средства идентификации и аутентификации;
— принимает меры по защите информационных систем;
— контролирует предоставленные права доступа;
— прекращает доступ лиц, утративших соответствующие полномочия;
— принимает меры для обнаружения и устранения последствий неправомерного доступа;
— контролирует соблюдение законодательства и внутренних документов в области персональных данных.
Закон прямо предусматривает обязанность юридического лица назначать ответственного, принимать документы, определяющие политику и правила обработки, осуществлять внутренний контроль и применять меры информационной безопасности.
17. Права субъекта персональных данных
Субъект персональных данных вправе:
17.1. получать сведения об обработке относящихся к нему персональных данных;
17.2. знакомиться со своими персональными данными;
17.3. требовать их уточнения, если данные являются неполными, неточными или неактуальными;
17.4. требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
17.5. отозвать согласие на обработку персональных данных;
17.6. потребовать прекращения обработки в предусмотренных законом случаях;
17.7. обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
17.8. осуществлять иные права, предусмотренные законодательством Российской Федерации.
18. Порядок рассмотрения обращений
18.1. Для реализации своих прав субъект персональных данных может обратиться к Оператору по электронной почте: spo-24@edu.mos.ru либо использовать иные официальные контактные данные Оператора.
18.2. Запрос должен содержать сведения, позволяющие подтвердить личность заявителя и факт обработки его персональных данных, в объёме, предусмотренном законодательством.
18.3. Информация о наличии и обработке персональных данных предоставляется субъекту либо его представителю в течение 10 рабочих дней с момента обращения или получения надлежащего запроса. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней при условии направления субъекту мотивированного уведомления.
18.4. Если субъект предоставляет сведения, подтверждающие, что его персональные данные являются неполными, неточными или неактуальными, Оператор вносит необходимые изменения в срок не более 7 рабочих дней.
18.5. Если подтверждено, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, они уничтожаются в срок не более 7 рабочих дней со дня предоставления соответствующих подтверждений.
19. Ответственность Пользователя за предоставляемые сведения
19.1. Пользователь предоставляет Оператору достоверные персональные данные.
19.2. Пользователь не должен предоставлять через сайт персональные данные другого лица при отсутствии законного основания для такой передачи.
19.3. Если Пользователь предоставляет Оператору материалы, технические задания, изображения или документы, содержащие персональные данные третьих лиц, Пользователь обязан убедиться в наличии законного основания для такой передачи.
20. Изменение Политики
20.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, способов обработки персональных данных, используемых информационных систем либо условий функционирования сайта.
20.2. Актуальная редакция Политики размещается на сайте tk24shop.ru.
20.3. Новая редакция действует с момента её размещения на сайте, если иной срок не установлен в самой редакции.
21. Контактные данные Оператора
Государственное автономное профессиональное образовательное учреждение города Москвы «Технологический колледж № 24»
ИНН: 7719286023
Сайт: tk24shop.ru
Email: spo-24@edu.mos.ru
Телефон: +7 (499) 461-52-19
По указанным контактам субъект персональных данных может направлять запросы по вопросам обработки персональных данных, требования об уточнении или прекращении обработки, а также отзыв согласия.
ИНН: 7719286023
Сайт: tk24shop.ru
Электронная почта: spo-24@edu.mos.ru
Телефон: +7 (499) 461-52-19
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Государственным автономным профессиональным образовательным учреждением города Москвы «Технологический колледж № 24» (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Политика применяется к персональным данным, которые Оператор получает посредством сайта tk24shop.ru, форм обратной связи и заказа расчёта, электронной почты, телефонной связи и иных официально используемых Оператором каналов взаимодействия.
1.4. Политика размещается в открытом доступе на сайте Оператора. При сборе персональных данных через интернет оператор обязан обеспечить доступ к политике на страницах, посредством которых осуществляется такой сбор.
1.5. Настоящая Политика информирует субъектов персональных данных о порядке обработки их персональных данных и сама по себе не является согласием субъекта на обработку персональных данных.
1.6. В случаях, когда обработка требует согласия субъекта персональных данных, такое согласие оформляется отдельно от иных документов и информации, подтверждаемых или подписываемых субъектом.
