Политика обработки персональных данных пользователя

1. Общие положения

1.1 Настоящая политика обработки персональных данных пользователя сайта разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации.
1.2 В настоящей Политике используются следующие понятия:

- Оператор – Общество с ограниченной ответственностью образовательный центр «Академия Анима» (ООО «Академия Анима»), юридический адрес: 630099, г.Новосибирск, ул. Романова, д.30, кв. 7.

- Администрация сайта - уполномоченные на управление сайтом работники, определяющие состав персональных данных пользователей сайта, цели сбора персональных данных, их обработку и хранение;
- Пользователь - физическое лицо, пользователь услуг сайта, субъект персональных данных, добровольно зарегистрировавшийся или оставивший заявку на сайте и предоставивший необходимые персональные данные при регистрации или заполнении формы заявки;
- Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Файлы cookie (куки) - данные, которые автоматически передаются Обществом в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту.

1.3 Настоящая политика обработки персональных данных пользователя сайта устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных пользователей сайта, действует в отношении всей информации, которую администрация сайта может получить о пользователях во время использования ими сайта.
1.4 Настоящая политика обработки персональных данных пользователя сайта не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц.
1.5 Администрация сайта не несёт ответственность за сайты третьих лиц, на которые пользователи могут перейти по ссылкам, доступным на сайте.

1.6 В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайтов.

2. Правовые основания и цели обработки персональных данных

2.1 Персональные данные Пользователей (Субъектов ПДн) Оператор может обрабатывать в следующих целях:

- Оказание услуг, в том числе образовательных, в ходе исполнения Оператором соглашений и договоров, заключенных с самим Субъектом ПДн или с юридическим лицом, от имени которого Субъект ПДн заключил и исполняет указанные соглашения и договоры;
- Идентификация стороны в рамках соглашений и договоров, заключенных Оператором;
- Предоставление Пользователю доступа к платформам конференций (вебинаров) на базе getcourse.ru;
- Предоставление адресов электронной почты Пользователей для организации рассылок на базе платформы getcourse.ru;
- Предоставления Пользователю клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта;
- Обеспечение связи с субъектом персональных данных, в том числе установление с Пользователем обратной связи, включая направление уведомлений, сообщений, запросов и информации, касающихся использования сайта, обработка запросов и заказов от Пользователя.
- Использование технологии «cookies» для создания статистической отчетности, стандартных журналов учета веб-сервера для подсчета количества посетителей и оценки технических возможностей сайта;
- Публикация информации на сайте Оператора, в социальных сетях, мессенджерах, каналах Оператора и у иных третьих лиц, привлеченных к деятельности Оператора, использование данных в рекламных, маркетинговых и иных целях Оператора с целью продвижения Оператора/с целью реализации товаров, работ, услуг Оператора.
- Направление субъекту ПДн информационных и (или) рекламных сообщений об услугах, сервисах, о событиях в деятельности Оператора, о мероприятиях, организуемых Оператором и (или) Партнерами для клиентов и (или) потенциальных клиентов (в том числе семинарах, конференциях, вебинарах).
- Предоставление Субъекту персональных данных информации об оказываемых Оператором услугах, о разработке Оператором новых продуктов и услуг.
- Предоставление сведений о выданных удостоверениях в Федеральную службу по надзору в сфере образования и науки согласно Закону об образовании 273-ФЗ (ст. 76, п.3) и Постановлению Правительства РФ от 26 августа 2013 г. № 729 «О федеральной информационной системе «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении (ФРДО)».

3. Обрабатываемые категории персональных данных, источники поступления

3.1 В указанных в пункте 2.2. настоящей Политики целях Оператор, с согласия пользователей сайта, обрабатывает следующие персональные данные:

- Фамилия, имя, отчество (указанные вместе или по отдельности);
- Контактный телефон;
- Адрес электронной почты (e-mail);
- Номер счёта и информация о платёжных документах;
- Аккаунт в мессенджерах, социальных сетях, программах для видео-конференц-связи, фотоизображение, видеоизображение, информация, озвученная получателем услуг в процессе проведения мероприятия Оператора.
- Любая информация, относящаяся к личности Пользователя, которую Пользователь пожелает оставить на сайте.

