Настройки для слабовидящих
Цветовая схема
Изображения
Чтение с экрана
Размер текста
Навигация
1. Общие положения.
1.1. Настоящий документ определяет политику Общества с ограниченной ответственностью «Академия Т8» в отношении обработки персональных данных (далее – Политика) и является локальным нормативным актом, определяющим принципы, цели, условия и способы обработки персональных данных относительно конкретных категорий субъектов персональных данных.
1.2. Обработка персональных данных субъектов персональных данных, указанных в Политике, осуществляется Обществом с ограниченной ответственностью «Академия Т8», зарегистрированному по адресу: 107076, Москва, ул. Краснобогатырская, д.44, стр.1 (ИНН 9718229234, ОГРН 1237700444695).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", и иных подзаконных актов, регулирующих обработку и защиту персональных данных.
1.4. Положения настоящей Политики применяются ко всей информации, которую ООО «Академия Т8» может получить о посетителях веб – сайта, расположенного по адресу https://t8.academy, и направлены на защиту их прав, как субъектов персональных данных, сохранение и защиту конфиденциальности их персональных данных при сборе, последующих обработки и хранении.
1.5. Объем и содержание обрабатываемых персональных данных определяются в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», другими федеральными законами и подзаконными актами, а также деятельностью ООО «Академия Т8» и его Уставом.
1.6. Политика является общедоступным документом, подлежащим опубликованию и раскрытию в соответствии с действующим законодательством.
1.7. Настоящая Политика применяется исключительно к веб – сайту. ООО «Академия Т8» не контролирует и не несёт ответственность за сайты третьих лиц, на которые посетитель может перейти по ссылкам, доступным на сайте.
1.8. В случаях, если посетитель веб – сайта по каким-либо причинам не согласен с настоящей Политикой и/или с текстом согласия на обработку персональных данных, он должен отказаться от заполнения персональными данными необходимых форм и покинуть сайт.
2. Термины и определения.
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу, включая посетителей веб – сайта https://t8.academy, оставляющих свои данные в соответствующих формах.
2.2. Веб – сайт (сайт) – информационный ресурс Общества с ограниченной ответственностью «Т8», размещённый в сети «Интернет» по адресу: https://t8.academy, посредством которого посетитель сайта имеет возможность получить доступ к его материалам и функционалу. Правообладатель сайта является также владельцем и имеет все необходимые права на использование доменного имени «t8.academy».
2.3. Форма (формы) – интерактивный элемент, размещаемый на сайте Общества и предназначенный для внесения информации пользователем.
2.4. Оператор персональных данных (далее – Оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.5. Посетитель сайта (далее – Пользователь) – любой субъект персональных данных, использующий сайт Оператора, его материалы, информацию и сервисы.
2.6. Субъект персональных данных – физическое лицо, к которому относятся соответствующие персональные данные.
2.7. Обработка персональных данных – любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.8. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.9. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Файлы (данные файлов) cookie – текстовые файлы, содержащие небольшие фрагменты данных, которые браузер использует для идентификации устройства посетителя любого сайта. Для каждого посетителя сайта создаются свои файлы cookie, которые позволяют персонализировать его опыт взаимодействия с сайтом и сделать работу удобнее.
2.12. Блокирование персональных данных – временное прекращение обработки персональных данных за исключением случаев, когда такая обработка необходима для уточнения персональных данных.
2.13. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3. Правовые основания и цели обработки персональных данных.
3.1. Правовым основанием Оператора для обработки персональных данных Пользователей являются:
– Конституция Российской Федерации;
– Гражданский кодекс Российской Федерации;
– Налоговый кодекс Российской Федерации;
– согласие Пользователя, как субъекта персональных данных, на обработку его персональных данных, оформленное с учётом требований законодательства Российской Федерации;
– Устав Оператора и его внутренние нормативные акты, регламентирующие обработку персональных данных;
– Договор гражданско-правового характера, заключаемый между Оператором и Пользователем, как субъектом персональных данных (при заключении такого договора обработка персональных данных Оператором необходима для исполнения условий договора, по которому Пользователь является (будет являться) одной из сторон и/или выгодоприобретателем по такому договору).
