Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Учебный центр «Развитие персонала» (далее — Оператор) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта развитиеперсонала.рф (включая поддомены, в том числе портал дистанционного обучения), а также от слушателей и заказчиков при оказании образовательных услуг.
1.3. Политика опубликована в свободном доступе на странице развитиеперсонала.рф/politika-obrabotki-personalnykh-dannykh/. Оператор вправе вносить в неё изменения; новая редакция действует с момента публикации.
2. Сведения об Операторе
| Наименование | Общество с ограниченной ответственностью «Учебный центр «Развитие персонала» (ООО «УЦ «Развитие персонала») |
| ИНН / КПП | 7725369020 / 771701001 |
| ОГРН | 1177746396552 |
| Юридический адрес | 129085, г. Москва, вн. тер. г. муниципальный округ Останкинский, проспект Мира, д. 95, строение 1, помещение 1/1 |
| Почтовый адрес | 129085, г. Москва, проспект Мира, д. 95, стр. 1 |
| Телефон | +7 (495) 032-53-46 |
| Электронная почта для обращений по персональным данным | info@aucrp.ru |
3. Основные понятия
В Политике используются понятия в значении, установленном статьёй 3 Закона о персональных данных: персональные данные, обработка, автоматизированная обработка, предоставление, распространение, блокирование, уничтожение, обезличивание персональных данных, информационная система персональных данных, трансграничная передача персональных данных. Пользователь — любой посетитель сайта развитиеперсонала.рф.
4. Принципы обработки
Обработка персональных данных осуществляется на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых и законных целей; не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях; обрабатываются только данные, отвечающие целям обработки, в объёме, не избыточном по отношению к ним; обеспечивается точность и актуальность данных; данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по их достижении.
5. Цели обработки, состав данных, основания и сроки
| Цель | Персональные данные | Правовое основание | Срок обработки |
|---|---|---|---|
| Обработка заявок и обращений с сайта: консультация, подбор программы, расчёт стоимости, обратный звонок, ответ на вопрос | Имя (ФИО), номер телефона, адрес электронной почты, должность и наименование организации (если указаны), текст обращения, выбранный курс, адрес страницы, с которой отправлена заявка | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных) | До достижения цели, но не более 3 лет с даты последнего обращения, либо до отзыва согласия |
| Предоставление демо-доступа к интерактивным курсам, выдача материалов (образцов документов) | Имя, номер телефона | Согласие субъекта | Не более 3 лет либо до отзыва согласия |
| Заключение и исполнение договора об оказании образовательных услуг, организация обучения на портале дистанционного обучения, оформление документов об обучении | ФИО, дата рождения, СНИЛС, сведения об образовании, должность и место работы, контактные данные, иные данные, необходимые по программе обучения | Исполнение договора (п. 5 ч. 1 ст. 6), исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6) | В течение срока действия договора и сроков хранения документов, установленных законодательством |
| Внесение сведений в государственные информационные системы и реестры (ФИС ФРДО, реестр обученных по охране труда Минтруда России, ЕИСОТ) | Данные, состав которых установлен нормативными правовыми актами | Исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6) | Сроки, установленные законодательством |
| Анализ посещаемости и улучшение работы сайта, оценка эффективности рекламы | Файлы cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, действия на сайте (в том числе с помощью Вебвизора Яндекс Метрики) | Согласие субъекта | Не более 1 года либо до отзыва согласия / удаления cookie |
| Учёт обращений по телефону (коллтрекинг) | Номер телефона звонящего, дата и время звонка, источник перехода на сайт | Согласие субъекта | Не более 3 лет |
6. Условия и способы обработки
6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных, с использованием средств автоматизации и без них.
6.2. Персональные данные, полученные через сайт, обрабатываются при наличии согласия Пользователя, которое оформляется отдельно от настоящей Политики: Согласие на обработку персональных данных. Согласие даётся проставлением отметки в форме на сайте перед её отправкой.
6.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством.
6.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
7. Передача персональных данных третьим лицам
7.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, и поручает обработку данных лицам, обязанным соблюдать конфиденциальность и требования Закона о персональных данных (ч. 3 ст. 6):
- сервис управления заявками и клиентами amoCRM (amocrm.ru) — хранение и обработка заявок;
- сервис передачи заявок с сайта tglk.ru — доставка заявок в CRM и уведомления сотрудникам;
- мессенджер Telegram — уведомления сотрудникам Оператора о поступивших заявках;
- сервис коллтрекинга и онлайн-консультанта UIS (uiscom.ru) — учёт обращений и звонков;
- ООО «Яндекс» (сервис Яндекс Метрика) — анализ посещаемости сайта;
- хостинг-провайдер, на серверах которого в Российской Федерации размещён сайт;
- органы государственной власти и операторы государственных информационных систем — в случаях, предусмотренных законодательством.
7.2. Трансграничная передача. При направлении уведомлений о заявках в мессенджер Telegram данные заявки (имя, номер телефона, выбранный курс) могут передаваться на серверы, находящиеся за пределами Российской Федерации. Такая передача осуществляется с согласия Пользователя и в порядке, предусмотренном статьёй 12 Закона о персональных данных.
7.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламных рассылок.
8. Файлы cookie и сервисы аналитики
8.1. Сайт использует файлы cookie — небольшие фрагменты данных, которые сохраняются в браузере. Они нужны для работы сайта (например, чтобы не показывать повторно форму демо-доступа или уведомление о cookie) и для анализа посещаемости с помощью Яндекс Метрики, в том числе Вебвизора.
8.2. Продолжая пользоваться сайтом после показа уведомления о cookie, Пользователь соглашается на их использование в указанных целях. Пользователь может в любой момент удалить cookie или запретить их сохранение в настройках браузера; при этом отдельные функции сайта могут работать некорректно.
9. Права субъекта персональных данных
Субъект персональных данных вправе: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие на обработку; потребовать прекращения обработки в целях продвижения услуг; обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
10. Порядок обращения, отзыва согласия и уничтожения данных
10.1. Запросы и отзыв согласия направляются на электронную почту info@aucrp.ru с пометкой «Персональные данные» либо письмом по почтовому адресу Оператора. Запрос должен позволять идентифицировать субъекта (например, содержать ФИО и номер телефона, указанный в заявке).
10.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
10.3. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором или законом (в частности, если обработка необходима для исполнения договора или обязанностей, возложенных законодательством).
10.4. По достижении целей обработки или истечении сроков, указанных в разделе 5, персональные данные уничтожаются или обезличиваются. Уничтожение подтверждается актом в порядке, установленном Роскомнадзором.
11. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения: назначает ответственного за организацию обработки персональных данных, издаёт локальные акты по вопросам обработки, ограничивает доступ работников к данным, использует защищённое соединение (HTTPS) на сайте, средства резервного копирования и разграничения доступа, проводит оценку вреда и внутренний контроль соответствия обработки требованиям закона.
12. Заключительные положения
Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации. Разъяснения по вопросам обработки персональных данных можно получить по адресу info@aucrp.ru.
