Политика конфиденциальности и обработки персональных данных Автономной некоммерческой организации дополнительного образования «Московская школа нового кино»

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сайта https://newcinemaschool.com (далее — «Сайт»), а также меры по обеспечению безопасности персональных данных.

1.2. Оператором персональных данных является Автономная некоммерческая организация дополнительного образования «Московская школа нового кино» (сокращённое наименование — АНО ДО «Московская школа нового кино»), ИНН 7704279432, ОГРН 1127799008116 (далее — «Оператор», «Школа»).

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.4. Политика распространяется на персональные данные, которые Оператор получает при использовании Сайта, заполнении электронных форм, направлении обращений, регистрации на мероприятия, поступлении на обучение и заключении либо исполнении договоров.

2. Действие Политики

2.1. Настоящая Политика размещается в открытом доступе по адресу: https://newcinemaschool.com/system/privacy-policy

2.2. Использование Сайта само по себе не означает предоставления Пользователем согласия на обработку персональных данных в случаях, когда получение такого согласия обязательно в соответствии с законодательством Российской Федерации.

2.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иной срок не предусмотрен новой редакцией.

2.4. Изменение Политики само по себе не означает получения нового согласия Пользователя на обработку персональных данных в случаях, когда такое согласие необходимо.

3. Сбор персональных данных

3.1. Для использования отдельных функций Сайта Пользователю может быть предложено заполнить регистрационную форму, заявку на обучение, форму обратной связи или регистрации на мероприятие.

3.2. Пользователь предоставляет достоверные и актуальные сведения в объёме, необходимом для соответствующей цели обработки.

3.3. При предоставлении персональных данных третьих лиц Пользователь должен иметь предусмотренное законодательством Российской Федерации правовое основание для их передачи Оператору.

3.4. Обработка персональных данных несовершеннолетних осуществляется в соответствии с законодательством Российской Федерации, в том числе с участием их законных представителей в случаях, когда это необходимо.

3.5. Оператор вправе запрашивать уточнение предоставленных сведений, если это необходимо для обработки заявки, заключения договора или исполнения обязательств.

4. Категории обрабатываемых персональных данных

4.1. В зависимости от цели обращения и характера взаимодействия Оператор может обрабатывать следующие персональные данные:

  • фамилию, имя, отчество;

  • адрес электронной почты;

  • контактный номер телефона;

  • дату рождения;

  • сведения об образовании;

  • сведения о профессиональной деятельности;

  • сведения, указанные Пользователем в заявках, анкетах и обращениях;

  • сведения, необходимые для заключения и исполнения договоров, включая паспортные данные, когда их получение необходимо и имеет законное основание;

  • технические данные, включая IP-адрес, данные браузера и устройства, файлы cookie, сведения о посещении страниц и взаимодействии с Сайтом.

4.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных, заранее определённых и законных целей.

4.3. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных без предусмотренного законом основания.

4.4. Конкретный состав обрабатываемых данных определяется назначением соответствующей формы, характером договора, требованиями законодательства и иными законными основаниями обработки.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется при наличии оснований, предусмотренных законодательством Российской Федерации, в том числе:

  • согласия субъекта персональных данных;

  • необходимости заключения или исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

  • необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;

  • иных оснований, предусмотренных Федеральным законом № 152-ФЗ.

5.2. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта, такое согласие оформляется отдельно от иных документов и информации, которые подтверждает или подписывает субъект персональных данных.

5.3. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

5.4. Субъект персональных данных вправе отозвать своё согласие, направив соответствующее обращение Оператору по адресу электронной почты info@newcinemaschool.com либо по почтовому адресу, указанному в разделе 16 настоящей Политики.