3.2. Обработка персональных данных Пользователей Оператором осуществляется при условии получения соответствующего согласия. Согласие может быть предоставлено в любой форме, позволяющей подтвердить факт его получения, если иное не установлено Федеральным законом "О персональных данных".
3.3. Согласие Пользователя (субъекта персональных данных) на обработку его персональных данных предоставляется на добровольной основе и может быть получено Обществом следующими способами, разрешёнными действующим законодательством:
3.3.1. Согласие, данное в простой письменной форме и подписанное собственноручно, или согласие в виде электронного документа, подписанного электронной подписью в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи».
3.3.2. Согласие, предоставленное Пользователем на сайте Оператора посредством проставления отметки в поле (чек-бокс) напротив гиперссылки «Даю Согласие на обработку моих персональных данных» под формами сбора «Оставить заявку», предварительно заполненными данными Пользователя.
Перед заполнением форм данными Пользователь имеет возможность заранее ознакомиться с текстом согласия, а также с настоящей Политикой обработки персональных данных.
3.4. Обработка персональных данных, разрешённых Пользователем для распространения, осуществляется на основании отдельного согласия Пользователя, оформленного в соответствии с требованиями ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
3.5. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных (Пользователем) у Оператора путём направления соответствующего заявления в свободной письменной форме заказным письмом по адресу, указанному в п. 1.2 раздела 1 настоящей Политики.
3.6. В заявлении необходимо указать данные, позволяющие Оператору идентифицировать субъекта персональных данных как Пользователя.
3.7. Оператор вправе отказать в исполнении заявления на отзыв персональных данных, если:
– указанные в заявлении идентификационные данные являются неполными (отсутствие возможности определения субъекта персональных данных);
– указанные данные принадлежат другому субъекту персональных данных;
– заявление осуществляется субъектом персональных данных в устной форме через средства телефонной связи.
3.8. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без соответствующего согласия на основаниях, указанных в п. 2 – 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона «О персональных данных».
3.9. Получая согласия субъектов персональных данных на законной и справедливой основе, Общество обрабатывает персональные данные в целях:
3.9.1. установление связи с Пользователем сайта для уточнения желаемой программы повышения квалификации и/или профессиональной переподготовки;
3.9.2. предоставления консультации для Пользователя на основании его предпочтений и пожеланий по дополнительному образованию, эффективному использованию и настройке оборудования, применяемых Обществом технологий, материалов и средств в рамках своей деятельности.
4. Объем и категории обрабатываемых персональных данных.
4.1. В целях, указанных в п. 3.9 раздела 3 настоящей Политики, Оператор обрабатывает следующие персональные данные Пользователей, предоставивших свои персональные данные путём заполнения соответствующих форм на сайте ООО «Академия Т8»:
– имя и/или отчество;
– контактный номер телефона;
– адрес электронной почты.
– наименование компании;
– иные персональные данные, которые Пользователь решил предоставить самостоятельно с целью получения консультации по программам повышения квалификации и/или профессиональной переподготовки.
4.2. Все получаемые от Пользователей и обрабатываемые Оператором персональные данные принадлежат к иной категории персональных данных, а их объём соответствует заявленным целям обработки, указанным в п. 3.9 раздела 3 Политики и не является избыточными, что соответствует ст.5 Федерального закона «О персональных данных».
5. Порядок, условия и принципы обработки персональных данных.
5.1. Обрабатывая полученные персональные данные, ООО «Академия Т8», являясь добросовестным Оператором персональных данных, исполняет возложенные на него законодательством ответственность, функции, полномочия и обязанности, осуществляет свои законные права и интересы, соблюдая при этом законные права и интересы Пользователей – субъектов персональных данных.
5.2. Оператор обрабатывает персональные данные Пользователей, указанные в п.4.1 раздела 4 настоящей Политики автоматизированным и неавтоматизированным способами с использованием средств вычислительной техники в целях, указанных в п. 3.9 раздела 3 настоящей Политики.
