Приложение № 1 к Политике в отношении обработки персональных данных АНО ПО «Дистанционный колледж №1»

Цели обработки персональных данных поступающих, обучающихся, законных представителей, заказчиков, плательщиков и представителей

Настоящее Приложение определяет цели, категории субъектов, перечни персональных данных, правовые основания, действия, способы и сроки обработки персональных данных поступающих, обучающихся, законных представителей, заказчиков, плательщиков и представителей.

1. Цель: прием и обработка заявок, консультирование по образовательным программам и условиям обучения

Категории субъектов: поступающие; потенциальные заказчики; законные представители поступающих; плательщики; представители.

Персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• аккаунт в мессенджере;
• сведения о городе или регионе проживания;
• сведения об интересующей образовательной программе;
• сведения об уровне образования;
• сведения о возрасте или классе обучения — при необходимости подбора программы;
• содержание заявки, обращения, вопроса или комментария;
• сведения о выбранном канале коммуникации;
• сведения о ходе и результате коммуникации.

Правовые основания: согласие субъекта персональных данных; заключение договора по инициативе субъекта персональных данных; осуществление прав и законных интересов Оператора по рассмотрению инициативного обращения и консультированию по услугам Оператора.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление доступа, блокирование, удаление и уничтожение.

Способ обработки: автоматизированный, неавтоматизированный или смешанный.

Срок: в течение срока рассмотрения заявки и коммуникации, а также не более 2 лет с даты последнего взаимодействия, если между Оператором и субъектом не заключен договор и отсутствует иное правовое основание для более длительного хранения.

2. Цель: прием документов, организация поступления и принятие решения о зачислении

Категории субъектов: поступающие; законные представители поступающих; заказчики; плательщики; представители.

Персональные данные поступающих:

• фамилия, имя, отчество;
• дата и место рождения;
• пол;
• гражданство;
• реквизиты документа, удостоверяющего личность;
• реквизиты свидетельства о рождении — для несовершеннолетних лиц в случаях, когда такой документ предоставляется;
• адрес регистрации;
• адрес проживания;
• номер телефона;
• адрес электронной почты;
• сведения об образовании;
• сведения об аттестате, дипломе, справке об обучении или ином документе об образовании;
• сведения о результатах освоения образовательной программы;
• фотография — при необходимости оформления личного дела, учетной записи, пропуска, документа или иного законного процесса;
• сведения о выбранной специальности, программе, форме обучения и условиях поступления;
• сведения, содержащиеся в заявлении о приеме и приложенных документах;
• сведения о наличии особых прав, льгот или специальных условий — при наличии и необходимости.

Персональные данные законных представителей, заказчиков, плательщиков и представителей:

• фамилия, имя, отчество;
• дата рождения — при необходимости идентификации;
• реквизиты документа, удостоверяющего личность;
• адрес регистрации;
• адрес проживания;
• номер телефона;
• адрес электронной почты;
• ИНН — при необходимости;
• сведения о родстве, статусе законного представителя или полномочиях представителя;
• сведения, содержащиеся в заявлении, договоре, доверенности и иных документах.

Специальные категории персональных данных: сведения о состоянии здоровья, инвалидности, ограниченных возможностях здоровья, медицинские заключения и иные документы медицинского характера — только если такие сведения необходимы для поступления, создания специальных условий, исполнения законодательства Российской Федерации или рассмотрения заявления субъекта.

Правовые основания: заключение договора по инициативе субъекта персональных данных; исполнение договора; выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации в сфере образования; согласие субъекта персональных данных или его законного представителя; письменное согласие на обработку специальных категорий персональных данных, если такое согласие требуется законом.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление доступа, блокирование, удаление и уничтожение.

Способ обработки: автоматизированный, неавтоматизированный или смешанный.

Срок: в течение приемной кампании и срока рассмотрения документов. При отказе в зачислении — не более 30 календарных дней после принятия решения, если отсутствует иное правовое основание. При зачислении — в течение срока обучения и сроков обязательного хранения документов, установленных законодательством Российской Федерации в сфере образования, архивного дела, бухгалтерского учета и налогового учета.

3. Цель: заключение, исполнение, изменение и прекращение договора об оказании платных образовательных услуг

Категории субъектов: обучающиеся; законные представители; заказчики; плательщики; представители.

Персональные данные обучающихся:

• фамилия, имя, отчество;
• дата рождения;
• реквизиты документа, удостоверяющего личность;
• реквизиты свидетельства о рождении — при необходимости;
• адрес регистрации и проживания;
• номер телефона;
• адрес электронной почты;
• сведения об образовательной программе, специальности, форме обучения, периоде обучения;
• сведения об учетной записи и личном кабинете;
• сведения о договоре, дополнительных соглашениях, заявлениях, уведомлениях и иных документах.

