Политика в отношении обработки персональных данных
ООО «Кибер-Телеком» (ИНН 3702651560, ОГРН 1113702017032), «КИБЕР Университет». Редакция от 30.09.2026. Скачать документ: PDF, DOCX.
Общества с ограниченной ответственностью «Кибер-Телеком»
в отношении обработки персональных данных
УТВЕРЖДЕНО
приказом директора
ООО «Кибер-Телеком»
№ ___ от «___» __________ 20__ г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее: Политика) определяет порядок и условия обработки персональных данных (далее: ПДн) Обществом с ограниченной ответственностью «Кибер-Телеком» (ООО «Кибер-Телеком»), ИНН 3702651560, КПП 370201001, ОГРН 1113702017032, дата создания 19.07.2011, место нахождения (юридический адрес): 153013, Ивановская область, г. Иваново, ул. Панина, д. 26а, помещ. 17, учебный кабинет (фактический/почтовый адрес): 153013, Ивановская область, г. Иваново, ул. Куконковых, д. 102 (далее: Оператор), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: 152-ФЗ).
1.2. Настоящая Политика разработана во исполнение требований части 2 статьи 18.1 152-ФЗ и является общедоступным документом, подлежащим опубликованию на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет» по адресу: https://cyber-university.ru (далее: Сайт).
1.3. Действие настоящей Политики распространяется на все процессы обработки ПДн, осуществляемые Оператором с использованием средств автоматизации и без использования таких средств, в том числе на Сайте и в рамках функционирования образовательной платформы «КИБЕР Университет» (англ. CYBER University, CYBER UNI), являющейся специализированным структурным образовательным подразделением Оператора (часть 6 статьи 31 Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»).
1.4. Настоящая Политика применяется в совокупности с иными локальными нормативными актами Оператора, регулирующими обработку ПДн, в том числе:
• Публичная оферта на заключение договора об образовании (https://cyber-university.ru/oferta/);
• Согласие на обработку персональных данных (https://cyber-university.ru/soglasie-na-obrabotku-personalnyh-dannyh/);
• Политика обработки cookie (https://cyber-university.ru/politika-cookie/);
• Сведения об образовательной организации (https://cyber-university.ru/sveden/);
• Порядок возврата денежных средств (https://cyber-university.ru/poryadok-vozvrata/);
• Правила приёма на обучение (https://cyber-university.ru/sveden/document/pravila-priema/).
1.5. Оператор является лицензиатом на осуществление образовательной деятельности на основании лицензии № Л035-01225-37/00268492 от 12.04.2021, выданной Департаментом образования и науки Ивановской области, подвид: дополнительное профессиональное образование, срок действия бессрочно. Государственная аккредитация по дополнительным профессиональным программам не проводится.
1.6. Настоящая Политика вступает в силу с даты её утверждения директором Оператора и действует до её замены новой Политикой.
2. Термины и определения
2.1. В целях настоящей Политики используются следующие основные термины и определения:
2.1.1. Персональные данные (ПДн) • любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.1.2. Оператор • ООО «Кибер-Телеком», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн, а также определяющее цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.
2.1.3. Обработка персональных данных • любое действие (операция) или совокупность действий (операций) с ПДн, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
2.1.4. Субъект персональных данных • физическое лицо, к которому относятся ПДн, обрабатываемые Оператором.
2.1.5. Сайт • совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по доменному имени https://cyber-university.ru.
2.1.6. Образовательная платформа «КИБЕР Университет» • специализированное структурное образовательное подразделение Оператора, реализующее дополнительные профессиональные программы повышения квалификации с применением электронного обучения и дистанционных образовательных технологий через электронную информационно-образовательную среду на платформе Tutor LMS, размещённой на Сайте.
2.1.7. Учётная запись • совокупность данных о субъекте ПДн, необходимых для его идентификации и аутентификации на Сайте, а также для предоставления доступа к функционалу образовательной платформы.
2.1.8. ФИС ФРДО • Федеральная информационная система «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении», оператором которой является Федеральная служба по надзору в сфере образования и науки (Рособрнадзор).
2.1.9. Трансграничная передача персональных данных • передача ПДн на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.1.10. Cookie • небольшие текстовые файлы, размещаемые на устройстве пользователя при посещении Сайта, используемые для идентификации пользователя, анализа его поведения и обеспечения функционирования Сайта.
3. Правовые основания обработки персональных данных
3.1. Обработка ПДн Оператором осуществляется на основании и в соответствии со следующими нормативными правовыми актами и документами:
3.1.1. Конституция Российской Федерации.