5.3. Действия по обработке персональных данных включают в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
5.4. Оператором не осуществляется обработка, предусматривающая распространение персональных данных Пользователей, так как в соответствии с действующим законодательством Российской Федерации для такого способа обработки должно быть получено отдельное согласие субъекта персональных данных, а также не осуществляется их трансграничная передача.
5.5. Все персональные данные, полученные Оператором, хранятся в том виде, который позволяет определить индивидуально каждого субъекта персональных данных, но не дольше, чем того требуют цели обработки персональных данных, либо до момента их отзыва субъектом персональных данных.
5.6. Исключение для хранения могут составлять случаи, когда срок хранения персональных данных установлен законодательным актом (например, Приказ Федерального архивного агентства от 20.12.2019 № 236) или договором, стороной которого в лице выгодоприобретателя или поручителя, по которому является субъект персональных данных.
5.7. При обработке и хранении персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации, и ограничивается установлением конкретных, заранее определенных целей, не допуская объединение баз данных с теми данными, которые несовместимы между собой по целям обработки.
5.8. Содержание и объём персональных данных соответствуют тем целям обработки персональных данных, которые указаны Оператором. При этом, обрабатываемые персональные данные не являются избыточными по отношению к таким целям, так как обеспечивается их точность, достаточность и актуальность.
5.9. Оператором не ведётся обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
5.10. На основании п.3, п.4, п.6 ст.6 Федерального закона «О персональных данных» и других нормативных актов Оператор вправе передавать персональные данные без согласия субъекта персональных данных органам дознания и следствия, органам здравоохранения (в целях защиты жизни и здоровья) и иным уполномоченным органам Российской Федерации, наделёнными правом делать запросы в отношении информации о субъектах персональных данных. Запрос должен содержать в себе мотивированную цель для получения информации.
5.11. В целях сохранения конфиденциальности полученных персональных данных, их целостности и доступности, Оператор принимает необходимые правовые, организационные и технические меры, которые позволяют выявлять и предотвращать противоправные действия, такие как модифицирование, уничтожение, изменение, блокирование, копирование, предоставление, распространение и любые другие действия в отношении персональных данных, способные причинить вред субъектам персональных данных.
5.12. Такие меры включают в себя разработку и введение в действие необходимого пакета документов, регулирующих обработку и защиту персональных данных; назначение ответственных лиц из числа работников, осуществляющих организацию обработки и защиты персональных данных; контролируемый доступ к обработке персональных данных необходимому количеству работников Оператора при выполнении ими своих обязанностей с обязательным разграничением прав доступа и ведением учёта всех их действий; отдельные помещения для хранения баз данных с персональными данными, находящиеся в контролируемой зоне и имеющие запирающее устройство со строго контролируемым доступом для тех работников, кому такой доступ необходим в силу служебных обязанностей; консультирование работников, допущенных к обработке персональных данных об эффективных мерах защиты персональных данных, правилам их обработки в соответствии с Федеральным законом «О персональных данных» и подзаконных ему правовых актов; реализацию антивирусного мониторинга и детектирования, применение межсетевых (фильтрующих) экранов, своевременное обновление используемого программного обеспечения и средств защиты информации, прошедших процедуру оценки соответствия.
5.13. На сайте Оператора в целях повышения сервиса и оказания услуг предоставляются ссылки на сторонние сайты и данные других компаний. Поскольку Оператор не контролирует внешние сайты, он не несёт какой-либо ответственности и не гарантирует безопасность для персональных данных Пользователя. Если Пользователь переходит на страницу другого сайта по ссылке, расположенной на сайте Оператора, рекомендуется ознакомиться с политикой конфиденциальности посещаемого сайта, поскольку она не имеет отношения к Оператору.
6. Актуализация, исправление, удаление и уничтожение персональных данных.
Ответы на запросы субъектов на доступ к персональным данным.
6.1. В случае выявления факта неточности в персональных данных, такие данные подлежат блокировке на период проведения проверки, если блокировка при этом не нарушает права и законные интересы субъекта персональных данных или третьих лиц, с последующим решением о возможности актуализации или их удалением (уничтожением).
