2. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ2.1. Использование пользователем сайта и ознакомление с Политикой конфиденциальности означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных пользователя.
2.2. Настоящая Политика конфиденциальности устанавливает обязательства администрации по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые пользователь предоставляет по запросу администрации при регистрации на сайте, подписке на информационную e-mail рассылку, оформлении заявки или оказании услуг Оператору.
2.3. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
2.4. Администрация сайта не проверяет достоверность персональных данных, предоставляемых пользователем сайта.
2.5. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.6. Оператор осуществляет обработку персональных данных пользователей в целях:
2.6.1. предоставления доступа пользователям и использования ими сервисов дистанционного обслуживания и сайта Оператора;
2.6.2. предоставления услуг, оказываемых пользователям Оператором;
2.6.3. регистрации пользователей на сайте;
2.6.4. идентификации пользователей, зарегистрированных на сайте, для предоставления и оказания услуг и доступа к персонализированным ресурсам сайта;
2.6.5. установления с пользователями обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, оказания услуг, обработку запросов и заявок от пользователей, консультирование пользователей по предлагаемым услугам;
2.6.6. размещения на сайте Оператора, в официальных группах социальных сетей и иных сообществах Оператора в сети Интернет, прочих рекламных и информационных источниках, в целях, не связанных с установлением личности пользователя:
● видео-, фото-, текстовых-, аудио- материалов, полученных в процессе оказания услуг;
● оставленных пользователями отзывов об услугах, оказываемых Оператором.
2.6.7. направления информационной рассылки новостного и рекламного характера о новых информационных услугах и специальных предложениях в пределах, разрешенных законодательством Российской Федерации;
2.6.8. предоставления пользователям эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта;
2.6.9. улучшения качества обслуживания пользователей и модернизация сайта Оператора путем обработки запросов и заявок пользователей;
2.6.10. обеспечения соблюдения Конституции, федеральных законов и иных нормативных правовых актов Российской Федерации;
2.6.11. осуществления своей деятельности;
2.6.12. осуществления гражданско-правовых отношений;
2.6.13. ведения бухгалтерского учета;
2.6.14. уведомления пользователей об изменениях, дополнениях к оказываемым по договору с ним услугам;
2.6.15. предоставления доступа к бесплатным материалам (в том числе проводимым вебинарам, гайдам и т.д.);
2.6.16. проведения опросов для эффективной коммуникации с действующими и потенциальными клиентами Оператора;
2.6.17. проведения статистических и иных исследований на основе обезличенной информации, предоставленной пользователями.
2.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
2.7.1. определяет угрозы безопасности персональных данных при их обработке;
2.7.2. принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
2.7.3. назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
2.7.4. создает необходимые условия для работы с персональными данными;
2.7.5. организует учет документов, содержащих персональные данные;
2.7.6. организует работу с информационными системами, в которых обрабатываются персональные данные;
2.7.7. хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
2.7.8. организует обучение работников Оператора, осуществляющих обработку персональных данных.
2.8. Оператор осуществляет обработку персональных данных пользователей на основании:
● Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
● Постановления Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
● внутренних документов Оператора;
● иных нормативных правовых актов Российской Федерации и нормативных документов уполномоченных органов государственной власти.
3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ3.1. Настоящая Политика конфиденциальности устанавливает обязательства администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые пользователь предоставляет по запросу администрации сайта при регистрации на сайте, при подписке на информационную e-mail рассылку или при оформлении заявки.
