Шрифт:

Соглашение об обеспечении безопасности  персональных данных

г. Санкт-Петербург

Частное образовательное учреждение дополнительного профессионального образования «Северо-Западный учебный центр» (ЧОУ ДПО «СЕВЗАПУЧЦЕНТР») в лице директора Барковой Наталии Александровны, действующей на основании Устава, именуемое в дальнейшем «Исполнитель» с одной стороны, и Заказчик услуг (юридическое или физическое лицо, представляющее персональные данные свои и/или слушателя  направляемого  им на обучение) или  Иное лицо (далее – организация/иное лицо),  совершившее вход на сайт www.vibro-expert.ru и/или приславшее на электронную почту Этот e-mail адрес защищен от спам-ботов, для его просмотра у Вас должен быть включен Javascript персональные данные, а так же передавшее персональные данные с помощью форм обратной связи сайта  www.vibro-expert.ru илири регистрации на форуме сайта www.vibro-expert.ru и подтвердившее(ая) ознакомление, согласие с настоящим Соглашением об обеспечении безопасности персональных данных и заключение настоящего Соглашения,  далее Стороны,  договорились о нижеследующем:

 

1. Стороны принимают на себя обязательства по предоставлению друг другу персональных данных, необходимых для  оказания услуг или для иных целей,  с которыми организация/иное лицо обратилось  к Исполнителю.

 

2. Исполнитель  обеспечивает  конфиденциальность и безопасность персональных данных, представленных в соответствии с п. 1  настоящего Соглашения.

 

3. Термины, применяемые в настоящем Соглашении, означают следующее:

персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому на основании такой информации физическому лицу / юридическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес,  образование, профессия, другая информация;

обезличенные персональные данные — данные, на основании которых невозможно без использования дополнительной информации определить их принадлежность конкретному субъекту персональных данных;

общедоступные персональные данные — персональные данные, размещенные в общедоступных источниках с письменного согласия субъекта персональных данных (общедоступные персональные данные могут быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов);

информационная система персональных данных — информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных                                     с использованием средств автоматизации или без использования таких средств;

конфиденциальность персональных данных — обязательное для соблюдения Сторонами требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания;

обработка персональных данных — любое действие (операция)  или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

распространение персональных данных — действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными определенного круга лиц, в том числе размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом на раскрытие персональных данных неопределенному кругу лиц;

использование персональных данных — действия (операции) с персональными данными, совершаемые Сторонами в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;

блокирование персональных данных — временное прекращение обработки персональных данных (сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи) за исключением случаев, если обработка необходима для уточнения персональных данных;

уничтожение персональных данных — действия, в результате которых становится невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

 

4. В целях исполнения настоящего Соглашения Стороны, в меру объема их работы с персональными данными, обязуются:

 

4.1. Заказчик или  Иное лицо – предоставить свои и/ или слушателя необходимые персональные данные, а Исполнитель - осуществлять обработку персональных данных исключительно в целях: оформления договора об образовании на оказание платных образовательных  услуг,  договора на оказание услуг,  оказания консультационных услуг, а также ответов на обращения по деятельности Исполнителя и сопутствующих данным договорам документов, информации.

 

4.2. Хранить персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки или хранения, уничтожать персональные данные при достижении целей обработки или сроков хранения, в случае утраты необходимости их достижения, а также по просьбе одной из сторон с обязательным разъяснением  последствий уничтожения персональных данных раньше чем окончится необходимость  их применения и/или хранения.

 

4.3. Обеспечивать конфиденциальность персональных данных, за исключением обезличенных и общедоступных персональных данных.

 

4.4. Принимать необходимые организационные и технические меры, для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий. Выполнять установленные правительством Российской Федерации требования к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных и к технологиям хранения таких данных вне информационных систем персональных данных.

 

4.5. Вести учет сотрудников, которые осуществляют обработку персональных данных. К обработке персональных данных допускать сотрудников, давших письменное согласие соблюдать требования по обеспечению безопасности персональных данных.

