ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Ассоциации "Некоммерческое партнерство высшего образования "Санкт-Петербургский Национальный открытый Университет"

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – Политика) определяет порядок обработки и защиты персональных данных физических лиц, посещающих сайт Ассоциации "Некоммерческое партнерство высшего образования "Санкт-Петербургский Национальный открытый Университет" (далее – Оператор, Университет) в сети Интернет по адресу: www.nouronline.ru (далее – Сайт).

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Настоящая Политика распространяется на все персональные данные, которые Оператор может получить от пользователей Сайта. Политика является общедоступным документом и размещена в открытом доступе на Сайте в соответствии с требованиями ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.

2. Основные понятия

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

2.3. Оператор – Ассоциация "Некоммерческое партнерство высшего образования "Санкт-Петербургский Национальный открытый Университет", юридический адрес: 197183 г. Санкт-Петербург ул. Сестрорецкая, д.6, ИНН 7814306520 / ОГРН 1047855090579, организующая и/или осуществляющая обработку персональных данных.

2.4. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.5. Сайт – совокупность web-страниц, расположенных в сети Интернет по адресу www.nouronline.ru.

2.6. Файлы cookie – небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве пользователя, которые используются для сохранения информации о действиях пользователя на сайте.

2.7. Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основе которых можно установить его личность (фотография, видеоизображение, голос и т.п.).

3. Состав и цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей Сайта в следующих целях и в следующем объеме:

3.1. Для подписки на новостную рассылку

• Цель обработки: информирование Пользователя о новостях, акциях и специальных предложениях Университета посредством направления электронных писем (рассылка осуществляется 1 раз в неделю).
• Обрабатываемые персональные данные: адрес электронной почты (email).
• Правовое основание: согласие Пользователя, выраженное путем проставления отметки в соответствующем поле формы подписки.

3.2. Для оформления заказа на обучение по программам дополнительного профессионального образования: семинары, повышение квалификации, профессиональная переподготовка

• Цель обработки: заключение и исполнение договора на оказание образовательных услуг, регистрация слушателя в Федеральном реестре сведений о документах об образовании и (или) о квалификации, документах об обучении (ФИС ФРДО), связь с Пользователем по вопросам обучения, а также выставление счетов и оформление закрывающих документов.
• Обрабатываемые персональные данные:
  • Фамилия, Имя, Отчество;
  • Должность;
  • Контактный номер телефона;
  • Контактный адрес электронной почты (email);
  • Информация об источнике информации об Университете («откуда о нас узнали»);
  • Информация о том, является ли Пользователь подписчиком группы ВКонтакте (для предоставления скидки);
  • В случае, если заказчиком выступает юридическое лицо, дополнительно обрабатываются следующие реквизиты: полное наименование организации, ИНН, юридический адрес, Количество участников. Эти данные необходимы для идентификации плательщика, составления договора и выставления счета.
• Правовое основание: согласие Пользователя, выраженное путем проставления отметки в соответствующем поле формы заказа, а также исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ).

3.3. Для размещения обезличенных отзывов на Сайте

• Цель обработки: формирование и поддержание репутации Университета, информирование потенциальных слушателей о качестве образовательных услуг.
• Обрабатываемые персональные данные: на Сайте публикуются только обезличенные отзывы, не позволяющие идентифицировать конкретное физическое лицо (указывается только год обучения и, возможно, организация и должность). ФИО и контактные данные не публикуются.

3.4. Для информирования о профессорско-преподавательском составе

• Цель обработки: предоставление информации о преподавателях Университета для ознакомления потенциальных слушателей.
• Обрабатываемые персональные данные: фамилия, имя, отчество преподавателя, сведения об образовании, ученой степени, звании, профессиональных интересах и читаемых дисциплинах.
• Правовое основание: обработка осуществляется в рамках уставной деятельности Оператора (информирование об образовательной деятельности), а также с согласия преподавателей, работающих по договорам гражданско-правового характера (ГПХ). Фотографии преподавателей на Сайте не размещаются.

3.5. Для анализа пользовательской активности с помощью сервисов веб-аналитики

• Цель обработки: улучшение работы Сайта, анализ его посещаемости и пользовательского опыта.
• Обрабатываемые данные: обезличенные данные о посетителях (в т.ч. файлы «cookie») с помощью сервисов веб-аналитики (Яндекс.Метрика).
• Условия обработки: Оператор гарантирует, что персональные данные Пользователей (ФИО, телефоны, адреса электронной почты и т.д.) не передаются в сервисы веб-аналитики, в том числе в Яндекс.Метрику, в соответствии с требованиями данных сервисов.

3.6. Обработка файлов cookie (в том числе Яндекс.Метрики)

3.6.1. Сайт использует файлы cookie для обеспечения корректной работы, улучшения пользовательского опыта и сбора обезличенной статистики посещаемости.

3.6.2. В составе сервиса Яндекс.Метрика на Сайте устанавливаются файлы cookie, которые позволяют анализировать действия посетителей (количество просмотров, переходы, источники трафика) в обезличенном виде. Эти данные не используются для идентификации личности конкретного пользователя.

3.6.3. Пользователь может в любое время отключить файлы cookie в настройках своего браузера. Однако это может повлиять на доступность некоторых функций Сайта.

3.6.4. Собранные с помощью cookie данные хранятся в течение срока, установленного сервисом Яндекс.Метрика, и уничтожаются по истечении этого срока либо по требованию Пользователя (в части, касающейся его устройств).

