1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «ЭКОПРОФ» (далее — Оператор).
1.3. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных одним из основных условий своей деятельности, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика распространяется на сведения, получаемые Оператором через сайт, формы обратной связи, электронную почту, телефонные обращения, а также при заключении и исполнении договоров на оказание образовательных и иных услуг.
1.5. Использование отдельных функций сайта, требующих предоставления персональных данных, допускается после ознакомления пользователя с настоящей Политикой и предоставления согласия в предусмотренных законом случаях.
2. Основные понятия
- персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
- оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели, состав данных и совершаемые с ними действия;
- обработка персональных данных — любое действие или совокупность действий с персональными данными, выполняемых с использованием средств автоматизации или без них;
- автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
- предоставление персональных данных — раскрытие персональных данных определённому лицу или определённому кругу лиц;
- обезличивание — действия, после которых без дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту;
- блокирование — временное прекращение обработки персональных данных, кроме случаев, когда она необходима для их уточнения;
- уничтожение — действия, после которых восстановление содержания персональных данных становится невозможным;
- пользователь — любой посетитель сайта Оператора.
3. Персональные данные, обрабатываемые Оператором
3.1. Оператор не осуществляет через формы сайта целенаправленный сбор биометрических персональных данных и специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья или интимной жизни.
3.2. Обработка данных несовершеннолетнего производится в предусмотренных законом случаях с участием его законного представителя.
4. Цели обработки персональных данных
- приём и обработка заявок, обращений и запросов пользователей;
- обратная связь, консультирование, подбор программы и расчёт стоимости обучения;
- подготовка, заключение и исполнение договоров с физическими и юридическими лицами;
- организация образовательного процесса, учёт результатов обучения и оформление предусмотренных законодательством документов;
- исполнение обязанностей Оператора, установленных законодательством об образовании, бухгалтерском и налоговом учёте;
- обеспечение работоспособности и безопасности сайта, включая защиту формы от автоматических и повторных отправок;
- направление информационных и рекламных сообщений только при наличии необходимого согласия пользователя.
4.1. Пользователь вправе отказаться от информационных и рекламных сообщений, направив письмо на адрес dpo@izh-ecoprof.ru с темой «Отказ от рассылки».
4.2. Рекламные и маркетинговые сообщения не входят в настоящее согласие. На Сайте они могут направляться только при наличии отдельного предварительного согласия пользователя, предоставленного в необязательном чекбоксе формы и зафиксированного в заявке.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки являются законодательство Российской Федерации, уставные документы Оператора, договоры с субъектами персональных данных, согласия субъектов, а также законные интересы Оператора при условии, что такая обработка не нарушает права и свободы субъектов.
5.2. Оператор обрабатывает сведения, введённые пользователем в форму сайта, после их добровольного предоставления и подтверждения согласия. Пользователь гарантирует достоверность сообщаемых данных.
5.3. Технические и обезличенные данные обрабатываются, если это разрешено настройками браузера пользователя. Подробные условия изложены в Политике обработки файлов cookie.
6. Порядок и условия обработки
6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.
6.2. Обработка производится автоматизированным и неавтоматизированным способом. Содержание и объём данных соответствуют заявленным целям обработки; избыточная обработка не допускается.
6.3. Данные, введённые в форму на Сайте, передаются на сервер Оператора для обработки скриптом send.php. Скрипт формирует сообщение и направляет его с адреса электронной почты dpo@izh-ecoprof.ru на тот же адрес для рассмотрения заявки уполномоченными сотрудниками Оператора. Для работы Сайта и электронной почты могут использоваться технические услуги хостинга и почтовой инфраструктуры, привлечённые Оператором; доступ к данным предоставляется только в необходимом объёме и при соблюдении конфиденциальности и требований законодательства.
6.4. Персональные данные не раскрываются иным третьим лицам без согласия субъекта, кроме случаев, предусмотренных законом, необходимых для исполнения договора либо защиты жизни, здоровья или иных жизненно важных интересов субъекта.
6.5. При выявлении неточностей пользователь может направить запрос на актуализацию данных по адресу dpo@izh-ecoprof.ru с темой «Актуализация персональных данных».
6.6. Срок хранения определяется целью и правовым основанием обработки: заявки и консультации — не более 1 года с последнего контакта; договорные документы — 5 лет после окончания договора; сведения об обучении и документы об образовании — в сроки, установленные законодательством об образовании и архивном деле; бухгалтерские и налоговые документы — в сроки, установленные законодательством, но не менее 5 лет. Технические данные, необходимые для безопасности и защиты форм, — до 12 месяцев, если более длительный срок не требуется законом.
6.7. Сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. По достижении целей, истечении срока хранения либо утрате правового основания данные уничтожаются или обезличиваются, если иное не установлено законом. Уничтожение оформляется документально; резервные копии, содержащие такие данные, удаляются в установленный Оператором срок, но не позднее 30 дней, если иной срок не установлен законом.
7. Права субъекта персональных данных
7.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
- отозвать ранее предоставленное согласие;
- возражать против обработки в случаях, предусмотренных законодательством;
- обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.
7.2. Для реализации прав необходимо направить обращение на dpo@izh-ecoprof.ru или по юридическому адресу Оператора. Обращение должно позволять идентифицировать заявителя и содержание его требования.
7.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор вправе продолжить обработку только при наличии иных оснований, предусмотренных Федеральным законом № 152-ФЗ.
8. Трансграничная передача
8.1. До начала трансграничной передачи персональных данных Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая оценку защиты прав субъектов в государстве получателя и направление необходимых уведомлений в уполномоченный орган.
8.2. Если законные условия для трансграничной передачи отсутствуют, такая передача не осуществляется либо прекращается.
9. Конфиденциальность и безопасность
9.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено законом.
9.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.3. При возникновении инцидента Оператор принимает меры по его выявлению, прекращению, устранению последствий и уведомлению уполномоченных лиц в установленных законом случаях и сроки.
9.4. Оператор ведёт внутренний учёт обращений субъектов, фактов предоставления и отзыва согласия, а также проводит оценку возможного вреда и проверку соответствия обработки заявленным целям.
10. Заключительные положения
10.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по адресу dpo@izh-ecoprof.ru.
10.2. Оператор вправе актуализировать Политику при изменении законодательства, состава информационных систем или порядка обработки данных. Новая редакция действует с момента её размещения на сайте, если в ней не указано иное.
10.3. Актуальная версия Политики размещается в свободном доступе на странице politika.html.