Политика обработки персональных данных

Настоящая страница описывает основные правила обработки персональных данных пользователей сайта college-bit.com и основана на действующей политике Оператора, опубликованной для Колледжа БИТ.

1. Общие положения

Обработка персональных данных осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом № 273-ФЗ «Об образовании в Российской Федерации», а также иными применимыми нормами и локальными актами Оператора.

Оператор обрабатывает персональные данные на законной и справедливой основе, только в объёме, необходимом для заявленных целей, обеспечивает их точность, конфиденциальность и ограничение срока хранения.

2. Цели обработки

• обработка обращений и заявок абитуриентов и их законных представителей;
• проведение консультаций и подбор образовательной программы;
• заключение и исполнение договоров;
• организация образовательного процесса и сопровождение обучающихся;
• направление сервисных и информационных уведомлений;
• исполнение обязанностей, установленных законодательством РФ;
• внутренняя аналитика и улучшение качества сервисов на основе обезличенных данных.

3. Какие данные могут обрабатываться

В зависимости от этапа взаимодействия могут обрабатываться: фамилия, имя, отчество, дата рождения, контактный телефон, адрес электронной почты, место проживания, сведения об образовании, интересующая программа, а при заключении договора — данные документов, необходимые для оформления обучения и исполнения требований законодательства.

При посещении сайта могут также обрабатываться технические данные, необходимые для работы сайта, аналитики и защиты сервиса: IP-адрес, сведения о браузере и устройстве, источнике перехода, посещённых страницах и действиях на сайте.

4. Способы и сроки обработки

Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способами. Данные хранятся не дольше, чем этого требуют цели обработки или обязательные сроки хранения, установленные законом или договором. После достижения целей данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством.

5. Передача данных

Персональные данные не раскрываются третьим лицам без законного основания. В необходимых случаях Оператор может поручать обработку данных сервисам CRM, образовательным и техническим платформам, платёжным организациям и иным обработчикам, а также передавать сведения уполномоченным государственным органам в случаях, предусмотренных законом.

Трансграничная передача персональных данных осуществляется только при соблюдении требований законодательства и, когда это требуется, при наличии соответствующего согласия субъекта.

6. Права пользователя

Пользователь вправе получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, а также отозвать согласие на обработку персональных данных.

7. Защита данных

Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.

8. Обращения по персональным данным

Обращения, связанные с обработкой персональных данных и отзывом согласия, направляются Оператору по юридическому адресу: 127018, г. Москва, ул. Сущёвский Вал, д. 16, стр. 4.