Политика в отношении обработки персональных данных

1 Общие положения

1.1 Настоящая политика обработки персональных данных составлена в соответствии с требованиями:

- Конституции Российской Федерации от 12 декабря 1993 г. (в последней редакции с учетом всех изменений и дополнений);

- Указа Президента Российской Федерации от 6 марта 1997 г. N 188 "Об утверждении перечня сведений конфиденциального характера" (с изменениями и дополнениями в ред. от 13.07.2015);

- Федерального закона от 19 декабря 2005 г. N 160-ФЗ "О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных";

- Федерального закона от 27.07.2006 г.  N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (с учетом всех изменений и дополнений);

- Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» (в последней редакции с учетом всех изменений и дополнений);

- Федерального закона от 29.12.2012 N 273-ФЗ "Об образовании в Российской Федерации" (в последней редакции с учетом всех изменений и дополнений);

- Гражданского кодекса Российской Федерации от 30 ноября 1994 года N 51-ФЗ (с учетом всех изменений и дополнений);

- Трудового кодекса Российской Федерации от 30 декабря 2001 г. N 197-ФЗ (с учетом всех изменений и дополнений);

- Постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

- Постановления Правительства Российской Федерации от 01 ноября 2012 г № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

- Письма Министерства образования и науки Российской Федерации от 29.07.2009г. №17-110 «Об обеспечении защиты персональных данных»;

- Приказа Федеральной служба по техническому и экспортному контролю (ФСТЭК) России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";

- Письма о методических рекомендациях Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 28 августа 2020 г. n ЛБ-С-074-24059 «Методические рекомендации для общеобразовательных организаций по вопросам обработки персональных данных»;

- Устава ООО «ЦПР «ПРИОРИТЕТ».

1.2 Настоящая политика конфиденциальности и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ООО «ЦПР «ПРИОРИТЕТ» (далее – Оператор).

1.3 Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4 Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://kyrsy.ru/, https://kursi-edu.ru/, https://kyrsyrf.ru/, https://edu.kyrsyrf.ru/.

2 Основные понятия, используемые в Политике

2.1 Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

2.2 Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.3 Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://kyrsy.ru/, https://kursi-edu.ru/, https://kyrsyrf.ru/, https://edu.kyrsyrf.ru/;

2.4 Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;

2.5 Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;

2.6 Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

2.7 Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

2.8 Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб- https://kyrsy.ru/, https://kursi-edu.ru/, https://kyrsyrf.ru/, https://edu.kyrsyrf.ru/;

2.9 Пользователь – любой посетитель веб-сайтов https://kyrsy.ru/, https://kursi-edu.ru/, https://kyrsyrf.ru/, https://edu.kyrsyrf.ru/;

2.10 Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.11 Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

2.12 Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;

2.13 Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

3 Оператор может обрабатывать следующие персональные данные Пользователя

1. Фамилия, имя, отчество;
2. Адрес электронной почты;
3. Контактный номер телефона;
4. Дата и место рождения, гражданство;
5. Паспортные данные (серия, номер, кем и когда выдан);
6. Сведения об образовании (наименование образовательного учреждения, год окончания, серия и номер документа о квалификации; направление или специальность, квалификация по документу о квалификации);
7. Номер страхового свидетельства обязательного пенсионного страхования (СНИЛС);
8. Прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения);
9. Сведения о постановке на учет в налоговом органе (идентификационный номер налогоплательщика, далее – ИНН);
10. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика).

Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.

4 Цели обработки персональных данных

4.1 Оператор осуществляет обработку, в том числе сбор и хранение только той персональной информации, которая необходима для заключения и исполнения договоров с Пользователем, и передачи сведений о выданных документах о квалификации, о повышении квалификации в ФИС ФРДО.

4.2 Оператор использует Персональные данные Пользователя для предоставления Услуг. Информация Пользователя ни в коем случае не используется для информирования о новых услугах  или других рекламных целей.