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются пользователем путём заполнения регистрационной формы на сайте и включают в себя следующую информацию:
Цели обработки | Категория данных | Категория субъектов | Способы | Срок | Порядок уничтожения |
Для идентификации как клиента (либо третьего лица) и заключения договоров с Оператором, а именно: - обеспечение соблюдения Конституции, федеральных законов и иных нормативных правовых актов Российской Федерации; - осуществление своей деятельности; - заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности; -ведение бухгалтерского учета; - уведомление субъекта персональных данных об изменениях, дополнениях к оказываемым по договору с ним услугам; -предоставление доступа к бесплатным материалам (в том числе проводимым вебинарам, гайдам и т.д.). | ●ФИО; ●мобильный телефон; ●аккаунты в социальных сетях; ●электронная почта. | Пользователи сайта | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных. | 20 (двадцать) лет либо до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия, либо до исполнения целей обработки персональных данных. | При достижении цели их обработки либо при наступлении законных оснований лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц информации на 0) с составлением акта об уничтожении персональных данных. |
Для получения и передачи Оператором информации партнерам для организации информационно-консультационных услуг (например, доступ к интернет-платформе, обучение на курсе). | ● номер телефона; ● электронная почта; | Пользователи сайта | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных. | 20 (двадцать) лет либо до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия, либо до исполнения целей обработки персональных данных. | При достижении цели их обработки либо при наступлении законных оснований лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц информации на 0) с составлением акта об уничтожении персональных данных. |
Для получения от Оператора уведомлений и документов. | ● электронная почта; ● телефон. | Пользователи сайта | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных. | 20 (двадцать) лет либо до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия, либо до исполнения целей обработки персональных данных. | При достижении цели их обработки либо при наступлении законных оснований лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц информации на 0) с составлением акта об уничтожении персональных данных. |
Для подтверждения электронной почты, номера телефона и использования пользователем сайта Оператора и/или интернет-платформы для получения услуг. | ● электронная почта; ● телефон. | Пользователи сайта | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных. | 20 (двадцать) лет либо до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия, либо до исполнения целей обработки персональных данных. | При достижении цели их обработки либо при наступлении законных оснований лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц информации на 0) с составлением акта об уничтожении персональных данных. |
Для получения рекламы, акций, специальных предложений от Оператора. | ● электронная почта; ● телефон. | Пользователи сайта | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных. | 20 (двадцать) лет либо до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия, либо до исполнения целей обработки персональных данных. | При достижении цели их обработки либо при наступлении законных оснований лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц информации на 0) с составлением акта об уничтожении персональных данных. |
Для получения обратной связи, отзывов и рекомендаций, в том числе проведение опросов для эффективной коммуникации с действующими и потенциальными клиентами Оператора. | ● электронная почта; ● телефон. | Пользователи сайта | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных. | 20 (двадцать) лет либо до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия, либо до исполнения целей обработки персональных данных. | При достижении цели их обработки либо при наступлении законных оснований лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц информации на 0) с составлением акта об уничтожении персональных данных. |
| | | | | |
Для сбора технических данных с устройства. | ● Информация о действиях на сайте Оператора; ● Данные о местоположении пользователя; ● Cookie-файлы; ● IP-адрес. | Пользователи сайта | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных. | 20 (двадцать) лет либо до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия, либо до исполнения целей обработки персональных данных. | При достижении цели их обработки либо при наступлении законных оснований лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц информации на 0) с составлением акта об уничтожении персональных данных. |
Сайт защищает данные, которые автоматически передаются при посещении страниц:
● IP адрес;
● информация из cookies;
● информация о браузере (или иной программе, которая осуществляет доступ);
● время доступа;
● адрес страницы;
● стандартные данные, автоматически получаемые https-сервером при доступе к сайту и последующих действиях пользователя (IР-адрес хоста, вид операционной системы пользователя, страницы сайта, посещаемые пользователем);
● реферер (адрес предыдущей страницы).
3.3. Отключение cookies может повлечь невозможность доступа к частям сайта, требующим авторизации. Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью предотвращения, выявления и решения технических проблем.
3.4. Любая иная персональная информация неоговоренная выше (история заявок, используемые браузеры и операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных разделом 6 настоящей Политики конфиденциальности.
3.5. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
3.6. Трансграничная передача персональных данных Оператором не осуществляется.
3.7. Категории субъектов персональных данных.
Обрабатываются персональные данные следующих пользователей сайта субъектов персональных данных:
● физических лиц, состоящих с Оператором в гражданско-правовых отношениях.
Персональные данные, обрабатываемые Оператором:
● данные, полученные при осуществлении гражданско-правовых отношений.
3.8. Хранение ПД.
3.8.1. ПД субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
3.8.2. ПД, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.
3.8.3. ПД субъектов, обрабатываемые с использованием средств автоматизации, хранятся в разных папках.
3.8.4. Не допускается хранение и размещение документов, содержащих ПД, в открытых электронных каталогах (файлообменниках) в информационной системе персональных данных (ИСПД).
3.8.5. Хранение ПД в форме, позволяющей определить субъекта ПД, осуществляется не дольше, чем этого требуют цели их обработки. ПД подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
3.9. Уничтожение ПД.
3.9.1. Уничтожение документов (носителей), содержащих ПД, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.
3.9.2. ПД на электронных носителях уничтожаются путем стирания или форматирования носителя.
3.9.3. Факт уничтожения ПД подтверждается документально актом об уничтожении носителей.