 

4.6. Предоставлять субъектам персональных данных при их обращении или при получении от них запроса информацию, касающуюся обработки их персональных данных, в том числе содержащую:

1) подтверждение факта обработки персональных данных, а также цель такой обработки;

2) способы обработки персональных данных;

3) сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;

4) перечень, содержание и источник получения обрабатываемых персональных данных;

5) сроки обработки персональных данных, в том числе сроки их хранения;

6) сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.

 

4.7. Сообщать субъекту персональных данных о выявленных фактах распространения его персональных данных. Сообщать другой Стороне о выявленных фактах распространения полученных от неё персональных данных, а также об обнаруженных попытках третьих лиц получить несанкционированный доступ к персональным данным или нарушить функционирование информационных систем персональных данных.

 

5. Сторона, нарушившая конфиденциальность персональных данных, обязуется возместить убытки, понесенные субъектом персональных данных в связи с распространением персональных данных в той мере и в соответствии с которыми имеются неоспоримые доказательства вины Стороны, распространившей вышеуказанные данные.

 

6. Права и обязанности Сторон по настоящему Соглашению в случае реорганизации, если стороной является  юридическое лицо,  какой-либо из Сторон переходят к соответствующему правопреемнику (правопреемникам). В случае ликвидации одной из сторон  если стороной является  юридическое лицо, она должна до завершения ликвидации обеспечить или возврат организации / иному лицу, всех оригиналов и уничтожение всех, и любых копий документов с персональными данными (в том числе в электронном виде), переданными ему Заказчиком, или иным лицом, кроме документов,  содержащих персональные  данные  и срок хранения  которых установлен с учетом  нормативно-правовых актов исполнительных  органов государственной власти  и которые полежат передаче в соответствующие архивы.

 

7. При рассмотрении спорных вопросов, связанных с настоящим Соглашением, Стороны будут руководствоваться действующим законодательством Российской Федерации. Стороны будут принимать все необходимые меры к тому, чтобы в случае возникновения спорных вопросов решить их путем переговоров. Если спор не решен путем переговоров, он подлежит разрешению в установленном законодательством   Российской Федерации  порядке.

 

8. Настоящее Соглашение вступает в силу для каждой из сторон с момента коммуникации организации / иного лица при совершения входа на сайт Исполнителя www.vibro-expert.ru  и/или при отправке на электронную почту Этот e-mail адрес защищен от спам-ботов, для его просмотра у Вас должен быть включен Javascript персональных данных, а так же при передаче персональных данных с помощью форм обратной связи сайта  www.vibro-expert.ru или при регистрации на форуме сайта www.vibro-expert.ru  и подписания организацией / иным лицом данного  соглашения соответствующей отметкой со ссылкой на Соглашение об обеспечении безопасности персональных данных. В случае если ни одна из Сторон не заявит о прекращении действия Соглашения за 30 (тридцать) календарных дней до истечения срока его действия, Соглашение автоматически пролонгируется на следующие 5 (пять) лет.

 

9. Персональные  данные и/или реквизиты организации / иного лица предоставляться  Исполнителю  через: обращение на электронную почту Исполнителя Этот e-mail адрес защищен от спам-ботов, для его просмотра у Вас должен быть включен Javascript , при заполнении  Заявки на обучение на сайте www.vibro-expert.ru, при обмене документами и информацией для оформления договоров или иных документов и информации и иным, не запрещенным законодательством  способом.

 

Исполнитель: ЧОУ ДПО «СЕВЗАПУЧЦЕНТР»

Место нахождения Исполнителя:

198207, г. Санкт-Петербург, пр. Стачек, д. 140.

ИНН/КПП 7826741252/780501001

ОГРН 1027810269300 от 17.11.2002 г  

Телефон (812) 327 55 63, факс 324 65 47

www.vibro-expert.ru

Этот e-mail адрес защищен от спам-ботов, для его просмотра у Вас должен быть включен Javascript

 

Директор ЧОУ ДПО «СЕВЗАПУЧЦЕНТР»

 

Н.А. Баркова

07.06.2017г