3.1.2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
3.1.3. Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» (далее: 273-ФЗ).
3.1.4. Постановление Правительства РФ от 31.05.2021 № 825 «О федеральной информационной системе «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении»» (в редакции Постановления Правительства РФ от 07.06.2025 № 850).
3.1.5. Постановление Правительства РФ от 15.09.2020 № 1441 «Об утверждении Правил оказания платных образовательных услуг».
3.1.6. Гражданский кодекс Российской Федерации (статьи 435, 437, 438, 779-783).
3.1.7. Договор об образовании, заключаемый в форме Публичной оферты, размещённой на Сайте по адресу: https://cyber-university.ru/oferta/.
3.1.8. Согласие субъекта ПДн на обработку его персональных данных, оформленное в соответствии с требованиями части 1 статьи 9 152-ФЗ (отдельно от иных документов).
3.1.9. Иные федеральные законы и подзаконные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
4. Цели обработки персональных данных
4.1. Оператор осуществляет обработку ПДн исключительно в следующих целях:
4.1.1. Регистрация и ведение учётной записи на образовательной платформе «КИБЕР Университет»
| Категории субъектов | Перечень ПДн | Правовое основание | Способы обработки | Сроки обработки |
|---|---|---|---|---|
| Физические лица, зарегистрированные на Сайте (потенциальные обучающиеся, обучающиеся, выпускники) | Фамилия, имя, отчество (при наличии); адрес электронной почты; номер мобильного телефона; логин и пароль учётной записи; дата и время регистрации; IP-адрес; данные об активности на Сайте | Согласие субъекта ПДн (ч. 1 ст. 9 152-ФЗ); договор об образовании (ст. 6 152-ФЗ) | Автоматизированная обработка с использованием средств вычислительной техники | До удаления учётной записи по инициативе субъекта или до отзыва согласия на обработку ПДн. При наличии заключённого договора об образовании: до истечения сроков хранения, установленных для документов об обучении |
4.1.2. Заключение и исполнение договора об образовании, зачисление на обучение, организация образовательного процесса с применением электронного обучения (ЭО) и дистанционных образовательных технологий (ДОТ), проведение итоговой аттестации
| Категории субъектов | Перечень ПДн | Правовое основание | Способы обработки | Сроки обработки |
|---|---|---|---|---|
| Обучающиеся (лица, заключившие договор об образовании) | Фамилия, имя, отчество (при наличии); дата рождения; паспортные данные (серия, номер, дата выдачи, кем выдан); адрес регистрации по месту жительства (пребывания); адрес электронной почты; номер мобильного телефона; сведения об образовании (уровень образования, наименование образовательной организации, серия и номер диплома, дата выдачи); СНИЛС; гражданство; фамилия в дипломе (при наличии); данные об успеваемости; результаты итоговой аттестации | Договор об образовании (ст. 6 152-ФЗ); 273-ФЗ (ст. 16, 53, 54, 76); Постановление Правительства РФ № 1441; согласие субъекта ПДн (ч. 1 ст. 9 152-ФЗ) | Автоматизированная и неавтоматизированная обработка | В течение всего срока обучения и в течение сроков хранения, установленных номенклатурой дел Оператора и архивным законодательством Российской Федерации (не менее 5 лет после отчисления, если иное не предусмотрено законодательством) |
4.1.3. Выдача удостоверения о повышении квалификации или справки об обучении (о периоде обучения) и внесение сведений в ФИС ФРДО
| Категории субъектов | Перечень ПДн | Правовое основание | Способы обработки | Сроки обработки |
|---|---|---|---|---|
| Обучающиеся, успешно прошедшие итоговую аттестацию (для удостоверения); обучающиеся, не прошедшие итоговую аттестацию или освоившие часть программы (для справки) | Фамилия, имя, отчество (при наличии); дата рождения; СНИЛС; гражданство; уровень образования; серия и номер документа об образовании; фамилия в дипломе; сведения о выданном документе (серия, номер, дата выдачи) | Постановление Правительства РФ № 825 (ФИС ФРДО); 273-ФЗ (ст. 60); договор об образовании; согласие субъекта ПДн (ч. 1 ст. 9 152-ФЗ) | Автоматизированная обработка с передачей в ФИС ФРДО через единую систему межведомственного электронного взаимодействия | В течение 30 календарных дней со дня выдачи документа: для передачи в ФИС ФРДО. Хранение документов об обучении и личных дел: в соответствии с номенклатурой дел и архивным законодательством (не менее 5 лет) |
4.1.4. Ответы на обращения субъектов ПДн (в том числе по вопросам обучения, качества услуг, технической поддержки)