1.7. Обработка персональных данных осуществляется на законной и справедливой основе, только для заранее определённых и законных целей.
1.8. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не осуществляет избыточную обработку персональных данных.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.4. Пользователь — лицо, посещающее сайт tk24shop.ru либо направляющее Оператору заявку, обращение или запрос.
2.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. Категории субъектов персональных данных
В рамках функционирования сайта tk24shop.ru Оператор может обрабатывать персональные данные:
3.1. посетителей сайта;
3.2. лиц, направляющих запрос на расчёт стоимости продукции или услуг;
3.3. потенциальных заказчиков;
3.4. заказчиков — физических лиц;
3.5. представителей организаций и индивидуальных предпринимателей, обращающихся к Оператору по вопросам изготовления продукции или оказания услуг;
3.6. лиц, направляющих Оператору обращения, заявления или запросы по вопросам обработки персональных данных.
4. Состав обрабатываемых персональных данных
В зависимости от цели обработки Оператор может обрабатывать:
4.1. Контактные данные:
— имя;
— фамилию, если она предоставлена;
— номер телефона;
— адрес электронной почты;
— предпочитаемый способ связи.
4.2. Данные представителя организации:
— имя и фамилию;
— должность, если она указана;
— наименование организации;
— корпоративные контактные данные.
4.3. Данные, связанные с заявкой или проектом:
— выбранную услугу;
— описание проекта или изделия;
— предполагаемое количество или тираж;
— сведения о необходимых материалах;
— требования к размерам, конструкции и характеристикам изделия;
— сведения о предполагаемых технологиях изготовления;
— содержание технического задания;
— макеты;
— эскизы;
— изображения;
— файлы;
— ссылки;
— комментарии и иные сведения, добровольно предоставленные Пользователем для подготовки расчёта или исполнения заказа.
4.4. Данные, содержащиеся в переписке: содержание обращений, запросов, ответов, приложений и согласований, относящихся к взаимодействию Пользователя с Оператором.
4.5. При заключении договора Оператор может обрабатывать иные сведения, необходимые для заключения и исполнения соответствующего договора и оформления обязательных документов, в пределах, установленных законодательством Российской Федерации.
5. Специальные категории и биометрические персональные данные
5.1. Посредством сайта tk24shop.ru Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся состояния здоровья, расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
5.2. Оператор не осуществляет посредством сайта целенаправленный сбор биометрических персональных данных в целях установления личности субъекта.
5.3. Пользователям не следует направлять указанные сведения через формы сайта, электронную почту или иные каналы связи, если их предоставление не требуется для конкретного правоотношения и не имеет самостоятельного законного основания.
6. Цели и условия обработки персональных данных
6.1. Приём и рассмотрение заявки
Цель обработки: получение и рассмотрение заявки Пользователя.
Категории субъектов: посетители сайта, потенциальные заказчики, представители организаций.
Персональные данные: имя, номер телефона, электронная почта, сведения об организации при их предоставлении, содержание обращения.
Правовое основание: согласие субъекта персональных данных и (или) обработка, необходимая для заключения договора по инициативе субъекта персональных данных.
Обработка для заключения договора по инициативе субъекта либо исполнения договора прямо предусмотрена пунктом 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
Способ обработки: автоматизированная обработка и обработка без использования средств автоматизации.
Срок обработки: до завершения рассмотрения обращения либо до перехода отношений к следующей цели обработки — подготовке расчёта, согласованию заказа или заключению договора.
Если после рассмотрения обращения дальнейшее взаимодействие не осуществляется и отсутствуют иные законные основания для хранения данных, данные подлежат уничтожению в установленный законом срок.
6.2. Подготовка расчёта стоимости
Цель обработки: уточнение задачи Пользователя и подготовка расчёта стоимости продукции или услуг.
Категории субъектов: потенциальные заказчики, заказчики и представители организаций.
Персональные данные:
— имя;
— телефон;
— email;
— сведения об организации;
— описание проекта;
— вид продукции или услуги;
— предполагаемый тираж;
— материалы;
— параметры изделий;
— техническое задание;
— файлы, макеты, изображения и иные сведения, предоставленные для расчёта.
