Политика обработки персональных данных в ЧОУ «Центр дополнительного профессионального образования, ДПП и ПП»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Современные образовательные технологии» (далее — «Оператор», «Общество»).

1.2. Политика публикуется в свободном доступе на официальном сайте Оператора по адресу: https://otto-academy.ru/privacy и https://pbgedu.ru/privacy и является обязательной для ознакомления всеми лицами, чьи данные обрабатываются Оператором.

1.3. Используя услуги Оператора, включая регистрацию на сайте, оформление заказа или подписку на рассылку, Пользователь выражает свое безоговорочное согласие с условиями настоящей Политики.

1.4. К отношениям в области обработки персональных данных применяются также иные локальные нормативные акты Оператора.

2. Основные понятия

В Политике используются понятия в том значении, как они определены в ст. 3 ФЗ-152:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными.
• Оператор — ЧОУ «Центр дополнительного профессионального образования, ДПП и ПП».
• Субъект ПДн — физическое лицо, чьи персональные данные обрабатывает Оператор (Пользователь сайта, Клиент, Слушатель курса).
• Автоматизированная обработка — обработка с помощью средств вычислительной техники.

3. Принципы и правовые основания обработки

3.1. Оператор обрабатывает персональные данные на основе и в соответствии со следующими принципами:

• Законности и справедливости.
• Ограничения обработки достижением конкретных, заранее определенных и законных целей.
• Соответствия содержания и объема обрабатываемых данных заявленным целям.
• Достоверности и достаточности данных.
• Хранения не дольше, чем этого требуют цели обработки.

3.2. Правовыми основаниями для обработки персональных данных являются:

• Согласие субъекта на обработку его ПДн (для целей информирования, ретаргетинга, анализа поведения на сайте).
• Заключение и исполнение договора (оказание образовательных услуг, предоставление доступа к материалам).
• Выполнение обязанностей, возложенных на Оператора законодательством РФ.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• Заключение, исполнение и сопровождение договоров на оказание образовательных услуг.
• Идентификация Пользователя на сайте и в личном кабинете.
• Обеспечение обратной связи (обработка запросов, заявок, консультирование).
• Направление информационных и рекламных сообщений о новых курсах и услугах (только с согласия субъекта).
• Повышение удобства работы с сайтом, улучшение качества услуг.
• Проведение статистических и аналитических исследований (на обезличенных данных).
• Исполнение требований законодательства РФ.

5. Состав обрабатываемых персональных данных

5.1. В зависимости от целей обработки Оператор может запрашивать и обрабатывать следующие категории данных:

• Данные для связи и идентификации: фамилия, имя, отчество; адрес электронной почты (e-mail); номер мобильного телефона.
• Данные для оказания услуг и расчетов: логин и пароль для доступа в личный кабинет; данные о транзакциях (при оплате услуг через платежные системы); сведения об образовании (при необходимости для зачисления на курс).
• Технические данные (автоматически собираемые при посещении сайта): IP-адрес; данные из файлов cookie; сведения о браузере и операционной системе; время посещения; история действий на сайте; реферер (адрес предыдущей страницы). Эти данные используются для аналитики и персонализации рекламы (Яндекс.Метрика, Google Analytics и др.).

6. Порядок и условия обработки. Хранение

6.1. Обработка персональных данных осуществляется смешанным способом: как с использованием средств автоматизации, так и без их использования.

6.2. Срок хранения персональных данных определяется исходя из целей обработки:

• Данные, обрабатываемые на основании согласия, хранятся до отзыва такого согласия.
• Данные, обрабатываемые для исполнения договора, хранятся в течение срока действия договора и 5 лет после его окончания (для исполнения требований налогового законодательства).
• Данные, обрабатываемые для исполнения требований закона, хранятся в сроки, установленные соответствующим законодательством.

6.3. По достижении целей обработки или при отзыве согласия персональные данные подлежат блокированию и уничтожению в срок, не превышающий 30 (тридцати) календарных дней, если иное не предусмотрено договором или законом.

6.4. Использование сторонних сервисов. Для организации своей деятельности Оператор использует:

• Платформу для создания сайтов «Тильда» (ООО «Тильда»). Обработка данных на данной платформе регулируется ее Политикой конфиденциальности.
• Хостинг-провайдеров (Beget). Оператор выбирает провайдеров, обеспечивающих необходимый уровень защиты данных.
• Сервисы аналитики (Яндекс.Метрика, Google Analytics). Обработка данных в этих сервисах может осуществляться на территориях других государств. Использование данных в этих сервисах направлено на анализ поведения пользователей на сайте и может требовать вашего отдельного согласия на использование cookie.

6.5. Передача данных третьим лицам. Оператор передает персональные данные третьим лицам только в следующих случаях:

• Для достижения целей обработки (например, платежным системам для проведения оплаты).
• По требованию уполномоченных государственных органов РФ в рамках установленной законом процедуры.
• Партнерам, действующим на основании договора поручения обработки данных (например, сервисам email-рассылок), при условии соблюдения ими требований ФЗ-152.

7. Права субъекта персональных данных

7.1. Субъект ПДн имеет право:

• На доступ к своим персональным данным, их уточнение, блокирование или уничтожение.
• Отозвать ранее данное согласие на обработку ПДн.
• Требовать устранения неправомерных действий Оператора в отношении его данных.
• Направлять запросы и обращения, касающиеся обработки его ПДн.

7.2. Для реализации своих прав субъект ПДн может направить официальный запрос на электронный адрес Оператора: info@otto-academy.ru.

В запросе необходимо указать ФИО, контактные данные и суть требования. Оператор обязан рассмотреть запрос и дать ответ в течение 30 (тридцати) календарных дней.

8. Меры по обеспечению безопасности

8.1. Оператор принимает все необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8.2. К таким мерам относятся:

• Назначение ответственного за организацию обработки ПДн.
• Принятие локальных нормативных актов по вопросам обработки ПДн.
• Ограничение и разграничение доступа сотрудников к персональным данным в соответствии с их должностными обязанностями.
• Использование средств защиты информации (SSL-сертификаты для шифрования передачи данных, межсетевые экраны).
• Регулярное обучение и проверка знаний сотрудников, работающих с ПДн.

8.3. В случае утраты или разглашения персональных данных Оператор обязуется незамедлительно уведомить субъекта ПДн и надзорный орган (Роскомнадзор) в порядке, установленном законодательством РФ.

9. Заключительные положения

9.1. Настоящая Политика является общедоступным документом. Актуальная версия Политики размещена на сайте Оператора.

9.2. Оператор оставляет за собой право вносить изменения в Политику. Все изменения вступают в силу с момента их опубликования на сайте, если иное не предусмотрено новой редакцией Политики. Рекомендуется периодически проверять актуальность Политики.

9.3. Во всем остальном, что не урегулировано настоящей Политикой, Оператор и субъект ПДн руководствуются нормами действующего законодательства Российской Федерации.