Политика конфиденциальности персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, передаваемых Пользователем при использовании сайта Бюджетного профессионального образовательного учреждения Орловской области «Орловский базовый медицинский колледж» (далее — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.3. Использование Пользователем Сайта означает согласие с настоящей Политикой и условиями обработки персональных данных. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.

1.4. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2. Оператор персональных данных

2.1. Оператором персональных данных является:

Бюджетное профессиональное образовательное учреждение Орловской области «Орловский базовый медицинский колледж»
Сокращенное наименование: БПОУ ОО «Орловский базовый медицинский колледж»
Юридический адрес: 302002, г. Орёл, ул. Советская, д.14
ИНН: 5751008490
КПП: 575101001
Директор: Труфанов Антон Сергеевич, действующий на основании Устава

3. Обрабатываемые данные

3.1. Персональные данные, которые Оператор может обрабатывать:

• Фамилия, имя, отчество (ФИО);
• Имя (если предоставляется отдельно от ФИО);
• Адрес электронной почты (E-mail);
• Номер телефона;
• Регион проживания (город);
• Почтовый адрес (место проживания/регистрации);
• Иные сведения, которые Пользователь добровольно предоставляет через формы обратной связи.

3.2. Обезличенные данные, которые могут собираться автоматически при использовании Сайта:

• IP-адрес;
• Данные файлов cookie;
• Сведения о браузере, операционной системе, устройстве;
• Время и дата доступа;
• Источник перехода на Сайт;
• Географические данные (страна, регион, город по IP-адресу).
• Данные об устройстве (тип устройства, разрешение экрана, версия ОС)
• Источник откуда пришел пользователь на сайт
• Данные о действиях пользователя на сайте (какие страницы открывает и на какие кнопки нажимает пользователь)

3.3. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, политических взглядах, расовой или национальной принадлежности и т.п.), кроме случаев, прямо установленных законодательством Российской Федерации.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• Обеспечение обратной связи с Пользователем, включая обработку запросов и обращений;
• Организация записи на мероприятия, курсы, приём документов;
• Улучшение качества работы Сайта и взаимодействия с Пользователями;
• Выполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
• Устава Оператора;
• Согласия Пользователя на обработку персональных данных.

6. Порядок сбора, хранения, передачи и других видов обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ.

6.2. Срок хранения персональных данных — не более 5 лет с момента их получения, либо до достижения целей обработки, либо до отзыва согласия субъектом персональных данных.

6.3. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст.18 Федерального закона № 152-ФЗ.

6.4. Персональные данные могут быть переданы уполномоченным государственным органам Российской Федерации в случаях, предусмотренных законом.

6.5. Передача персональных данных третьим лицам осуществляется только при наличии согласия Пользователя, за исключением случаев, прямо установленных законодательством.

6.6. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении.

6.7. Использование сервисов сбора статистики и аналитики

6.7.1. Оператор использует сервис Яндекс.Метрика для анализа посещаемости, изучения поведения Пользователей и повышения качества предоставляемых услуг.

6.7.2. Автоматически могут собираться следующие сведения:

Технические данные:

• IP-адрес;
• тип, версия и язык браузера;
• версия операционной системы;
• разрешение экрана, тип устройства;
• модель устройства и уникальные идентификаторы (IDFA для iOS, Advertising ID для Android).

Данные о сессии и действиях:

• дата и время начала и окончания визита;
• продолжительность сессии;
• посещённые страницы и последовательность их просмотра;
• клики, прокрутки, взаимодействие с элементами;
• источники перехода;
• поисковые запросы;

Данные о cookie и идентификаторах:

• уникальные идентификаторы сессий и пользователей (ClientID, UserID);
• сведения о ранее посещённых страницах;
• идентификаторы рекламных кампаний.

Географические данные:

• страна, регион, город по IP-адресу.

6.7.3. Сбор и обработка данных указанными сервисами осуществляется в соответствии с Политикой конфиденциальности ООО «ЯНДЕКС» (https://yandex.ru/legal/confidential/).

6.7.4. Пользователь может отключить передачу данных, изменив настройки браузера или мобильного приложения.

7. Меры по защите персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая:

• Использование защищённых каналов связи (SSL);
• Ограничение доступа к персональным данным;
• Назначение ответственных лиц;
• Регулярное обновление программного обеспечения;
• Антивирусную защиту;
• Резервное копирование данных.

8. Права субъекта персональных данных

Пользователь имеет право:

• Получать информацию об обработке своих персональных данных;
• Требовать уточнения, блокирования или уничтожения данных;
• Отзывать согласие на обработку;
• Обжаловать действия Оператора в уполномоченный орган или в суд.

9. Согласие на обработку персональных данных

Отправляя свои данные через формы Сайта, Пользователь подтверждает:

• Ознакомление с Политикой;
• Согласие на обработку своих данных;
• Данные предоставлены им свободно, добровольно, в своем интересе и достоверны.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в Политику без предварительного уведомления Пользователя. Новая редакция вступает в силу с момента размещения на Сайте.
10.2. Все вопросы по Политике направлять по адресу: 302002, г. Орёл, ул. Советская, д.14, e-mail: oo_medkoledg@orel-region.ru