1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных пользователей сайта Учебного центра АО НИЦ «Прикладная Логистика» (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
1.2. Политика определяет порядок и условия обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных при использовании сайта Учебного центра, размещенного по адресу: https://dpo.cals.ru/, включая его страницы и поддомены (далее — Сайт).
1.3. Оператором персональных данных является Акционерное общество «Научно-исследовательский центр «Прикладная Логистика» (сокращенное наименование — АО НИЦ «Прикладная Логистика»):
юридический и почтовый адрес: 115114, г. Москва, ул. Летниковская, д. 10, стр. 4;
ИНН: 7725792300;
КПП: 770501001;
адрес электронной почты: info@cals.ru;
телефон: +7 (495) 181-51-71.
1.4. Политика применяется ко всей информации, которую Оператор может получить о пользователях при посещении Сайта, заполнении электронных форм, направлении заявок на обучение, обращений и запросов, регистрации на образовательные и информационные мероприятия, а также при использовании иных функций Сайта.
1.5. Действие Политики распространяется на персональные данные, обрабатываемые с использованием средств автоматизации и без использования таких средств, если такая обработка связана с информацией, полученной посредством Сайта.
1.6. Использование отдельных функций Сайта, предполагающих предоставление персональных данных, допускается после ознакомления пользователя с настоящей Политикой и предоставления отдельного согласия на обработку персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.
1.7. Если пользователь не согласен с условиями Политики, он должен воздержаться от заполнения форм и передачи персональных данных через Сайт.
1.8. Политика находится в свободном доступе и публикуется на Сайте.
2. Основные понятия
2.1. В настоящей Политике используются следующие основные понятия:
персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу;
оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, определяющее цели обработки, состав персональных данных и совершаемые с ними действия;
обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования;
автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
блокирование персональных данных — временное прекращение обработки персональных данных;
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе или уничтожаются материальные носители персональных данных;
обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту;
пользователь Сайта — физическое лицо, посещающее Сайт или использующее его функциональные возможности;
файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении Сайта.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки. Не допускается обработка избыточных персональных данных.
3.5. При обработке обеспечиваются точность, достаточность и актуальность персональных данных.
3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
3.7. После достижения целей обработки либо утраты необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством.
3.8. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством.
4. Категории субъектов персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий лиц:
- посетителей и пользователей Сайта;
- лиц, направляющих заявки на обучение;
- слушателей и потенциальных слушателей образовательных программ;
- представителей организаций — заказчиков обучения;
- участников семинаров, конференций, вебинаров и иных мероприятий;
- лиц, направляющих обращения, запросы и заявки на консультацию;
- преподавателей, экспертов и иных лиц, привлекаемых к реализации образовательных программ;
- иных лиц, добровольно предоставивших данные посредством Сайта.
5. Цели обработки и состав персональных данных
5.1. Обработка заявок на обучение
Целями обработки являются:
- прием и рассмотрение заявки;
- консультирование по содержанию, срокам и стоимости обучения;
- формирование учебных групп;
- подготовка к заключению и исполнению договора об оказании образовательных услуг;
- взаимодействие с заявителем и организацией-заказчиком.
Для этих целей могут обрабатываться:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- место работы;
- наименование организации;
- должность;
- выбранная образовательная программа;
- предпочитаемая форма и сроки обучения;
- сведения, указанные пользователем в тексте сообщения.
5.2. Обработка обращений и предоставление консультаций
Целями обработки являются:
- рассмотрение вопросов и обращений;
- подготовка и направление ответов;
- предоставление информации о программах, расписании и условиях обучения;
- организация обратной связи.
Могут обрабатываться:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- организация и должность;
- содержание обращения;
- иные сведения, добровольно указанные пользователем.
5.3. Регистрация на мероприятия
Целями обработки являются:
- регистрация на семинары, конференции, вебинары и иные мероприятия;
- формирование списков участников;
- направление организационной информации;
- оформление документов об участии.
Могут обрабатываться:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- место работы и должность;
- сведения о выбранном мероприятии.
5.4. Информационные и рекламные рассылки
Направление новостей, приглашений, информации о новых программах и специальных предложениях осуществляется только при наличии отдельного предварительного согласия пользователя на получение рекламных и информационных сообщений.