6.2. Факт неточности персональных данных может быть установлен Оператором, самим субъектом персональных данных, либо уполномоченным органом по защите прав субъектов персональных данных, осуществляющим надзор за обработкой персональных данных.
6.3. В случае, если неточность персональных данных будет подтверждена, Оператор вносит уточнения по тем данным, которые предоставит субъект персональных данных, его представитель или уполномоченный орган по защите прав субъектов персональных данных в течение семи рабочих дней и снимает блокирование для дальнейшей обработки.
6.4. По письменному запросу субъекта персональных данных или его законного представителя, Оператор, в установленном Федеральным законом порядке, сообщает информацию об осуществляемой им обработке персональных данных указанного субъекта.
6.5. Запрос должен содержать в себе номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение, иные сведения, позволяющие идентифицировать субъекта персональных данных), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.
6.6. Запрос направляется одним из двух способом:
– заказным письмом через предприятия АО «Почта России» или другим доступным способом, позволяющим подтвердить факт его получения на адрес Оператора, указанный в 1.2 раздела 1 настоящей Политики;
– в форме электронного документа только в том случае, если такой запрос подписан электронной подписью в соответствии с Федеральным законом от 06.04.2011 № 63 «Об электронной подписи».
6.7. Оператор вправе отказать в предоставлении сведений субъекту персональных данных, если:
– в запросе субъекта персональных данных не отражены все необходимые сведения, позволяющие идентифицировать обращающегося к Оператору субъекта персональных данных;
– субъект не обладает правами доступа к запрашиваемой информации;
– запрос в виде электронного документа не содержит электронную подпись или содержит недостоверную (недействительную) электронную подпись;
– запрос осуществляется субъектом устно через средства телефонной связи.
6.8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч.8 ст. 14 Федерального закона «О персональных данных».
6.9. Все персональные данные, утратившие свою актуальность по достижении целей обработки, отозванные субъектом персональных данных, подлежат уничтожению методом и средствами гарантированного уничтожения информации. Уничтожение персональных данных осуществляется Оператором в соответствии с Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 № 179 «Об утверждении требований к подтверждению уничтожения персональных данных».
6.10. В случае отсутствия возможности уничтожения персональных данных в течение срока, установленного Федеральным законом «О персональных данных», Оператор блокирует такие персональные данные или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и реализует уничтожение персональных данных в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.
6.11. Обработка персональных данных Пользователей, равно как и других субъектов персональных данных досрочно прекращается Оператором в случаях:
– заявления Пользователя на отзыв согласия на обработку его персональных данных, отправленного в адрес Оператора способом, указанным в п.6.6 раздела 6 настоящей Политики;
– прекращения деятельности путём ликвидации Оператора, как юридического лица в установленном законодательством порядке.
7. Срок обработки персональных данных.
7.1. Сроки обработки персональных данных определяются на основании положений Федерального закона «О персональных данных»; в соответствии со сроком действия договора, стороной которого или выгодоприобретателем по которому является субъект персональных данных; Приказом Федерального архивного агентства от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения»; сроками исковой давности согласно Гражданскому кодексу Российской Федерации, а также иными сроками, установленными законодательством. При этом обработка (включая хранение) персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством Российской Федерации.
7.2. Персональные данные, срок обработки которых истёк, уничтожаются в соответствии с п.6.9 раздела 6 настоящей Политики.
8. Заключительные положения.
8.1. Настоящая Политика, является публичным документом и размещена в соответствии с действующим законодательством на официальном сайте ООО «Академия Т8».
8.2. Положения Политики подлежат изменению и/или дополнению в случае появления новых законодательных актов по обработке и защите персональных данных.
8.3. Все изменения или дополнения вносятся Оператором по его усмотрению в одностороннем порядке. Политика с внесёнными изменениями своевременно размещается на сайте ООО «Академия Т8».
8.4. Лица, при установлении их вины в нарушении положений настоящей Политики и требований действующего законодательства в области обработки и защиты персональных данных, несут дисциплинарную, административную, уголовную ответственность в той части, в которой было совершено такое нарушение.
8.5. Использование Пользователем сайта ООО «Академия Т8» после внесения любых изменений в действующую Политику означает принятие Пользователем этих изменений.
