Оставить заявку
Политика обработки персональных данных
1. Общие положения
1.1. Политика обработки персональных данных (далее — Политика) действует в отношении всех персональных данных, которые ООО «Цифровое образование» (далее — «Оператор») может получить от лиц, использующих сервисы сайта https://vzlet.online/policy (далее — Пользователи и Сайт соответственно).

1.2. Настоящая Политика по обработке и защите персональных данных (далее — Политика) является основой для организации обработки и защиты персональных данных в Обществе, в том числе для разработки внутренних нормативных документов, регламентирующих порядок обработки и защиты персональных данных в Обществе, и определяет:
  • принципы обработки персональных данных, которыми руководствуется Общество при осуществлении деятельности;
  • правовые основания обработки персональных данных;
  • цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных, персональные данные которых обрабатываются, способы, сроки обработки и хранения персональных данных, порядок их уничтожения;
  • основы порядка рассмотрения обращений субъектов персональных данных или их законных представителей по вопросам обработки персональных данных;
  • меры обеспечения конфиденциальности и безопасности персональных данных;
  • права и обязанности Оператора и субъектов персональных данных.

1.3. В Политике используются термины и определения:
1.4. Обработка персональных данных осуществляется Оператором с соблюдением принципов и условий, предусмотренных настоящей Политикой и законодательством Российской Федерации в области персональных данных.
2. Принципы обработки персональных данных
2.1. Обработка персональных данных ведется Оператором с учетом обеспечения защиты прав и свобод как работников Оператора, так и иных лиц при обработке их персональных данных, в том числе, прав на неприкосновенность частной жизни, личную и семейную тайну на основе следующих принципов:
  1. законности и справедливости обработки персональных данных;
  2. ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
  3. соответствия целей и способов обработки персональных данных тем целям, которые были заявлены при сборе данных;
  4. недопустимости объединения баз данных, созданных с разными целями для обработки персональных данных;
  5. соответствия необходимости и достаточности объема, характера и способов обработки персональных данных заявленным целям их обработки;
  6. обеспечения точности, достоверности и, при необходимости, актуальности персональных данных по отношению к целям обработки;
  7. хранения персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем того требуют цели обработки, требования законодательства или договора, по которому стороной/выгодоприобретателем является субъект персональных данных;
  8. уничтожения или обезличивания персональных данных по достижении целей или при утрате необходимости в достижении этих целей, если иное не предусмотрено требованиями законодательства;
  9. легитимности организационных и технических мер по обеспечению безопасности персональных данных;
  10. непрерывности повышения уровня знаний работников Оператора в сфере обеспечения безопасности персональных данных при их обработке;
  11. стремления к постоянному совершенствованию системы защиты персональных данных.
3. Правовые основания обработки персональных данных
3.1. В качестве правового основания обработки персональных выступают:

  • федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью оператора;
  • Устав оператора;
  • договоры (соглашения), стороной которых либо выгодоприобретателем или поручителем, по которым является субъект персональных данных, в том числе заключенные путем акцепта оферты;
  • согласие субъекта персональных данных на обработку персональных данных;
  • пользовательское соглашение.
4. Перечень действий с персональными данными и способы обработки персональных данных
4.1. Оператор осуществляет сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ) без права трансграничной передачи), обезличивание, блокирование, удаление, уничтожение персональных данных.

4.2. Обработка персональных данных Оператором выполняется смешанным способом, то есть как с использованием средств автоматизации, так и без использования таких средств.
4.3. При автоматизированной обработке персональных данных применяется передача персональных данных по внутренней сети Оператора и с использованием информационно-телекоммуникационной сети «Интернет».

4.4. При сборе персональных данных, в том числе, посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных Оператора, находящихся на на территории Российской Федерации, и в дата-центрах на территории Российской Федерации.
5. Цели обработки персональных данных, категории субъектов персональных данных, категории обрабатываемых персональных данных
5.1. Цели обработки персональных данных:
1) Оказание образовательных и связанных с образовательными услуг, услуг профориентации, проведение образовательных мероприятий, обеспечение соблюдения законодательства в сфере образования:

  • организация олимпиад и иных образовательных мероприятий;
  • организация входной диагностики в любых формах (тестирование, анкетирование, отбор и т. п.) при необходимости;
  • прохождение итогового тестирования и социологического исследования при необходимости;
  • индивидуальный учет результатов участия в образовательных мероприятиях, а также хранение архивов данных об этих результатах на бумажных носителях и/или электронных носителях;
  • соблюдение порядка и правил приема на обучение;
  • подготовка, заключение, исполнение договоров об оказании платных образовательных услуг;
  • передача сведений и данных в Федеральную информационную систему «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении» (ФРДО) в целях учета выданных документов об образовании и (или) о квалификации, документов об обучении;
  • проведение мониторинговых исследований в сфере образования, формирование статистической и аналитической отчетности, в том числе для предоставления федеральным и региональным органам исполнительной власти и их подведомственным организациям, органам местного самоуправления, иным организациям, задействованным в организации образовательных мероприятий;
  • обеспечение взаимодействия между школьниками, участвующими в различных мероприятиях (олимпиады/подготовка к олимпиадам/диагностика/профориентация и иных мероприятиях, направленных на развитие талантов школьников), и представителем образовательной организации (школьник и представитель относятся к одной образовательной организации);
  • обеспечение возможности организациям, осуществляющим образовательную деятельность, осуществлять контроль за участием их обучающихся в образовательных мероприятиях;
  • взаимодействие по вопросу приобретения образовательных курсов школами.

2) Использование сайтов Оператора в информационно-телекоммуникационной сети «Интернет»:
  • создание личного кабинета для идентификации, регистрации, доступа к цифровому образовательному контенту, установления и поддержания связи, технической поддержки;
  • отображение профиля (фамилия, имя, отчество) и достижений (олимпиады/подготовка к олимпиадам/диагностика/профориентация и иные мероприятия, направленные на развитие талантов школьников) Пользователя;
  • подтверждения полноты предоставленных персональных данных;
  • участие в различных мероприятиях (олимпиады/подготовка к олимпиадам/ диагностика/профориентация и иные мероприятия, направленные на развитие талантов), организованных Оператором и (или)и его партнерами;
  • обеспечение образовательного процесса;
  • организация обратной связи посетителей сайта Оператора, в том числе анализ пользовательской активности, улучшение работы сайта Оператора, осуществление информационных и рекламных рассылок;
  • обеспечение мониторинга процесса выполнения заданий;
  • статистические и (или) иные исследовательские цели;
  • прохождение тестирований или диагностик с использованием сайта Оператора;
  • публикация списков победителей и призеров олимпиад и иных образовательных мероприятий;
  • публикация работ победителей и призеров олимпиад и иных образовательных мероприятий;
  • обеспечение исполнения действующих нормативных и ненормативных правовых актов, решений, поручений и запросов органов государственной власти.

3) Сбор аналитики о посещении Сайта Оператора, сбор статистики для улучшения качества обслуживания пользователей и модернизации сервисов Оператора.

5.2. Категории субъектов и перечень обрабатываемых персональных данных, которые могут обрабатываться Оператором

1) Пользователи Сайта — физические лица, планирующие обучаться/обучающиеся по образовательным программам, реализуемым Оператором, планирующие участвовать/участвующие в образовательных мероприятиях (семинары, конкурсы, олимпиады и иные подобные мероприятия) Оператора и его партнеров:

фамилия, имя, отчество (при наличии), пол, число, месяц, год рождения, контактные данные (телефон, электронный адрес, почтовый адрес, никнейм в мессенджерах), информация об образовательной организации (школе), информация о классе обучения, информация о классе участия в онлайн-олимпиаде, информация о результатах участия в онлайн-олимпиаде, информация о результатах онлайн — подготовки, cookie-файлы, иные персональные данные, необходимые для достижения цели обработки.

2) Пользователи Сайта — законные представители несовершеннолетних физических лиц, планирующих обучаться/обучающихся по образовательным программам, реализуемым Оператором, планирующих участвовать/участвующих в образовательных мероприятиях (семинары, конкурсы, олимпиады и иные подобные мероприятия) Оператора и его партнеров:

фамилия, имя, отчество (при наличии), число, месяц, год рождения, данные об основании законного представительства в отношении несовершеннолетнего лица, на обработку персональных данных которого дается согласие, контактные данные (телефон, электронный адрес), cookie-файлы, иные персональные данные, необходимые для достижения цели обработки.

3) Пользователи Сайта — педагогические работники, методисты, координаторы:

фамилия, имя, отчество, должность, контактные данные (телефон, электронный адрес, почтовый адрес), регион проживания, муниципалитет, информация об образовательной организации-работодателя, cookie-файлы, иные персональные данные, необходимые для достижения цели обработки.
6. Согласие на обработку персональных данных
6.1. Перед началом обработки персональных данных Оператор должен получить согласие на обработку персональных данных от субъекта персональных данных или его законного представителя, кроме следующих случаев, предусмотренных п. 2−11 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

6.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

6.3. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

6.4. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

6.5. В случаях, предусмотренных законодательством Российской Федерации в области персональных данных, когда обработка персональных данных субъекта персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных, Оператор получает у субъекта персональных данных согласие на обработку его персональных данных, составленное в соответствии с требованиями ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

6.6. Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных.

