Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика в отношении обработки персональных данных (далее – Политика) определяет политику Частного учреждения дополнительного профессионального образования «Учебный центр «Велес» (ИНН 5410056937, ОГРН 1165476077140, адрес места нахождения: 630129, Новосибирская область, город Новосибирск, улица Гребенщикова, дом 12, квартира 400) (далее — Оператор) в отношении обработки персональных данных и определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта в сети Интернет по адресу https://велес-центр.рф.

Правовые основания обработки персональных данных:

Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»);
Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ.

2. Основные понятия, используемые в Политике

Персональные данные – любая информация, прямо или косвенно относящаяся к определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://велес-центр.рф.
Пользователь – любой посетитель Веб-сайта.

В настоящей Политике могут быть использованы иные термины и определения в соответствии с их значениями, определенными в ФЗ «О персональных данных».

3. Цели обработки персональных данных и перечень обрабатываемых персональных данных

Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:

3.1. Заказчики (обучающиеся)

Персональные данные заказчиков (обучающихся) обрабатываются Оператором в следующих целях и в следующем объеме:

Цель: заключение и исполнение договоров на оказание платных образовательных услуг, договоров на участие в семинарах; осуществление Оператором своей профессиональной деятельности по оказанию образовательных, просветительских и иных сопутствующих услуг; выполнение Оператором правовых, нормативных и профессиональных обязательств, возложенных на Оператора законодательством Российской Федерации.
Объем данных: фамилия, имя, отчество; дата и место рождения; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; гражданство; сведения об образовании; СНИЛС; сведения документа, удостоверяющего личность гражданина.
Правовое основание обработки: договор, соглашение или иная сделка, согласие на обработку персональных данных.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Способы обработки: смешанная; с передачей по сети Интернет.

3.2. Пользователь Веб-сайта

Персональные данные Пользователей Веб-сайта обрабатываются Оператором в следующих целях и в следующем объеме:

А) Заполнение формы «Оставить заявку»

Объем данных: имя; номер телефона; адрес электронной почты.
Цель: обработка Оператором входящих запросов физических лиц с целью оказания услуг, консультирования, ответа на запросы, установления с Пользователем обратной связи.

Б) Сбор аналитической информации с целью анализа пользовательской активности и улучшения работы Веб-сайта

Объем данных: cookie-файлы, IP-адрес, данные о браузере, устройстве и операционной системе, геолокация (по IP), события/действия на странице; источник перехода на Сайт (поисковая система, рекламный источник, прямой заход, переход по ссылке).
Цель: сбор аналитической информации, анализа посещаемости и поведения пользователей, улучшения структуры и контента Веб-сайта, диагностики технических ошибок и повышения стабильности работы Веб-сайта, оценки эффективности работы Веб-сайта и рекламных кампаний, проводимых Оператором, обеспечения безопасности Веб-сайта.

Cookie-файлы – небольшие текстовые файлы, которые Веб-сайт сохраняет на устройстве Пользователя (компьютере, смартфоне, планшете) при его посещении. Эти файлы содержат информацию о Пользователе и его действиях на Веб-сайте, чтобы затем использовать её при следующем визите.

При посещении Веб-сайта на странице размещается cookie-баннер, посредством которого Пользователь может дать свое согласие на обработку cookie-файлов, предварительно ознакомившись с настоящей Политикой.

На Веб-сайте обрабатываются следующие категории cookie-файлов:

Обязательные файлы cookie – это строго необходимые файлы cookie, которые требуются для перемещения Пользователя по Веб-сайту и использования его элементов. Обрабатываются в целях обеспечения нормального функционирования и надлежащего отображения Веб-сайта.
Аналитические файлы cookie – это файлы cookie, которые используются для сбора информации (количество посещений, время нахождения на сайте и т.д.) в целях улучшения работы Веб-сайта.

Пользователь уведомлен, что отказ от обработки файлов cookie или ограничение приёма таких данных может привести к некорректной работе некоторых функций Веб-сайта.

