Политика обработки персональных данных

Политика обработки персональных данных

ООО «Политек-Академия» (далее — «Оператор»)

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Оператором.

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика Оператора применяется ко всей информации, которую Оператор может получить о посетителях сайта https://politek-academy.ru (далее — «Сайт»).

2. Основные понятия, используемые в Политике

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://politek-academy.ru.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики Оператором является ООО «Политек-Академия».
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Пользователь — любой посетитель Сайта.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных.

3. Оператор обрабатывает персональные данные на следующих правовых основаниях

на основании согласия субъекта персональных данных на обработку его персональных данных;
в связи с участием субъекта персональных данных в гражданско-правовых отношениях с Оператором, в том числе в рамках исполнения заявок, направленных через формы, размещенные на Сайте;
в связи с исполнением Оператором обязанностей, возложенных на него законодательством Российской Федерации;
Устав Оператора (ООО «Политек-Академия», ИНН 7816752424, ОГРН 1247800106619);
Федеральный закон «О персональных данных» № 152-ФЗ от 27.07.2006;
Федеральный закон «Об информации, информационных технологиях и о защите информации» № 149-ФЗ от 27.07.2006;
Федеральный закон «О рекламе» № 38-ФЗ от 13.03.2006.

4. Оператор может обрабатывать следующие персональные данные Пользователя

фамилия, имя;
номер телефона;
адрес электронной почты;
наименование организации, представителем которой является Пользователь (при указании);
обезличенные данные о посетителях Сайта (в том числе файлы cookie), собираемые с помощью сервисов интернет-статистики (Яндекс.Метрика и аналогичные сервисы).

4.1. Сайт не осуществляет прием платежей и не собирает данные банковских карт и иные платежные реквизиты Пользователей.

4.2. Обработка специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрических персональных данных Оператором не осуществляется.

5. Цели обработки персональных данных

5.1. В соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона «О персональных данных» для каждой цели обработки Оператор определяет категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных, сроки их обработки и хранения, а также порядок уничтожения персональных данных при достижении целей обработки:

Цель обработки	Категории ПДн	Категории субъектов	Срок обработки и хранения	Порядок уничтожения
Рассмотрение и обработка заявок, поступивших через форму «Оставьте заявку» (запись на курсы, консультации), связь со специалистом Оператора	Имя, фамилия, телефон, email, наименование организации (при указании)	Физические лица, направившие заявку через Сайт	До исполнения заявки, но не более 3 лет с даты последнего обращения Пользователя (ст. 196 ГК РФ)	Удаление из информационной системы Оператора в течение 30 дней по истечении указанного срока
Информирование о новых курсах, акциях, скидках и промокодах (рекламная рассылка) — на условиях п. 5.2 настоящей Политики	Email, номер телефона	Физические лица — участники акции, предоставившие отдельное согласие по Правилам акции	До отзыва согласия, но не более 3 лет с даты последнего взаимодействия с Пользователем	Удаление из информационной системы Оператора в течение 30 дней с даты отзыва согласия либо истечения указанного срока
Обеспечение работы Сайта, аналитика посещаемости, улучшение содержания и функциональности Сайта	Обезличенные данные о поведении на Сайте, IP-адрес, идентификаторы файлов cookie	Посетители Сайта	В соответствии со сроками хранения соответствующих файлов cookie, указанными в Политике обработки файлов cookie (не более 1 года)	Автоматическое удаление по истечении срока действия файла cookie либо при отзыве согласия на использование cookie
Исполнение требований законодательства Российской Федерации, в том числе по запросам уполномоченных государственных органов	Категории ПДн, указанные в разделе 4 настоящей Политики	Все субъекты ПДн, чьи данные обрабатываются Оператором	В течение сроков, установленных применимым законодательством Российской Федерации (как правило, не более 5 лет)	По истечении установленного законодательством срока хранения — в течение 30 дней

5.2. Согласие на получение рекламных, информационных материалов о новых курсах, скидках и промокодах (по электронной почте, посредством телефонных звонков, СМС-сообщений, а также через мессенджеры, привязанные к указанному Пользователем номеру телефона) предоставляется Пользователем отдельно и добровольно — путем проставления соответствующей отметки в форме участия в акции на Сайте, при ознакомлении с действующими Правилами акции. Указанное согласие не является условием получения иных услуг и сервисов Сайта.

