Политика обработки персональных данных

01Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые операторами при обработке персональных данных пользователей сайтов a-npo.ru (далее — Сайт).

Операторами обработки персональных данных в значении 152-ФЗ выступают два юридических лица, совместно осуществляющие коммерческую деятельность в области дополнительного профессионального образования:

Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования Сайта и передачи персональных данных.

02Основные понятия

В настоящей Политике используются следующие термины в значении, определённом 152-ФЗ:

• Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Оператор — юридическое или физическое лицо, организующее и осуществляющее обработку ПД, а также определяющее цели и состав обрабатываемых ПД.
• Субъект ПД — физическое лицо, чьи персональные данные обрабатываются.
• Автоматизированная обработка — обработка ПД с помощью средств вычислительной техники.
• Распространение ПД — действия, направленные на раскрытие ПД неопределённому кругу лиц.
• Предоставление ПД — действия, направленные на раскрытие ПД определённому лицу или кругу лиц.
• Уничтожение ПД — действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе.
• Обезличивание ПД — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту.
• Cookie-файл — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя для идентификации сессии.

03Принципы и цели обработки

Обработка ПД пользователей осуществляется на основе принципов:

• законности и справедливой основы;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопустимости объединения баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех ПД, которые отвечают целям обработки;
• соответствия содержания и объёма обрабатываемых ПД заявленным целям;
• обеспечения точности ПД, их достаточности и актуальности;
• хранения ПД не дольше, чем этого требуют цели обработки.

Цели обработки ПД:

• оказание образовательных услуг, заключение и исполнение договоров на обучение, аттестацию, профессиональную переподготовку и повышение квалификации;
• идентификация пользователя при оформлении заявки и последующего звонка/сообщения менеджера;
• оформление и выдача документов о квалификации, внесение сведений в ФИС ФРДО Рособрнадзора и иные государственные реестры;
• информирование пользователя об услугах, акциях, программах обучения;
• осуществление расчётов с пользователем и ведение бухгалтерского учёта;
• выполнение требований законодательства РФ;
• анализ статистики посещения Сайта и улучшение пользовательского опыта.

04Категории субъектов и состав данных

Операторы обрабатывают ПД следующих категорий субъектов:

• пользователи Сайта, заполнившие формы заявки;
• обучающиеся (слушатели программ ДПО, профпереподготовки, аттестации);
• контактные лица организаций-заказчиков по корпоративным договорам;
• иные посетители Сайта.

Состав обрабатываемых данных:

• фамилия, имя, отчество;
• контактный номер телефона;
• адрес электронной почты;
• город или регион проживания;
• сведения о месте работы и должности (при оформлении договора);
• сведения об образовании, профессиональном опыте, стаже (для программ, где это обязательно по нормативным требованиям);
• паспортные данные, СНИЛС, ИНН — только при заключении договора и оформлении документов о квалификации;
• сведения о факте оплаты и банковские реквизиты — только в объёме, необходимом для исполнения расчётов;
• IP-адрес, идентификаторы устройства, тип браузера, источник перехода, история взаимодействия с Сайтом — собираются автоматически с помощью cookies и систем аналитики.

Операторы не осуществляют обработку специальных категорий ПД, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья (за исключением случаев, когда это прямо предусмотрено образовательной программой и получено отдельное согласие), а также биометрических ПД.

05Правовые основания

Обработка ПД осуществляется на следующих правовых основаниях:

• согласие субъекта ПД на обработку своих персональных данных (пп. 1 ч. 1 ст. 6 152-ФЗ), которое субъект даёт путём заполнения форм на Сайте и отправки заявки;
• заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПД (пп. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение возложенных на операторов законодательством Российской Федерации функций, полномочий и обязанностей (пп. 2 ч. 1 ст. 6 152-ФЗ), включая обязанности по ведению реестров обучающихся, отчётности перед Рособрнадзором и иными государственными органами.

06Способы и сроки обработки

Обработка ПД осуществляется операторами как с использованием средств автоматизации (CRM-системы, базы данных, серверы), так и без таковых (бумажные документы — договоры, заявления, журналы регистрации).