Использование сторонних сервисов:

Яндекс Метрика: на Веб-сайте используется сервис веб-аналитики, предоставляемый ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16), который автоматически собирает cookie-файлы, IP-адрес, данные о браузере, устройстве и операционной системе, геолокация (по IP), события/действия на странице, источник перехода на Сайт.
ООО «ЯНДЕКС» осуществляет обработку персональных данных Пользователя по поручению Оператора в порядке, установленном Условиями использования сервиса Яндекс Метрика и AppMetrica.
Открытая линия (Битрикс24): общение через сервис обмена сообщениями в реальном времени, предоставляемый ООО «1С-Битрикс» (ИНН 7717586110, 115035, Москва, ул. Садовническая, д. 82, стр. 2).
Объем данных: IP-адрес; тип и версия браузера, операционная система, тип устройства; данные учётной записи в мессенджере или социальной сети (имя пользователя, аватар, ID пользователя); содержание сообщений (текст переписки); номер телефона, адрес электронной почты, ФИО (если Пользователь указал их самостоятельно).
Цель: обеспечение оперативной связи с Пользователем, ведение истории взаимодействия в CRM-системе, идентификация при повторных обращениях, оценка качества обслуживания и аналитика.
ООО «1С-Битрикс» осуществляет обработку по поручению Оператора в порядке, установленном Политикой обработки персональных данных ООО «1С-Битрикс».

Правовое основание обработки: согласие Пользователя.
(Давая согласие на обработку cookie-файлов или представляясь в чате, Пользователь дает согласие на передачу данных соответствующим партнерам Оператора, указанным выше).
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Способы обработки: смешанная; с передачей по сети Интернет.

3.3. Работники, исполнители, подрядчики

Персональные данные работников, исполнителей, подрядчиков обрабатываются Оператором в порядке, в целях и в объеме, предусмотренных локальными нормативными актами Оператора.

Правовое основание: согласие на обработку персональных данных.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Способы обработки: смешанная; с передачей по сети Интернет.

3.4. Специальные категории данных

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни и др.

4. Порядок и условия обработки персональных данных. Способы и сроки обработки и хранения

Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных ФЗ «О персональных данных».
Обработка осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Обработка может осуществляться Оператором без согласия субъекта в случаях, прямо предусмотренных частью 1 статьи 6 ФЗ «О персональных данных».
Безопасность обеспечивается путем реализации правовых, организационных и технических мер: назначения ответственного лица, издания локальных актов, ограничения доступа (учётные записи, пароли), применения средств защиты информации и т. д.
Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.
Обработка осуществляется с использованием средств автоматизации или без использования таких средств.
При записи, систематизации, накоплении, хранении, уточнении, извлечении персональных данных с использованием баз данных Оператор обеспечивает хранение указанных баз данных на территории Российской Федерации.
Персональные данные могут передаваться третьим лицам, действующим по поручению Оператора на основании договоров (в т.ч. сервисы веб-аналитики, CRM-системы, сервисы онлайн-коммуникации). Передача иным третьим лицам возможна в случаях, связанных с исполнением законодательства РФ, либо при наличии согласия субъекта для исполнения обязательств по гражданско-правовому договору.
Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.
Срок обработки определяется достижением целей, для которых были собраны данные, если иной срок не предусмотрен договором или действующим законодательством.

5. Прекращение обработки персональных данных. Порядок уничтожения

Условием прекращения обработки может являться достижение целей обработки, истечение срока действия согласия или его отзыв, а также выявление неправомерной обработки.

Оператор обязан прекратить обработку персональных данных или обеспечить их прекращение лицом, действующим по поручению Оператора:

В случае достижения цели обработки – в срок, не превышающий 30 дней с даты достижения цели (если иное не предусмотрено соглашением или нет иных правовых оснований).
В случае выявления неправомерной обработки – в срок, не превышающий 3 рабочих дней с даты выявления.
В случае отзыва согласия субъектом – обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва (если сохранение данных более не требуется для целей обработки).
В случае обращения субъекта с требованием о прекращении обработки – Оператор обязан прекратить её в срок, не превышающий 10 рабочих дней с даты получения требования (за исключением случаев, установленных законом).

В случае прекращения обработки Оператор обязан уничтожить персональные данные или обеспечить их уничтожение. При отсутствии возможности уничтожения в указанный срок Оператор осуществляет блокирование таких данных и обеспечивает их уничтожение в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.

6. Заключительные положения

Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление:
- посредством электронной почты на адрес: info@veles-centr.ru с пометкой «Отзыв согласия на обработку персональных данных»;
- или в письменном виде на почтовый адрес Оператора: 630061, Новосибирская обл., г. Новосибирск, ул. Гребенщикова, д. 12, кв. 400.
Оператор вправе обновлять настоящую Политику по мере необходимости. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://велес-центр.рф. Продолжая пользоваться Веб-сайтом после изменения Политики, Пользователь подтверждает свое согласие с внесенными изменениями.
Оператор и/или сотрудники Оператора, виновные в нарушении требований Федерального закона «О персональных данных» и принятых в соответствии с ним нормативных правовых актов, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном законодательством Российской Федерации.