Политика в отношении обработки персональных данных Потребительского кооператива «Социальный центр образования и развития Мир»
(ПК СЦОР МИР)

Настоящая политика обработки персональных данных (далее — «Политика») издана и применяется Потребительским кооперативом "Социальный центр образования и развития Мир" (далее «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Настоящий документ определяет политику Потребительского кооператива «Социальный центр образования и развития Мир» (далее — Кооператив) в отношении обработки персональных данных, декларирует систему основных принципов, применяемых в отношении обработки персональных данных в Кооперативе.
1.2. Настоящая Политика раскрывает принципы обработки персональных данных; цели, правовые основания и способы обработки персональных данных; перечень субъектов, чьи данные обрабатываются в Кооперативе; сроки, порядок и условия обработки персональных данных; права и обязанности Кооператива и субъектов персональных данных; конфиденциальность и безопасность персональных данных.
1.3. Настоящая Политика в области обработки и обеспечения безопасности персональных данных (далее – Политика) обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в Кооперативе, а также лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных в Кооперативе.
1.4. Настоящая Политика составлена в соответствии с положениями законодательства Российской Федерации, в том числе Федерального закона РФ «О персональных данных» № 152- ФЗ от 27 июля 2006 г., Уставом Кооператива и Положение о персональных данных Кооператива.
1.5. Настоящая Политика подлежит актуализации в случае изменения законодательства РФ о персональных данных.
1.6. Действующая редакция Политики на бумажном носителе хранится по адресу: 143185, Московская область, городской округ Одинцовский, город Звенигород, улица Маяковского, дом 10/49, помещение 3. Электронная версия Политики в соответствии с требованиями п.2, ст. 18.1 Федерального закона «О персональных данных» No 152-ФЗ от 27.07.2006г. подлежит опубликованию на официальных сайтах Кооператива prostranstvo–m.rurushomeo.ru travcentr.ru для неограниченного доступа посетителей веб-сайтов.
1.7. Положения Политики являются основой для организации работы по обработке персональных данных в Кооперативе, в том числе, для разработки внутренних (локальных) нормативных актов (приказов, положений, регламентов и пр.), регламентирующих процесс обработки персональных данных в Кооперативе.
1.8. Ответственный за организацию обработки персональных данных в Кооперативе назначен Приказом Председателя Совета Кооператива в соответствии с пунктом 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ.

2. Категории субъектов, персональные данные которых обрабатываются:

2.1. Клиенты, состоящие в договорных отношениях с Оператором, и их законные представители.

Субъекты персональных данных
2.1. В Кооперативе осуществляется обработка персональных данных следующих категорий
субъектов:
Пайщики
Работники
Обучающиеся
Посетители сайта

2.2 Цели обработки персональных данных, состав и категории обрабатываемых персональных данных, сроки обработки и хранения для каждой категории субъектов персональных данных определены (изложены) в Приложении №1 к настоящей Политике.

2.3. Субъект персональных данных имеет право:
2.3.1. Свободно, своей волей и в своем интересе предоставлять свои персональные данные и давать согласие на их обработку;
2.3.2. Отозвать свое согласие на обработку персональных данных;
2.3.3. Получать информацию, касающуюся обработки своих персональных данных, в том числе содержащую:
подтверждение факта обработки персональных данных Кооперативом;
правовые основания и цели обработки персональных данных (в том числе, доказательство получения Кооперативом согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия у Кооператива иных правовых оснований для обработки персональных данных субъекта);
цели и применяемые Кооперативом способы обработки персональных данных;
наименование и место нахождения Кооператива, сведения о лицах (за исключением работников Кооператива), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора (заявления о вступлении в ПК) с Кооперативом или на основании законодательства Российской Федерации;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
сроки обработки персональных данных, в том числе сроки их хранения;
информацию об отсутствии трансграничной передачи данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Кооператива, если обработка поручена или будет поручена такому лицу;
информацию о способах выполнения оператором обязанностей, установленных статьей 18.1 Федерального закона РФ «О персональных данных» № 152-ФЗ;
иные сведения, предусмотренные законодательством Российской Федерации.
2.3.4. Требовать от Кооператива уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
2.3.5. Требовать прекращения обработки своих персональных данных;
2.3.6. Требовать прекращения обработки своих персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи;
2.3.7. Обжаловать действия или бездействие Кооператива в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
2.3.8. На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
2.4. Сведения, указанные в п.5.3.3.настоящей Политики предоставляются субъекту персональных данных Кооперативом в течение 10 (десяти) рабочих дней с момента обращения либо получения Кооперативом запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Кооперативом в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Кооператив предоставляет сведения субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращение или запросе.