Сроки хранения ПД:

• ПД из форм заявки на Сайте без последующего заключения договора хранятся 6 месяцев с момента подачи заявки, после чего удаляются;
• ПД, обрабатываемые в рамках исполнения договора об оказании образовательных услуг, хранятся в течение срока действия договора и 75 лет после его исполнения (срок хранения документов о квалификации согласно архивному законодательству);
• ПД из систем веб-аналитики (cookies, IP-адреса) хранятся в течение 26 месяцев;
• ПД сотрудников организаций-заказчиков по корпоративным договорам хранятся в течение срока действия договора и 5 лет после его исполнения;
• бухгалтерская документация, содержащая ПД, — в течение 5 лет согласно требованиям 402-ФЗ «О бухгалтерском учёте».

По истечении сроков хранения или при достижении цели обработки ПД подлежат уничтожению либо обезличиванию в соответствии с 152-ФЗ.

07Использование cookies и аналитики

На Сайте применяются файлы cookies и аналогичные технологии для следующих целей:

• обеспечения корректной работы Сайта (технические cookies, без которых функциональность невозможна);
• сбора обезличенной статистики посещений (Яндекс.Метрика, Google Analytics);
• распознавания возвращающегося пользователя;
• оптимизации рекламы и ретаргетинга на сторонних площадках.

Пользователь вправе отключить файлы cookies в настройках своего браузера. При этом часть функциональности Сайта может работать некорректно.

Системы аналитики, используемые операторами, передают обезличенные сведения о посещении Сайта своим серверам в соответствии с их политиками конфиденциальности.

08Передача третьим лицам

Операторы передают ПД третьим лицам только в следующих случаях:

• государственным органам, включая Рособрнадзор (для внесения в ФИС ФРДО), Минтруд (для НОК), НОСТРОЙ/НОПРИЗ (для НРС), Ростехнадзор, МЧС, Минкультуры и иные надзорные органы — в объёме, необходимом для оформления документов о квалификации, аттестации, лицензировании;
• банкам и платёжным системам — в объёме, необходимом для осуществления расчётов и возвратов;
• сторонним организациям, привлекаемым операторами на основании договоров — например, аккредитованным экзаменационным центрам, аттестационным комиссиям, типографиям, курьерским службам — исключительно в объёме, необходимом для выполнения соответствующих функций;
• правоохранительным органам, судам и иным уполномоченным государственным органам — в случаях, прямо предусмотренных законодательством Российской Федерации.

Трансграничная передача ПД операторами не осуществляется. Все ПД хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации, что соответствует требованиям ст. 18 152-ФЗ.

09Права субъекта данных

В соответствии с 152-ФЗ субъект ПД имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе сведения об операторе, целях обработки, способах и сроках обработки;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку ПД в любое время;
• требовать прекращения обработки своих ПД;
• обжаловать действия или бездействие операторов в уполномоченном органе по защите прав субъектов ПД (Роскомнадзоре) или в судебном порядке.

Для реализации своих прав субъект ПД направляет операторам письменное заявление по адресу электронной почты info@a-npo.ru либо почтовым отправлением на адрес одного из операторов, указанный в разделе 01. Операторы рассматривают заявление в срок не более 30 дней и направляют мотивированный ответ.

10Меры защиты

Операторы принимают необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении ПД.

В частности, применяются:

• назначение лиц, ответственных за организацию обработки ПД;
• издание внутренних документов, определяющих политику обработки и защиты ПД;
• применение средств защиты информации, прошедших оценку соответствия;
• использование шифрования при передаче ПД по сети интернет (SSL/TLS-сертификаты);
• разграничение прав доступа сотрудников к информационным системам с ПД;
• учёт машинных носителей ПД и контроль обращения с ними;
• регулярное обучение сотрудников требованиям к обработке ПД;
• обнаружение фактов несанкционированного доступа и принятие мер;
• резервное копирование данных и контроль за принимаемыми мерами по обеспечению безопасности.

11Заключительные положения

Настоящая Политика является общедоступным документом и размещается в сети интернет по адресу https://a-npo.ru/privacy-policy.

Операторы имеют право вносить в Политику изменения и дополнения. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по указанному адресу.

Пользователь обязуется самостоятельно отслеживать изменения настоящей Политики путём периодического посещения соответствующей страницы.

Все возможные споры, вытекающие из настоящей Политики или связанные с ней, подлежат разрешению в соответствии с действующим законодательством Российской Федерации.

12Контакты оператора

По всем вопросам, связанным с обработкой персональных данных, обращайтесь: