Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении всей информации, размещенной в сети Интернет на официальном сайте Академии Профессионального Образования «Интелли» (далее по тексту АПО «Интелли»), расположенного по адресу: https://akademiyaintelly.ru (далее - Сайт), которую могут получить посетители о Пользователе во время использования Сайта, его сервисов, программ и продуктов.


1. Термины и определения

1.1. Официальный сайт (далее Сайт) – совокупность web-страниц, создаваемых с целью публикации информации об образовательном учреждении в сети Интернет по адресу https://akademiyaintelly.ru

1.2. Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных). Т.е. к такой информации, в частности, можно отнести любую предоставленную пользователем информацию: фамилия, имя, отчество, номер телефона, электронная почта, а также данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

1.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.4. Конфиденциальность персональных данных - обязательное для соблюдения допущенными к обработке персональных данных пользователей сотрудников АПО «Интелли» требования надлежаще соблюдать правила их обработки, хранения, не допускать их распространения без согласия субъекта или иного законного основания, а также обеспечение АПО «Интелли» необходимого режима сохранности персональных данных пользователя.

1.5. Информация - сведения (сообщения, данные) независимо от формы их представления.

1.6. «Администрация сайта» – уполномоченные сотрудники на управления сайтом, действующие от имени АПО «Интелли», которые организуют и (или) осуществляет обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.7. Учетная запись пользователя (Аккаунт/Личный кабинет) – интернет-пространство, защищенное паролем. Содержит информацию о пользователе и учет его работы на Сайте. Учетная запись содержит личные и контактные данные, предоставленные пользователем при регистрации на Сайте и в ходе работы на Сайте, а именно: ФИО, адрес электронной почты, контактный телефон.

1.8. Пользователь - посетитель Сайта. Пользователь является субъектом персональных данных по факту прохождения процедуры регистрации на Сайте в установленном порядке.

1.9. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в http-запросе при попытке открыть страницу соответствующего сайта.

1.10. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.


2. Общие положения

2.1. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.

2.2. Настоящая Политика конфиденциальности применяется только к Сайту www.akademiyaintelly.ru

2.3. Сайт www.akademiyaintelly.ru не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте www.akademiyaintelly.ru, в том числе в результате поиска.

2.4. Образовательное учреждение не проверяет достоверность персональной информации, предоставляемой Пользователем, и не имеет возможности оценивать его дееспособность. Однако образовательное учреждение исходит из того, что пользователь предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.


3. Предмет и цели Политики конфиденциальности

3.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации сайта при регистрации на Сайте или при заполнении формы обратной связи.

3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения различных форм обратной связи и может включают в себя следующую информацию:
- фамилию, имя Пользователя;
- адрес электронной почты (e-mail) Пользователя;
- аккаунт Пользователя (логин/пароль).

4. Цели обработки персональной информации пользователей

4.1. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

4.2. Персональную информацию Пользователя Сайт обрабатывает в следующих целях:
- Идентификации Пользователя, зарегистрированного на Сайте.
- Предоставления Пользователю доступа к персонализированным ресурсам Сайта.
- Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя.
- Создания учетной записи для проведения процедур идентификации, аутентификации и дальнейшего предоставления прав доступа к запрашиваемым ресурсам, выполнения настроек доступа, если Пользователь дал согласие на создание учетной записи.
- Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.

4.3. Обработка персональных данных осуществляется на основе принципов:
• законности целей и способов обработки персональных данных;
• добросовестности;
• соответствия целей обработки персональных данных целям, заранее определенным итзаявленным при сборе персональных данных, а также полномочиям Образовательного учреждения ;
• соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных.

5. Сбор и защита персональных данных

5.1. Порядок получения (сбора) персональных данных:

5.1.1. Все персональные данные Пользователь предоставляет лично, добровольно в электронной форме, а также на бумажных носителях (копии) в случае выполнения требований Образовательного учреждения, предусмотренных соответствующими соглашениями, стороной которых может выступать Пользователь.

5.1.2. Согласие Пользователя на обработку его персональных данных хранится в электронном виде.

5.1.3. Согласие Пользователя на обработку персональных данных для целей, указанных в разделе 4 настоящей Политики конфиденциальности действует до момента: достижения целей их обработки; в случае удаления учетной записи на Сайте – до даты удаления; либо до отзыва согласия Пользователем.

