Политика в отношении обработки персональных данных 1. Общие положения. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ООО «ЦПБ» (далее – Оператор).
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях с веб-сайтов, веб систем, мобильных приложений.
Локальные нормативные акты и иные документы, регламентирующие обработку персональных данных Оператора, разрабатываются с учетом положений Политики.
Действие Политики распространяется на персональные данные, которые Оператор обрабатывает с использованием и без использования средств автоматизации.
2. Основные понятия, используемые в Политике.Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных; обеспечивающих их доступность в сети интернет.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
3. Права и обязанности Оператора и субъектов персональных данных3.1. Оператор персональных данных обязан:
Соблюдать конфиденциальность персональных данных, а именно не распространять персональные данные и не передавать их третьим лицам без согласия субъекта персональных данных или его законного представителя, если иное не предусмотрено законодательством.
Обеспечить субъектам персональных данных, их законным представителям возможность ознакомления с документами и материалами, содержащими их персональные данные, если иное не предусмотрено законодательством.
Разъяснять субъектам персональных данных, их законным представителям юридические последствия отказа предоставить персональные данные.
Блокировать или удалять неправомерно обрабатываемые, неточные персональные данные либо обеспечить их блокирование или удаление.
Прекратить обработку и уничтожить или обезличить персональные данные либо обеспечить прекращение обработки и уничтожение или обезличивание персональных данных при достижении цели их обработки.
Прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, или иным соглашением между Оператором и субъектом персональных данных.
Принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами.
3.2. Оператор вправе:
Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством о персональных данных.
Использовать персональные данные субъектов персональных данных без их согласия в случаях, предусмотренных законодательством.
Предоставлять персональные данные субъектов персональных данных третьим лицам в случаях, предусмотренных законодательством.
Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом.
Работники, совершеннолетние учащиеся, родители несовершеннолетних учащихся, иные субъекты персональных данных (далее - субъекты персональных данных) обязаны:
В случаях, предусмотренных законодательством, предоставлять Оператору достоверные персональные данные.
При изменении персональных данных, обнаружении ошибок или неточностей в них незамедлительно сообщать об этом Оператору.
3.3. Субъекты персональных данных вправе:
Получать информацию, касающуюся обработки своих персональных данных, кроме случаев, когда такой доступ ограничен федеральными законами.
Требовать от Оператора уточнить персональные данные, блокировать их или уничтожить, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Дополнить персональные данные оценочного характера заявлением, выражающим собственную точку зрения.
Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
4. Персональные данные, обрабатываемые ОператоромОператор может обрабатывать следующие персональные данные Пользователя: - Фамилия, имя, отчество;
- Основания смены фамилии, имени, отчества;
- Паспортные данные;
- Гражданство;
- Дата и место рождения;
- Уровень образования;
- Электронный адрес;
- Адрес места проживания;
- Номера телефонов;
- Страховой номер индивидуального лицевого счета СНИЛС;
- Фото и видео изображение;
- Место работы;
- Должность;
- Сведения о несудимости;
- Сведения о результатах психиатрического освидетельствования;
- Иные персональные данные, предоставляемые физическими лицами, необходимые для заключения и исполнения договоров, исполнения норм законодательства в сфере образования.
Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и других). Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
5. Цели обработки персональных данных. Персональные данные, направленные нам через данный сайт, и персональные данные, собранные нами у вас или третьих лиц, или из открытых источников, будут использоваться с целями, указанными в данном Положении.
В зависимости от отношений, которые мы имеем или хотим иметь с вами, мы можем использовать ваши персональные данные в следующих целях, исходя из законных оснований, указанных в настоящем документе.
Цель обработки персональных данных Пользователя — информирование Пользователя посредством отправки электронных писем; предоставление образовательных или обучающих услуг.
Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях.
Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты tsapenko.club@mail.ru с пометкой «Отказ от уведомлениях о новых продуктах и услугах и специальных предложениях».
Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
6. Обмен информацией на основании законных интересов и маркетинговые отношения.Если вы обратились к нам через данный сайт или иным образом, мы можем обрабатывать информацию о вашем имени, контактных данных, месте нахождения и другую информацию, которая была предоставлена вами нам для предоставления возможности ответить на ваши вопросы, организовать совещание, звонок или иной обмен информацией (пожалуйста, обратите внимание, что данное сообщение может записываться и храниться представителем Оператора в системе Оператора, в случае предоставления вами вашего согласия), для предоставления вам возможности публиковать свои материалы, интервью, мнения, замечания, блоги, подкасты, фотографии и видео, для организации вашего участия в интерактивных параметрах нашей услуги, в случае принятия вами такого решения.