5.5. После отзыва согласия обработка персональных данных прекращается в порядке и сроки, установленные законодательством Российской Федерации, за исключением случаев, когда Оператор вправе продолжить обработку без согласия на законном основании.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные в следующих целях:

  • обеспечения функционирования Сайта и его отдельных сервисов;

  • обработки обращений и предоставления ответов Пользователям;

  • приёма и рассмотрения заявок на обучение;

  • организации поступления и образовательного процесса;

  • заключения, исполнения, изменения и прекращения договоров;

  • регистрации участников образовательных, культурных и иных мероприятий Школы;

  • направления организационных уведомлений, связанных с заявками, мероприятиями, договорами и обучением;

  • обеспечения информационной безопасности Сайта;

  • проведения аналитики использования Сайта и улучшения его работы при наличии соответствующего правового основания;

  • направления информационных и рекламных сообщений о программах обучения, мероприятиях и иных предложениях Школы при наличии необходимого предварительного согласия адресата.

6.2. Обработка персональных данных осуществляется в объёме, необходимом для достижения соответствующей цели.

6.3. Обработка персональных данных, несовместимая с первоначальными целями их сбора, не допускается, если иное не предусмотрено законодательством Российской Федерации.

6.4. Данные, собранные для обработки заявки или исполнения договора, не используются для рекламных рассылок без необходимого предварительного согласия.

7. Порядок обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.

7.2. Обработка персональных данных может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

7.3. Распространение персональных данных неограниченному кругу лиц осуществляется только при наличии предусмотренного законодательством правового основания. В случаях, установленных законом, для этого оформляется отдельное согласие.

7.4. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

7.5. Персональные данные не обрабатываются дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором, стороной которого является субъект персональных данных.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.2. К таким мерам, в частности, относятся:

  • назначение лица, ответственного за организацию обработки персональных данных;

  • определение правил доступа к персональным данным;

  • ограничение доступа работников к сведениям, не необходимым для исполнения их обязанностей;

  • принятие локальных нормативных актов по вопросам обработки и защиты персональных данных;

  • применение технических средств защиты информации;

  • проведение внутреннего контроля соблюдения требований законодательства;

  • принятие мер по выявлению и устранению нарушений безопасности персональных данных.

8.3. Работники и иные уполномоченные лица, получающие доступ к персональным данным, обязаны соблюдать требования конфиденциальности.

9. Использование файлов cookie и технических данных

9.1. Сайт может использовать файлы cookie и аналогичные технические средства для обеспечения работоспособности Сайта, сохранения пользовательских настроек, обеспечения безопасности и анализа использования Сайта.

9.2. Обработка технических данных осуществляется при наличии соответствующих правовых оснований и в соответствии с требованиями законодательства Российской Федерации.

9.3. В случаях, когда использование файлов cookie и аналитических технологий требует согласия Пользователя, Оператор обеспечивает получение такого согласия в установленном порядке.

9.4. Пользователь может управлять использованием файлов cookie посредством настроек своего браузера. Отключение отдельных файлов cookie может повлиять на доступность или корректность работы некоторых функций Сайта.

9.5. Информация о фактически используемых аналитических системах, категориях файлов cookie и целях их применения должна соответствовать реальным техническим настройкам Сайта.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

  • получать информацию об обработке его персональных данных;

  • запрашивать уточнение неточных или устаревших персональных данных;

  • требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;

  • отзывать согласие на обработку персональных данных;

  • требовать прекращения обработки персональных данных в предусмотренных законом случаях;

  • обжаловать действия или бездействие Оператора в уполномоченный орган либо в судебном порядке;

  • осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Для реализации своих прав субъект персональных данных может направить обращение по адресу info@newcinemaschool.com или по почтовому адресу Оператора.

10.3. Оператор рассматривает обращения и предоставляет ответы в порядке и сроки, предусмотренные законодательством Российской Федерации. При необходимости Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его полномочия.

11. Учётные записи и безопасность использования Сайта

11.1. При наличии на Сайте функций создания учётной записи Пользователь обязан принимать разумные меры для сохранения конфиденциальности своих учётных данных.

