Политика обработки персональных данных

Настоящая Политика разработана во исполнение требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и применяется ко всей информации, которую оператор получает через сайт и связанные с ним формы коммуникации.

Общие положения

Оператором персональных данных в рамках работы сайта является Центр профессионального и корпоративного обучения (ЦПКО), осуществляющий управление сайтом vsout.ru. Наименование и реквизиты стороны, которая оказывает конкретную услугу, указываются в договоре, счёте и иных документах, оформляемых с заказчиком.

Политика распространяется на посетителей сайта, заявителей, слушателей, представителей заказчиков, авторов отзывов и иных лиц, которые передают оператору сведения о себе. Термины «персональные данные», «обработка», «оператор» и другие используются в значениях, установленных № 152-ФЗ.

Сайт может содержать ссылки и встроенные материалы сторонних сервисов. Оператор не определяет порядок обработки данных на сторонних ресурсах; до их использования рекомендуется ознакомиться с документами соответствующего владельца.

Принципы обработки

Оператор обрабатывает персональные данные на законной и справедливой основе и соблюдает следующие принципы:

• обработка ограничивается заранее определёнными и законными целями;
• состав и объём сведений соответствуют заявленным целям и не являются избыточными;
• не объединяются базы данных, обработка которых ведётся в несовместимых целях;
• поддерживаются точность, достаточность и актуальность сведений;
• хранение прекращается после достижения цели, если иной срок не установлен законом или договором;
• при обработке обеспечиваются конфиденциальность и необходимый уровень безопасности.

Какие данные и для чего обрабатываются

Данные специальных категорий

Сайт не предназначен для сбора сведений о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, судимости или биометрических данных. Не следует указывать такие сведения в свободных полях форм. Если они поступили без необходимости, оператор принимает меры к ограничению обработки или удалению.

Формы сайта не предназначены для самостоятельного использования лицами младше 18 лет. Данные несовершеннолетних в рамках образовательных отношений обрабатываются только при наличии надлежащего законного основания и через уполномоченного представителя.

Правовые основания

В зависимости от ситуации обработка осуществляется на одном или нескольких основаниях:

• согласие субъекта персональных данных, выраженное, в частности, установкой отметки в форме и её отправкой;
• необходимость совершить действия по запросу пользователя до заключения договора либо исполнить заключённый договор;
• исполнение обязанностей, возложенных на оператора законодательством Российской Федерации;
• осуществление прав и законных интересов оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются.

Порядок и условия обработки

Обработка выполняется с использованием средств автоматизации и без них. Она может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение данных.

Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц. Доступ получают только сотрудники и подрядчики, которым сведения необходимы для выполнения конкретной задачи и которые обязаны соблюдать конфиденциальность.

Решения, порождающие юридические последствия для пользователя, не принимаются исключительно на основании автоматизированной обработки. При сборе данных граждан Российской Федерации оператор обеспечивает их первичную запись, систематизацию, накопление и хранение с использованием баз данных, находящихся на территории Российской Федерации.

Передача и поручение обработки

Для работы сайта могут привлекаться поставщик хостинга, сервис электронной почты, технические подрядчики, сервис веб-аналитики «Яндекс Метрика», онлайн-чат JivoChat и картографический сервис «Яндекс Карты». Эти сервисы подключаются при открытии сайта или соответствующей страницы. Им передаётся только тот объём данных, который необходим для соответствующей функции, на основании договора, поручения оператора либо другого законного основания.

Трансграничная передача данных, полученных через заявки и отзывы, оператором не планируется. Если порядок работы изменится, до начала такой передачи будут выполнены требования статьи 12 № 152-ФЗ.

Сроки хранения и уничтожение

Данные хранятся не дольше, чем этого требуют цели обработки. Конкретный срок зависит от характера обращения, наличия договора, обязательных сроков хранения образовательных, бухгалтерских и иных документов, а также от действия согласия.

После достижения цели, отзыва согласия при отсутствии другого основания или выявления неправомерной обработки сведения блокируются, удаляются или уничтожаются в порядке и сроки, установленные законодательством.

Файлы cookie и сторонние сервисы

Сайт использует cookie и локальное хранилище браузера для работы сессии, защиты форм, сохранения отметки об ознакомлении с уведомлением и обеспечения безопасности.

При первом посещении показывается компактное информационное уведомление. Оно не блокирует страницу и не ограничивает функции сайта. Сторонние сервисы работают независимо от закрытия уведомления. Нажатие «Понятно» сохраняет в браузере дату и версию Политики на срок до 12 месяцев, чтобы не показывать уведомление повторно.

Пользователь может ограничить или удалить cookie в настройках браузера, а также запретить выполнение сторонних сценариев средствами браузера. Такие ограничения могут повлиять на работу отдельных функций сайта, включая формы, онлайн-чат и интерактивную карту.

Меры защиты

Оператор принимает правовые, организационные и технические меры, соразмерные характеру данных и актуальным угрозам, в том числе:

• назначает лиц, ответственных за организацию обработки и безопасность данных;
• ограничивает доступ по ролям и проверяет действия с информацией;
• использует защищённое соединение, средства контроля доступа и защиты от вредоносного воздействия;
• резервирует критически важную информацию и восстанавливает доступность после инцидентов;
• проводит внутренний контроль и актуализирует документы при изменении процессов или законодательства;
• обеспечивает реагирование на запросы субъектов и инциденты безопасности.

Права пользователя

Субъект персональных данных вправе:

• получить сведения о наличии и порядке обработки своих данных;
• потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных либо ненужных сведений;
• отозвать согласие, если обработка основана на согласии;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие оператора в Роскомнадзоре либо в суде;
• использовать иные права, предоставленные законодательством Российской Федерации.

Запрос можно направить на info@vsout.ru или по адресу оператора. В обращении следует указать имя, контакт для ответа, суть требования и сведения, позволяющие подтвердить связь с оператором. Для защиты данных оператор может запросить разумное подтверждение личности или полномочий представителя. Ответ предоставляется в сроки, установленные законом.

Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, если у оператора сохраняется другое законное основание.

Изменение Политики

Оператор пересматривает Политику при изменении законодательства, состава данных, целей или технологий обработки. Актуальная редакция постоянно доступна по адресу vsout.ru/privacy/. Новая редакция действует с момента публикации, если в ней не указан иной срок.

Контакты оператора

Оператор сайта

Центр профессионального и корпоративного обучения (ЦПКО)

Адрес

Москва, Ленинский проспект, д. 6

E-mail

info@vsout.ru

Телефон

+7(495) 984-96-93