1. Общие положения1.1. Настоящая Политика определяет порядок и условия обработки персональных данных оператором: Общество с ограниченной ответственностью «Центр дополнительного профессионального образования» (ООО «ЦДПО»), ИНН 7733374384, ОГРН 1217700457897, адрес: 125222, г. Москва, вн. тер. г. муниципальный округ Митино, ул. Генерала Белобородова, д. 18, помещ. 2/1 (далее - Оператор).
1.2. Политика применяется к персональным данным, получаемым через сайт https://centredpo.ru, по электронной почте, телефону и при последующем заключении и исполнении договоров об оказании образовательных услуг.
1.3. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ и иными применимыми актами.
1.4. Использование сайта без отправки формы не означает согласия на обработку данных, для которой законом требуется согласие. Согласие на обработку данных из формы предоставляется отдельно активным действием пользователя.
2. Термины и принципы2.1. Термины используются в значениях, установленных Федеральным законом № 152-ФЗ.
2.2. Оператор обрабатывает данные законно и справедливо, только для заранее определенных целей, не допускает избыточности, обеспечивает точность данных и уничтожает либо обезличивает их после достижения целей, если иной срок не установлен законом или договором.
3. Категории субъектов, цели, данные и сроки 3.1. Посетители сайта
Цели обработки: обеспечение работы и безопасности сайта, диагностика технических ошибок и получение статистики использования сайта.
Обрабатываемые данные: IP-адрес, cookie, сведения о браузере и устройстве, дата и время посещения, источник перехода и действия на сайте.
Правовые основания: законный интерес Оператора в обеспечении работоспособности и безопасности сайта; согласие пользователя - в отношении необязательных аналитических cookie, когда оно требуется законом.
Срок обработки: до 1 года, если меньший срок не установлен настройками cookie или используемого сервиса.
3.2. Лица, направившие заявку или обращение
Цели обработки: рассмотрение обращения, связь с заявителем, консультирование и подготовка предложения.
Обрабатываемые данные: имя, номер телефона, адрес электронной почты, текст сообщения и иные сведения, которые пользователь самостоятельно сообщил Оператору.
Правовые основания: согласие субъекта персональных данных и совершение по его инициативе действий, предшествующих заключению договора.
Срок обработки: до 1 года после завершения взаимодействия либо до отзыва согласия, если отсутствует иное законное основание для продолжения обработки.
3.3. Заказчики и обучающиеся
Цели обработки: заключение и исполнение договора, прием и зачисление на обучение, организация образовательного процесса, учет результатов обучения, проведение аттестации, выдача документов об обучении или квалификации, ведение бухгалтерского и налогового учета, исполнение требований законодательства в сфере образования.
Обрабатываемые данные: фамилия, имя, отчество; дата рождения; контактные данные; адрес; сведения документа, удостоверяющего личность; СНИЛС; сведения об образовании и квалификации; гражданство; сведения об оплате, обучении и результатах аттестации; иные данные, необходимые с учетом вида образовательной программы и требований законодательства.
Правовые основания: заключение и исполнение договора; исполнение обязанностей Оператора, установленных законодательством об образовании, бухгалтерском и налоговом учете; согласие субъекта - в случаях, когда оно требуется законом.
Срок обработки: в течение обучения, а после его окончания - в пределах сроков хранения, установленных законодательством РФ и номенклатурой дел Оператора. Договорные, расчетные и образовательные документы хранятся не менее сроков, установленных законом.
3.4. Представители организаций и контрагенты
Цели обработки: заключение и исполнение договоров, деловая переписка, обмен документами и поддержание взаимодействия.
Обрабатываемые данные: фамилия, имя, отчество; должность; место работы; номер телефона; адрес электронной почты; сведения из доверенности, договора и переписки.
Правовые основания: заключение и исполнение договора, требования законодательства и законный интерес Оператора в осуществлении делового взаимодействия.