5.1.4. Обработка персональных данных Пользователя без их согласия осуществляется в следующих случаях:
- персональные данные являются общедоступными;
- по требованию полномочных государственных органов в случаях, предусмотренных законодательством РФ;
- обработка персональных данных осуществляется на основании действующего законодательства РФ;
- обработка персональных данных осуществляется для статистических целей при условии обязательного обезличивания персональных данных.

5.1.5. Образовательное учреждение не запрашивает и не обрабатывает специальные категории персональных данных Пользователя: данные о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.

5.2. Порядок обработки персональных данных

5.2.1. Пользователь (субъект персональных данных) предоставляет Образовательному учреждению достоверные сведения о себе.

5.2.2. К обработке персональных данных Пользователей могут иметь доступ только сотрудники АПО «Интелли», допущенные к работе с персональными данными Пользователя и подписавшие Соглашение о неразглашении персональных данных Пользователя.

5.2.3. Сотрудники, допущенные к работе с персональными данными Пользователей, выполняют свои обязанности в соответствии с внутренними локальными нормативными актами, в частности в соответствии с настоящей Политикой конфиденциальности. С вышеуказанными данными сотрудниками проведен инструктаж по работе с персональными данными Пользователей.

5.2.4. Обработка персональных данных Пользователей может осуществляться исключительно в целях, установленных Политикой конфиденциальности и при соблюдении законодательства Российской Федерации.

5.2.5. При определении объема и содержания обрабатываемых персональных данных Образовательное учреждение руководствуется Конституцией Российской Федерации, законодательством о персональных данных, и иными федеральными законами.

5.2.6. Условием прекращения обработки персональных данных может являться:
- достижение целей обработки персональных данных;
- истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных;
- выявление неправомерной обработки персональных данных.

5.3. Защита персональных данных

5.3.1. Под защитой персональных данных Пользователя понимается комплекс мер (организационно-распорядительных, технических), направленных на предотвращение неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных Пользователей, а также от иных неправомерных действий.

5.3.2. Защита персональных данных Пользователей осуществляется за счёт Образовательного учреждения в порядке, установленном законодательством РФ.

5.3.3. Образовательное учреждение при защите персональных данных Пользователей принимает все необходимые организационно - распорядительные и технические меры, в том числе:
- антивирусная защита;
- аудит (мониторинг) защищённости/уязвимости;
- управление доступом к сети, управление локальной сетью, контроль за помещениями Образовательного учреждения, где хранятся персональные данные Пользователей;
- регистрация и учет;
- обеспечение хранение информации, содержащей персональные данные Пользователей, исключающее доступ к ним третьих лиц;
- общий контроль за соблюдением сотрудниками мер по защите персональных данных Пользователей;
- защита персональных данных Пользователей, хранящихся в электронных базах данных Образовательного учреждения, от несанкционированного доступа, искажения, передачи и уничтожения информации, а также от иных неправомерных действий;
- передача данных по защищенным каналам связи.
- лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
- назначено ответственное лицо за организацию обработки персональных данных;
- обеспечивается учет машинных носителей персональных данных;
- обеспечивается возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных.
- осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона РФ № 152 «О персональных данных» и принятым в соответствии с ним нормативно правовым актам;
- исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными;
- обеспечена сохранность носителей персональных данных и средств защиты информации.
- для обеспечения безопасности персональных данных применяются программно- технические средства, прошедшие в установленном порядке процедуру оценки соответствия.

5.4. Хранение персональных данных

5.4.1. Персональные данные Пользователей в электронном виде хранятся на серверах
Образовательного учреждения.

5.4.2. Защита доступа персональным данным Пользователей обеспечивается:
- использованием лицензированных антивирусных программ, не допускающих
несанкционированный вход и доступ к персональным данным Пользователей;
- разграничением прав доступа сотрудников с использованием учетной записи.


6. Передача и хранение персональных данных

6.1. Передача персональных данных

6.1.1. Под передачей персональных данных Пользователя понимается передача информации по каналам связи и/или на материальных носителях.

6.1.2. При передаче персональных данных Пользователя работники Образовательного учреждения должны соблюдать следующие требования:
- не сообщать третьим лицам персональные данные Пользователя в коммерческих целях;
- не сообщать персональные данные Пользователя третьей стороне без письменного согласия Пользователя, за исключением случаев, установленных законодательством РФ;
- уведомить лиц, получающих персональные данные Пользователя о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;
- разрешать доступ к персональным данным Пользователей только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные Пользователей, которые необходимы для выполнения конкретных функций;
- осуществлять передачу персональных данных Пользователей в пределах Образовательного учреждения в соответствии с настоящей Политикой конфиденциальности, локальной нормативной документацией и должностными инструкциями;
- предоставлять доступ Пользователей к своим персональным данным при обращении, либо при получении запроса Пользователя. Образовательное учреждение обязано сообщить Пользователю информацию о наличии персональных данных о нем, а также предоставить возможность ознакомления с ними в течение десяти рабочих дней с момента обращения.

