Политика обработки персональных данных

Политика обработки персональных данных АНО ДПО «ЦЧР Учебный Центр»

Связанные документы: Согласие на обработку персональных данных, Политика использования cookie-файлов, Правила применения рекомендательных технологий.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных АНО ДПО «ЦЧР Учебный Центр» (ИНН: 3663999022, адрес: 394033 г. Воронеж, Ленинский пр-т, д. 119А, лит 5А, оф 141), далее — «Оператор», и меры по обеспечению безопасности персональных данных пользователей сайта https://uc-vrn.ru/ (далее — «Сайт»). Контактные данные Оператора указаны в разделе 12 Политики.

1.2. Термины и определения:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому пользователю Сайта.
• Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных в порядке, предусмотренном Законом о персональных данных.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Веб-сайт (Сайт) — совокупность веб-страниц, расположенных в сети Интернет по адресу https://uc-vrn.ru/.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение.
• Оператор — АНО ДПО «ЦЧР УЧЕБНЫЙ ЦЕНТР» (ИНН: 3663999022), организующий и осуществляющий обработку персональных данных, определяющий цели и состав обрабатываемых персональных данных.
• Пользователь — любой посетитель Сайта.
• Субъект персональных данных (Субъект) — лицо, чьи персональные данные обрабатывает Оператор.
• Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.

1.3. Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Субъект предоставляет при использовании Сайта.

1.4. Политика применяется только к Сайту Оператора. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Субъект может перейти по ссылкам, доступным на Сайте.

2. Цели обработки персональных данных и категории обрабатываемых персональных данных

2.1. Оператор обрабатывает персональные данные Субъектов в соответствии с категориями субъектов и целями обработки:

2.2. Оператор не проверяет дееспособность Субъекта и достоверность предоставленных им персональных данных, за исключением случаев, когда такая проверка необходима для исполнения договора или требуется законом.

2.3. Субъект гарантирует достоверность предоставленных данных и наличие согласия третьих лиц при передаче их персональных данных Оператору.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• договоры между Оператором и Субъектами персональных данных;
• согласия субъектов персональных данных;
• иные нормативные правовые акты РФ и локальные документы Оператора.

4. Порядок и условия обработки персональных данных

4.1. Обработка осуществляется способами: неавтоматизированная, автоматизированная (с передачей по сетям или без), смешанная.

4.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.3. Оператор вправе передавать персональные данные (предоставление, доступ) и/или поручать обработку следующим третьим лицам в объёме, необходимом для целей Политики:

• ООО «Яндекс» (ИНН 7736207543) — сервис Яндекс.Метрика (аналитика посещений Сайта); политика: https://yandex.ru/legal/confidential/;
• ООО «Яндекс.Облако» (ИНН 7704458262) — сервис Yandex SmartCaptcha (защита форм от автоматизированных запросов); уведомление: https://yandex.ru/legal/smartcaptcha_notice/;
• агентство «Прайм» (сайт prime-ltd.su) — SEO-сопровождение, доступ к обезличенной аналитике посещаемости;
• IT-подрядчикам для технической поддержки Сайта;
• государственным органам по законным требованиям;
• иным лицам в случаях, предусмотренных законодательством РФ или с согласия Субъекта;

4.4. Персональные данные не передаются путём свободного распространения неограниченному кругу лиц.

4.5. Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

4.6. Сроки обработки: персональные данные хранятся в течение срока действия договорных и пользовательских отношений с Субъектом, а также в течение 10 лет после их прекращения, если иное не предусмотрено законом или Субъект не отозвал согласие ранее.

5. Права субъекта персональных данных

5.1. Субъект имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку;
• требовать прекращения обработки;
• обжаловать действия Оператора в Роскомнадзор или в суд;
• на возмещение убытков и компенсацию морального вреда.

5.2. Для реализации прав Субъект может обратиться к Оператору:

• по адресу: 394033 г. Воронеж, Ленинский пр-т, д. 119А, лит 5А, оф 141;
• по e-mail: uchcomb@mail.ru;
• по телефону: +7 (473) 239-66-69.

5.3. Оператор рассматривает обращение и направляет ответ в течение 10 рабочих дней с момента получения, если иной срок не установлен законом.

6. Порядок отзыва согласия на обработку персональных данных

6.1. Субъект вправе отозвать согласие на обработку персональных данных, направив уведомление Оператору:

• на e-mail: uchcomb@mail.ru;
• почтой по адресу: 394033 г. Воронеж, Ленинский пр-т, д. 119А, лит 5А, оф 141.

6.2. В уведомлении указываются Ф.И.О., контактные данные Субъекта и явно выраженная воля на отзыв согласия. Порядок и форма согласия описаны в документе Согласие на обработку персональных данных.

6.3. После отзыва Оператор прекращает обработку и уничтожает данные в сроки, установленные 152-ФЗ, за исключением случаев, когда обработка может продолжаться на иных законных основаниях.

7. Использование cookie-файлов и рекомендательных технологий

7.1. Сайт использует cookie и аналогичные технологии. Подробности — в Политике использования cookie-файлов.

7.2. На Сайте применяются рекомендательные технологии. Подробности — в Правилах применения рекомендательных технологий.

7.3. Для аналитики использования Сайта Оператор применяет Яндекс.Метрику ООО «Яндекс» (ИНН 7736207543) (политика конфиденциальности Яндекса).

7.4. Для защиты форм заявок от автоматизированной отправки Оператор применяет Yandex SmartCaptcha ООО «Яндекс.Облако» (ИНН 7704458262). При прохождении проверки обрабатываются технические данные устройства и цифровой отпечаток (токен, сведения о браузере, реферер, часовой пояс и аналогичные данные). Срок хранения таких данных у Яндекса — 60 дней. Подробности: https://yandex.ru/legal/smartcaptcha_notice/.

7.5. Пользователь может управлять cookie в настройках браузера. Отключение cookie может ограничить работу отдельных функций Сайта, включая аналитику и проверку капчи.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор обеспечивает правовые, организационные и технические меры защиты персональных данных, в том числе:

• разработку и публикацию настоящей Политики и связанных документов на Сайте;
• назначение ответственного за организацию обработки персональных данных;
• ограничение доступа работников к персональным данным;
• обучение лиц, допущенных к обработке персональных данных;
• внутренний контроль и оценку рисков;
• резервное копирование и защиту информационных систем;
• обработку персональных данных граждан РФ с использованием баз данных на территории РФ.

8.2. При выявлении инцидента, связанного с неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных, Оператор уведомляет Роскомнадзор в срок не более 24 часов с момента выявления и в течение 72 часов направляет сведения о результатах внутреннего расследования и принятых мерах по устранению последствий инцидента, а также при необходимости уведомляет субъектов персональных данных — в порядке и случаях, установленных законодательством Российской Федерации и актами уполномоченного органа.

9. Обязанности оператора

Оператор обязан: предоставлять информацию по запросу Субъекта; организовывать обработку в соответствии с законом; отвечать на обращения; обеспечивать публичный доступ к Политике; принимать меры защиты; прекращать обработку и уничтожать данные в случаях, предусмотренных законом; исполнять иные обязанности по 152-ФЗ.

10. Ограничение действия политики

10.1. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным по вине Субъекта.

11. Заключительные положения

11.1. Политика действует бессрочно до замены новой версией.

11.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте по адресу https://uc-vrn.ru/legal/personal-data/, если иное не указано в новой редакции.