1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящий документ (далее - Политика) определяет политику в отношении обработки персональных данных пользователей сайта Частное образовательное учреждение дополнительного профессионального образования «Учебный центр «ПрофРост» (Лицензия серия 34Л01 № 0001861 выдана Комитетом образования, науки и молодежной политики Волгоградской области), (далее - Оператор) в информационно-телекоммуникационной сети Интернет по адресу: https://seminar34.ru/ (далее - Сайт).
1.2. Настоящая Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Политика публикуется в свободном доступе на Сайте Оператора в разделе, содержащем документы и сведения об обработке персональных данных.
1.4. Настоящая Политика применяется к Сайту. При переходе Пользователя по ссылкам на сторонние интернет-ресурсы обработка персональных данных может осуществляться владельцами таких ресурсов в соответствии с их собственными документами. Оператор не несет ответственности за сайты третьих лиц, не находящиеся под его управлением.
1.5. Понятия, содержащиеся в ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», используются в настоящей Политике с аналогичным значением.
1.6. В настоящей Политике также используются следующие термины:
Пользователь - любое физическое лицо, посещающее Сайт и использующее размещенные на нем информацию, материалы и сервисы. Пользователь Сайта является субъектом персональных данных по смыслу Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Сервисы Сайта - интерактивные программные компоненты и формы на страницах Сайта, обеспечивающие направление заявки на обучение, запись на курс или семинар, получение консультации, выбор программы обучения и предпочтительного способа связи, а также иные способы взаимодействия с Оператором.
1.7. Права и обязанности Оператора.
1.7.1. Оператор обязан:
- обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном законодательством Российской Федерации, и принимать меры, необходимые и достаточные для исполнения обязанностей, предусмотренных законодательством о персональных данных;
- не распространять персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом;
- осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;
- рассматривать обращения Пользователя (его представителя) по вопросам обработки персональных данных и предоставлять ответы в установленные законом сроки;
- предоставлять Пользователю (его представителю) сведения об обработке его персональных данных в случаях и порядке, предусмотренных законом;
- принимать меры по уточнению, блокированию и уничтожению персональных данных в случаях, установленных законодательством Российской Федерации.
1.7.2. Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для исполнения обязанностей в области обработки и защиты персональных данных, если иное не установлено законодательством;
- поручать обработку персональных данных другому лицу на основании договора и при соблюдении требований Федерального закона № 152-ФЗ;
- продолжить обработку персональных данных после отзыва согласия Пользователем при наличии предусмотренных законом оснований;
- получать от Пользователя достоверные сведения и документы, необходимые для достижения целей обработки, указанных в п. 2.2 Политики;
- требовать своевременного уточнения предоставленных персональных данных.
1.8. Права и обязанности Пользователя.
1.8.1. Пользователь обязан:
- предоставлять достоверные персональные данные, необходимые для целей обработки, предусмотренных п. 2.2 Политики;
- при необходимости предоставлять сведения для уточнения (обновления, изменения) ранее предоставленных персональных данных.
1.8.2. Пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных Оператором, за исключением случаев, предусмотренных законодательством Российской Федерации;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- принимать предусмотренные законом меры по защите своих прав;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- давать или не давать предварительное согласие на обработку персональных данных в целях получения рекламных сообщений.
Оператор и Пользователи также имеют иные права и несут иные обязанности, предусмотренные законодательством Российской Федерации.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки и не быть избыточными.
2.2. Персональные данные Пользователя Оператор обрабатывает в следующих целях:
- идентификации Пользователя при направлении заявки на обучение, запись на курс, семинар, консультацию или при ином обращении через Сервисы Сайта;
- подбора программы обучения, обработки заявки, заключения и исполнения договора об оказании образовательных услуг, организации обучения и взаимодействия с Пользователем;
- установления обратной связи, включая направление уведомлений и ответов, связанных с использованием Сайта, заявками, программами обучения, оплатой и оказанием образовательных услуг;
- создания учетной записи и предоставления доступа к системам дистанционного обучения, если это необходимо для оказания выбранной услуги;
- предоставления клиентской и технической поддержки при использовании Сайта и связанных с ним сервисов;
- направления информационных и рекламных сообщений о программах, семинарах, специальных предложениях и новостях Оператора исключительно при наличии предварительного согласия Пользователя, когда такое согласие требуется законом;
- анализа пользовательской активности, посещаемости и технической работы Сайта для улучшения его интерфейса, содержания и функциональности, в том числе с использованием метрических программ;
- обеспечения безопасности Сайта, предупреждения злоупотреблений и технических сбоев.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовыми основаниями обработки персональных данных Оператором являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» - в части направления рекламных сообщений;
- Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
- Устав ЧОУ ДПО «Учебный центр «ПрофРост», договоры об оказании образовательных услуг и иные локальные акты Оператора;
- согласие Пользователя на обработку персональных данных, выраженное в форме, позволяющей подтвердить факт его получения, в том числе путем проставления отметки в соответствующем поле на Сайте («чек-бокс»), когда обработка осуществляется на основании согласия.