Правовое основание: согласие субъекта и (или) необходимость совершения действий для заключения договора по инициативе субъекта.
Способ обработки: автоматизированный и неавтоматизированный.
Срок обработки: до подготовки расчёта и завершения взаимодействия по соответствующему запросу либо до заключения договора.
При отсутствии дальнейшего взаимодействия данные уничтожаются после достижения цели обработки, если отсутствуют иные основания для их хранения.
6.3. Связь с Пользователем и согласование заказа
Цель обработки: уточнение заявки, согласование требований, материалов, макетов, стоимости, сроков и иных характеристик заказа.
Категории субъектов: потенциальные заказчики, заказчики и представители заказчиков.
Персональные данные: имя, телефон, email, данные о проекте, содержание переписки, файлы и материалы, относящиеся к заказу.
Правовое основание: согласие субъекта, заключение договора по инициативе субъекта либо исполнение договора.
Способ обработки: автоматизированный и неавтоматизированный.
Срок обработки: до окончания соответствующего взаимодействия либо до завершения договорных отношений.
6.4. Заключение и исполнение договора
Цель обработки: заключение и исполнение договора, изготовление продукции, оказание услуг, передача результата заказчику, исполнение обязательств сторон.
Категории субъектов: заказчики — физические лица, представители заказчиков и контрагентов.
Персональные данные: контактные сведения и иные данные, объективно необходимые для заключения и исполнения конкретного договора.
Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — заключение договора по инициативе субъекта либо исполнение договора, стороной или выгодоприобретателем по которому является субъект.
Способ обработки: автоматизированный и неавтоматизированный.
Срок обработки и хранения: в течение срока действия договора, а после его прекращения — в течение срока обязательного хранения соответствующих документов, установленного законодательством Российской Федерации.
6.5. Выполнение требований законодательства и документооборот
Цель обработки: исполнение возложенных на Оператора законодательством обязанностей, ведение бухгалтерского, налогового и иного обязательного учёта, оформление и хранение документов.
Категории субъектов: заказчики, представители заказчиков и иные лица, сведения о которых должны обрабатываться в силу закона.
Персональные данные: только сведения, необходимые для исполнения соответствующей обязанности.
Правовое основание: выполнение функций и обязанностей, возложенных на Оператора законодательством Российской Федерации.
Срок обработки: в течение сроков хранения соответствующих документов, предусмотренных законодательством.
6.6. Рассмотрение обращений субъектов персональных данных
Цель обработки: исполнение запросов субъектов персональных данных, связанных с получением информации, уточнением, прекращением обработки либо уничтожением персональных данных.
Персональные данные: сведения, содержащиеся в обращении, и сведения, необходимые для идентификации заявителя и проверки его полномочий.
Правовое основание: выполнение обязанностей Оператора, установленных законодательством о персональных данных.
Срок обработки: до полного исполнения соответствующего обращения и в течение срока хранения документов, если необходимость такого хранения установлена законом.
7. Перечень действий с персональными данными
Оператор вправе совершать с персональными данными следующие действия:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение и обновление;
— извлечение;
— использование;
— предоставление в предусмотренных законом случаях;
— блокирование;
— удаление;
— уничтожение.
Обработка осуществляется как с использованием средств автоматизации, так и без их использования.
8. Предоставление и распространение персональных данных
8.1. Оператор не раскрывает персональные данные третьим лицам без законного основания.
8.2. Персональные данные могут предоставляться лицам, участвующим в техническом обеспечении работы сайта или исполнении заказа, если такое предоставление необходимо для достижения соответствующей цели и имеет законное основание.
8.3. Если Оператор поручает обработку персональных данных другому лицу, условия такого поручения должны соответствовать требованиям статьи 6 Федерального закона № 152-ФЗ, включая определение целей, состава данных, операций и требований к их защите.
8.4. Персональные данные могут предоставляться государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.5. Оператор не продаёт персональные данные пользователей.