1.1. Настоящий документ определяет политику Общества с ограниченной ответственностью «Академия Т8» в отношении обработки персональных данных (далее – Политика) и является локальным нормативным актом, определяющим принципы, цели, условия и способы обработки персональных данных относительно конкретных категорий субъектов персональных данных.
1.2. Обработка персональных данных субъектов персональных данных, указанных в Политике, осуществляется Обществом с ограниченной ответственностью «Академия Т8», зарегистрированному по адресу: 107076, Москва, ул. Краснобогатырская, д.44, стр.1 (ИНН 9718229234, ОГРН 1237700444695).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", и иных подзаконных актов, регулирующих обработку и защиту персональных данных.
1.4. Положения настоящей Политики применяются ко всей информации, которую ООО «Академия Т8» может получить о посетителях веб – сайта, расположенного по адресу https://t8.academy, и направлены на защиту их прав, как субъектов персональных данных, сохранение и защиту конфиденциальности их персональных данных при сборе, последующих обработки и хранении.
1.5. Объем и содержание обрабатываемых персональных данных определяются в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», другими федеральными законами и подзаконными актами, а также деятельностью ООО «Академия Т8» и его Уставом.
1.6. Политика является общедоступным документом, подлежащим опубликованию и раскрытию в соответствии с действующим законодательством.
1.7. Настоящая Политика применяется исключительно к веб – сайту. ООО «Академия Т8» не контролирует и не несёт ответственность за сайты третьих лиц, на которые посетитель может перейти по ссылкам, доступным на сайте.
1.8. В случаях, если посетитель веб – сайта по каким-либо причинам не согласен с настоящей Политикой и/или с текстом согласия на обработку персональных данных, он должен отказаться от заполнения персональными данными необходимых форм и покинуть сайт.
2. Термины и определения.
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу, включая посетителей веб – сайта https://t8.academy, оставляющих свои данные в соответствующих формах.
2.2. Веб – сайт (сайт) – информационный ресурс Общества с ограниченной ответственностью «Т8», размещённый в сети «Интернет» по адресу: https://t8.academy, посредством которого посетитель сайта имеет возможность получить доступ к его материалам и функционалу. Правообладатель сайта является также владельцем и имеет все необходимые права на использование доменного имени «t8.academy».
2.3. Форма (формы) – интерактивный элемент, размещаемый на сайте Общества и предназначенный для внесения информации пользователем.
2.4. Оператор персональных данных (далее – Оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.5. Посетитель сайта (далее – Пользователь) – любой субъект персональных данных, использующий сайт Оператора, его материалы, информацию и сервисы.
2.6. Субъект персональных данных – физическое лицо, к которому относятся соответствующие персональные данные.
2.7. Обработка персональных данных – любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.8. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.9. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Файлы (данные файлов) cookie – текстовые файлы, содержащие небольшие фрагменты данных, которые браузер использует для идентификации устройства посетителя любого сайта. Для каждого посетителя сайта создаются свои файлы cookie, которые позволяют персонализировать его опыт взаимодействия с сайтом и сделать работу удобнее.
2.12. Блокирование персональных данных – временное прекращение обработки персональных данных за исключением случаев, когда такая обработка необходима для уточнения персональных данных.
2.13. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3. Правовые основания и цели обработки персональных данных.
3.1. Правовым основанием Оператора для обработки персональных данных Пользователей являются:
– Конституция Российской Федерации;
– Гражданский кодекс Российской Федерации;
– Налоговый кодекс Российской Федерации;
– согласие Пользователя, как субъекта персональных данных, на обработку его персональных данных, оформленное с учётом требований законодательства Российской Федерации;
– Устав Оператора и его внутренние нормативные акты, регламентирующие обработку персональных данных;
– Договор гражданско-правового характера, заключаемый между Оператором и Пользователем, как субъектом персональных данных (при заключении такого договора обработка персональных данных Оператором необходима для исполнения условий договора, по которому Пользователь является (будет являться) одной из сторон и/или выгодоприобретателем по такому договору).
