Политика обработки персональных данных
Документ объясняет, какие сведения получает сайт, для чего они нужны, как защищаются и каким образом пользователь может реализовать свои права.
- Оператор сайта
- Центр профессионального и корпоративного обучения
- Область действия
- vsout.ru и его поддомены
- Обращения по данным
- info@vsout.ru
Настоящая Политика разработана во исполнение требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и применяется ко всей информации, которую оператор получает через сайт и связанные с ним формы коммуникации.
Общие положения
Оператором персональных данных в рамках работы сайта является Центр профессионального и корпоративного обучения (ЦПКО), осуществляющий управление сайтом vsout.ru. Наименование и реквизиты стороны, которая оказывает конкретную услугу, указываются в договоре, счёте и иных документах, оформляемых с заказчиком.
Политика распространяется на посетителей сайта, заявителей, слушателей, представителей заказчиков, авторов отзывов и иных лиц, которые передают оператору сведения о себе. Термины «персональные данные», «обработка», «оператор» и другие используются в значениях, установленных № 152-ФЗ.
Сайт может содержать ссылки и встроенные материалы сторонних сервисов. Оператор не определяет порядок обработки данных на сторонних ресурсах; до их использования рекомендуется ознакомиться с документами соответствующего владельца.
Принципы обработки
Оператор обрабатывает персональные данные на законной и справедливой основе и соблюдает следующие принципы:
- обработка ограничивается заранее определёнными и законными целями;
- состав и объём сведений соответствуют заявленным целям и не являются избыточными;
- не объединяются базы данных, обработка которых ведётся в несовместимых целях;
- поддерживаются точность, достаточность и актуальность сведений;
- хранение прекращается после достижения цели, если иной срок не установлен законом или договором;
- при обработке обеспечиваются конфиденциальность и необходимый уровень безопасности.
Какие данные и для чего обрабатываются
| Сценарий | Состав данных | Цель обработки |
|---|---|---|
| Заявка или консультация | Имя, телефон, e-mail, количество рабочих мест, текст сообщения, выбранная программа или услуга, адрес страницы. | Ответ на обращение, подбор решения, подготовка предложения и совершение действий по запросу пользователя до заключения договора. |
| Обучение и оказание услуг | ФИО, контактные данные, должность, организация и сведения, необходимые для договора, обучения, расчётов и выдачи документов. | Заключение и исполнение договора, выполнение обязанностей в сфере образования, бухгалтерского и налогового учёта. |
| Отзыв | Имя, e-mail, должность или организация, текст отзыва, программа или услуга, к которой относится отзыв. | Проверка достоверности, связь с автором и публикация одобренного отзыва. Адрес e-mail публично не размещается. |
| Работа и безопасность сайта | IP-адрес, дата и время запроса, просмотренные страницы, тип браузера и устройства, cookie-идентификаторы, источник перехода. | Защита сайта, диагностика ошибок, предотвращение злоупотреблений и получение обобщённой статистики посещаемости. |
Данные специальных категорий
Сайт не предназначен для сбора сведений о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, судимости или биометрических данных. Не следует указывать такие сведения в свободных полях форм. Если они поступили без необходимости, оператор принимает меры к ограничению обработки или удалению.
Формы сайта не предназначены для самостоятельного использования лицами младше 18 лет. Данные несовершеннолетних в рамках образовательных отношений обрабатываются только при наличии надлежащего законного основания и через уполномоченного представителя.
Правовые основания
В зависимости от ситуации обработка осуществляется на одном или нескольких основаниях:
- согласие субъекта персональных данных, выраженное, в частности, установкой отметки в форме и её отправкой;
- необходимость совершить действия по запросу пользователя до заключения договора либо исполнить заключённый договор;
- исполнение обязанностей, возложенных на оператора законодательством Российской Федерации;
- осуществление прав и законных интересов оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются.
Сам по себе № 152-ФЗ устанавливает правила обработки и защиты данных. Конкретное основание определяется целью: согласие, договор, требование закона или иное основание, предусмотренное статьёй 6 № 152-ФЗ.