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор может обрабатывать персональные данные следующих Пользователей: посетителей Сайта, лиц, направляющих заявки и обращения, заказчиков образовательных услуг, слушателей и иных физических лиц, взаимодействующих с Оператором посредством Сайта.
4.2. К персональным данным, которые могут обрабатываться Оператором посредством Сайта, относятся:
- фамилия, имя, отчество Пользователя;
- номер телефона;
- адрес электронной почты (e-mail);
- сведения о выбранной или интересующей программе обучения, курсе, семинаре, форме обучения;
- предпочтительный способ связи с Пользователем;
- иные сведения, добровольно указанные Пользователем в тексте обращения или необходимые для оформления и исполнения заявки;
- технические данные, автоматически передаваемые при использовании Сайта: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, дата и время доступа, адреса запрашиваемых страниц, источники перехода, история действий и иные технические сведения, необходимые для работы и аналитики Сайта.
4.3. Для заключения и исполнения договора об оказании образовательных услуг Оператор может дополнительно получать сведения и документы, предусмотренные законодательством об образовании и локальными актами Оператора (в том числе сведения о документе об образовании, дате рождения, СНИЛС и иные данные). Если такие данные собираются вне Сайта или в отдельной системе дистанционного обучения, их обработка осуществляется в соответствии с законодательством и соответствующими документами Оператора.
4.4. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки, предусмотренным разд. 2 Политики.
4.5. Обработка биометрических персональных данных, а также специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, непосредственно посредством форм Сайта не осуществляется, если иное прямо не предусмотрено законодательством и отдельным надлежащим основанием для обработки.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.
5.2. Перечень действий, совершаемых Оператором с персональными данными Пользователя: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
5.3. Обработка персональных данных осуществляется Оператором при наличии правового основания, предусмотренного законодательством Российской Федерации, в том числе на основании согласия Пользователя, договора, стороной или выгодоприобретателем по которому является Пользователь, либо для исполнения обязанностей, возложенных на Оператора законом.
5.4. Пользователь принимает решение о предоставлении персональных данных и дает согласие свободно, своей волей и в своем интересе. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
5.5. Срок обработки персональных данных определяется сроком, необходимым для достижения целей обработки, сроком действия договора и требованиями законодательства Российской Федерации. Обработка прекращается, в частности, при достижении целей обработки, утрате необходимости в их достижении, истечении срока действия или отзыве согласия при отсутствии иных законных оснований, а также при выявлении неправомерной обработки.
5.6. Согласие на обработку персональных данных может быть отозвано путем направления Оператору заявления в свободной форме:
- по электронной почте: seminar34@yandex.ru;
- по почтовому адресу: 400074, Россия, г. Волгоград, ул. Рабоче-Крестьянская, д. 30, офис 500, 501.
5.7. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Пользователя, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных Пользователем для распространения, оформляется отдельно от иных согласий на обработку персональных данных в случаях, предусмотренных ст. 10.1 Федерального закона № 152-ФЗ.
5.8. Оператор вправе поручать обработку персональных данных третьим лицам, обеспечивающим техническую работу Сайта, связь, информационные системы, дистанционное обучение и иные необходимые сервисы, при наличии законного основания и договора, предусматривающего требования к конфиденциальности и безопасности персональных данных.
5.9. Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
5.10. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки, за исключением случаев, когда иной срок установлен федеральным законом или договором. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.
5.11. Оператор при обработке персональных данных соблюдает требования конфиденциальности и ограничения доступа к персональным данным.
5.12. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законом оснований и с соблюдением требований Федерального закона № 152-ФЗ. Если Оператор фактически не осуществляет трансграничную передачу, персональные данные Пользователей не передаются на территорию иностранных государств.
5.13. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор исполняет обязанности по уведомлению уполномоченного органа и принимает меры по устранению последствий в сроки и порядке, предусмотренных законодательством Российской Федерации.
5.14. Оператор принимает необходимые меры по предотвращению убытков и иных неблагоприятных последствий неправомерной обработки персональных данных.

