Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Автономной некоммерческой организации поддержки и развития общественно полезных инициатив «Фортуна» (далее — Оператор) и разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

Реквизиты Оператора: ОГРН 1267700276898, ИНН 9723277811, адрес: 115193, г. Москва, ул. 6-я Кожуховская, д. 11, к. 2, помещ. 2/1/1, адрес электронной почты: info@school-fortuna.ru, телефон: +7 (960) 450-06-00.

Уведомление о намерении осуществлять обработку персональных данных направлено Оператором в Роскомнадзор 6 сентября 2026 г. (номер на портале персональных данных 100412691).

Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных, и действует в отношении всех информационных систем Оператора, включая официальный сайт school-fortuna.ru и систему дистанционного обучения lms.school-fortuna.ru.

2. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях: согласие субъекта персональных данных; необходимость исполнения возложенных законодательством Российской Федерации на Оператора обязанностей (трудовое, налоговое, пенсионное законодательство, законодательство об образовании и о бухгалтерском учёте); необходимость исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо заключения договора по его инициативе.

Правовым основанием также являются устав Оператора, заключаемые Оператором договоры и локальные акты Оператора по вопросам обработки персональных данных.

3. Цели обработки, категории субъектов и персональных данных

Оператор обрабатывает персональные данные в следующих целях: ведение кадрового и бухгалтерского учёта; обеспечение соблюдения законодательства Российской Федерации в сфере образования, включая организацию и проведение просветительских и образовательных занятий; подготовка, заключение и исполнение гражданско-правовых договоров.

Категории субъектов персональных данных: работники, соискатели и бывшие работники Оператора; учащиеся и их законные представители; посетители официального сайта; контрагенты, представители контрагентов и клиенты.

Обрабатываемые персональные данные: фамилия, имя, отчество; дата и место рождения; пол; гражданство; данные документа, удостоверяющего личность; адрес места жительства и адрес регистрации; номер телефона и адрес электронной почты; СНИЛС и ИНН; сведения об образовании; профессия, должность и сведения о трудовой деятельности; сведения о доходах и реквизиты счёта для перечисления выплат; сведения о воинском учёте; иные данные, необходимые для достижения указанных целей.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Оператор не осуществляет обработку персональных данных, разрешённых субъектом персональных данных для распространения.

Оператор не собирает персональные данные несовершеннолетних без согласия их законных представителей.

4. Порядок и условия обработки

Обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без них) и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

Обработка ограничивается достижением конкретных, заранее определённых и законных целей; обрабатываются только те данные, которые отвечают этим целям. Оператор не объединяет базы данных, обработка в которых ведётся в несовместимых между собой целях.

Передача персональных данных третьим лицам осуществляется только при наличии правового основания: по требованию уполномоченных государственных органов в объёме, предусмотренном законодательством, а также лицам, привлекаемым для достижения целей обработки, на основании договоров, содержащих обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ). Трансграничная передача персональных данных Оператором не осуществляется.

Официальный сайт Оператора не использует системы веб-аналитики и рекламные трекеры; файлы cookie применяются исключительно для обеспечения работоспособности сайта и сохранения технической сессии посетителя.

5. Сроки обработки и прекращение обработки

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, либо в течение сроков, установленных законодательством Российской Федерации, в том числе законодательством об архивном деле, о бухгалтерском учёте и о налогах и сборах.

Обработка прекращается при достижении целей обработки либо утрате необходимости в их достижении, при отзыве субъектом согласия (если отсутствует иное правовое основание), при выявлении неправомерной обработки, а также при ликвидации Оператора. Персональные данные, подлежащие уничтожению, уничтожаются в срок, не превышающий тридцати дней с даты достижения цели обработки, если иное не предусмотрено законодательством; факт уничтожения подтверждается актом.

6. Права субъектов персональных данных

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей подтверждение факта обработки, правовые основания и цели обработки, применяемые Оператором способы обработки, наименование и место нахождения Оператора, сроки обработки и хранения, порядок осуществления субъектом своих прав, сведения о лицах, которым могут быть переданы данные.

Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также отозвать ранее данное согласие и обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Запросы и обращения направляются Оператору по адресу электронной почты info@school-fortuna.ru или по почтовому адресу Оператора. Ответ предоставляется в течение десяти рабочих дней с даты получения запроса; срок может быть продлён не более чем на пять рабочих дней с уведомлением субъекта. Запрос должен содержать сведения, подтверждающие участие субъекта в отношениях с Оператором, либо иные сведения, подтверждающие факт обработки его данных, а также подпись субъекта или его представителя.

7. Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ: назначено лицо, ответственное за организацию обработки персональных данных; изданы локальные акты по вопросам обработки и защиты персональных данных; работники, осуществляющие обработку, ознакомлены с положениями законодательства и локальных актов; определены угрозы безопасности и требуемый уровень защищённости; ведётся учёт машинных носителей; осуществляется внутренний контроль соответствия обработки установленным требованиям.

Технические меры включают разграничение прав доступа на основе персонифицированных учётных записей и парольной политики, многофакторную аутентификацию административного доступа, антивирусную защиту, межсетевое экранирование, защиту каналов передачи данных с использованием протокола TLS, резервное копирование, регистрацию событий безопасности, обнаружение фактов несанкционированного доступа и восстановление данных.

При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

8. Заключительные положения

Настоящая Политика вступает в силу с момента её утверждения приказом директора и действует бессрочно до замены новой редакцией. Актуальная редакция размещается на этой странице.

Ответственный за организацию обработки персональных данных: директор Овчаренко Андрей Александрович, адрес: 115193, г. Москва, ул. 6-я Кожуховская, д. 11, к. 2, помещ. 2/1/1, телефон: +7 (960) 450-06-00, адрес электронной почты: info@school-fortuna.ru.