4.3 Пользователь автоматически соглашается на то, что его Персональные данные будут использованы исключительно в рамках оказания услуг, запрашиваемых Пользователем:

1. обработка запросов и заявок от Пользователя;
2. заключение договоров на оказание Услуг;
3. исполнение обязательств по заключенным договорам, включая предоставление Пользователю доступа к приложению и сервису сайта;
4. идентификация Пользователя в рамках исполнения обязательств по заключенным с ним договорам;
5. оказание технической поддержки в связи с использованием приложения и сервиса;
6. установление и поддержание связи между Пользователем и ООО «ЦПР «ПРИОРИТЕТ»;
7. консультирование по вопросам оказания услуг ООО «ЦПР «ПРИОРИТЕТ»;
8. специальные информационные сообщения ООО «ЦПР «ПРИОРИТЕТ»
9. обеспечение связи с Пользователем в целях информационного обслуживания и улучшения качества Сервиса;
10. Статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем.

5 Правовые основания обработки персональных данных

5.1 Пользователь принимает условия Политики и дает ООО «ЦПР «ПРИОРИТЕТ» информированное и осознанное согласие на обработку своих Персональных данных на условиях, предусмотренных Политикой и Законом:

- При заполнении формы обратной связи, в том числе заявки на прохождения курса, профессии, Персональные данные, которые Пользователь предоставляет ООО «ЦПР «ПРИОРИТЕТ» при заполнении формы обратной связи в сети Интернет на Сайте. Пользователь считается предоставившим согласие на обработку своих Персональных данных, внесенных в поля формы обратной связи, в момент нажатия кнопки, подтверждающей отправку заявки (кнопки могут называться «Записаться», «запись на курсы»);

- Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

5.2 Совершая действия, указанные в п. 5 настоящей Политики, Пользователь дает ООО «ЦПР «ПРИОРИТЕТ» согласие на обработку соответствующих Персональных данных, перечень которых указан в разделе 3 настоящей Политики, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление третьим лицам, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных с использованием и без использования средств автоматизации в соответствии с целями, указанными в разделе 3 настоящей Политики.

5.3 Предоставленное Пользователем в соответствии с настоящей Политикой согласие на обработку Персональных данных действует со дня предоставления такого согласия и в течение срока, необходимого для достижения целей обработки Персональных данных или до момента отзыва Пользователем указанного согласия, если иное не предусмотрено действующим законодательством РФ.

5.4 Предоставленное Пользователем в соответствии с настоящей Политикой согласие на обработку Персональных данных может быть в любой момент отозвано Пользователем. Пользователь может отозвать предоставленное ранее ООО «ЦПР «ПРИОРИТЕТ» согласие на обработку Персональных данных одним из следующих способов:

- Предоставив соответствующее заявление лично в офис ООО «ЦПР «ПРИОРИТЕТ» по адресу: Самарская обл, г. Тольятти, ул. Свердлова, д.22, офис 320;

- Направив соответствующее заявление почтой по адресу: 445042, Самарская обл, г. Тольятти, ул. Свердлова, д.22, офис 320;

- Направив соответствующее заявление в форме электронного документа на адрес электронной почты: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.. 

6 Порядок сбора, хранения, передачи и других видов обработки персональных данных

6.1 ООО «ЦПР «ПРИОРИТЕТ» обрабатывает Персональные данные  на основе следующих принципов:

• Законности и справедливой основы;
• Ограничения обработки Персональных данных достижением конкретных, заранее определенных и законных целей;
• Недопущения обработки Персональных данных, несовместимой с целями сбора Персональных данных;
• Недопущения объединения баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• Обработки только тех Персональных данных, которые отвечают целям их обработки;
• Соответствия содержания и объема обрабатываемых Персональных данных заявленным целям обработки;
• Недопущения обработки Персональных данных, избыточных по отношению к заявленным целям их обработки;
• Обеспечения точности, достаточности и актуальности Персональных данных по отношению к целям обработки Персональных данных;
• Уничтожения либо обезличивания Персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, получении от Пользователей требования об уничтожении Персональных данных, поступлении от Пользователя отзыва согласия на обработку Персональных данных .

6.2. ООО «ЦПР «ПРИОРИТЕТ» производит обработку Персональных данных  Пользователей (запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение) с использованием баз данных на территории РФ.

6.3. Обработка Персональных данных  Пользователей производится ООО «ЦПР «ПРИОРИТЕТ» как с использованием автоматизированных средств, так и без них.