6.7. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются Оператором.

6.8. В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.
В случае получения Оператором персональных данных от контрагента на основании заключенного между ними договора ответственность за правомерность и достоверность персональных данных, а также за получение согласия субъектов (их представителей) на передачу их персональных данных Оператору несет контрагент, передающий персональные данные.

6.9. Оператор, получивший персональные данные от контрагента, не принимает на себя обязательства по информированию субъектов (их представителей), чьи персональные данные переданы Оператору, о начале обработки персональных данных, полагая, что они проинформированы об этом передавшим их персональные данные контрагентом при заключении договора с субъектом персональных данных и/или при получении согласия на такую передачу.

6.10. Условия и порядок предоставления согласия на обработку персональных данных

6.10.1. Оператор не проверяет предоставленные персональные данные. В связи с этим Оператор исходит из того, что Пользователь является дееспособным лицом. В случае недееспособности лица, использующего Сайт, согласие на обработку персональных данных предоставляется законным представителем Пользователя, который ознакомился и принял условия обработки персональных данных, указанные в настоящей Политике.

6.10.2. Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных или персональных данных представляемого недееспособного лица при любом использовании Сайта — для файлов cookies. Пользователь считается предоставившим согласие на обработку таких данных в момент нажатия кнопки «Я соглашаюсь с условиями» в соответствующем уведомлении.
7. Основные права и обязанности Оператора и субъекта персональных данных
7.1. Субъекты персональных данных или их законные представители имеют право:
  • получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной);
  • осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные субъекта, за исключением случаев, предусмотренных законом;
  • требовать исключения или исправления неверных, или неполных персональных данных, а также данных, обработка которых ведется с нарушением законодательства, уточнения своих персональных данных, их блокирования или уничтожения;
  • при отказе Оператора или уполномоченного им лица исключить или исправить персональные данные субъекта — заявить в письменной форме о своем несогласии, представив соответствующее обоснование;
  • отозвать свое согласие на обработку персональных данных;
  • требовать от Оператора или уполномоченного им лица уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные субъекта, обо всех произведенных в них изменениях или исключениях из них;
  • обжаловать в суде любые неправомерные действия или бездействие Оператора, или уполномоченного им лица, осуществляемые при обработке и защите персональных данных субъекта;
  • требовать прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных для распространения.

7.2. Субъекты персональных данных или их законные представители обязаны:
  • предоставлять Оператору персональных данных, соответствующие действительности;
  • своевременно уведомлять Оператора обо всех изменениях персональных данных.

7.3. Оператор имеет право:
  • осуществлять обработку персональных данных при условии наличия законных оснований, соответствия процессов обработки заявленным целям обработки, требованиям законодательства Российской Федерации, положениям настоящей Политики и иным локальным нормативными актам Оператора;
  • обрабатывать персональные данные субъекта персональных данных в соответствии с заявленной целью;
  • требовать от субъекта персональных данных предоставления достоверных персональных данных;
  • ограничить доступ субъекта персональных данных к его персональным данным в случае, если обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, или если доступ субъекта персональных данных к его персональным данным нарушает законные права и интересы третьих лиц, а также в иных случаях, предусмотренных законодательством Российской Федерации;
  • обрабатывать персональные данные, разрешенные субъектом персональных данных для распространения, с соблюдением требований ст. 10.1. Федерального закона № 152-ФЗ, и обезличенных персональных данных физических лиц;
  • осуществлять обработку персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации;
  • поручить обработку персональных данных другому лицу с согласия субъекта персональных данных.

7.4. Оператор обязан:

  • за свой счет обеспечить защиту персональных данных от неправомерного их использования или утраты в порядке, установленном законодательством Российской Федерации;
  • при получении доступа к персональным данным не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
  • предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ;
  • обеспечить субъекту свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных законодательством;
  • по требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • в случае подтверждения факта неточности персональных данных, на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов, уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных;
  • вести Журнал учета обращений и запросов субъектов персональных данных (журнал учета обращений граждан (субъектов персональных данных) по вопросам обработки персональных данных) или их представителей и осуществлять контроль за приемом и обработкой таких обращений и запросов;
  • уведомлять субъекта персональных данных об обработке персональных данных в том случае, если персональные данные были получены не от субъекта персональных данных;
  • прекратить обработку персональных данных и уничтожить персональные данные в случаях, предусмотренных действующим законодательством и настоящей Политикой;
  • предоставлять персональные данные субъекта персональных данных только уполномоченным лицам и только в той части, которая необходима им для выполнения их трудовых обязанностей в соответствии с настоящей Политикой и законодательством Российской Федерации;
  • опубликовать в срок не позднее 3 (трех) рабочих дней с момента получения соответствующего согласия субъекта персональных данных информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных субъектом персональных данных для распространения;
  • прекратить по требованию субъекта персональных данных передачу (распространение, предоставление, доступ) персональных данных, ранее разрешенных им для распространения.
8. Меры, направленные на обеспечение выполнения Оператором обязанностей по обеспечению безопасности и защиты персональных данных
Оператор предпринимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных, их защиты от несанкционированного (в том числе, случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.

К таким мерам относятся:

  • назначение сотрудников, ответственных за организацию обработки и обеспечение безопасности персональных данных;
  • издание локальных актов по вопросам обработки персональных данных, в том числе положений, инструкций и регламентов по организационным и техническим мерам обеспечения безопасности персональных;
  • установление процедур, направленных на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
  • осуществление внутреннего аудита соответствия обработки персональных данных требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;
  • проверка наличия в договорах и включение при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных;
  • осуществление оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;
  • определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
  • применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, в частности, мер, предусмотренных Приказом Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. № 21, Постановлением Правительства Р Ф от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», в соответствии с которыми Оператор для обеспечения безопасности персональных данных при их обработке, на основе определяемых моделей угроз, использует Информационную систему персональных данных (ИСПДн) 3-го уровня защищенности персональных данных;
  • применение прошедших в установленном порядке процедуру оценки соответствия средства защиты информации;
  • оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
  • учет машинных носителей персональных данных;
  • обнаружение фактов несанкционированного доступа к персональным данным и принимает меры, в том числе по предупреждению и ликвидации последствий такого несанкционированного доступа;
  • восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
  • установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
  • осуществление контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
9. Передача персональных данных третьим лицам и поручение обработки персональных данных
9.1. Передача персональных данных субъектов третьим лицам допускается в минимально необходимых объемах и только в целях выполнения задач, соответствующих объективной причине сбора этих данных.

9.2. Передача персональных данных субъектов персональных данных третьим лицам, в том числе, в коммерческих целях, допускается только при условии уведомления и получения согласия субъекта персональных данных, за исключением случаев, определенных законом, в частности, если:
  • персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;
  • персональные данные обрабатываются для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных.

9.3. По мотивированному запросу, исключительно в целях выполнения, возложенных законодательством Российской Федерации на Оператора функций и полномочий, персональные данные субъекта без его согласия могут быть переданы в судебные и государственные органы в случаях, установленных нормативными правовыми актами, обязательными для исполнения Оператором.

9.4. Передача информации, содержащей персональные данные субъекта персональных данных, осуществляется способом, обеспечивающим защиту информации от неправомерного использования.

9.5. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта.
10. Сроки обработки персональных данных
10.1. Обработка персональных данных в целях, указанных в настоящей Политике, осуществляется:
  1. до достижения целей обработки или до утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
  2. до отзыва согласия на обработку субъектом персональных данных или его законным представителем, представителем;
  3. до выявления неправомерной обработки данных;
  4. до момента удаления пользователем Личного кабинета на онлайн-платформе Оператора, если такое удаление произойдет раньше событий, указанных в подпунктах 1−3 настоящего пункта.
11. Хранение персональных данных
11.1. Хранение персональных данных осуществляется Оператором не дольше, чем этого требуют цели обработки персональных данных, и в пределах, установленных сроками хранения документов, установленных приказом Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», сроками исковой давности или иными требованиями законодательства, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

