Система дистанционного обучения КГАПОУ "Авиатехникум"

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

в КГАПОУ «Авиатехникум» (на сайте edu.permaviat.ru)

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта https://edu.permaviat.ru/ (далее — Сайт) и его поддоменов, оператором которого является Краевое государственное автономное профессиональное образовательное учреждение «Авиатехникум» (далее — Оператор, Техникум).
1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», иными нормативными правовыми актами РФ в области персональных данных и информационной безопасности.
1.3. Настоящая Политика является публичным документом и обеспечивает неограниченный доступ к ней всех пользователей Сайта .
1.4. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с условиями Политики пользователь должен прекратить использование Сайта.

2. Цели и правовые основания обработки персональных данных

2.1. Цели обработки персональных данных:

• Обеспечение доступа пользователя к функционалу Сайта и системе дистанционного обучения (СДО).
• Реализация образовательных программ, включая учет результатов обучения (формирование портфолио, учет оценок, фиксация учебной активности) .
• Идентификация пользователя для заключения и исполнения договора об образовании (или договора на оказание платных образовательных услуг), стороной которого является пользователь .
• Связь с пользователем, направление информации, связанной с процессом обучения, включая уведомления от администрации и преподавателей.
• Ведение статистики посещаемости и анализ активности пользователей на Сайте для улучшения его работы и содержания .

2.2. Правовые основания обработки персональных данных:

• Устав и локальные акты КГАПОУ «Авиатехникум».
• Договор об образовании (в т.ч. договор о платных образовательных услугах), заключаемый между Техникумом и обучающимся (или его законным представителем) (п. 5 ч. 1 ст. 6 Закона) .
• Согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона) .
• Необходимость исполнения обязанностей, возложенных на Оператора законодательством РФ, в частности, Федеральным законом «Об образовании в Российской Федерации» (п. 2 ч. 1 ст. 6 Закона) .

3. Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных пользователей :

• Идентификационные данные: фамилия, имя, отчество.
• Контактные данные: адрес электронной почты (email).
• Учетные данные: логин, пароль (хранятся в зашифрованном виде) .
• Данные об учебной деятельности: информация о зачислении на курсы, результаты прохождения тестов и заданий (оценки), комментарии и работы, загруженные в рамках выполнения учебных задач, сообщения в форумах и чатах, привязанных к учебному процессу .
• Технические данные: IP-адрес, данные об используемом браузере и операционной системе, дата и время посещения Сайта, история посещения страниц, данные файлов cookie .

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств (смешанная обработка).
4.2. Оператор обеспечивает конфиденциальность обрабатываемых персональных данных и не раскрывает их третьим лицам без согласия пользователя, за исключением случаев, предусмотренных федеральным законом.
4.3. Оператор вправе передавать персональные данные пользователей третьим лицам в следующих случаях:

• Пользователь явно выразил свое согласие на такие действия.
• Передача необходима для функционирования Сайта и СДО (например, техническим партнерам, обеспечивающим хостинг и поддержку инфраструктуры, при условии заключения с ними договоров, обязывающих обеспечивать конфиденциальность полученной информации). Все подобные третьи лица находятся на территории РФ.
• Передача предусмотрена российским законодательством в рамках установленной процедуры (по запросу суда, правоохранительных органов и т.д.).
  4.4. Трансграничная передача персональных данных: Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств. Используемые на Сайте метрические программы ограничены сервисами российских компаний, обеспечивающих хранение данных на территории РФ (Яндекс.Метрика). Использование зарубежных аналитических инструментов (Google Analytics) прекращено.
  4.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, включая использование SSL/TLS-шифрования для защиты данных при передаче .

5. Актуализация, исправление, удаление и хранение персональных данных

5.1. Пользователь имеет право в любой момент изменить (обновить, дополнить) предоставленные им персональные данные, обратившись к администрации Сайта или через функции личного кабинета.
5.2. Сроки хранения персональных данных определяются исходя из целей их обработки и требований законодательства РФ, в частности, законодательства об образовании и архивном деле. Обрабатываемые данные подлежат удалению по достижении целей обработки или в случае утраты необходимости в их достижении .
5.3. Персональные данные пользователя могут быть удалены в следующих случаях:

• Отзыв пользователем согласия на обработку персональных данных.
• Завершение обучения и отчисление из Техникума (по истечении сроков хранения, установленных для документации об обучении).
• По требованию пользователя в соответствии с законодательством.
  5.4. Удаление учетной записи и связанных с ней данных производится администратором Сайта на основании письменного заявления пользователя.

6. Права и обязанности пользователя

Пользователь имеет право:
6.1. Получать информацию, касающуюся обработки его персональных данных.
6.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
6.3. Отозвать свое согласие на обработку персональных данных в любой момент, направив письменное уведомление Оператору.
6.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7. Заключительные положения

7.1. Настоящая Политика является внутренним документом Оператора, обязательна для ознакомления и исполнения всеми сотрудниками, имеющими доступ к персональным данным.
7.2. Ответственность за соблюдение требований настоящей Политики, а также за организацию и обеспечение безопасности персональных данных в Техникуме несет лицо, назначенное ответственным за организацию обработки персональных данных.
7.3. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
7.4. Контроль за исполнением требований настоящей Политики осуществляется внутренними контрольными органами Оператора, а также уполномоченными государственными органами в пределах их компетенции.

8. Реквизиты Оператора

Полное наименование: краевое государственное автономное профессиональное образовательное учреждение «Пермский авиационный техникум им. А.Д. Швецова»

Сокращённое наименование: КГАПОУ «Авиатехникум»
Юридический/фактический адрес: 614000 г. Пермь, ул. Луначарского, 24, строение 3
ИНН: 5902290441
ОГРН: 1025900538344
Телефон: 8(342) 206-01-90, 206-05-35
E-mail: aviat@aviat.permkrai.ru