5.3. Сроки обработки и хранения, указанные в таблице п. 5.1, применяются, если иное не установлено договором, стороной которого является Пользователь, либо действующим законодательством Российской Федерации (в том числе законодательством о бухгалтерском учете, налоговым и архивным законодательством).

6. Порядок сбора, хранения, передачи и других видов обработки персональных данных

6.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.3. Оператор вправе привлекать для обработки персональных данных третьих лиц на основании заключаемых с ними договоров, в том числе операторов услуг связи, хостинг-провайдеров, сервисы интернет-статистики (Яндекс.Метрика) — исключительно в объеме, необходимом для достижения целей, указанных в разделе 5 настоящей Политики.

6.4. Трансграничная передача персональных данных на территорию иностранных государств Оператором не осуществляется. При изменении данного порядка Оператор обязуется предварительно уведомить об этом уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством Российской Федерации.

6.5. Персональные данные Пользователя не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой, либо связанных с исполнением требований законодательства Российской Федерации.

6.6. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных, если это затрагивает существенные интересы Пользователя.

6.7. Персональные данные обрабатываются в течение сроков, указанных в таблице п. 5.1 настоящей Политики, если иной срок не установлен договором либо действующим законодательством Российской Федерации.

6.8. В соответствии с ч. 4 ст. 21 Закона о персональных данных при достижении цели обработки персональных данных, а равно при наступлении иных законных оснований прекращения обработки, Оператор обязан прекратить обработку персональных данных и уничтожить их (обеспечить уничтожение) в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки либо наступления иного основания, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем, либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами.

7. Права субъекта персональных данных

7.1. Пользователь вправе получить у Оператора информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки персональных данных Оператором; правовые основания и цели обработки персональных данных; цели и применяемые Оператором способы обработки персональных данных; наименование и место нахождения Оператора; сроки обработки персональных данных, в том числе сроки их хранения; иные сведения, предусмотренные Законом о персональных данных или иными федеральными законами (ст. 14 Закона о персональных данных). Оператор обязан сообщить Пользователю запрашиваемую информацию либо мотивированный отказ в срок, не превышающий 10 (десяти) рабочих дней с момента обращения.

7.2. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

7.3. В случае выявления неточных персональных данных Пользователя при обращении Пользователя или его представителя либо по запросу указанных лиц или уполномоченного органа по защите прав субъектов персональных данных, Оператор осуществляет блокирование персональных данных, относящихся к этому Пользователю, с момента такого обращения или получения запроса на период проверки в срок не более 7 (семи) рабочих дней (ч. 3 ст. 20 Закона о персональных данных).

7.4. Пользователь вправе отозвать свое согласие на обработку персональных данных в любой момент, направив соответствующее уведомление Оператору по адресу электронной почты, указанному в разделе 9 настоящей Политики, либо посредством заполнения Бланка отказа от обработки персональных данных, размещенного на Сайте. В случае отзыва согласия Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Оператором и Пользователем (ч. 5 ст. 21 Закона о персональных данных).

7.5. Пользователь, предоставивший согласие на получение рекламных и информационных материалов, вправе в любой момент отказаться от их дальнейшего получения, воспользовавшись соответствующей функцией в полученной рассылке (отписка), либо направив уведомление Оператору.

8. Заключительные положения

8.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты: info@politek-academy.ru.

8.2. Настоящая Политика подлежит обновлению, изменению и дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, а также по инициативе Оператора. Действующая редакция Политики бессрочно размещена на Сайте по адресу: https://politek-academy.ru/privacy.

8.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора, назначаемым внутренним приказом Оператора.

8.4. В соответствии с п. 2 ч. 1 ст. 18.1 Закона о персональных данных процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных, устранение последствий таких нарушений, а также иные организационные и технические меры по обеспечению безопасности персональных данных определяются внутренним приказом (локальным нормативным актом) Оператора об организации обработки персональных данных.

9. Реквизиты Оператора

Общество с ограниченной ответственностью «Политек-Академия»

Адрес: 192238, г. Санкт-Петербург, пр. Славы, д. 40, к. 2, литера А, пом. 1-Н

ИНН 7816752424, КПП 781601001, ОГРН 1247800106619

Генеральный директор: Бобруенко Павел Александрович

Телефон: +7 (812) 416 78 50

Электронная почта: info@politek-academy.ru