Приложение № 3 к Политике в отношении обработки персональных данных АНО ПО «Дистанционный колледж №1»
Цели обработки персональных данных иных категорий субъектов
Настоящее Приложение определяет цели, категории субъектов, перечни персональных данных, правовые основания, действия, способы и сроки обработки персональных данных категорий субъектов, не указанных в Приложении № 1 и Приложении № 2 к Политике.
1. Цель: обеспечение работы и безопасности Сайтов Оператора, Платформы, Приложений и сервисов Оператора
Категории субъектов: посетители Сайтов Оператора; пользователи Платформы, Приложений и сервисов Оператора.
Персональные данные:
- IP-адрес;
- файлы cookie и технические идентификаторы;
- сведения о браузере, устройстве и операционной системе;
- дата и время доступа;
- адреса посещенных страниц;
- сведения о действиях на Сайтах Оператора, в Платформе, Приложениях и сервисах Оператора;
- сведения об источнике перехода;
- сведения об ошибках, сбоях и событиях информационной безопасности;
- журналы действий и технические логи.
Правовые основания: осуществление прав и законных интересов Оператора по обеспечению работоспособности, безопасности и защиты информационных систем; исполнение договора — в случаях, когда субъект использует Платформу, Приложения или сервисы Оператора в рамках договора; согласие — для необязательных аналитических, рекламных и иных аналогичных технологий, если такое согласие требуется законодательством Российской Федерации.
Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение.
Способ обработки: автоматизированный.
Срок: до достижения цели обработки, но не более 3 лет с момента соответствующего события, если более длительный срок не требуется для расследования инцидента, защиты прав или исполнения законодательства Российской Федерации.
2. Цель: веб-аналитика и оценка эффективности Сайтов Оператора, Платформы, Приложений и сервисов Оператора
Категории субъектов: посетители Сайтов Оператора; пользователи Платформы, Приложений и сервисов Оператора.
Персональные данные:
- IP-адрес;
- файлы cookie;
- аналитические и технические идентификаторы;
- сведения об устройстве, браузере и операционной системе;
- источник перехода;
- посещенные страницы;
- действия на страницах;
- дата и время посещения;
- сведения о выборе пользователя в отношении файлов cookie;
- агрегированная или обезличенная статистика.
Правовые основания: согласие субъекта персональных данных — для необязательных идентифицируемых аналитических технологий; осуществление прав и законных интересов Оператора — в отношении необходимой технической и надлежащим образом обезличенной статистики.
Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение.
Способ обработки: автоматизированный.
Срок: в соответствии с настройками соответствующих технологий и отдельной политикой использования файлов cookie, если такая политика размещена Оператором, но не более 3 лет.
3. Цель: направление информационных, сервисных и организационных сообщений
Категории субъектов: поступающие; обучающиеся; законные представители; заказчики; плательщики; представители; участники мероприятий; иные лица, взаимодействующие с Оператором.
Персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- аккаунт в мессенджере;
- сведения о договоре, заявке, образовательной программе, мероприятии или ином взаимодействии;
- сведения о направленных сообщениях и реакции на них.
Правовые основания: заключение и исполнение договора; выполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации; осуществление прав и законных интересов Оператора и субъекта персональных данных по организационному сопровождению обучения, рассмотрению обращений и информированию о статусе взаимодействия.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление доступа, блокирование, удаление и уничтожение.
Способ обработки: автоматизированный или смешанный.
Срок: в течение срока действия договора, рассмотрения обращения или участия в мероприятии, а также не более 3 лет после завершения соответствующего взаимодействия, если более длительный срок не требуется для защиты прав или исполнения законодательства Российской Федерации.
4. Цель: направление рекламных и маркетинговых сообщений
Категории субъектов: лица, предоставившие предварительное согласие на обработку персональных данных и получение рекламных или маркетинговых сообщений.
Персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- аккаунт в мессенджере;
- сведения об интересующих программах, мероприятиях, продуктах и услугах;
- сведения о предоставленном согласии;
- сведения о направленных сообщениях;
- сведения о реакции на сообщения;
- сведения об отказе от получения сообщений.