| Категории субъектов | Перечень ПДн | Правовое основание | Способы обработки | Сроки обработки |
|---|---|---|---|---|
| Физические лица, направившие обращение (в том числе потенциальные обучающиеся, обучающиеся, выпускники, иные лица) | Фамилия, имя, отчество (при наличии); адрес электронной почты; номер телефона (при указании); содержание обращения; дата и время обращения | Согласие субъекта ПДн (ч. 1 ст. 9 152-ФЗ); законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) | Автоматизированная и неавтоматизированная обработка | В течение срока, необходимого для рассмотрения обращения, но не более 30 дней с возможностью продления до 60 дней. Хранение записей обращений: не более 1 года после завершения рассмотрения |
4.1.5. Информационные и рекламные рассылки (только при наличии отдельного согласия субъекта ПДн)
| Категории субъектов | Перечень ПДн | Правовое основание | Способы обработки | Сроки обработки |
|---|---|---|---|---|
| Физические лица, выразившие отдельное согласие на получение рекламных и информационных материалов | Адрес электронной почты; номер мобильного телефона; фамилия, имя, отчество (при наличии) | Отдельное согласие субъекта ПДн (ч. 1 ст. 9 152-ФЗ); статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» | Автоматизированная обработка | До отзыва согласия на получение рассылки или до прекращения действия согласия. В случае отзыва: немедленное прекращение рассылки и удаление ПДн, используемых для рассылки, в течение 30 дней |
4.1.6. Веб-аналитика и обеспечение функционирования Сайта (в том числе с использованием cookie-файлов и сервиса Яндекс Метрика)
| Категории субъектов | Перечень ПДн | Правовое основание | Способы обработки | Сроки обработки |
|---|---|---|---|---|
| Посетители Сайта | IP-адрес; данные об используемом браузере и устройстве; сведения о страницах Сайта, посещённых пользователем; дата и время посещения; cookie-файлы; идентификатор пользователя Яндекс Метрики | Согласие субъекта ПДн на обработку cookie (ч. 1 ст. 9 152-ФЗ); законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) | Автоматизированная обработка с использованием сервиса Яндекс Метрика (ООО «ЯНДЕКС») | Срок хранения cookie-файлов: в соответствии с настройками браузера пользователя, но не более 1 года. Обезличенные данные веб-аналитики: до достижения целей обработки, но не более 2 лет |
4.1.7. Бухгалтерский и налоговый учёт, исполнение требований законодательства о бухгалтерском учёте и налогообложении
| Категории субъектов | Перечень ПДн | Правовое основание | Способы обработки | Сроки обработки |
|---|---|---|---|---|
| Обучающиеся (заказчики по договору об образовании); работники Оператора (при обработке в рамках трудовых отношений) | Фамилия, имя, отчество (при наличии); паспортные данные; ИНН; СНИЛС; адрес регистрации; банковские реквизиты (при возврате денежных средств); сведения о доходах и расходах | Налоговый кодекс РФ; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; договор об образовании (ст. 6 152-ФЗ) | Автоматизированная и неавтоматизированная обработка | В соответствии с требованиями налогового и архивного законодательства (не менее 5 лет после окончания налогового периода, для документов по личному составу: не менее 50 лет) |
5. Принципы и условия обработки персональных данных
5.1. Обработка ПДн Оператором осуществляется на основе следующих принципов:
5.1.1. Законность и справедливая основа обработки ПДн.
5.1.2. Обработка ПДн ограничивается достижением конкретных, заранее определённых и законных целей.
5.1.3. Недопущение объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.
5.1.4. Обработке подлежат только ПДн, которые отвечают целям их обработки.
5.1.5. Содержание и объём обрабатываемых ПДн соответствуют заявленным целям обработки. Обрабатываемые ПДн не являются избыточными по отношению к заявленным целям их обработки.
5.1.6. Обеспечение точности, достаточности и актуальности ПДн по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
5.1.7. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором или согласием субъекта ПДн.
5.1.8. Уничтожение либо обезличивание ПДн по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5.2. Оператор обрабатывает ПДн только при наличии хотя бы одного из следующих условий:
5.2.1. Обработка ПДн осуществляется с согласия субъекта ПДн на обработку его персональных данных.
5.2.2. Обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
5.2.3. Обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем.
5.2.4. Обработка ПДн необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПДн.