6.4. ООО «ЦПР «ПРИОРИТЕТ» и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять Персональных данных  без согласия субъекта Персональных данных, если иное не предусмотрено федеральным законом.

6.5. Обработка Персональных данных  Пользователя включает совершение ООО «ЦПР «ПРИОРИТЕТ»  следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление третьим лицам, доступ), обезличивание, блокирование, удаление, уничтожение.

6.6. Хранение Персональных данных  Пользователей осуществляется на материальных носителях. Хранение таких Персональных данных осуществляется в течение срока, установленного законодательством Российской Федерации об образовании и архивном деле.

Хранение Персональных данных  осуществляется (в зависимости от того, какое событие наступит раньше):

• До момента их уничтожения ООО «ЦПР «ПРИОРИТЕТ»– в случае поступления от Пользователя отзыва согласия на обработку Персональных данных или требования об уничтожении Персональных данных;
• До момента истечения срока действия согласия (п. 5.3 Политики).

6.7. ООО «ЦПР «ПРИОРИТЕТ» вправе осуществлять передачу Персональных данных  в соответствии с требованиями законодательства РФ третьим лицам, а именно, партнерам, привлекаемым ООО «ЦПР «ПРИОРИТЕТ» для оказания услуг Пользователям ООО «ЦПР «ПРИОРИТЕТ»;

Передача персональных данных третьим лицам, указанным в п. 6.7 Политики осуществляется при соблюдении следующих условий:

• Третье лицо осуществляет обработку Персональных данных с использованием баз данных на территории Российской Федерации;
• Третье лицо обеспечивает конфиденциальность Персональных данных при их обработке и использовании, обязуется не раскрывать иным лицам, а также не распространять Персональных данных Пользователей без их согласия;
• Третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности Персональных данных при их обработке: использование средств защиты информации, обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению Персональных данных, ограничение доступа к персональным данным, регистрация и учет действий с персональными данными, контроль и оценка эффективности применяемых мер по обеспечению безопасности Персональных данных;
• Перечень разрешенных способов обработки Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• Третьему лицу запрещено осуществлять передачу и распространение Персональных данных, за исключением случаев, прямо указанных в поручении на обработку персональных данных, необходимых для целей исполнения соответствующего договора с таким третьим лицом.

6.8 Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты Персональных данных.

6.8.1 Оператор обеспечивает сохранность Персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

6.8.2 Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.

6.8.3 В случае выявления неточностей в Персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript. с пометкой «Актуализация персональных данных».

7 Трансграничная передача персональных данных

7.1 Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

7.2 Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

8 Меры защиты персональных данных

8.1 ООО «ЦПР «ПРИОРИТЕТ» принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие действия, в частности, включают:

• Назначение лица, ответственного за обработку Персональных данных;
• Применение организационных и технических мер по обеспечению безопасности Персональных данных при их обработке в информационных системах;
• Контроль фактов несанкционированного доступа к Персональных данных и принятие мер по недопущению подобных инцидентов в дальнейшем;
• Контроль за принимаемыми мерами по обеспечению безопасности Персональных данных и уровнем защищенности информационных систем Персональных данных.

9 Права Пользователя

9.1 Пользователь принимает решение о предоставлении его Персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Пользователь выражает свое согласие на обработку Персональных данных в порядке, приведенном в п. 5.2 настоящей Политики.

9.2 Пользователь имеет право на получение у ООО «ЦПР «ПРИОРИТЕТ»  информации, касающейся обработки его Персональных данных.

9.3 Пользователь вправе направлять ООО «ЦПР «ПРИОРИТЕТ»  свои запросы и требования (далее - Обращение), в том числе относительно использования его Персональных данных, а также отзыва согласия на обработку Персональных данных. Обращение может быть направлено следующими способами:

- Предоставив соответствующее заявление лично в офис ООО «ЦПР «ПРИОРИТЕТ» по адресу: Самарская обл, г. Тольятти, ул. Свердлова, д.22, офис 320;

- Направив соответствующее заявление почтой по адресу: 445042, Самарская обл, г. Тольятти, ул. Свердлова, д.22, офис 320;

- Направив соответствующее заявление в форме электронного документа на адрес электронной почты: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.. 

