ПОЛИТИКА в отношении обработки персональных данных

Реквизиты Оператора:
Оператор: ЧАСТНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ "МОСКОВСКАЯ АКАДЕМИЯ ПРЕДПРИНИМАТЕЛЬСТВА"
ИНН: 7714111277
ОГРН: 1027739402316
КПП: 7714111277
Юридический адрес: 125319, город Москва, Планетная ул., д.36
Лицензия на образовательную деятельность: № 2864 от 30.10.2019
Сайт: https://inint.ru
Телефон: +7 (911) 935-90-49
E-mail для обращений по персональным данным: baltcom2001@list.ru
I. Общие положения
1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Политика действует в отношении всех персональных данных, которые обрабатывает ЧАСТНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ "МОСКОВСКАЯ АКАДЕМИЯ ПРЕДПРИНИМАТЕЛЬСТВА"  (далее — Оператор).
3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
4. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в сети Интернет на сайте Оператора https://inint.ru.
5. Основные понятия, используемые в Политике:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия;
• обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
• распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц; предоставление — раскрытие определённому лицу или кругу лиц;
• блокирование — временное прекращение обработки персональных данных; уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных; обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность данных субъекту;
• информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

6. Основные права и обязанности Оператора.
6.1. Оператор имеет право: самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных Законом о персональных данных; поручать обработку персональных данных другому лицу на основании договора с условием соблюдения конфиденциальности; продолжить обработку без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных.
6.2. Оператор обязан: организовывать обработку персональных данных в соответствии с законом; отвечать на обращения и запросы субъектов; предоставлять по запросу Роскомнадзора необходимую информацию в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней); публиковать настоящую Политику на сайте; принимать правовые, организационные и технические меры защиты персональных данных; по обращению субъекта предоставлять сведения об обработке и возможность ознакомления с его данными; осуществлять блокирование неправомерно обрабатываемых данных; прекращать обработку при достижении целей, отзыве согласия или соответствующем требовании субъекта; обеспечивать взаимодействие с ГосСОПКА и информировать об инцидентах, повлёкших неправомерную передачу персональных данных.
7. Основные права субъекта персональных данных: получать информацию об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для цели обработки; давать предварительное согласие на обработку в целях продвижения товаров, работ и услуг; обжаловать неправомерные действия или бездействие Оператора в Роскомнадзор или в судебном порядке; осуществлять иные права, предусмотренные Законом о персональных данных.
8. Контроль за исполнением настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных у Оператора.
9. Ответственность за нарушение требований законодательства в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
II. Цели обработки персональных данных
10. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.
11. Обработке подлежат только персональные данные, которые отвечают целям их обработки и не являются избыточными.
12. Оператор обрабатывает персональные данные в следующих целях:

• приём, регистрация и рассмотрение обращений и заявок, поступивших через сайт https://inint.ru, и обратная связь с пользователем;
• консультирование по вопросам поступления, обучения и оказываемых образовательных услуг;
• заключение и исполнение договоров об оказании платных образовательных услуг, а также иных гражданско-правовых договоров;
• организация и осуществление образовательной деятельности в соответствии с уставом Оператора и лицензией;
• сбор обезличенных статистических данных о посетителях сайта (веб-аналитика) в целях улучшения его работы;
• информирование о программах, акциях и мероприятиях Оператора — при наличии отдельного согласия субъекта;
• исполнение требований трудового законодательства (в отношении работников и кандидатов), а также рассмотрение обращений граждан в иных целях, не противоречащих законодательству.

