Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые {{ПОЛНОЕ_НАИМЕНОВАНИЕ}} (далее — «Оператор»). 1.2. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта {{САЙТ}} (далее — «Сайт»).

2. Основные понятия

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
Обработка ПДн — любое действие (операция) или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без них (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
Оператор — {{ПОЛНОЕ_НАИМЕНОВАНИЕ}}, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн, а также определяющее цели и состав обрабатываемых ПДн.
Субъект ПДн — физическое лицо, к которому относятся персональные данные.
Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранящийся на устройстве пользователя.

3. Категории субъектов персональных данных

Оператор обрабатывает данные следующих субъектов:

посетители Сайта, оставившие заявку (форма, квиз, заказ обратного звонка);
потенциальные и действующие обучающиеся (слушатели);
заказчики образовательных услуг и их представители (в т. ч. представители юридических лиц).

4. Цели обработки персональных данных

4.1. Обработка ПДн осуществляется в следующих целях:

обработка заявок и обращений, консультирование, подбор образовательной программы;
заключение, исполнение и прекращение договора об оказании платных образовательных услуг;
организация и проведение обучения, идентификация обучающегося, оформление и выдача документов об обучении и внесение сведений в Федеральную информационную систему «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении» (ФИС ФРДО);
ведение бухгалтерского и налогового учёта, исполнение требований законодательства;
информирование о статусе заявки, ходе обучения и организационных вопросах;
с отдельного согласия — направление информационных и рекламных сообщений о программах, акциях, новостях (по сетям электросвязи, в т. ч. звонки, SMS, мессенджеры, email);
улучшение работы Сайта, анализ поведения пользователей с помощью систем веб-аналитики.

5. Правовые основания обработки

Оператор обрабатывает ПДн на основании:

152-ФЗ и иных нормативных правовых актов в области персональных данных;
Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
договоров, заключаемых между Оператором и субъектом ПДн (или заказчиком);
согласий субъектов ПДн на обработку их персональных данных;
учредительных документов Оператора и локальных актов;
законодательства о бухгалтерском учёте и налогах.

6. Категории обрабатываемых персональных данных

6.1. Оператор может обрабатывать следующие ПДн:

фамилия, имя, отчество;
номер контактного телефона;
адрес электронной почты;
город/регион проживания;
сведения, необходимые для зачисления и выдачи документов (например, об имеющемся образовании) — предоставляются субъектом при заключении договора;
технические данные, автоматически передаваемые при использовании Сайта (IP-адрес, данные файлов cookie, сведения о браузере и устройстве, источник перехода, UTM-метки) — посредством систем аналитики. 6.2. Оператор не обрабатывает специальные категории ПДн (раса, национальность, политические, религиозные убеждения, состояние здоровья и т. п.) и биометрические ПДн, если иное прямо не предусмотрено законодательством и не получено отдельное согласие.

7. Порядок и условия обработки

7.1. Обработка ПДн осуществляется с согласия субъекта ПДн, а также в иных случаях, предусмотренных 152-ФЗ. 7.2. Обработка осуществляется как с использованием средств автоматизации, так и без них. 7.3. Оператор вправе поручить обработку ПДн третьим лицам (на основании договора и с условием соблюдения конфиденциальности и требований 152-ФЗ), в том числе: хостинг-провайдеру, сервисам передачи уведомлений (в т. ч. мессенджер Telegram), системам веб-аналитики, бухгалтерскому/CRM-сервису. 7.4. Передача ПДн третьим лицам осуществляется только в случаях, предусмотренных законодательством, договором или с согласия субъекта ПДн (в т. ч. внесение сведений в ФИС ФРДО в установленном порядке). 7.5. Трансграничная передача ПДн Оператором {{НЕ ОСУЩЕСТВЛЯЕТСЯ / ОСУЩЕСТВЛЯЕТСЯ — уточнить}}.

8. Сроки обработки и хранения

8.1. ПДн обрабатываются до достижения целей обработки либо до отзыва согласия субъектом ПДн, если иной срок не установлен договором или законодательством. 8.2. По достижении целей или истечении срока хранения ПДн подлежат уничтожению или обезличиванию в сроки, установленные 152-ФЗ.

9. Права субъекта персональных данных

Субъект ПДн имеет право:

получать информацию, касающуюся обработки его ПДн;
требовать уточнения, блокирования или уничтожения ПДн в случае их неполноты, неточности, неактуальности, незаконного получения или ненужности для заявленной цели;
отозвать согласие на обработку ПДн;
обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке.

10. Порядок отзыва согласия

10.1. Субъект ПДн вправе отозвать согласие, направив Оператору письменное заявление на адрес электронной почты {{EMAIL}} или почтовый адрес {{АДРЕС}}. 10.2. После получения отзыва Оператор прекращает обработку ПДн и уничтожает их в сроки, установленные законодательством, за исключением случаев, когда обработка может быть продолжена на законных основаниях.

11. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий, в соответствии со ст. 18.1 и 19 152-ФЗ.

12.1. Сайт использует файлы cookie и системы веб-аналитики (например, Яндекс.Метрика, и при наличии — Google Analytics) для корректной работы Сайта и анализа поведения пользователей. 12.2. Пользователь может отключить cookie в настройках браузера; это может повлиять на работу части функций.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте по адресу {{САЙТ}}/politika-konfidencialnosti. 13.2. По вопросам обработки ПДн обращайтесь: {{EMAIL}}, {{ТЕЛЕФОН}}. 13.3. Реквизиты Оператора: {{ПОЛНОЕ_НАИМЕНОВАНИЕ}}, ИНН {{ИНН}}, ОГРН {{ОГРН}}, адрес {{АДРЕС}}.

Дата публикации/обновления: {{ДАТА_ПУБЛИКАЦИИ}}.