11.2. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
12. Порядок уничтожения персональных данных
12.1. Документы, содержащие персональные данные, сроки хранения которых истекли, подлежат уничтожению в порядке, предусмотренном нормативными правовыми актами Российской Федерации.
12.2. Персональные данные также подлежат уничтожению в следующих случаях:
  1. если субъект персональных данных или его представитель предъявил сведения, подтверждающие, что такие персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки;
  2. при выявлении факта неправомерной обработки персональных данных;
  3. при достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных»;
  4. при отзыве субъектом персональных данных согласия, если иное не предусмотрено Федеральным законом «О персональных данных»;
  5. при предъявлении субъектом персональных данных требования о прекращении обработки персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, если иное не предусмотрено требованиями действующего законодательства о персональных данных.
Срок для уничтожения/обеспечения уничтожения персональных данных по указанным выше основаниям определяется на основании положений ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
12.3. Подтверждение уничтожения персональных данных осуществляется в соответствии с действующими требованиями Роскомнадзора к подтверждению уничтожения персональных данных.
13. Рассмотрение запросов субъектов персональных данных или их представителей
13.1. Субъекты персональных данных имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:
  1. подтверждение факта обработки персональных данных Оператором;
  2. правовые основания и цели обработки персональных данных;
  3. применяемые Оператором способы обработки персональных данных;
  4. наименование и место нахождения Оператора, сведения о гражданах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором, территориальным органом или на основании законодательства Российской Федерации;
  5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких персональных данных не предусмотрен законодательством Российской Федерации;
  6. сроки обработки персональных данных, в том числе сроки их хранения Оператором;
  7. порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации в области персональных данных;
  8. наименование организации или фамилию, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такой организации или лицу;
  9. иные сведения, предусмотренные законодательством Российской Федерации в области персональных данных.

13.2. Субъекты персональных данных вправе требовать от Оператора уточнения их персональных данных, их блокирования или уничтожения в случаях, предусмотренных действующим законодательством, а также принимать предусмотренные законом меры по защите своих прав.

13.3. Информация, предусмотренная п. 13.1 настоящей Политики, должна быть предоставлена субъекту персональных данных оператором в доступной форме, и в ней не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

13.4. Информация, предусмотренная пунктом 13.1 настоящей Политики, предоставляется Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя, содержащего:
  1. номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе;
  2. если субъект персональных данных действует в лице представителя, номер основного документа, удостоверяющего личность представителя субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе, сведения о документе, подтверждающем полномочия представителя действовать от имени субъекта персональных данных;
  3. сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
  4. подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

13.5. Запрос/обращение субъекта персональных данных или его представителя, в том числе содержащий требование о прекращении обработки персональных данных и их уничтожении, направляется Оператору в бумажном виде на юридический адрес Оператора и (или) на адрес электронной почты Оператора: infoc@cifrium.group.

13.6. При поступлении запроса/обращения субъектов персональных данных и их представителей, уполномоченных органов, ответственный работник Оператора регистрирует такой запрос в журнале регистрации событий в информационной системе персональных данных (журнале учета обращений граждан (субъектов персональных данных) по вопросам обработки персональных данных).

13.7. В случае если информация, предусмотренная п. 13.1 настоящей Политики, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных, субъект персональных данных вправе повторно обратиться к Оператору, территориальный орган лично или направить повторный запрос, в целях получения указанной информации и ознакомления с персональными данными, не ранее чем через 30 (тридцать) дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен законодательством Российской Федерации или договором, стороной которого либо выгодоприобретателем, либо поручителем по которому является субъект персональных данных.

13.8. Субъект персональных данных вправе повторно обратиться к Оператору лично/через представителя или направить повторный запрос в целях получения информации, предусмотренной п. 13.1 настоящей Политики, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в п. 13.7 настоящей Политики, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в п. 13.1 настоящей Политики, должен содержать обоснование направления повторного запроса.

13.9. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным п. 13.7 и 13.8 настоящей Политики. Такой отказ должен быть мотивированным.
14. Заключительные положения
14.1. Настоящая Политика утверждается генеральным директором Оператора.

14.2. Политика подлежит пересмотру:
  • при изменении требований законодательства о персональных данных;
  • при изменении бизнес-процессов Оператора, в рамках которых производится обработка персональных данных.

14.3. Пересмотр и внесение изменений в политику производит технический директор Оператора. Пересмотренная политика утверждается генеральным директором Оператора. Настоящая политика обязательна для соблюдения и подлежит доведению до всех работников Общества. Для организации неограниченного доступа настоящая Политика обязательна к опубликованию на Сайте Оператора.
15. Сведения об Обществе
Общество с ограниченной ответственностью «Цифровое образование»
ОГРН: 1 207 700 234 301, дата присвоения ОГРН: 14.07.2020, ИНН: 9 715 386 239, КПП: 770 301 001
Адрес юридического лица: 123 112, г. Москва, вн.тер.г. муниципальный округ Пресненский, Пресненская наб., д. 10, стр. 2, помещ. 87
Регистрационный номер в Реестре операторов персональных данных: 77−20−18 075
Адрес: 123 112, г. Москва, вн.тер.г. муниципальный округ Пресненский, Пресненская наб., д. 10, стр. 2, помещ. 87
Уполномоченный адрес электронной почты: info@cifrium.group