3.7. Для размещения видеопрезентаций курсов (в том числе с участием преподавателей и/или слушателей)

• Цель обработки: информирование потенциальных слушателей о содержании образовательных программ, демонстрация компетенций преподавательского состава и/или процесса обучения (включая примеры взаимодействия на практических занятиях, например, на курсе «Жестовый язык»).
• Обрабатываемые персональные данные:
  • видеоизображение (черты лица, внешность) преподавателей и/или слушателей, попавших в кадр;
  • голосовые данные (речь, комментарии), если они записаны в видео;
  • фамилия, имя, отчество преподавателя (если произнесены в видео или указаны в тексте). Для слушателей фамилия, имя и отчество на Сайте не публикуются и в описании к видео не указываются (демонстрируется только сам процесс обучения/навыки).
• Правовое основание:
  • для преподавателей — письменное согласие на обработку биометрических персональных данных (в соответствии с ч. 2 ст. 11 152-ФЗ);
  • для слушателей (обучающихся) — отдельное письменное согласие на обработку и размещение их видеоизображения на Сайте, полученное Оператором до начала видеосъемки.
• Условия размещения:
  • Видеопрезентации могут быть размещены на Сайте и/или на сторонних видеохостингах (например, YouTube, ВКонтакте). Оператор не несёт ответственности за политику конфиденциальности этих платформ после перехода по ссылке на видео.
  • Фотографии преподавателей и слушателей (статические изображения) на Сайте в рамках данного раздела не размещаются – только видео в составе презентаций курсов.
  • Срок хранения видео – до момента отзыва согласия субъектом (преподавателем или слушателем) либо до истечения срока актуальности курса.

3.8. Для обработки обращений через форму «Задать вопрос»

• Цель обработки: предоставление ответа на вопрос Пользователя, касающийся деятельности Университета, условий обучения, расписания и иных тем, указанных в обращении.
• Обрабатываемые персональные данные:
  • фамилия, имя, отчество (при наличии);
  • адрес электронной почты;
  • контактный номер телефона;
  • текст вопроса (может содержать дополнительные персональные данные, которые Пользователь сообщает добровольно).
• Правовое основание: согласие Пользователя, выраженное путем проставления отметки в соответствующем поле формы, а также исполнение обязательств по рассмотрению обращений граждан (п. 5 ч. 1 ст. 6 152-ФЗ).
• Срок хранения: до момента удовлетворения запроса Пользователя и закрытия обращения, но не более срока, установленного для хранения входящей корреспонденции (как правило, 5 лет согласно правилам делопроизводства).

3.9. Для обработки заявок на обратный звонок

• Цель обработки: оперативная связь с Пользователем для консультирования по вопросам обучения, подбора курса, оформления заявки или решения иных вопросов.
• Обрабатываемые персональные данные:
  • фамилия, имя, отчество (при наличии);
  • контактный номер телефона.
• Правовое основание: согласие Пользователя, выраженное путем проставления отметки в соответствующем поле формы, а также исполнение обязательств по договору (предварительные переговоры) – п. 5 ч. 1 ст. 6 152-ФЗ.
• Срок хранения: до момента достижения цели (совершения звонка и решения вопроса), но не более 1 года с даты получения заявки, если иной срок не установлен договором или законом.

4. Принципы и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется на основе принципов:

• законности и справедливой основы;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки.

4.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

4.3. Передача персональных данных в ФИС ФРДО осуществляется в соответствии с требованиями законодательства Российской Федерации об образовании и о персональных данных.

5. Права субъектов персональных данных

5.1. Субъект персональных данных имеет право:

• на получение информации, касающейся обработки его персональных данных;
• на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, недостоверными или получены незаконно;
• на отзыв согласия на обработку персональных данных;
• на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

6. Сроки обработки и хранения персональных данных

6.1. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или действующим законодательством.

6.2. Персональные данные, обрабатываемые в целях подписки на новостную рассылку, хранятся до момента отзыва Пользователем своего согласия на получение рассылки.

6.3. Персональные данные, обрабатываемые в целях заключения и исполнения договора на обучение (включая реквизиты юридических лиц), хранятся в течение срока, установленного законодательством для хранения документов об образовании и договорной документации (в том числе для архивного хранения).

6.4. Видеопрезентации хранятся до отзыва согласия субъектом (преподавателем или слушателем) или до истечения срока актуальности курса.

6.5. По истечении сроков хранения или при наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию.

7. Порядок отзыва согласия на обработку персональных данных

7.1. Субъект персональных данных вправе в любое время отозвать свое согласие на обработку персональных данных путем направления письменного заявления или электронного сообщения, подписанного в соответствии с законодательством Российской Федерации, на адрес электронной почты Оператора pk@nouronline.ru или по почтовому адресу: 197183 г. Санкт-Петербург ул. Сестрорецкая, д.6.

7.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты получения такого отзыва, если иное не предусмотрено законодательством РФ.

7.3. Особенности для биометрических данных (видео): При отзыве согласия на обработку видеоизображения и голоса Оператор прекращает использование таких данных и принимает меры по удалению видеоматериалов с Сайта и (или) с внешних видеохостингов в срок не более 30 рабочих дней с даты получения заявления, если это технически возможно. В случае невозможности удаления с внешних ресурсов (например, если видео уже скопировано или встроено с внешнего сервиса) Оператор уведомит субъекта об этом и предложит альтернативные способы ограничения доступа (например, сделать видео приватным).

8. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

9. Заключительные положения

9.1. Настоящая Политика вступает в силу с момента ее размещения на Сайте и действует бессрочно до замены ее новой Политикой.

9.2. Все изменения и дополнения к настоящей Политике публикуются на Сайте.

9.3. По всем вопросам, связанным с настоящей Политикой, Пользователи могут обращаться к Оператору по адресу электронной почты: pk@nouronline.ru или по почтовому адресу: 197183 г. Санкт-Петербург ул. Сестрорецкая, д.6.