Срок обработки: в течение взаимодействия, а после его окончания - в пределах применимых сроков хранения документов и исковой давности.
4. Действия с персональными данными и способы обработки4.1. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, участвующим в оказании услуг, обезличивание, блокирование, удаление и уничтожение персональных данных.
4.2. Обработка осуществляется с использованием средств автоматизации и без них. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
4.3. Специальные категории и биометрические персональные данные через форму сайта не запрашиваются. Если сведения о здоровье необходимы для допуска к конкретной программе, они обрабатываются только при наличии предусмотренного законом основания и в минимально необходимом объеме.
5. Передача и поручение обработки5.1. Доступ к данным предоставляется работникам и привлеченным лицам только в необходимом объеме при наличии обязанности соблюдать конфиденциальность и требования безопасности.
5.2. Для работы сайта, связи, приема платежей и дистанционного обучения Оператор может поручать обработку поставщикам сайта и хостинга, CRM и сервисов связи, платежным организациям, операторам электронных образовательных платформ и сервисов вебинаров. Конкретный набор зависит от выбранной программы и способа взаимодействия.
5.3. Передача государственным органам производится в случаях и порядке, установленных законом, включая передачу обязательных сведений в федеральные информационные системы в сфере образования.
5.4. При поручении обработки Оператор определяет перечень данных и операций, цели, требования к конфиденциальности и безопасности и обеспечивает наличие предусмотренных законом обязанностей у обработчика.
5.5. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ, кроме установленных законом исключений. Трансграничная передача допускается только после выполнения требований законодательства РФ и при наличии законного основания.
6. Cookie и аналитика6.1. Обязательные cookie используются для технической работы и безопасности сайта. Необязательные аналитические cookie применяются только при наличии соответствующего согласия пользователя, если такое согласие требуется.
6.2. Пользователь может ограничить cookie в настройках браузера. Это может повлиять на работу отдельных функций сайта. Отзыв согласия на необязательные cookie должен быть доступен через настройки cookie на сайте.
7. Права субъекта- получать сведения об обработке своих персональных данных и требовать их уточнения, блокирования или уничтожения при наличии законных оснований;
- отозвать согласие и возражать против обработки в случаях, предусмотренных законом;
- ·обжаловать действия Оператора в Роскомнадзор или в суд;
- ·осуществлять иные права, предусмотренные законодательством РФ.
7.2. Обращение направляется на info@desenko.ru либо по адресу: 125222, г. Москва, вн. тер. г. муниципальный округ Митино, ул. Генерала Белобородова, д. 18, помещ. 2/1. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его отношение к запрашиваемым данным. Обращения рассматриваются в сроки, установленные Федеральным законом № 152-ФЗ.
8. Защита данных и действия при инцидентах8.1. Оператор принимает необходимые правовые, организационные и технические меры защиты, определяет угрозы безопасности, разграничивает доступ, ведет учет действий с данными, контролирует применяемые меры и обучает работников.
8.2. При выявлении неправомерной или случайной передачи либо предоставления данных, повлекшей нарушение прав субъектов, Оператор принимает меры по устранению последствий и уведомляет Роскомнадзор в порядке и сроки, установленные законом.
9. Прекращение обработки9.1. Обработка прекращается при достижении цели, истечении срока, отпадении правового основания или поступлении законного требования. Данные уничтожаются либо обезличиваются в сроки, предусмотренные Федеральным законом № 152-ФЗ, если их дальнейшее хранение не требуется законом или договором.
9.2. Отзыв согласия не влияет на законность обработки до его получения. После отзыва Оператор вправе продолжить обработку без согласия при наличии основания, предусмотренного законом.
10. Заключительные положения10.1. Действующая редакция размещается по адресу https://centredpo.ru. Оператор вправе изменять Политику при изменении процессов или законодательства. Новая редакция действует с момента размещения, если в ней не указано иное.
10.2. По вопросам обработки данных: info@desenko.ru, телефон 8 800 301-36-99.