3.2. Обработка персональных данных Пользователей Оператором осуществляется при условии получения соответствующего согласия. Согласие может быть предоставлено в любой форме, позволяющей подтвердить факт его получения, если иное не установлено Федеральным законом "О персональных данных".
3.3. Согласие Пользователя (субъекта персональных данных) на обработку его персональных данных предоставляется на добровольной основе и может быть получено Обществом следующими способами, разрешёнными действующим законодательством:
3.3.1. Согласие, данное в простой письменной форме и подписанное собственноручно, или согласие в виде электронного документа, подписанного электронной подписью в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи».
3.3.2. Согласие, предоставленное Пользователем на сайте Оператора посредством проставления отметки в поле (чек-бокс) напротив гиперссылки «Даю Согласие на обработку моих персональных данных» под формами сбора «Оставить заявку», предварительно заполненными данными Пользователя.
Перед заполнением форм данными Пользователь имеет возможность заранее ознакомиться с текстом согласия, а также с настоящей Политикой обработки персональных данных.
3.4. Обработка персональных данных, разрешённых Пользователем для распространения, осуществляется на основании отдельного согласия Пользователя, оформленного в соответствии с требованиями ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
3.5. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных (Пользователем) у Оператора путём направления соответствующего заявления в свободной письменной форме заказным письмом по адресу, указанному в п. 1.2 раздела 1 настоящей Политики.
3.6. В заявлении необходимо указать данные, позволяющие Оператору идентифицировать субъекта персональных данных как Пользователя.
3.7. Оператор вправе отказать в исполнении заявления на отзыв персональных данных, если:
– указанные в заявлении идентификационные данные являются неполными (отсутствие возможности определения субъекта персональных данных);
– указанные данные принадлежат другому субъекту персональных данных;
– заявление осуществляется субъектом персональных данных в устной форме через средства телефонной связи.
3.8. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без соответствующего согласия на основаниях, указанных в п. 2 – 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона «О персональных данных».
3.9. Получая согласия субъектов персональных данных на законной и справедливой основе, Общество обрабатывает персональные данные в целях:
3.9.1. установление связи с Пользователем сайта для уточнения желаемой программы повышения квалификации и/или профессиональной переподготовки;
3.9.2. предоставления консультации для Пользователя на основании его предпочтений и пожеланий по дополнительному образованию, эффективному использованию и настройке оборудования, применяемых Обществом технологий, материалов и средств в рамках своей деятельности.
4. Объем и категории обрабатываемых персональных данных.
4.1. В целях, указанных в п. 3.9 раздела 3 настоящей Политики, Оператор обрабатывает следующие персональные данные Пользователей, предоставивших свои персональные данные путём заполнения соответствующих форм на сайте ООО «Академия Т8»:
– имя и/или отчество;
– контактный номер телефона;
– адрес электронной почты.
– наименование компании;
– иные персональные данные, которые Пользователь решил предоставить самостоятельно с целью получения консультации по программам повышения квалификации и/или профессиональной переподготовки.
4.2. Все получаемые от Пользователей и обрабатываемые Оператором персональные данные принадлежат к иной категории персональных данных, а их объём соответствует заявленным целям обработки, указанным в п. 3.9 раздела 3 Политики и не является избыточными, что соответствует ст.5 Федерального закона «О персональных данных».
5. Порядок, условия и принципы обработки персональных данных.
5.1. Обрабатывая полученные персональные данные, ООО «Академия Т8», являясь добросовестным Оператором персональных данных, исполняет возложенные на него законодательством ответственность, функции, полномочия и обязанности, осуществляет свои законные права и интересы, соблюдая при этом законные права и интересы Пользователей – субъектов персональных данных.
5.2. Оператор обрабатывает персональные данные Пользователей, указанные в п.4.1 раздела 4 настоящей Политики автоматизированным и неавтоматизированным способами с использованием средств вычислительной техники в целях, указанных в п. 3.9 раздела 3 настоящей Политики.