3. Цели обработки персональных данных Клиентов

3.1. Кооператив определил следующие цели обработки персональных данных:

Обеспечение процедуры вступления в Кооператив в электронном виде или непосредственное вступление в кооперативных участках, ведение реестра пайщиков, реализация прав и обязанностей, вытекающих из Устава Кооператива и Закона РФ от 19.06.1992 № 3085-1 «О потребительской кооперации».
Организация образовательной деятельности в сфере дополнительного образования для детей и взрослых;
Ведение кадрового, бухгалтерского и управленческого учета;
Осуществление дистанционного взаимодействия с Пайщиками и иными заинтересованными лицами в рамках сервисно-информационного обслуживания путем использования телефонной связи, электронной почты, посредством сайтов Кооператива в сети Интернет.
Организация и проведение мероприятий в рамках деятельности Кооператива, в том числе направленных на повышение узнаваемости и лояльности в отношении Кооператива.
Обработки персональных данных «Обеспечение корректной работы веб-сайта Кооператива, в том числе анализ работы веб-сайта с целью улучшения структуры и подачи информации о Кооперативе и деятельности.

3.2. В рамках, указанных целей Кооператив вправе определить и отразить в согласиях на Обработку персональных данных направления обработки для обеспечения информированности Субъекта о том каким образом будут обрабатываться его данные в рамках цели.
3.3. Кооператив вправе определять иные цели Обработки персональных данных, которые на момент вступления в силу настоящей Политики не были определены, они могут закрепляться в локальных нормативных актах Кооператива, а также непосредственно в согласиях на обработку персональных данных.
3.4. Кооператив в своей деятельности не осуществляет обработку биометрических персональных данных.
3.5. Кооперативом не осуществляется трансграничная передача персональных данных.
3.6. Персональные данные, разрешённые субъектом для опубликования, обрабатываются на основании согласия Субъекта персональных данных.
3.7. Кооператив вправе обрабатывать персональные данные, разрешённые Субъектом для распространения, только в целях, указанных в согласии субъекта на распространение персональных данных либо в случаях получения дополнительного согласия от субъекта.

4. Категории персональных данных, которые обрабатывает Оператор

4.1. В рамках достижения целей обработки, предусмотренных настоящей Политикой, Оператор осуществляет обработку следующих категорий персональных данных Клиентов:

фамилия, имя и отчество;
адрес электронной почты;
номер мобильного телефона.

5. Способы и условия обработки персональных данных Клиентов

5.1. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных Клиентов.

5.2. В отношении персональной информации Клиентов сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Клиентом информации о себе для общего доступа неограниченному кругу лиц.

5.3. Оператор раскрывает информацию о Клиентах третьим лицам исключительно в тех случаях, когда есть обязанность это сделать в соответствии с действующим законодательством, запросами государственных органов, судебным разбирательством, постановлением суда или судебным процессом.

5.4. Обработка, в том числе и хранение, персональных данных Клиентов осуществляется до момента отказа Клиента от услуг Оператора.

5.5. В случае отказа Клиента от услуг Оператора, персональные данные Клиента удаляются посредством уничтожения учетной записи, после чего такая запись не подлежит восстановлению.

5.6. Оператор оказывает услуги Клиентам посредством размещения своего интернет-сайта на сайте https://getcourse.ru/, представляющим собой программное обеспечение «ГЕТКУРС 2.0.», предназначенное для создания онлайн школы и организации процесса обучения в сети Интернет. На сайте getcourse.ru используется расширение HTTPS к протоколу HTTP в целях повышения безопасности и защиты информации

5.7. Услуги хостинга и услуги предоставления выделенного сервера предоставляются ООО «Селектел» https://selectel.ru/about/details.

6. Обеспечение безопасности персональных данных

6.1. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Клиента от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Оператор следует общепринятым отраслевым стандартам для защиты личной информации, предоставленной ему, на всех этапах обработки персональных данных.

6.2. В соответствии с Федеральным законом Российской Федерации от 27 июля 2006 г. №152- ФЗ «О персональных данных» Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных.

6.3. Защита персональных данных достигается путем:

6.3.1. Назначения ответственного за обработку и защиту персональных данных;

6.3.2. Утверждения настоящей Политики;

6.3.3. Организации доступа сотрудников Оператора к информации, содержащей персональные данные Клиентов, в соответствии с их должностными (функциональными) обязанностями;

6.4. Клиент осуществляет защиту своих персональных данных путём отзыва согласия на обработку своих персональных данных или другими способами, предусмотренными законодательством.

6.5. Оператор совместно с Клиентом принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Клиента.

6.6. При утрате или разглашении персональных данных Оператор информирует Клиента об утрате или разглашении персональных данных.

7. Ответственность Сторон

7.1. Оператор в случае неисполнения своих обязательств несет ответственность за убытки, понесенные Клиентом в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

7.2. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:

7.2.1. Стала публичным достоянием до ее утраты или разглашения;

7.2.2. Была разглашена с согласия Клиента.