1.1. При обработке персональных данных Российский тренинговый центр (далее – РТЦ, Центр) исходит из необходимости обеспечения защиты прав и свобод человека и гражданина в соответствии с требованиями законодательства Российской Федерации.
1.2. Соблюдение Положения является главным условием обработки персональных данных и обязательно для Центра и всех работников РТЦ.
1.3. Целью Положения является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, определение политики РТЦ как оператора в отношении обработки персональных данных. Положение регулирует отношения РТЦ и граждан, возникающие в связи с обработкой их персональных данных Центром.
1.4. РТЦ принимает правовые, организационные и технические меры, необходимые для обеспечения исполнения законодательства о персональных данных, либо обеспечивает их принятие.
1.5. В Положение могут вноситься изменения без предварительного уведомления субъектов персональных данных и прочих лиц. Актуальная редакция Положения размещена на сайте РТЦ по адресу: https://rtc-edu.ru/data_protection_regulation.

2.1. Термины и определения, используемые в Положении, приведены в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») и иными нормативными правовыми актами Российской Федерации, а именно:
2.1.1. персональные данные (далее – ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).
ПДн и их категории могут различаться по степени определенности и определимости субъекта ПДн и зависят от действительной возможности определения на их основе конкретного человека и гражданина (субъекта).
Данные, не определяющие личность человека и гражданина, или не позволяющие определить такую личность даже с применением каких-либо процедур, не являются ПДн, а их обработка не связана с необходимостью соблюдения законодательства Российской Федерации о ПДн. К указанным данным могут относится такие популярные сведения, как пол, возраст, должность, профессия, хобби и пр., и сведения, появляющиеся в связи с повсеместным проникновением сети Интернет в повседневную жизнь, до тех пор, пока такие сведения не позволяют установить личность человека и гражданина;
2.1.2. субъекты ПДн – определенные или определяемые (поддающиеся определению) физические лица.
2.1.3. обработка персональных данных (далее – обработка ПДн) – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.1.4. оператор – государственный или муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей Положения оператором является РТЦ;
2.1.5. законодательство о ПДн – Конституция Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные нормативные правовые акты, регулирующие отношения, связанные с обработкой ПДн.

3.1. Получая ПДн от субъектов ПДн, и начиная их хранение, РТЦ становится оператором. Обработка ПДн осуществляется Центром с соблюдением принципов, условий и правил, предусмотренных законодательством о ПДн.
3.2. Все вышеуказанные ПДн субъектов, групп субъектов ПДн и иные ПДн обрабатываются в объеме и в сроки, предусмотренные соответствующими согласиями на обработку ПДн, в том числе выраженными в тексте трудовых и гражданско-правовых договоров, и/или в нормативных правовых актах, либо в сроки, необходимые для достижения указанных целей. Вышеперечисленные условия обработки ПДн не являются исчерпывающими. Предоставляемые согласия на обработку ПДн могут дополнять или изменять иным образом цели, объем, способы и сроки обработки ПДн.
3.3. Обработка ПДн иных лиц осуществляется при наличии их согласий, если они фактически взаимодействуют с РТЦ, в том числе в форме возникающих или существующих правоотношений. Если иное не указано в Положении, заключаемых договорах или предоставляемых субъектами ПДн согласиях на обработку ПДн, РТЦ использует такие ПДн исключительно для целей, для которых они были предоставлены Центру, в частности, в целях предоставления ответов на вопросы, предоставления доступа к определенной информации и знаниям.
3.4. В отсутствие указания на иное, предоставляя свои ПДн Центру, субъект ПДн принимает условия Положения и тем самым свободно, своей волей и в своем интересе распоряжается ими, осознает последствия их предоставления и выражает свое согласие на их обработку в целях, для достижения которых они предоставляются, а также в целях соблюдения РТЦ нормативных и ненормативных правовых актов, принимаемых в Российской Федерации; обеспечения информирования о проводимых РТЦ мероприятиях, выполняемых исследованиях, реализуемых проектах и их результатах; продвижения товаров, работ, услуг РТЦ на рынке, в том числе путем осуществления прямых контактов с субъектами ПДн с помощью средств связи; а также аккумуляции сведений о лицах, взаимодействующих с РТЦ, путем сбора, записи, систематизации, накопления, хранения, уточнения (обновление, изменение), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения, совершаемых, в том числе с использованием средств автоматизации. Объем обрабатываемых ПДн в указанном случае ограничивается теми данными, которые предоставлены субъектами ПДн самостоятельно, а срок обработки ПДн составляет 5 (пять) лет с момента их предоставления.
Несмотря на широкий перечень действий, допустимых с ПДн, на совершение которых дается такое согласие, при обработке ПДн РТЦ ограничивается достижением конкретных, заранее определенных, законных целей и не допускает избыточности их обработки.
РТЦ воздерживается от продажи или предоставления в пользование ПДн в какой-либо объективной форме. Обработка ПДн в РТЦ за пределами вышеуказанных случаев, в отсутствие согласий субъектов ПДн на их обработку, запрещена.

4.1. К обработке ПДн в РТЦ допускаются только работники Центра, а также лица, чьи ПДн подлежат обработке.
4.2. Лица, виновные в нарушении порядка обработки ПДн, несут предусмотренную законодательством Российской Федерации ответственность. В отношении работников РТЦ, нарушивших порядок обработки ПДн, могут быть применены дисциплинарные взыскания.

5.1. РТЦ не осуществляет обработку ПДн в отсутствие согласий субъектов ПДн и/или за пределами условий обработки ПДн, указанных в законодательстве о ПДн, если иное не установлено законодательством Российской Федерации.
5.2. Субъект ПДн имеет право ознакомиться с объемом предоставленного им РТЦ согласия и, при необходимости, обратиться в Центр с целью совершения иных действий, предусмотренных законодательством о ПДн.
5.3. Любой субъект ПДн вправе направить в адрес РТЦ отзыв предоставленного им согласия на обработку его ПДн в той же форме, в которой такое согласие от него было получено.
5.4. Субъект ПДн может осуществлять иные права, предусмотренные законодательством о ПДн.