Персональные данные законных представителей, заказчиков, плательщиков и представителей:

• фамилия, имя, отчество;
• дата рождения;
• реквизиты документа, удостоверяющего личность;
• адрес регистрации и проживания;
• номер телефона;
• адрес электронной почты;
• ИНН;
• банковские реквизиты — при необходимости возврата денежных средств;
• сведения о статусе законного представителя или полномочиях представителя;
• сведения о договоре, оплатах, задолженности, возвратах, скидках, рассрочке, акциях и иных условиях договора.

Правовые основания: заключение и исполнение договора; заключение договора по инициативе субъекта персональных данных; выполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации; осуществление прав и законных интересов Оператора и субъекта персональных данных.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление доступа, блокирование, удаление и уничтожение.

Способ обработки: автоматизированный, неавтоматизированный или смешанный.

Срок: в течение срока действия договора и не менее 5 лет после окончания года прекращения договорных отношений в части документов бухгалтерского и налогового учета. Документы, связанные с обучением, личными делами обучающихся, зачислением, переводом, отчислением, результатами обучения и выдачей документов об образовании, хранятся в сроки, установленные законодательством Российской Федерации в сфере образования и архивного дела.

4. Цель: организация образовательного процесса и оказание образовательных услуг

Категории субъектов: обучающиеся; законные представители; представители.

Персональные данные:

• фамилия, имя, отчество;
• дата рождения;
• контактные данные;
• сведения об образовательной программе, специальности, группе, курсе, форме обучения;
• сведения о расписании, занятиях, посещаемости, активности и участии в образовательном процессе;
• сведения об успеваемости, оценках, результатах текущего контроля, промежуточной и итоговой аттестации;
• результаты заданий, тестов, проектов, практических работ, контрольных работ и иных учебных работ;
• сведения о практике, индивидуальном учебном плане, академической задолженности, переводе, отчислении, восстановлении, академическом отпуске;
• сведения об обращениях к преподавателям, кураторам, методистам и иным работникам Оператора;
• учебные материалы, пользовательский контент, сообщения, комментарии и иная информация, размещенная обучающимся в Платформе или иных сервисах Оператора;
• сведения о создании специальных условий обучения;
• сведения о состоянии здоровья, инвалидности, ограниченных возможностях здоровья — только при необходимости создания специальных условий, рассмотрения заявления или исполнения законодательства Российской Федерации.

Правовые основания: заключение и исполнение договора; выполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации в сфере образования; осуществление прав и законных интересов Оператора, обучающегося и законного представителя; согласие или письменное согласие субъекта персональных данных либо законного представителя — в случаях, когда такое согласие требуется законом.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление доступа, блокирование, удаление и уничтожение.

Способ обработки: автоматизированный, неавтоматизированный или смешанный.

Срок: в течение срока обучения и сроков обязательного хранения документов об образовательной деятельности, установленных законодательством Российской Федерации в сфере образования и архивного дела.

5. Цель: регистрация, авторизация и предоставление доступа к Платформе, личному кабинету и образовательным сервисам

Категории субъектов: обучающиеся; законные представители; заказчики; представители; пользователи Платформы и сервисов Оператора.

Персональные данные:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• логин;
• идентификатор пользователя;
• сведения об учетной записи;
• роль и права доступа;
• сведения, необходимые для аутентификации;
• сведения об авторизации;
• IP-адрес;
• файлы cookie и технические идентификаторы;
• сведения об устройстве, браузере, операционной системе и программном обеспечении;
• журналы действий;
• сведения об использовании Платформы и образовательных сервисов;
• сообщения, уведомления и переписка в рамках Платформы.

Правовые основания: заключение и исполнение договора; выполнение обязанностей Оператора в сфере образования; осуществление прав и законных интересов Оператора по обеспечению доступа, работоспособности и безопасности Платформы; поручение обработки персональных данных ООО «ОНЛАЙН-ШКОЛА» в части технического обеспечения работы Платформы.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление доступа, блокирование, удаление и уничтожение.

Способ обработки: автоматизированный или смешанный.

Срок: в течение срока предоставления доступа к Платформе и не более 1 года после прекращения доступа, если более длительный срок хранения не требуется для исполнения договора, образовательного законодательства, защиты прав или выполнения иных обязанностей Оператора.

6. Цель: техническая поддержка, сопровождение и обеспечение информационной безопасности Платформы, Сайтов и сервисов Оператора

Категории субъектов: обучающиеся; законные представители; заказчики; плательщики; представители; пользователи Платформы и сервисов Оператора.

Персональные данные:

• фамилия, имя, отчество;
• контактные данные;
• идентификатор пользователя;
• логин;
• сведения об учетной записи;
• сведения о договоре и образовательной программе;
• содержание обращения в техническую поддержку;
• сведения о ходе и результате рассмотрения обращения;
• IP-адрес;
• сведения об устройстве, браузере, операционной системе, версии приложения и программном обеспечении;
• сведения об ошибках, сбоях, технических проблемах и действиях пользователя;
• журналы действий;
• технические логи;
• приложенные документы, скриншоты, изображения, видео, аудио и иные материалы.