Для этой цели могут обрабатываться:
- имя;
- адрес электронной почты;
- номер телефона;
- сведения об интересующих программах и мероприятиях.
Пользователь вправе в любой момент отказаться от рассылки, воспользовавшись ссылкой для отказа в электронном сообщении либо направив требование Оператору.
5.5. Обеспечение работы и безопасности Сайта
Целями обработки являются:
- обеспечение корректной и безопасной работы Сайта;
- защита Сайта от неправомерного доступа и компьютерных атак;
- выявление и устранение технических неисправностей;
- анализ посещаемости и улучшение работы Сайта.
Могут обрабатываться технические данные:
- IP-адрес;
- дата и время посещения;
- тип и версия браузера;
- тип устройства и операционной системы;
- адрес запрашиваемой страницы;
- адрес страницы, с которой совершен переход;
- данные файлов cookie;
- техническая информация о действиях пользователя на Сайте.
6. Правовые основания обработки
6.1. Оператор обрабатывает персональные данные на основании:
- Конституции Российской Федерации;
- Федерального закона № 152-ФЗ «О персональных данных»;
- Федерального закона № 273-ФЗ «Об образовании в Российской Федерации»;
- Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федерального закона № 38-ФЗ «О рекламе»;
- Налогового кодекса Российской Федерации;
- иных нормативных правовых актов Российской Федерации;
- устава и локальных нормативных актов Оператора;
- договоров, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных;
- согласия субъекта персональных данных;
- необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
6.2. Согласие на обработку персональных данных предоставляется отдельно от иных документов и подтверждается совершением предусмотренного соответствующей электронной формой действия, например установкой отметки в поле согласия и нажатием кнопки отправки формы.
6.3. Согласие на получение рекламы и информационных рассылок оформляется отдельно от согласия на обработку персональных данных. Отказ от рекламной рассылки не ограничивает возможность подачи заявки на обучение или обращения к Оператору.
7. Перечень действий с персональными данными
7.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу или предоставление уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение персональных данных.
7.2. Обработка осуществляется:
- с использованием средств автоматизации;
- без использования средств автоматизации;
- смешанным способом.
7.3. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки данных.
7.4. Оператор не обрабатывает специальные категории персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни, кроме случаев, прямо предусмотренных законодательством.
7.5. Оператор не осуществляет обработку биометрических персональных данных посредством Сайта, если иное прямо не предусмотрено отдельным письменным согласием субъекта и законодательством Российской Федерации.
8. Передача персональных данных третьим лицам
8.1. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта, кроме случаев, предусмотренных законодательством Российской Федерации.
8.2. Оператор вправе поручить обработку персональных данных другому лицу на основании договора. Такое лицо обязано соблюдать принципы и правила обработки, обеспечивать конфиденциальность и безопасность персональных данных.
8.3. Для обеспечения работы Сайта и оказания услуг данные могут предоставляться в необходимом объеме:
- организации, обеспечивающей размещение и техническое обслуживание Сайта;
- провайдерам информационных и телекоммуникационных услуг;
- организациям, обеспечивающим работу системы управления обучением;
- сервисам отправки электронной почты и уведомлений;
- платежным организациям, если на Сайте предусмотрена оплата;
- иным исполнителям, привлекаемым Оператором для выполнения договорных и законных обязанностей.
8.4. Передача осуществляется только в объеме, необходимом для достижения соответствующей цели, при наличии законного основания и обязательств получателя по обеспечению конфиденциальности и безопасности данных.
8.5. Персональные данные могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.6. Оператор не осуществляет трансграничную передачу персональных данных, если иное не указано в отдельном уведомлении и не обеспечено соблюдение требований законодательства Российской Федерации.
9. Файлы cookie и сервисы веб-аналитики
9.1. Сайт может использовать обязательные файлы cookie, необходимые для его корректной и безопасной работы.
9.2. С согласия пользователя Сайт также может использовать аналитические файлы cookie для получения статистических сведений о посещаемости и улучшения содержания и удобства использования Сайта.
9.3. Если на Сайте используется сервис веб-аналитики, в том числе «Яндекс Метрика», пользователю должна быть предоставлена информация о таком сервисе в интерфейсе управления файлами cookie.