5.3. Действия по обработке персональных данных включают в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
5.4. Оператором не осуществляется обработка, предусматривающая распространение персональных данных Пользователей, так как в соответствии с действующим законодательством Российской Федерации для такого способа обработки должно быть получено отдельное согласие субъекта персональных данных, а также не осуществляется их трансграничная передача.
5.5. Все персональные данные, полученные Оператором, хранятся в том виде, который позволяет определить индивидуально каждого субъекта персональных данных, но не дольше, чем того требуют цели обработки персональных данных, либо до момента их отзыва субъектом персональных данных.
5.6. Исключение для хранения могут составлять случаи, когда срок хранения персональных данных установлен законодательным актом (например, Приказ Федерального архивного агентства от 20.12.2019 № 236) или договором, стороной которого в лице выгодоприобретателя или поручителя, по которому является субъект персональных данных.
5.7. При обработке и хранении персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации, и ограничивается установлением конкретных, заранее определенных целей, не допуская объединение баз данных с теми данными, которые несовместимы между собой по целям обработки.
5.8. Содержание и объём персональных данных соответствуют тем целям обработки персональных данных, которые указаны Оператором. При этом, обрабатываемые персональные данные не являются избыточными по отношению к таким целям, так как обеспечивается их точность, достаточность и актуальность.
5.9. Оператором не ведётся обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
5.10. На основании п.3, п.4, п.6 ст.6 Федерального закона «О персональных данных» и других нормативных актов Оператор вправе передавать персональные данные без согласия субъекта персональных данных органам дознания и следствия, органам здравоохранения (в целях защиты жизни и здоровья) и иным уполномоченным органам Российской Федерации, наделёнными правом делать запросы в отношении информации о субъектах персональных данных. Запрос должен содержать в себе мотивированную цель для получения информации.
5.11. В целях сохранения конфиденциальности полученных персональных данных, их целостности и доступности, Оператор принимает необходимые правовые, организационные и технические меры, которые позволяют выявлять и предотвращать противоправные действия, такие как модифицирование, уничтожение, изменение, блокирование, копирование, предоставление, распространение и любые другие действия в отношении персональных данных, способные причинить вред субъектам персональных данных.
5.12. Такие меры включают в себя разработку и введение в действие необходимого пакета документов, регулирующих обработку и защиту персональных данных; назначение ответственных лиц из числа работников, осуществляющих организацию обработки и защиты персональных данных; контролируемый доступ к обработке персональных данных необходимому количеству работников Оператора при выполнении ими своих обязанностей с обязательным разграничением прав доступа и ведением учёта всех их действий; отдельные помещения для хранения баз данных с персональными данными, находящиеся в контролируемой зоне и имеющие запирающее устройство со строго контролируемым доступом для тех работников, кому такой доступ необходим в силу служебных обязанностей; консультирование работников, допущенных к обработке персональных данных об эффективных мерах защиты персональных данных, правилам их обработки в соответствии с Федеральным законом «О персональных данных» и подзаконных ему правовых актов; реализацию антивирусного мониторинга и детектирования, применение межсетевых (фильтрующих) экранов, своевременное обновление используемого программного обеспечения и средств защиты информации, прошедших процедуру оценки соответствия.
5.13. На сайте Оператора в целях повышения сервиса и оказания услуг предоставляются ссылки на сторонние сайты и данные других компаний. Поскольку Оператор не контролирует внешние сайты, он не несёт какой-либо ответственности и не гарантирует безопасность для персональных данных Пользователя. Если Пользователь переходит на страницу другого сайта по ссылке, расположенной на сайте Оператора, рекомендуется ознакомиться с политикой конфиденциальности посещаемого сайта, поскольку она не имеет отношения к Оператору.
6. Актуализация, исправление, удаление и уничтожение персональных данных.
Ответы на запросы субъектов на доступ к персональным данным.
6.1. В случае выявления факта неточности в персональных данных, такие данные подлежат блокировке на период проведения проверки, если блокировка при этом не нарушает права и законные интересы субъекта персональных данных или третьих лиц, с последующим решением о возможности актуализации или их удалением (уничтожением).
6.2. Факт неточности персональных данных может быть установлен Оператором, самим субъектом персональных данных, либо уполномоченным органом по защите прав субъектов персональных данных, осуществляющим надзор за обработкой персональных данных.