6. ОСОБЕННОСТИ ОБРАБОТКИ ДАННЫХ, ПОЛУЧАЕМЫХ С ПОМОЩЬЮ МЕТРИЧЕСКИХ ПРОГРАММ (COOKIE, ЯНДЕКС.МЕТРИКА)

6.1. Сайт использует технологию cookie - небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении страниц Сайта. Cookie могут использоваться для обеспечения технической работы Сайта, сохранения пользовательских настроек, анализа посещаемости и улучшения качества Сайта.
6.2. На Сайте используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС». В рамках работы сервиса могут обрабатываться технические сведения об устройстве и действиях Пользователя на Сайте в соответствии с условиями и политикой конфиденциальности соответствующего сервиса.
6.3. Пользователь может ограничить или отключить сохранение cookie в настройках браузера. Отключение технически необходимых cookie может привести к некорректной работе отдельных функций Сайта.
6.4. Использование аналитических и иных необязательных cookie осуществляется при наличии требуемого законодательством основания. Оператор обеспечивает информирование Пользователя о применении cookie и, когда это требуется, получение согласия посредством интерфейса Сайта.

7. БЛОКИРОВАНИЕ, УТОЧНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТЫ НА ЗАПРОСЫ ПОЛЬЗОВАТЕЛЕЙ

7.1. В случае выявления неправомерной обработки персональных данных при обращении Пользователя (его представителя) либо по запросу уполномоченного органа Оператор осуществляет блокирование соответствующих персональных данных с момента такого обращения или получения запроса на период проверки. При выявлении неточных персональных данных Оператор осуществляет их блокирование на период проверки, если это не нарушает права и законные интересы Пользователя или третьих лиц.
7.2. В случае подтверждения факта неточности персональных данных Оператор на основании представленных сведений уточняет персональные данные либо обеспечивает их уточнение в срок, установленный Федеральным законом № 152-ФЗ.
7.3. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку или обеспечивает ее прекращение в сроки, предусмотренные Федеральным законом № 152-ФЗ, а если обеспечить правомерность обработки невозможно - уничтожает соответствующие персональные данные или обеспечивает их уничтожение.
7.4. В случае достижения цели обработки персональных данных Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, установленный законодательством Российской Федерации, если иное не предусмотрено договором или законом.
7.5. В случае отзыва Пользователем согласия на обработку персональных данных и отсутствия иных законных оснований для их обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, предусмотренные законодательством Российской Федерации.
7.6. Персональные данные, являющиеся незаконно полученными или не необходимыми для заявленной цели обработки, подлежат удалению или уничтожению в порядке и сроки, предусмотренные законодательством Российской Федерации.
7.7. Обрабатываемые персональные данные подлежат уничтожению при утрате необходимости в достижении целей обработки, если иное не предусмотрено федеральным законом.
7.8. Оператор предоставляет Пользователю или его представителю сведения об обработке персональных данных и отвечает на соответствующие обращения в порядке и сроки, установленные Федеральным законом № 152-ФЗ.

8. ОТВЕТСТВЕННОСТЬ СТОРОН

8.1. Оператор несет ответственность за нарушение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в соответствии с законодательством Российской Федерации.
8.2. Пользователь вправе использовать предусмотренные законом способы защиты своих прав, включая обращение в уполномоченный орган и суд, а также требование возмещения убытков и компенсации морального вреда при наличии установленных законом оснований.

9. РАЗРЕШЕНИЕ СПОРОВ

9.1. Споры и разногласия, возникающие из отношений между Пользователем и Оператором в связи с обработкой персональных данных, разрешаются в соответствии с действующим законодательством Российской Федерации.
9.2. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя, если иное не предусмотрено законодательством Российской Федерации.
10.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной момент вступления в силу не указан в новой редакции.
10.3. Все предложения, вопросы и обращения по настоящей Политике и обработке персональных данных можно направлять по электронной почте seminar34@yandex.ru или по почтовому адресу Оператора: 400074, Россия, г. Волгоград, ул. Рабоче-Крестьянская, д. 30, офис 500, 501.

КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА

Частное образовательное учреждение дополнительного профессионального образования «Учебный центр «ПрофРост»
Сокращенное наименование: ЧОУ ДПО «Учебный центр «ПрофРост»
ИНН: 3460073324
ОГРН: 1183443008352
Почтовый и фактический адрес: Россия, 400074, г. Волгоград, ул. Рабоче-Крестьянская, д. 30, офис 500, 501.
Сайт: https://seminar34.ru/
Телефон/факс: 8 (8442) 527-147
Телефон сайта: 8 (800) 551-12-07
Электронная почта: seminar34@yandex.ru
Дополнительная электронная почта сайта: sdo@seminar34.ru
Директор: Черникова Наталья Владимировна
Ответственный за организацию обработки персональных данных: директор ЧОУ ДПО «Учебный центр «ПрофРост».г.