10  Актуализация, исправление, удаление и уничтожение персональных данных

10.1 ООО «ЦПР «ПРИОРИТЕТ»  обязуется сообщить Пользователю или его представителю в порядке, предусмотренном ст. 14 ФЗ-152, информацию о наличии Персональных данных, относящихся к этому Пользователю, а также предоставить возможность ознакомления с этими Персональными данными  при обращении Пользователя или его представителя в течение 10 (десяти) дней с даты получения запроса Пользователя или его представителя. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, после того как отправлено в адрес Пользователя мотивированное уведомление с указанием причин продления срока.

10.2 ООО «ЦПР «ПРИОРИТЕТ»  обязуется предоставить безвозмездно Пользователю или его представителю возможность ознакомления с Персональных данных, относящимися к этому Пользователю.

10.3 В срок, не превышающий 7 (семи) рабочих дней со дня предоставления Пользователем или его представителем сведений, подтверждающих, что Персональные данные  являются неполными, неточными или неактуальными, ООО «ЦПР «ПРИОРИТЕТ»  обязуется внести в них необходимые изменения.

10.4 В срок, не превышающий 7 (семи) рабочих дней со дня представления Пользователем или его представителем сведений, подтверждающих, что такие Персональных данных  являются незаконно полученными или не являются необходимыми для заявленной цели обработки, ООО «ЦПР «ПРИОРИТЕТ»  обязуется уничтожить такие Персональные данные. ООО «ЦПР «ПРИОРИТЕТ»  обязуется также уведомить Пользователя или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым Персональные данные  этого Пользователя были переданы.

10.5 В случае подтверждения факта неточности Персональных данных  ООО «ЦПР «ПРИОРИТЕТ»  на основании сведений, представленных Пользователем или его представителем либо уполномоченным органом по защите прав субъектов Персональных данных , или иных необходимых документов обязуется уточнить Персональные данные  либо обеспечить их уточнение (если обработка Персональных данных  осуществляется другим лицом, действующим по поручению ООО «ЦПР «ПРИОРИТЕТ» ) в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование Персональных данных.

10.6 ООО «ЦПР «ПРИОРИТЕТ»  обязуется прекратить обработку Персональных данных  или обеспечить прекращение обработки Персональных данных  лицом, действующим по поручению ООО «ЦПР «ПРИОРИТЕТ»:

• В случае выявления неправомерной обработки Персональных данных, осуществляемой ООО «ЦПР «ПРИОРИТЕТ» или лицом, действующим по поручению ООО «ЦПР «ПРИОРИТЕТ», в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления;
• В случае отзыва Пользователем согласия на обработку его Персональных данных;
• В случае достижения цели обработки Персональных данных.

10.7 ООО «ЦПР «ПРИОРИТЕТ»  обязуется уничтожить Персональные данные  Пользователя или обеспечить их уничтожение (если обработка Персональных данных  осуществляется другим лицом, действующим по поручению ООО «ЦПР «ПРИОРИТЕТ» ) в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки Персональных данных.

10.8 В случае отсутствия возможности уничтожения Персональных данных  в течение указанного в п. 10.7 Политики срока ООО «ЦПР «ПРИОРИТЕТ»  осуществляет блокирование таких Персональных данных  или обеспечивает их блокирование (если обработка Персональных данных  осуществляется другим лицом, действующим по поручению ООО «ЦПР «ПРИОРИТЕТ») и обеспечивает уничтожение Персональных данных  в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.

11 Изменение политики

11.1 ООО «ЦПР «ПРИОРИТЕТ»  оставляет за собой право вносить изменения в Политику. Пользователь обязан при каждом новом использовании Сайта ознакомиться с текстом Политики.

11.2 Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе Сайтов ООО «ЦПР «ПРИОРИТЕТ». Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Сайта и его сервисов.

11.3 Все вопросы по настоящей Политике просим направлять на адрес электронной почты ООО «ЦПР «ПРИОРИТЕТ»  Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript..

12 Заключительные положения

12.1 Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript..

12.2 В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

12.3 Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://kyrsy.ru/privacy.html.