6.3. В случае, если неточность персональных данных будет подтверждена, Оператор вносит уточнения по тем данным, которые предоставит субъект персональных данных, его представитель или уполномоченный орган по защите прав субъектов персональных данных в течение семи рабочих дней и снимает блокирование для дальнейшей обработки.
6.4. По письменному запросу субъекта персональных данных или его законного представителя, Оператор, в установленном Федеральным законом порядке, сообщает информацию об осуществляемой им обработке персональных данных указанного субъекта.
6.5. Запрос должен содержать в себе номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение, иные сведения, позволяющие идентифицировать субъекта персональных данных), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.
6.6. Запрос направляется одним из двух способом:
– заказным письмом через предприятия АО «Почта России» или другим доступным способом, позволяющим подтвердить факт его получения на адрес Оператора, указанный в 1.2 раздела 1 настоящей Политики;
– в форме электронного документа только в том случае, если такой запрос подписан электронной подписью в соответствии с Федеральным законом от 06.04.2011 № 63 «Об электронной подписи».
6.7. Оператор вправе отказать в предоставлении сведений субъекту персональных данных, если:
– в запросе субъекта персональных данных не отражены все необходимые сведения, позволяющие идентифицировать обращающегося к Оператору субъекта персональных данных;
– субъект не обладает правами доступа к запрашиваемой информации;
– запрос в виде электронного документа не содержит электронную подпись или содержит недостоверную (недействительную) электронную подпись;
– запрос осуществляется субъектом устно через средства телефонной связи.
6.8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч.8 ст. 14 Федерального закона «О персональных данных».
6.9. Все персональные данные, утратившие свою актуальность по достижении целей обработки, отозванные субъектом персональных данных, подлежат уничтожению методом и средствами гарантированного уничтожения информации. Уничтожение персональных данных осуществляется Оператором в соответствии с Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 № 179 «Об утверждении требований к подтверждению уничтожения персональных данных».
6.10. В случае отсутствия возможности уничтожения персональных данных в течение срока, установленного Федеральным законом «О персональных данных», Оператор блокирует такие персональные данные или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и реализует уничтожение персональных данных в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.
6.11. Обработка персональных данных Пользователей, равно как и других субъектов персональных данных досрочно прекращается Оператором в случаях:
– заявления Пользователя на отзыв согласия на обработку его персональных данных, отправленного в адрес Оператора способом, указанным в п.6.6 раздела 6 настоящей Политики;
– прекращения деятельности путём ликвидации Оператора, как юридического лица в установленном законодательством порядке.
7. Срок обработки персональных данных.
7.1. Сроки обработки персональных данных определяются на основании положений Федерального закона «О персональных данных»; в соответствии со сроком действия договора, стороной которого или выгодоприобретателем по которому является субъект персональных данных; Приказом Федерального архивного агентства от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения»; сроками исковой давности согласно Гражданскому кодексу Российской Федерации, а также иными сроками, установленными законодательством. При этом обработка (включая хранение) персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством Российской Федерации.
7.2. Персональные данные, срок обработки которых истёк, уничтожаются в соответствии с п.6.9 раздела 6 настоящей Политики.
8. Заключительные положения.
8.1. Настоящая Политика, является публичным документом и размещена в соответствии с действующим законодательством на официальном сайте ООО «Академия Т8».
8.2. Положения Политики подлежат изменению и/или дополнению в случае появления новых законодательных актов по обработке и защите персональных данных.
8.3. Все изменения или дополнения вносятся Оператором по его усмотрению в одностороннем порядке. Политика с внесёнными изменениями своевременно размещается на сайте ООО «Академия Т8».
8.4. Лица, при установлении их вины в нарушении положений настоящей Политики и требований действующего законодательства в области обработки и защиты персональных данных, несут дисциплинарную, административную, уголовную ответственность в той части, в которой было совершено такое нарушение.
8.5. Использование Пользователем сайта ООО «Академия Т8» после внесения любых изменений в действующую Политику означает принятие Пользователем этих изменений.