III. Правовые основания обработки персональных данных
13. Правовым основанием обработки является совокупность нормативных правовых актов, в том числе: Конституция РФ; Гражданский кодекс РФ; Трудовой кодекс РФ; Налоговый кодекс РФ; Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Постановление Правительства РФ от 01.11.2012 № 1119; иные нормативные правовые акты, регулирующие деятельность Оператора.
14. Правовым основанием обработки также являются: устав Оператора; договоры, заключаемые между Оператором и субъектами персональных данных; согласие субъектов персональных данных на обработку их персональных данных.
IV. Объём и категории обрабатываемых персональных данных, категории субъектов
15. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными. Оператор обрабатывает персональные данные следующих категорий субъектов:
15.1. Пользователи сайта и лица, оставившие заявку (обращение) через сайт https://inint.ru: фамилия, имя, отчество (или имя, которым субъект представился); номер телефона; адрес электронной почты; иные сведения, добровольно указанные в форме или обращении (например, выбранное направление обучения, содержание вопроса). Автоматически при использовании сайта могут обрабатываться: файлы cookie, IP-адрес, сведения о браузере и устройстве, данные о посещениях (через системы веб-аналитики).
15.2. Абитуриенты, обучающиеся и их законные представители, контрагенты и их представители: фамилия, имя, отчество; дата и место рождения; контактные данные (телефон, адрес электронной почты, адрес); данные документа, удостоверяющего личность; сведения об образовании и реквизиты документов об образовании; СНИЛС, ИНН и платёжные реквизиты — в объёме, необходимом для заключения и исполнения договора об образовании.
15.3. Кандидаты для приёма на работу, работники и бывшие работники Оператора, члены их семей — в объёме, необходимом для исполнения требований трудового законодательства (обрабатываются на отдельных правовых основаниях).
16. Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
V. Порядок и условия обработки персональных данных
17. Обработка персональных данных осуществляется с согласия субъектов, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
18. Оператор осуществляет обработку смешанным способом (с использованием средств автоматизации и без них), в том числе с передачей данных по сети Интернет. К обработке допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
19. Сайт использует файлы cookie и сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс»), собирающий обезличенные сведения о посещениях. Пользователь может отключить файлы cookie в настройках браузера; при этом отдельные функции сайта могут стать недоступны.
20. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и иные уполномоченные органы осуществляется в соответствии с требованиями законодательства Российской Федерации.
21. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе: определяет угрозы безопасности; принимает внутренние нормативные акты; назначает ответственных лиц; ограничивает доступ к персональным данным; организует учёт носителей и хранение в условиях, исключающих неправомерный доступ; обучает работников.
22. Оператор хранит персональные данные в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. По достижении целей либо при отзыве согласия обработка прекращается, а данные уничтожаются или обезличиваются, если отсутствуют иные законные основания для их обработки.
23. Оператор прекращает обработку персональных данных в случаях: выявления факта неправомерной обработки — в течение 3 рабочих дней с даты выявления; достижения цели обработки; истечения срока действия или отзыва согласия субъекта, когда обработка допускается только с согласия. При обращении субъекта с требованием о прекращении обработки данные перестают обрабатываться в срок не более 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления).
24. При сборе персональных данных, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
VI. Права субъектов, ответы на запросы, инциденты, уничтожение данных
25. Подтверждение факта обработки, правовые основания и цели обработки, а также иные сведения, указанные в части 7 статьи 14 Закона о персональных данных, предоставляются субъекту или его представителю в течение 10 рабочих дней с момента обращения (срок может быть продлён не более чем на 5 рабочих дней). В предоставляемые сведения не включаются персональные данные иных субъектов.
26. При выявлении неточных персональных данных Оператор блокирует их на период проверки и уточняет в течение 7 рабочих дней со дня представления подтверждающих сведений, после чего снимает блокирование. При выявлении неправомерной обработки Оператор блокирует соответствующие данные с момента обращения (запроса).
27. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов — о произошедшем инциденте и принятых мерах; в течение 72 часов — о результатах внутреннего расследования.
28. Уничтожение персональных данных осуществляется в порядке, установленном внутренними нормативными актами Оператора, комиссией, создаваемой приказом руководителя Оператора.
29. Субъект вправе отозвать согласие на обработку персональных данных, направив письменное заявление на адрес электронной почты или почтовый адрес Оператора, указанные в реквизитах настоящей Политики. После отзыва Оператор прекращает обработку и уничтожает персональные данные, если отсутствуют иные законные основания для их обработки.
VII. Заключительные положения
30. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте https://inint.ru, если иное не предусмотрено новой редакцией.
31. Дата вступления в силу настоящей редакции: 21.09.2026