8.6. Оператор не распространяет персональные данные Пользователя в открытом доступе без соответствующего правового основания.
Если публикация персональных данных требует согласия на обработку персональных данных, разрешённых субъектом для распространения, такое согласие оформляется отдельно в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ.
9. Используемые информационные системы и сервисы
9.1. Сайт tk24shop.ru создан и функционирует с использованием платформы Tilda.
9.2. Персональные данные, предоставляемые через формы сайта, могут обрабатываться посредством технических средств и сервисов, фактически подключённых Оператором к сайту.
9.3. Оператор использует такие сервисы только при наличии соответствующего правового основания и принимает меры по соблюдению требований законодательства Российской Федерации о персональных данных.
9.4. При подключении новых сервисов, способных получать персональные данные пользователей, Оператор должен оценить условия их использования, места хранения данных и при необходимости актуализировать настоящую Политику и иные документы в области персональных данных.
10. Технические данные и файлы cookie
10.1. При работе сайта отдельные технические сведения могут передаваться автоматически средствами браузера, хостинга и программного обеспечения сайта.
К таким сведениям могут относиться:
— IP-адрес;
— сведения о браузере;
— тип устройства;
— операционная система;
— дата и время обращения к сайту;
— адрес запрашиваемой страницы;
— технические файлы cookie.
10.2. Технически необходимые сведения используются для обеспечения функционирования и безопасности сайта.
10.3. Аналитические, маркетинговые и иные необязательные технологии должны использоваться только при наличии соответствующего правового основания и с учётом требований законодательства Российской Федерации.
10.4. Пользователь может ограничивать использование файлов cookie средствами своего браузера. Ограничение отдельных файлов cookie может повлиять на корректность работы некоторых функций сайта.
11. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством Российской Федерации.
12. Трансграничная передача персональных данных
12.1. Трансграничная передача персональных данных допускается только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ.
12.2. До начала трансграничной передачи Оператор в предусмотренных законом случаях обязан направить Роскомнадзору отдельное уведомление о намерении осуществлять такую передачу.
12.3. До подключения иностранного сервиса, предполагающего трансграничную передачу персональных данных, Оператор проверяет правовые и технические условия использования такого сервиса и выполняет предусмотренные законодательством требования.
13. Сроки хранения и прекращение обработки
13.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен федеральным законом или договором.
13.2. Для каждой цели обработки срок определяется в соответствии с разделом 6 настоящей Политики и применимыми требованиями законодательства.
13.3. Основаниями прекращения обработки могут являться:
— достижение цели обработки;
— прекращение договорных отношений при отсутствии оснований для дальнейшего хранения;
— истечение срока действия согласия;
— отзыв согласия, если обработка основана на согласии и отсутствует другое законное основание;
— требование субъекта о прекращении обработки в случаях, предусмотренных законом;
— выявление неправомерной обработки.
13.4. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели, если сохранение данных не допускается на ином законном основании.
13.5. Если уничтожить персональные данные в установленный срок невозможно, Оператор осуществляет их блокирование и обеспечивает уничтожение в срок, не превышающий шести месяцев, если иной срок не установлен федеральным законом.
14. Отзыв согласия и требование о прекращении обработки
14.1. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных.
14.2. Отзыв может быть направлен Оператору по электронной почте:
spo-24@edu.mos.ru
14.3. В обращении следует указать сведения, позволяющие определить заявителя и соответствующую обработку персональных данных.
14.4. Отзыв согласия не всегда влечёт немедленное прекращение любой обработки. Оператор вправе продолжить обработку без согласия субъекта, если имеется самостоятельное основание, предусмотренное Федеральным законом № 152-ФЗ или иным федеральным законом. Это прямо предусмотрено частью 2 статьи 9 закона.
14.5. При поступлении требования субъекта о прекращении обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий 10 рабочих дней, кроме предусмотренных законом исключений. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
15. Уничтожение персональных данных
15.1. При достижении цели обработки персональные данные уничтожаются в срок, не превышающий 30 дней, если отсутствует законное основание для дальнейшей обработки.