Порядок и условия обработки
Обработка выполняется с использованием средств автоматизации и без них. Она может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение данных.
Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц. Доступ получают только сотрудники и подрядчики, которым сведения необходимы для выполнения конкретной задачи и которые обязаны соблюдать конфиденциальность.
Решения, порождающие юридические последствия для пользователя, не принимаются исключительно на основании автоматизированной обработки. При сборе данных граждан Российской Федерации оператор обеспечивает их первичную запись, систематизацию, накопление и хранение с использованием баз данных, находящихся на территории Российской Федерации.
Передача и поручение обработки
Для работы сайта могут привлекаться поставщик хостинга, сервис электронной почты, технические подрядчики и сервис веб-аналитики «Яндекс Метрика». Им передаётся только тот объём данных, который необходим для соответствующей функции, на основании договора, поручения оператора либо другого законного основания.
Трансграничная передача данных, полученных через заявки и отзывы, оператором не планируется. Если порядок работы изменится, до начала такой передачи будут выполнены требования статьи 12 № 152-ФЗ.
Сроки хранения и уничтожение
Данные хранятся не дольше, чем этого требуют цели обработки. Конкретный срок зависит от характера обращения, наличия договора, обязательных сроков хранения образовательных, бухгалтерских и иных документов, а также от действия согласия.
После достижения цели, отзыва согласия при отсутствии другого основания или выявления неправомерной обработки сведения блокируются, удаляются или уничтожаются в порядке и сроки, установленные законодательством.
Файлы cookie и аналитика
Сайт использует технические cookie и локальное хранилище браузера для работы интерфейса, защиты форм и сохранения пользовательских настроек. На основном домене может подключаться «Яндекс Метрика», которая получает технические сведения о посещении и формирует статистические отчёты.
Пользователь может запретить или удалить cookie в настройках браузера. Ограничение необходимых cookie способно повлиять на работу отдельных функций. Настройки и правила обработки данных «Яндекс Метрики» определяются также документами её владельца.
Меры защиты
Оператор принимает правовые, организационные и технические меры, соразмерные характеру данных и актуальным угрозам, в том числе:
- назначает лиц, ответственных за организацию обработки и безопасность данных;
- ограничивает доступ по ролям и проверяет действия с информацией;
- использует защищённое соединение, средства контроля доступа и защиты от вредоносного воздействия;
- резервирует критически важную информацию и восстанавливает доступность после инцидентов;
- проводит внутренний контроль и актуализирует документы при изменении процессов или законодательства;
- обеспечивает реагирование на запросы субъектов и инциденты безопасности.
Права пользователя
Субъект персональных данных вправе:
- получить сведения о наличии и порядке обработки своих данных;
- потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных либо ненужных сведений;
- отозвать согласие, если обработка основана на согласии;
- возражать против обработки в предусмотренных законом случаях;
- обжаловать действия или бездействие оператора в Роскомнадзоре либо в суде;
- использовать иные права, предоставленные законодательством Российской Федерации.
Запрос можно направить на info@vsout.ru или по адресу оператора. В обращении следует указать имя, контакт для ответа, суть требования и сведения, позволяющие подтвердить связь с оператором. Для защиты данных оператор может запросить разумное подтверждение личности или полномочий представителя. Ответ предоставляется в сроки, установленные законом.
Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, если у оператора сохраняется другое законное основание.
Изменение Политики
Оператор пересматривает Политику при изменении законодательства, состава данных, целей или технологий обработки. Актуальная редакция постоянно доступна по адресу vsout.ru/privacy/. Новая редакция действует с момента публикации, если в ней не указан иной срок.
Контакты оператора
- Оператор сайта
- Центр профессионального и корпоративного обучения (ЦПКО)
- Адрес
- Москва, Ленинский проспект, д. 6
- info@vsout.ru
- Телефон
- +7(495) 984-96-93