Маркетинговые отношения и связи с общественностью на основании вашего согласия:
Если вы являетесь посетителем нашего сайта, мы можем с помощью файлов cookie и веб-маяков обрабатывать ваш адрес Интернет-протокола, географическое место нахождения, тип и версию браузера, операционную систему, источник информации, продолжительность посещения, просмотры страниц и пути навигации на сайте, файлы журнала, взаимодействия с нашим сайтом и с нашими онлайн-кампаниями, данные, автоматически собранные о вас или о вашем устройстве, в соответствии с данным Положением о конфиденциальности, информацию, предоставленную вами через формы сайта, купленные образовательные услуги (стоимость, дата, тип, платежная информация), публично доступную профессиональную информацию о вас, источники данных, записи и замечания для проведения маркетинговых исследований, для анализа характеристик посетителей данного сайта, для оценки воздействия наших маркетинговых коммуникаций, для его корректировки к выявленным тенденциям, для планирования нашей будущей маркетинговой деятельности, для подготовки аналитической информации и создания профиля для коммерческой разведки, для персонализации обслуживания и обмена информацией с вами, для определения целей нашей рекламы, предоставления прямого маркетинга рекламы или аналогичных или связанных продуктов и услуг; включая также обмен информацией и маркетинг внутри Оператора.
Если вы являетесь нашим подписчиком, вы получаете или хотели бы получать наши маркетинговые материалы, мы можем обрабатывать ваши персональные данные, предоставленные вами нам, для распространения рекламных материалов; для составления объявлений о дополнениях и изменениях, касающихся наших услуг; мы можем персонализировать данный сайт и наши маркетинговые коммуникации для вас; направлять вам уведомления по электронной почте (например, об открытых вакансиях или организованных мероприятиях); направлять вам наши новостные бюллетени по электронной почте и журналы (вы можете в любое время проинформировать нас, если вы больше не заинтересованы в этих материалах); направлять вам маркетинговые коммуникации в отношении нашей коммерческой деятельности, которые, по нашему мнению, будут интересны для вас.
Образовательные мероприятия, на основании заключенного нами договора с вами
Путем покупки образовательных или обучающих услуг через данный сайт, вы соглашаетесь стать стороной Договора, сроки и условия которого будут указаны в нем, предложении или других документах, заключенных между вами и Оператором в связи с такими программами.
В этом случае ваши персональные данные, такие, как Ф.И.О., контактная информация, адрес, паспортные данные, платежные реквизиты (если вы осуществляете оплату самостоятельно), данные о вашем работодателе, его должности (в случае оплаты вашим работодателем), ваши записи о посещении занятий (лекций) и мероприятий, результат экзамена, будут передаваться контролеру данных и обрабатываться контролером данных - Оператору - в следующих целях: заключение договора с вами или вашим работодателем; организация посещения и прохождение обучения; прохождение итоговой аттестации или проверки знаний; выдача документа о прохождении обучения и (или) о квалификации; приглашение вас на наши будущие программы обучения и другие мероприятия.
Вы можете управлять вашими персональными данными в вашем личном кабинете.
Если вы посетили или намереваетесь посетить наше мероприятие, или участвовать в нашей конференции, мы можем обрабатывать информацию о вашем Ф.И.О., контактные данные, данные о должности, работодателе, предпочтениях в плане обмена информацией и темы, специализации, профессиональном опыте, результатах тестов, фотографиях и видео (если это разрешено законодательством) с вами с мероприятий Оператора, можем приглашать вас и организовывать ваше участие в наших существующих и будущих мероприятиях / конференциях.
Обратите внимание, что мы имеем право публиковать групповые фото и видео с наших мероприятий / конференций на нашем сайте, в профиле социальных сетей или в других каналах в маркетинговых целях.
7. Правовые основания обработки персональных данных. Правовыми основаниями обработки персональных данных Оператором являются устав и нормативные правовые акты, для исполнения которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Трудовой кодекс, иные нормативные правовые акты, содержащие нормы трудового права;
- Налоговый кодекс;
- Гражданский кодекс;
- Семейный кодекс;
- Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» и принятые в соответствии с ним нормативные правовые акты;
- Постановление Правительства Российской Федерации от 31 мая 2021 г. N 825 «О федеральной информационной системе "Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении»;
- Социальное, пенсионное и страховое законодательство Российской Федерации;
- Законодательство в сфере безопасности, в том числе антитеррористической защищенности.
Правовыми основаниями обработки персональных данных Оператора также являются договоры с физическими лицами, заявления (согласия, доверенности) учащихся и родителей (законных представителей) несовершеннолетних учащихся, согласия на обработку персональных данных.
Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте.
Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
8. Условия обработки персональных данныхОператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных в соответствии с законодательством о персональных данных и локальными нормативными актами Оператора.
Все персональные данные Оператор получает от субъекта персональных данных или от Заказчика платных образовательных услуг в случае, когда субъект персональных данных является выгодоприобретателем по договору об оказании платных образовательных услуг.
Получение согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, Оператор осуществляет с соблюдением запретов и условий, предусмотренных Законом.
Оператор обрабатывает персональные данные:
- без использования средств автоматизации;
- с использованием средств автоматизации в программах и информационных системах: «1С: Зарплата и кадры», СДО (система дистанционного обучения[М2.1]).