6.1.3. Образовательное учреждение не осуществляется трансграничная передача персональных данных Пользователя.

6.1.4. Образовательное учреждение вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
- Пользователь выразил согласие на такие действия.
- Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
- В случае продажи Сайта, при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.

6.1.5. Ответы на письменные запросы других организаций и учреждений о персональных данных Пользователей даются только с письменного согласия самого Пользователя, если иное не установлено законодательством РФ. Персональные данные могут быть переданы по официальному запросу (предписанию) уполномоченных и компетентных государственных органов без получения согласия Пользователей.

6.2. Хранение персональных данных

6.2.1. Под хранением персональных данных Пользователей понимается существование записей в электронных системах (локальной сети) и на материальных носителях Образовательного учреждения. Персональные данные Пользователей хранятся преимущественно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная
обработка персональных данных необходима в связи с исполнением требований законодательства.

6.2.2. Хранение персональных данных Пользователей может осуществляться не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством РФ.

6.2.3. В течение срока хранения персональные данные не могут быть обезличены или уничтожены.

6.2.4. По истечении срока хранения персональные данные могут быть обезличены уничтожены в порядке, установленном действующим законодательством РФ.

7. Блокировка, обезличивание, уничтожение персональных данных Пользователей

7.1. Порядок блокировки и разблокировки персональных данных:

7.1.1. Блокировка персональных данных Пользователей осуществляется с письменного заявления Пользователя.

7.1.2. Блокировка персональных данных подразумевает временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

7.1.3. Блокировка персональных данных Пользователей может быть временно снята, если это требуется для соблюдения законодательства РФ.

7.1.4. Разблокировка персональных данных Пользователей осуществляется с его письменного согласия (при наличии необходимости получения согласия) или заявления Пользователя.

7.1.5. Повторное согласие Пользователя на обработку его персональных данных (при необходимости его получения) влечет разблокирование его персональных данных.

7.2. Порядок уничтожения персональных данных Пользователя

7.2.1. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных, а также прекращение какого-либо доступа к персональным данным.

7.2.2. При уничтожении персональных данных Пользователя работники Образовательного учреждения не могут получить доступ к персональным данным.

7.2.3. Персональные данные в системе Образовательного учреждения и на Сайте восстановлению не подлежат.

7.2.4. Операция уничтожения персональных данных необратима.

7.2.5. Срок уничтожения персональных данных соответствует сроку, определенному законодательством РФ.

8. Обязательства сторон

8.1. Пользователь обязан:

8.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.

8.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

8.2. Администрация Сайта обязана:

8.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.

8.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности.

8.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.

8.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

9. Ответственность сторон

9.1. Администрация Сайта, не исполнившая свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п. 7.2. настоящей Политики конфиденциальности.

9.2. В случае утраты или разглашения конфиденциальной информации Администрация Сайта не несет ответственности, если данная конфиденциальная информация:

9.2.1. Стала публичным достоянием до ее утраты или разглашения.

9.2.2. Была получена от третьей стороны до момента ее получения Администрацией Сайта.

9.2.3. Была разглашена с согласия Пользователя или самим Пользователем.

10. Разрешение споров

10.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Администрацией Сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

10.2. Получатель претензии в течение 30 (Тридцати) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах её рассмотрения.

10.3. При недостижении соглашения между сторонами спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

10.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией Сайта применяется действующее законодательство Российской Федерации.

11. Дополнительные условия

11.1. Администрация Сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

11.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

11.3. Все предложения или вопросы по настоящей Политике конфиденциальности, а так же отзыв согласия на обработку персональных данных необходимо направлять в письменной форме на имя АПО «Интелли» по адресу: 634021, г.Томск, ул. Пер Типографский 1А или на адрес электронной почты: info@akademiyaintelly.

11.4. Администрация сайта настоятельно не рекомендует указывать персональные данные в открытых формах обратной связи сайта: при обсуждении, в комментариях, в обращенияхложена в сети Интернет по адресу http://akademiyaintelly.ru/privacy/.