Правовые основания: отдельное предварительное согласие субъекта персональных данных и (или) адресата сообщения.
Действия: сбор, запись, систематизация, накопление, хранение, использование, передача, предоставление доступа, блокирование, удаление и уничтожение.
Способ обработки: автоматизированный или смешанный.
Срок: до отзыва согласия или окончания срока его действия, но не более 2 лет с даты последнего подтвержденного взаимодействия, если субъект не отозвал согласие ранее.
Ограничение: Оператор прекращает направление рекламных и маркетинговых сообщений по требованию субъекта персональных данных или адресата сообщения.
5. Цель: регистрация и участие в вебинарах, днях открытых дверей, консультациях, профориентационных, информационных, образовательных и иных мероприятиях
Категории субъектов: участники мероприятий; поступающие; обучающиеся; законные представители; заказчики; иные лица, зарегистрировавшиеся на мероприятие или участвующие в нем.
Персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- аккаунт в мессенджере;
- сведения о выбранном мероприятии;
- сведения об участии в мероприятии;
- сведения о вопросах, комментариях и обращениях, направленных в рамках мероприятия;
- изображение, голос, запись выступления или участия — если мероприятие записывается;
- сведения о предоставленном согласии на запись или размещение материалов — при необходимости.
Правовые основания: согласие субъекта персональных данных; заключение договора по инициативе субъекта; осуществление прав и законных интересов Оператора по организации мероприятия и коммуникации с участниками; отдельное согласие на распространение персональных данных — при размещении записи, изображения, отзыва или иных материалов в открытом доступе.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление доступа, распространение — при наличии отдельного основания, блокирование, удаление и уничтожение.
Способ обработки: автоматизированный, неавтоматизированный или смешанный.
Срок: в течение срока подготовки и проведения мероприятия и не более 2 лет после его завершения, если субъект не отозвал согласие ранее и отсутствует иное правовое основание для более длительного хранения.
6. Цель: предоставление пробного доступа, тест-драйва, вводных занятий, консультаций и иных бесплатных или предварительных активностей
Категории субъектов: поступающие; потенциальные обучающиеся; законные представители; заказчики; участники пробных активностей.
Персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- аккаунт в мессенджере;
- сведения о выбранной программе, направлении, специальности или активности;
- сведения об участии в пробном доступе, тест-драйве, вводном занятии или консультации;
- сведения о результатах, вопросах, комментариях и обратной связи;
- сведения об учетной записи — при предоставлении доступа к Платформе или сервису.
Правовые основания: согласие субъекта персональных данных; заключение договора по инициативе субъекта; осуществление прав и законных интересов Оператора по предоставлению предварительного доступа и консультированию.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление доступа, блокирование, удаление и уничтожение.
Способ обработки: автоматизированный или смешанный.
Срок: в течение срока предоставления пробного доступа, тест-драйва, вводного занятия или консультации, а также не более 2 лет после завершения соответствующей активности, если между Оператором и субъектом не заключен договор и субъект не отозвал согласие ранее.
7. Цель: контроль качества телефонных переговоров и клиентского сервиса, подтверждение содержания коммуникации и защита прав
Категории субъектов: поступающие; обучающиеся; законные представители; заказчики; плательщики; представители; иные лица, взаимодействующие с Оператором по телефону.
Персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- голосовая информация;
- запись телефонного разговора;
- содержание обращения;
- сведения о дате, времени, продолжительности и результате звонка;
- сведения о сотруднике или представителе Оператора, участвовавшем в коммуникации.
Правовые основания: согласие субъекта персональных данных, выраженное путем продолжения телефонного разговора после уведомления о записи, — в части контроля качества; осуществление прав и законных интересов Оператора и субъекта персональных данных — в части подтверждения содержания коммуникации, урегулирования спорных ситуаций и защиты прав.
Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача, предоставление доступа, блокирование, удаление и уничтожение.
Способ обработки: автоматизированный или смешанный.
Срок: не более 3 лет с даты соответствующего телефонного разговора, если более длительный срок не требуется для рассмотрения претензии, спора или исполнения законодательства Российской Федерации.