9.4. Пользователь может ограничить или запретить сохранение файлов cookie в настройках браузера. Отключение обязательных файлов cookie может привести к некорректной работе отдельных функций Сайта.
9.5. Необязательные аналитические и рекламные файлы cookie не должны устанавливаться до получения согласия пользователя.
10. Сроки обработки и хранения персональных данных
10.1. Сроки обработки определяются целями сбора, требованиями законодательства и условиями договоров.
10.2. Данные, содержащиеся в заявках и обращениях, обрабатываются до завершения их рассмотрения и взаимодействия с пользователем, а затем могут храниться в течение срока, необходимого для подтверждения исполнения обязанностей Оператора, но не дольше срока, установленного законодательством или локальными актами.
10.3. Данные, связанные с заключением и исполнением договоров, ведением бухгалтерского и налогового учета, образовательной деятельностью и выдачей документов о квалификации, хранятся в течение сроков, установленных законодательством Российской Федерации и номенклатурой дел Оператора.
10.4. Данные для рассылок обрабатываются до отзыва согласия или отказа пользователя от получения сообщений.
10.5. Технические журналы работы Сайта и сведения о событиях информационной безопасности хранятся в течение срока, установленного Оператором с учетом назначения таких журналов и требований законодательства.
10.6. По достижении целей обработки, истечении установленных сроков или отзыве согласия данные уничтожаются либо обезличиваются, если отсутствуют иные законные основания для их обработки.
11. Защита персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. К таким мерам относятся:
- назначение лица, ответственного за организацию обработки персональных данных;
- принятие локальных нормативных актов;
- ограничение и разграничение доступа к персональным данным;
- учет лиц, получивших доступ к персональным данным;
- применение средств защиты информации;
- регистрация и анализ событий безопасности;
- резервное копирование и восстановление информации;
- контроль соблюдения требований к обработке и защите данных;
- ознакомление работников с требованиями законодательства и локальными актами;
- оценка возможного вреда субъектам персональных данных;
- выявление инцидентов и принятие мер по устранению их последствий.
11.3. Доступ к персональным данным предоставляется только тем работникам и исполнителям, которым он необходим для выполнения должностных или договорных обязанностей.
12. Права субъекта персональных данных
12.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми данных;
- отозвать согласие на обработку персональных данных;
- отказаться от рекламных и информационных рассылок;
- требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
12.2. Субъект вправе получить информацию:
- о факте обработки его персональных данных;
- о правовых основаниях и целях обработки;
- о способах обработки;
- о наименовании и месте нахождения Оператора;
- о лицах, имеющих доступ к данным;
- о составе обрабатываемых данных и источнике их получения;
- о сроках обработки и хранения;
- о порядке осуществления своих прав;
- о лицах, которым поручена обработка данных;
- об осуществленной или предполагаемой трансграничной передаче, если она производится.
13. Порядок направления обращений и отзыва согласия
13.1. Для реализации своих прав субъект может направить Оператору обращение:
по почтовому адресу: 115114, г. Москва, ул. Летниковская, д. 10, стр. 4;
по электронной почте: info@cals.ru.
13.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и проверить факт обработки его персональных данных, а также описание требования.
13.3. При необходимости Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным другого лица.
13.4. Отзыв согласия должен содержать фамилию, имя, отчество заявителя, его контактные данные, указание на отзываемое согласие и дату направления обращения.
13.5. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в установленный законом срок, если отсутствуют другие законные основания для продолжения обработки.
13.6. Отзыв согласия не влияет на законность обработки, выполненной до момента получения отзыва.
13.7. Обращения рассматриваются в порядке и сроки, предусмотренные законодательством Российской Федерации.
14. Обязанности пользователя
14.1. Пользователь обязан предоставлять достоверные и актуальные персональные данные.
14.2. Пользователь, передающий данные другого лица, подтверждает наличие законных оснований для такой передачи и обязан проинформировать это лицо об условиях обработки.
14.3. Оператор вправе запросить подтверждение достоверности предоставленных сведений в объеме, необходимом для достижения цели обработки.
15. Заключительные положения
15.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, состава обрабатываемых данных, функциональных возможностей Сайта или порядка деятельности Учебного центра.
15.2. Новая редакция Политики вступает в силу с момента ее публикации на Сайте, если иной срок не указан в самой редакции.
15.3. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.
15.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.