15.2. При подтверждении того, что данные получены незаконно или не являются необходимыми для заявленной цели обработки, они уничтожаются в срок, установленный Федеральным законом № 152-ФЗ.
15.3. Если обеспечить уничтожение в установленный срок невозможно, данные блокируются до момента их уничтожения в порядке и сроки, предусмотренные законодательством.
15.4. Факт уничтожения персональных данных подтверждается в порядке, установленном законодательством Российской Федерации и нормативными актами уполномоченного органа по защите прав субъектов персональных данных. Федеральный закон прямо предусматривает такое подтверждение.
16. Меры по защите персональных данных
16.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.
16.2. В частности, Оператор:
— назначает лицо, ответственное за организацию обработки персональных данных, если такая обязанность применима к Оператору;
— принимает внутренние документы по вопросам обработки и защиты персональных данных;
— ограничивает доступ к персональным данным;
— предоставляет доступ только лицам, которым он необходим для выполнения служебных обязанностей;
— применяет средства идентификации и аутентификации;
— принимает меры по защите информационных систем;
— контролирует предоставленные права доступа;
— прекращает доступ лиц, утративших соответствующие полномочия;
— принимает меры для обнаружения и устранения последствий неправомерного доступа;
— контролирует соблюдение законодательства и внутренних документов в области персональных данных.
Закон прямо предусматривает обязанность юридического лица назначать ответственного, принимать документы, определяющие политику и правила обработки, осуществлять внутренний контроль и применять меры информационной безопасности.
17. Права субъекта персональных данных
Субъект персональных данных вправе:
17.1. получать сведения об обработке относящихся к нему персональных данных;
17.2. знакомиться со своими персональными данными;
17.3. требовать их уточнения, если данные являются неполными, неточными или неактуальными;
17.4. требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
17.5. отозвать согласие на обработку персональных данных;
17.6. потребовать прекращения обработки в предусмотренных законом случаях;
17.7. обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
17.8. осуществлять иные права, предусмотренные законодательством Российской Федерации.
18. Порядок рассмотрения обращений
18.1. Для реализации своих прав субъект персональных данных может обратиться к Оператору по электронной почте: spo-24@edu.mos.ru либо использовать иные официальные контактные данные Оператора.
18.2. Запрос должен содержать сведения, позволяющие подтвердить личность заявителя и факт обработки его персональных данных, в объёме, предусмотренном законодательством.
18.3. Информация о наличии и обработке персональных данных предоставляется субъекту либо его представителю в течение 10 рабочих дней с момента обращения или получения надлежащего запроса. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней при условии направления субъекту мотивированного уведомления.
18.4. Если субъект предоставляет сведения, подтверждающие, что его персональные данные являются неполными, неточными или неактуальными, Оператор вносит необходимые изменения в срок не более 7 рабочих дней.
18.5. Если подтверждено, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, они уничтожаются в срок не более 7 рабочих дней со дня предоставления соответствующих подтверждений.
19. Ответственность Пользователя за предоставляемые сведения
19.1. Пользователь предоставляет Оператору достоверные персональные данные.
19.2. Пользователь не должен предоставлять через сайт персональные данные другого лица при отсутствии законного основания для такой передачи.
19.3. Если Пользователь предоставляет Оператору материалы, технические задания, изображения или документы, содержащие персональные данные третьих лиц, Пользователь обязан убедиться в наличии законного основания для такой передачи.
20. Изменение Политики
20.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, способов обработки персональных данных, используемых информационных систем либо условий функционирования сайта.
20.2. Актуальная редакция Политики размещается на сайте tk24shop.ru.
20.3. Новая редакция действует с момента её размещения на сайте, если иной срок не установлен в самой редакции.
21. Контактные данные Оператора
Государственное автономное профессиональное образовательное учреждение города Москвы «Технологический колледж № 24»
ИНН: 7719286023
Сайт: tk24shop.ru
Email: spo-24@edu.mos.ru
Телефон: +7 (499) 461-52-19
По указанным контактам субъект персональных данных может направлять запросы по вопросам обработки персональных данных, требования об уточнении или прекращении обработки, а также отзыв согласия.