9. Порядок сбора, хранения, передачи и других видов обработки персональных данных. Порядок сбора и использования (обработки) персональной информации
Персональная информация, предоставленная вами:
Мы можем собирать, хранить и использовать следующие виды персональных данных:
- информация о вашем компьютере, о ваших посещениях этого веб-сайта и его использовании (включая IP-адрес вашего компьютера, географическое местоположение, тип и версию браузера, операционную систему, источник информации, длительность посещения, просмотры страниц и переходы по веб-сайту);
- информация, которую вы предоставляете нам при отправке резюме (включая контактные данные);
- информация, которую вы предоставляете нам для подписки на наши уведомления и новостные рассылки по электронной почте (включая имя пользователя и адрес эл. почты);
- информация, которую вы предоставляете нам при использовании услуг или заказе образовательных или обучающих услуг, а также информация, которая создается во время использования образовательных услуг наших партнеров (включая время, частоту и характер использования услуг);
- информация, содержащаяся в любых сообщениях (или связанная с ними), которые вы отправляете нам либо передаете через этот веб-сайт (включая переписку с нами, содержание сообщений и связанные с ними метаданные);
- информация, которую вы предоставляете нам для участия в мероприятиях, конференциях, вебинарах или веб-конференциях наших партнеров;
- ваши публикации, блоги, интервью, мнения и т. д.;
- любые другие персональные данные, которые вы предоставляете нам по своему желанию (например, персональные данные соискателя, кандидатуру которого вы предлагаете).
Хранение персональных данных:
Оператор хранит персональные данные в течение срока, необходимого для достижения целей их обработки, а документы, содержащие персональные данные, – в течение срока хранения документов, предусмотренного номенклатурой дел, с учетом архивных сроков хранения.
Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях, доступ к которым ограничен.
Персональные данные, обрабатываемые с использованием средств автоматизации, хранятся в таком порядке и на условиях, чтобы исключить неправомерный или случайный доступ к ним, уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия в отношении персональных данных.
Лица, ответственные за обработку персональных данных, прекращают их обрабатывать в следующих случаях:
- достигнуты цели обработки персональных данных;
- истек срок действия согласия на обработку персональных данных;
- отозвано согласие на обработку персональных данных;
- обработка персональных данных неправомерна.
10. Передача персональных данных:Оператор обеспечивает конфиденциальность персональных данных.
Оператор передает персональные данные третьим лицам в следующих случаях:
- субъект персональных данных дал согласие на передачу своих данных;
- передать данные необходимо в соответствии с требованиями законодательства в рамках установленной процедуры.
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.
Оператор передает ваши персональные данные (в том числе) при оказании платных образовательных услуг в ФИС ФРДО, реестр Минтруда РФ, по запросам вышестоящих контролирующих органов государственной власти.
В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора tsapenko.club@mail.ru с пометкой «Актуализация персональных данных». Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление.
11. Трансграничная передача персональных данных. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.
12. Ваши праваВы имеете право на доступ к записи ваших персональных данных, которую ведет Оператор, и на корректировку (исправление) этих данных в случае их неточности.
Вы можете отправить Оператору запрос на удаление этих данных или прекращение их обработки (с некоторыми исключениями).
Вы также можете отправить Оператору запрос на прекращение использования ваших данных в целях адресного маркетинга.
Вы имеете право подать жалобу в орган по надзору за соблюдением законодательства о защите персональных данных, если у вас есть опасения относительно того, каким образом Оператор обрабатывает ваши персональные данные.
13. Отказ от предоставления данныхВы можете пользоваться данным сайтом, не предоставляя нам ваши персональные данные или не предоставляя ваше согласие.
Вы можете вводить только минимальное количество информации (фамилия и контактная информация) в ваш профиль по вашему желанию, и вы можете редактировать свой профиль в любое время.
Некоторая персональная информация необходима для обеспечения Оператором возможности оказывать вам купленные или запрошенные вами образовательные или обучающие услуги, и для подтверждения вашей личности с тем, чтобы мы знали, что это вы, а не другое лицо.
Вы можете управлять своими подписками у Оператора и можете отзывать свое согласие на любые коммуникации в любое время.
Обратите внимание, что если вы не предоставляете нам ваши данные, мы, скорее всего, не сможем обмениваться информацией с вами и оказывать вам наши вышеописанные образовательные или обучающие услуги.
14. Сохранение персональных данныхОператор хранит ваши персональные данные на собственных серверах, в системе дистанционного обучения, а также в базах данных, используемых Оператором.
Персональные данные, которые мы обрабатываем на основании вашего согласия, будут храниться в течение неограниченного периода времени (или до момента отзыва согласия), если иное не предусмотрено требованиями действующего законодательства и в соответствии с необходимостью в рамках цели такой обработки данных.
В случае не предоставления вами нам вашего согласия на обработку данных или в случае отзыва согласия, мы будем хранить только минимальные данные о вас (Ф.И.О., контактная информация, наши рекомендации и записи) для статистических целей и для целей составления отчетности, или в той степени, в которой это базируется на другом законном основании, например, на нашем законном интересе.
- в той мере, насколько предписывает закон (к примеру, записи о трудоустройстве);
- если документы относятся к текущим или потенциальным судебным разбирательствам;
- для определения, реализации или защиты наших законных прав.
15. Заключительные положения.Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты tsapenko.club@mail.ru.
В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.