Правовые основания: заключение и исполнение договора; осуществление прав и законных интересов Оператора по обеспечению работоспособности и безопасности информационных систем; выполнение обязанностей Оператора по обеспечению безопасности персональных данных; поручение обработки персональных данных обработчикам, обеспечивающим работу Платформы и сервисов.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

Способ обработки: автоматизированный или смешанный.

Срок: в течение срока рассмотрения обращения и не более 3 лет после его завершения, если более длительный срок не требуется для защиты прав, расследования инцидента или исполнения законодательства Российской Федерации.

7. Цель: учет оплаты, возвратов, скидок, рассрочек, налоговый и бухгалтерский учет

Категории субъектов: заказчики; плательщики; обучающиеся; законные представители; представители.

Персональные данные:

• фамилия, имя, отчество;
• контактные данные;
• реквизиты договора;
• сведения о платежах, счетах, чеках, актах, возвратах, задолженности, рассрочке, скидках и бонусах;
• банковские реквизиты — при необходимости возврата денежных средств;
• ИНН — при необходимости;
• сведения, содержащиеся в бухгалтерских, налоговых и платежных документах;
• сведения о законном представителе или представителе;
• документы и сведения, предоставленные для подтверждения права на скидку, возврат, льготу или иной финансовый режим.

Правовые основания: заключение и исполнение договора; выполнение обязанностей Оператора, предусмотренных налоговым законодательством, законодательством о бухгалтерском учете и законодательством об образовании; осуществление прав и законных интересов Оператора и субъекта персональных данных.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление доступа, блокирование, удаление и уничтожение.

Способ обработки: автоматизированный, неавтоматизированный или смешанный.

Срок: в течение срока действия договора и не менее 5 лет после отчетного года в части бухгалтерских и налоговых документов. При наличии спора — до завершения спора и истечения сроков хранения документов, необходимых для защиты прав.

8. Цель: оформление, ведение и хранение документов об обучении, личных дел и документов об образовании

Категории субъектов: обучающиеся; выпускники; законные представители; представители.

Персональные данные:

• фамилия, имя, отчество;
• дата и место рождения;
• гражданство;
• реквизиты документа, удостоверяющего личность;
• реквизиты документов об образовании;
• сведения о зачислении, переводе, восстановлении, отчислении, окончании обучения;
• сведения об образовательной программе, специальности, форме обучения, сроках обучения;
• сведения об успеваемости, результатах аттестации, практике и выпускной квалификационной работе — при наличии;
• сведения о выданном документе об образовании, дубликатах, справках, выписках и иных документах;
• сведения, содержащиеся в личном деле обучающегося;
• сведения, необходимые для архивного хранения и подтверждения факта обучения.

Правовые основания: выполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации в сфере образования и архивного дела; заключение и исполнение договора; осуществление прав и законных интересов Оператора, обучающегося и выпускника.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление доступа, блокирование, удаление и уничтожение.

Способ обработки: автоматизированный, неавтоматизированный или смешанный.

Срок: в сроки, установленные законодательством Российской Федерации в сфере образования и архивного дела. После истечения установленных сроков персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

9. Цель: рассмотрение обращений, заявлений, жалоб, претензий и защита прав

Категории субъектов: обучающиеся; поступающие; выпускники; законные представители; заказчики; плательщики; представители; иные лица, обращающиеся к Оператору.

Персональные данные:

• фамилия, имя, отчество;
• контактные данные;
• почтовый адрес;
• реквизиты документа, удостоверяющего личность, — при необходимости идентификации заявителя;
• сведения о договоре, заявке, обучении, оплате, обращении или ином взаимодействии с Оператором;
• содержание обращения, заявления, жалобы, претензии или требования;
• документы и материалы, приложенные к обращению;
• сведения о ходе и результате рассмотрения обращения;
• сведения о состоянии здоровья или иные специальные категории персональных данных, если они добровольно предоставлены субъектом и необходимы для рассмотрения обращения или защиты прав;
• иные сведения, необходимые для рассмотрения обращения и защиты прав.

Правовые основания: выполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации; осуществление прав и законных интересов Оператора, субъекта персональных данных и третьих лиц; участие в судебном, административном или ином производстве; установление или осуществление прав субъекта персональных данных, Оператора или третьих лиц; согласие или письменное согласие — в случаях, когда такое согласие требуется законом.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление доступа, блокирование, удаление и уничтожение.

Способ обработки: автоматизированный, неавтоматизированный или смешанный.

Срок: в течение срока рассмотрения обращения и 3 лет после его завершения, если более длительный срок не требуется для защиты прав, исполнения законодательства Российской Федерации или хранения документов.