5.2.5. Обработка ПДн осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания ПДн, если иное не предусмотрено федеральным законом.
5.3. Оператор не осуществляет обработку специальных категорий ПДн (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
5.4. Оператор не осуществляет обработку биометрических ПДн (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).
5.5. Оператор не осуществляет принятие на основании исключительно автоматизированной обработки ПДн решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права и законные интересы.
6. Поручение обработки персональных данных третьим лицам
6.1. Оператор вправе поручить обработку ПДн другим лицам на основании договора, заключаемого с этими лицами (далее: поручение). Лица, осуществляющие обработку ПДн по поручению Оператора, обязаны соблюдать принципы и правила обработки ПДн, предусмотренные 152-ФЗ и настоящей Политикой.
6.2. В целях обеспечения функционирования Сайта и образовательной платформы Оператор привлекает следующих третьих лиц:
6.2.1. Хостинг-провайдер: [наименование организации, ИНН, адрес]: для обеспечения размещения и функционирования Сайта и образовательной платформы, включая хранение баз данных, содержащих ПДн, на серверах, расположенных на территории Российской Федерации.
6.2.2. ООО «ЯНДЕКС» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16): для предоставления сервиса веб-аналитики Яндекс Метрика, используемого для анализа посещаемости Сайта и поведения пользователей. Обработка ПДн осуществляется в обезличенном виде.
6.3. Оператор обязуется включать в договоры с лицами, осуществляющими обработку ПДн по поручению Оператора, условия о соблюдении конфиденциальности ПДн и обеспечении их безопасности при обработке, а также о принятии необходимых мер защиты.
6.4. Лица, осуществляющие обработку ПДн по поручению Оператора, несут ответственность перед Оператором за нарушение требований законодательства Российской Федерации о персональных данных.
7. Передача персональных данных в ФИС ФРДО
7.1. В соответствии с Постановлением Правительства РФ от 31.05.2021 № 825 «О федеральной информационной системе «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении»» Оператор обязан передавать сведения о выданных документах об обучении (удостоверениях о повышении квалификации и справках об обучении) в ФИС ФРДО.
7.2. Передача ПДн в ФИС ФРДО осуществляется в течение 30 календарных дней со дня выдачи соответствующего документа.
7.3. В ФИС ФРДО передаются следующие сведения: фамилия, имя, отчество (при наличии) обучающегося; дата рождения; СНИЛС; гражданство; уровень образования; серия и номер документа об образовании; фамилия в дипломе; сведения о выданном документе (серия, номер, дата выдачи, наименование программы).
7.4. Передача ПДн в ФИС ФРДО осуществляется в соответствии с требованиями законодательства Российской Федерации и не требует дополнительного согласия субъекта ПДн, поскольку является обязательной в силу закона (пункт 2 части 1 статьи 6 152-ФЗ).
8. Трансграничная передача персональных данных
8.1. Оператор не осуществляет трансграничную передачу ПДн на территории иностранных государств.
8.2. В случае возникновения необходимости трансграничной передачи ПДн, Оператор обязуется предварительно уведомить уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) о намерении осуществлять такую передачу в порядке, установленном статьёй 12 152-ФЗ, и обеспечить соблюдение требований законодательства Российской Федерации о трансграничной передаче ПДн.
9. Локализация персональных данных
9.1. В соответствии с частью 5 статьи 18 152-ФЗ, при сборе ПДн, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
9.2. Все базы данных, содержащие ПДн субъектов, обрабатываемые Оператором, размещены на серверах, физически расположенных на территории Российской Федерации.
10. Меры по защите персональных данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении ПДн в соответствии со статьями 18.1 и 19 152-ФЗ.
10.2. К числу принимаемых Оператором мер относятся:
10.2.1. Назначение ответственного за организацию обработки ПДн: [ФИО, должность].
10.2.2. Издание локальных актов по вопросам обработки и защиты ПДн, в том числе настоящей Политики.
10.2.3. Ознакомление работников Оператора, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации о ПДн, в том числе с требованиями к защите ПДн, локальными актами по вопросам обработки и защиты ПДн, и обучение указанных работников.
10.2.4. Определение угроз безопасности ПДн при их обработке в информационных системах ПДн.
10.2.5. Применение организационных и технических мер по обеспечению безопасности ПДн, в том числе:
• использование средств защиты информации, прошедших процедуру оценки соответствия;
• применение антивирусного программного обеспечения;
• использование межсетевых экранов;
• разграничение прав доступа к информационным системам ПДн;
• ведение журналов учёта и регистрации событий безопасности;
• резервное копирование данных.