8. Цель: участие в акциях, бонусных, скидочных, реферальных и иных программах Оператора
Категории субъектов: участники акций, бонусных, скидочных, реферальных и иных программ; заказчики; плательщики; обучающиеся; законные представители; иные лица, участвующие в соответствующих программах.
Персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- аккаунт в мессенджере;
- сведения об участии в акции, бонусной, скидочной, реферальной или иной программе;
- сведения о правилах программы, к которым присоединился субъект;
- сведения о промокоде, реферальной ссылке или ином идентификаторе участника;
- сведения о выполнении условий программы;
- сведения о начисленных бонусах, скидках, подарках или иных преимуществах;
- реквизиты документа, удостоверяющего личность, ИНН, СНИЛС — исключительно при необходимости исполнения налоговых обязанностей или оформления выигрыша, подарка либо иной выплаты;
- почтовый адрес или адрес доставки — исключительно при необходимости доставки подарка, документа или иного предмета.
Правовые основания: договор, заключенный путем присоединения к правилам акции, программы или предложения; согласие субъекта персональных данных; выполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации; осуществление прав и законных интересов Оператора и субъекта персональных данных.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление доступа, блокирование, удаление и уничтожение.
Способ обработки: автоматизированный или смешанный.
Срок: в течение срока участия в программе и не более 3 лет после ее завершения, если более длительный срок не требуется для исполнения договора, налогового законодательства, бухгалтерского учета или защиты прав.
9. Цель: размещение отзывов, изображений, видео, аудио, комментариев и иных материалов в открытом доступе
Категории субъектов: авторы отзывов; обучающиеся; выпускники; законные представители; заказчики; участники мероприятий; представители контрагентов и партнеров; иные лица, чьи сведения размещаются в открытом доступе.
Персональные данные:
- фамилия, имя, отчество;
- имя или псевдоним;
- должность, статус, организация — при наличии;
- фотография;
- видеоизображение;
- голос;
- текст отзыва, комментария или иного сообщения;
- сведения об обучении, программе, результате, опыте взаимодействия с Оператором;
- аккаунт в социальной сети или мессенджере — если указывается субъектом;
- иные данные, прямо указанные в согласии.
Правовые основания: отдельное согласие на обработку персональных данных, разрешенных для распространения; согласие законного представителя — в отношении несовершеннолетних субъектов в случаях, когда такое согласие требуется; иное правовое основание, предусмотренное законодательством Российской Федерации.
Действия: сбор, запись, систематизация, накопление, хранение, использование, распространение, блокирование, удаление и уничтожение.
Способ обработки: автоматизированный или смешанный.
Срок: в течение срока действия согласия либо до поступления законного требования о прекращении распространения, если отсутствует иное правовое основание.
10. Цель: взаимодействие с партнерами, образовательными организациями и организациями группы компаний
Категории субъектов: обучающиеся; поступающие; законные представители; заказчики; плательщики; представители; кандидаты; контрагенты; представители партнеров и организаций.
Персональные данные:
- фамилия, имя, отчество;
- контактные данные;
- сведения о договоре, заявке, обучении, программе или мероприятии;
- сведения о статусе субъекта во взаимодействии с Оператором;
- сведения, необходимые для коммуникации, обработки заявки, организации образовательного процесса, подбора образовательной программы, технического сопровождения или иного законного взаимодействия;
- сведения, содержащиеся в резюме, обращениях, документах и материалах, переданных субъектом или партнером на законном основании.
Правовые основания: согласие субъекта персональных данных — при необходимости; заключение и исполнение договора; выполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации; осуществление прав и законных интересов Оператора, субъекта персональных данных, партнера или третьего лица; поручение обработки персональных данных — в случаях, когда Оператор действует как оператор или как обработчик по поручению другого оператора.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление доступа, блокирование, удаление и уничтожение.
Способ обработки: автоматизированный, неавтоматизированный или смешанный.
Срок: в течение срока соответствующего взаимодействия, договора, поручения или рассмотрения обращения, а также в сроки, установленные законодательством Российской Федерации, договором или согласием субъекта персональных данных.