11.2. В случае обнаружения несанкционированного доступа к учётной записи Пользователь вправе сообщить об этом Оператору по адресу info@newcinemaschool.com.

11.3. Оператор вправе ограничить доступ к отдельным функциям Сайта при наличии законных оснований, в том числе для предотвращения несанкционированного доступа, технических нарушений и угроз информационной безопасности.

11.4. Ограничение доступа и удаление пользовательских данных осуществляются с соблюдением законодательства Российской Федерации.

12. Передача персональных данных третьим лицам

12.1. Оператор вправе передавать персональные данные третьим лицам при наличии законного основания, в том числе если такая передача необходима для исполнения договора, выполнения требований законодательства либо осуществляется с согласия субъекта персональных данных.

12.2. Обработка персональных данных по поручению Оператора может осуществляться иными лицами на основании договора или иного предусмотренного законодательством правового основания с соблюдением требований Федерального закона № 152-ФЗ.

12.3. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

12.4. Трансграничная передача персональных данных, если она осуществляется Оператором, допускается только с соблюдением установленных законодательством требований, включая применимые требования к уведомлению уполномоченного органа.

12.5. При сборе персональных данных граждан Российской Федерации Оператор соблюдает установленные законодательством требования к локализации персональных данных.

13. Сроки хранения, прекращение обработки и уничтожение персональных данных

13.1. Сроки обработки и хранения персональных данных определяются целями обработки, требованиями законодательства Российской Федерации, условиями договоров и применимыми сроками хранения документов.

13.2. При достижении цели обработки, утрате необходимости в её достижении, отзыве согласия или возникновении иных предусмотренных законом оснований Оператор прекращает обработку персональных данных и обеспечивает их уничтожение либо обезличивание в установленные законом сроки, если дальнейшая обработка не допускается на ином законном основании.

13.3. При наличии предусмотренной законодательством обязанности сохранять документы или сведения Оператор вправе продолжить их хранение в пределах соответствующих установленных сроков.

13.4. Уничтожение персональных данных производится способами, исключающими возможность восстановления соответствующей информации, в порядке, предусмотренном законодательством Российской Федерации.

14. Условия использования Сайта и интеллектуальная собственность

14.1. Информационные материалы, тексты, изображения, элементы дизайна, аудиовизуальные произведения и иные результаты интеллектуальной деятельности, размещённые на Сайте, охраняются законодательством Российской Федерации.

14.2. Исключительные права на соответствующие объекты принадлежат Оператору либо иным правообладателям.

14.3. Использование материалов Сайта допускается в пределах, установленных законодательством Российской Федерации, условиями использования Сайта и разрешениями соответствующих правообладателей.

14.4. Оператор принимает разумные меры для поддержания работоспособности Сайта, однако не гарантирует непрерывность его функционирования. Ответственность Оператора определяется в соответствии с законодательством Российской Федерации.

15. Заключительные положения

15.1. Настоящая Политика регулируется законодательством Российской Федерации.

15.2. Если какое-либо положение настоящей Политики будет признано недействительным, это не влияет на действительность остальных её положений.

15.3. Вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации.

15.4. Актуальная редакция Политики размещается по адресу https://newcinemaschool.com/system/privacy-policy.

16. Сведения об Операторе и контактная информация

Полное наименование: Автономная некоммерческая организация дополнительного образования «Московская школа нового кино»

Сокращённое наименование: АНО ДО «Московская школа нового кино»

ИНН: 7704279432.

ОГРН: 1127799008116

Юридический адрес: 125040, г. Москва, Ленинградский проспект, д. 17, помещение VI, ком. 8, 15–21, 28, 29.

Адрес электронной почты: info@newcinemaschool.com

Официальный сайт: https://newcinemaschool.com

Адрес размещения Политики: https://newcinemaschool.com/system/privacy-policy

По вопросам обработки персональных данных, реализации прав субъектов персональных данных и направления обращений можно связаться с Оператором по указанным реквизитам.