10.2.6. Оценка вреда, который может быть причинён субъектам ПДн в случае нарушения требований 152-ФЗ, и соотнесение указанного вреда с принимаемыми мерами.
10.2.7. Установление правил доступа к ПДн, обрабатываемым в информационных системах ПДн, а также обеспечение регистрации и учёта всех действий, совершаемых с ПДн в информационных системах ПДн.
10.2.8. Контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровнем защищённости информационных систем ПДн.
10.2.9. Оценка эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию информационной системы ПДн.
10.2.10. Хранение материальных носителей ПДн с соблюдением условий, обеспечивающих сохранность ПДн и исключающих несанкционированный доступ к ним.
11. Права субъектов персональных данных
11.1. Субъект ПДн имеет право на получение информации, касающейся обработки его ПДн, в том числе содержащей:
11.1.1. Подтверждение факта обработки ПДн Оператором.
11.1.2. Правовые основания и цели обработки ПДн.
11.1.3. Цели и применяемые Оператором способы обработки ПДн.
11.1.4. Наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Оператором или на основании федерального закона.
11.1.5. Обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом.
11.1.6. Сроки обработки ПДн, в том числе сроки их хранения.
11.1.7. Порядок осуществления субъектом ПДн прав, предусмотренных 152-ФЗ.
11.1.8. Информацию об осуществлённой или о предполагаемой трансграничной передаче ПДн.
11.1.9. Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Оператора, если обработка поручена или будет поручена такому лицу.
11.1.10. Иные сведения, предусмотренные 152-ФЗ или другими федеральными законами.
11.2. Субъект ПДн имеет право требовать от Оператора:
11.2.1. Уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
11.2.2. Прекращения обработки ПДн в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи.
11.2.3. Отзыва согласия на обработку ПДн в любое время.
11.3. Субъект ПДн имеет право на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов ПДн (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций: Роскомнадзор) или в судебном порядке.
11.4. Субъект ПДн имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
12. Порядок и сроки ответа на запросы субъектов персональных данных
12.1. Субъект ПДн имеет право направлять Оператору запросы, связанные с обработкой его ПДн, в том числе запросы о предоставлении информации, указанной в пункте 11.1 настоящей Политики, а также запросы об уточнении, блокировании или уничтожении ПДн.
12.2. Запросы направляются одним из следующих способов:
12.2.1. В письменной форме по почтовому адресу Оператора: 153013, Ивановская область, г. Иваново, ул. Куконковых, д. 102.
12.2.2. В форме электронного документа по адресу электронной почты: uni@cyber-university.ru.
12.2.3. Лично при обращении к Оператору по адресу фактического местонахождения учебного кабинета.
12.3. Запрос должен содержать:
12.3.1. Фамилию, имя, отчество (при наличии) субъекта ПДн.
12.3.2. Номер основного документа, удостоверяющего личность субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе.
12.3.3. Сведения, подтверждающие участие субъекта ПДн в отношениях с Оператором (номер договора, дата заключения, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн Оператором.
12.3.4. Подпись субъекта ПДн или его представителя.
12.3.5. Адрес для направления ответа (почтовый или электронный).
12.4. Оператор рассматривает запрос и предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса.
12.5. В случае направления запроса в форме электронного документа и отсутствия возможности идентифицировать субъекта ПДн, Оператор вправе направить субъекту ПДн уведомление о необходимости предоставления дополнительных сведений, подтверждающих его личность.
12.6. В случае если запрос не соответствует требованиям, установленным пунктом 12.3 настоящей Политики, Оператор вправе направить субъекту ПДн мотивированный отказ в удовлетворении запроса.
12.7. Срок рассмотрения запроса может быть продлён, но не более чем на 5 (пять) рабочих дней, при условии направления Оператором в адрес субъекта ПДн мотивированного уведомления о необходимости такого продления (часть 1 статьи 20 152-ФЗ).
12.8. Оператор вправе отказать субъекту ПДн в предоставлении информации о наличии ПДн в следующих случаях:
12.8.1. Если субъект ПДн не подтвердил свои полномочия (не предоставил документы, подтверждающие личность).
12.8.3. Если доступ субъекта ПДн к его ПДн нарушает права и законные интересы третьих лиц.
12.8.4. В иных случаях, предусмотренных федеральными законами.
13. Отзыв согласия на обработку персональных данных
13.1. Субъект ПДн имеет право отозвать своё согласие на обработку ПДн в любое время путём направления соответствующего заявления Оператору одним из способов, указанных в пункте 12.2 настоящей Политики.
13.2. Отзыв согласия на обработку ПДн не имеет обратной силы и не влечёт за собой прекращение обработки ПДн, которая осуществлялась на законных основаниях до момента отзыва согласия.
13.3. В случае отзыва согласия на обработку ПДн, если иное не предусмотрено договором или федеральным законом, Оператор обязан прекратить обработку ПДн и уничтожить ПДн в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва.
13.4. В случае если отзыв согласия на обработку ПДн делает невозможным исполнение договора об образовании, Оператор продолжает обработку ПДн без согласия на основании пункта 5 части 1 статьи 6 152-ФЗ (исполнение договора). в соответствии с условиями договора и законодательством Российской Федерации.
14. Действия при инцидентах, связанных с нарушением защиты персональных данных
14.1. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлёкшей нарушение прав субъектов ПДн (далее: инцидент), Оператор обязан:
14.1.1. В течение 24 (двадцати четырёх) часов с момента выявления инцидента уведомить уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) о произошедшем инциденте, о предполагаемых причинах, повлёкших нарушение прав субъектов ПДн, и о предполагаемом вреде, причинённом правам субъектов ПДн, о принятых мерах по устранению последствий инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом.
14.1.2. В течение 72 (семидесяти двух) часов с момента выявления инцидента предоставить Роскомнадзору результаты внутреннего расследования инцидента, а также сведения о лицах, действия которых стали причиной инцидента (при наличии).
14.2. Оператор проводит внутреннее расследование каждого инцидента с целью установления причин и условий, способствовавших его возникновению, и принятия мер по недопущению подобных инцидентов в будущем.
14.3. Оператор уведомляет субъектов ПДн, права которых были нарушены в результате инцидента, о произошедшем инциденте и о принятых мерах по защите их прав.
15. Уничтожение персональных данных
15.1. Оператор уничтожает ПДн в следующих случаях:
15.1.1. По достижении целей обработки ПДн.
15.1.2. При утрате необходимости в достижении целей обработки ПДн.
15.1.3. При отзыве субъектом ПДн согласия на обработку его ПДн, если иное не предусмотрено договором или федеральным законом.
15.1.4. По требованию субъекта ПДн в порядке, установленном законодательством.
15.1.5. При выявлении неправомерной обработки ПДн, если устранить нарушения невозможно.
15.1.6. По истечении установленных сроков хранения ПДн.
15.2. Уничтожение ПДн осуществляется комиссией, назначаемой приказом директора Оператора, с составлением акта об уничтожении ПДн.
15.3. Уничтожение ПДн на материальных носителях производится путём физического уничтожения носителя (измельчения, сжигания) или путём удаления информации с носителя с использованием специальных программных средств, исключающих возможность восстановления ПДн.
15.4. Уничтожение ПДн в информационных системах производится путём удаления записей из баз данных с использованием штатных средств системы управления базами данных или специальных программных средств, исключающих возможность восстановления ПДн.
16. Сведения о регистрационном номере оператора в реестре Роскомнадзора
16.1. Оператор включён в реестр операторов, осуществляющих обработку ПДн, Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) за регистрационным номером: [рег. № ____].
17. Контакты для запросов
17.1. Все вопросы, предложения, запросы и иные обращения, связанные с обработкой ПДн, могут быть направлены Оператору следующими способами:
17.1.1. Почтовый адрес для направления письменных обращений: 153013, Ивановская область, г. Иваново, ул. Куконковых, д. 102.
17.1.2. Адрес электронной почты: uni@cyber-university.ru.
17.1.3. Телефон для связи: +7 499 390-33-02.
17.1.4. Режим работы: понедельник-пятница с 09:00 до 18:00.
18. Заключительные положения
18.1. Настоящая Политика является общедоступным документом и подлежит опубликованию на Сайте Оператора по адресу: https://cyber-university.ru/politika-v-otnoshenii-obrabotki-personalnyh-dannyh/.
18.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с даты её утверждения директором Оператора, если иное не предусмотрено самой Политикой.
18.3. Контроль за исполнением настоящей Политики возлагается на ответственного за организацию обработки ПДн.
18.4. Во всём, что не урегулировано настоящей Политикой, Оператор и субъекты ПДн руководствуются законодательством Российской Федерации.
18.5. Настоящая Политика действует в отношении всех субъектов ПДн, чьи данные обрабатываются Оператором, независимо от их гражданства и места жительства.