3.2 В целях исполнения договоров на оказание образовательных услуг Оператор, с Согласия Пользователей сайта, обрабатывает следующие персональные данные:

- Фамилия, имя, отчество (указанные вместе или по отдельности);
- Контактный телефон;
- Адрес электронной почты (e-mail);
- Дата рождения;
- Паспортные данные (серия и номер паспорта, кем и когда выдан паспорт);
- Адрес места регистрации/жительства;
- Адрес места нахождения/пребывания;
- Номер СНИЛС;
- ИНН;
- Данные о свидетельстве о смене имени (при наличии);
- Сведения об образовании;
- Сведения о дипломе;
- Номер счёта и информация о платёжных документах;
- Аккаунт в мессенджерах, социальных сетях, программах для видео-конференц-связи, фотоизображение, видеоизображение, информация, озвученная получателем услуг в процессе проведения мероприятия Оператора.

3.3. Получение сведений о персональных данных осуществляется на основании документов и информации, представленных пользователями сайта. К категориям субъектов персональных данных относятся пользователи сайта.
3.4. Общество не проверяет предоставляемые Пользователем ПДн, в связи с этим Общество исходит из того, что при предоставлении ПДн на Сайтах Пользователь является дееспособным лицом. В случае недееспособности лица, использующего Сайты, согласие на обработку ПДн предоставляется законным представителем Пользователя, который ознакомился и принял условия обработки ПДн, указанные в настоящей Политике и указывает достоверную информацию о себе или о представляемом недееспособном лице.

4. Обработка, хранение и передача персональных данных пользователей сайта

4.1 Общество обрабатывает ПДн на основе следующих принципов:

- Законности и справедливой основы;
- Ограничения обработки ПДн достижением конкретных, заранее определенных и законных целей;
- Недопущения обработки ПДн, несовместимой с целями сбора ПДн;
- Недопущения объединения баз данных, содержащих ПДн, обработка которых осуществляется в - целях, несовместимых между собой;
- Обработки только тех ПДн, которые отвечают целям их обработки;
- Соответствия содержания и объема обрабатываемых ПДн заявленным целям обработки;
- Недопущения обработки ПДн, избыточных по отношению к заявленным целям их обработки;
- Обеспечения точности, достаточности и актуальности ПДн по отношению к целям обработки ПДн;
- Уничтожения ПДн по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, получении от Пользователей требования об уничтожении ПДн, поступлении от Пользователя отзыва согласия на обработку ПДн;

4.2 Общество производит следующую обработку ПДн: Пользователей сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение, передачу (распространение, предоставление, доступ) персональных данных третьим лицам с соблюдением мер, обеспечивающих защиту персональных данных от несанкционированного доступа, в объеме, необходимом для достижения целей данного субъектом персональных данных согласия.
4.3 Персональные данные пользователей сайта хранятся в электронном виде в информационной системе персональных данных сайта, а также в архивных копиях баз данных сайта.

4.4 При хранении персональных данных пользователей сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.
4.5 К обработке персональных данных пользователей сайта могут иметь доступ только работники администрации сайта, допущенные к работе с персональными данными пользователей сайта и подписавшие соглашение о неразглашении персональных данных пользователей сайта. Перечень работников сайта, имеющих доступ к персональным данным пользователей сайта, утверждается приказом.
4.6 Администрация сайта может передавать персональные данные пользователей сайта третьим лицам, только в случаях, установленных законодательством.
4.7 Администрация сайта обязана предоставлять персональные данные пользователей только уполномоченным лицам и только в той части, которая необходима им для выполнения их трудовых обязанностей, в соответствии с настоящей политикой конфиденциальности и законодательством Российской Федерации.
4.8 Согласие на обработку персональных данных, разрешенных пользователем сайта для распространения, оформляется отдельно от иных согласий пользователя сайта на обработку его персональных данных. Администрация сайта обеспечивает пользователю сайта возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных им для распространения.
4.9 Передача (распространение, предоставление, доступ) персональных данных, разрешенных пользователем сайта для распространения, должна быть прекращена в любое время по его требованию. Указанные в данном требовании персональные данные могут обрабатываться только администрацией сайта.

4.10 Иные права, обязанности, действия работников администрации сайта, в трудовые обязанности которых входит обработка персональных данных пользователей сайта, определяются должностными инструкциями.
4.11 Все сведения о передаче персональных данных пользователей сайта учитываются для контроля правомерности использования данной информации лицами, ее получившими.

4.12 В целях повышения качества сервиса и обеспечения возможности правовой защиты администрация сайта вправе хранить лог-файлы о действиях, совершенных пользователями в рамках использования сайта.
4.13 Сроки обработки персональных данных определены с учетом:

- Установленных целей обработки персональных данных;
- Сроков действия договоров с субъектами персональных данных и согласий субъектов персональных данных на обработку их персональных данных;
- Сроков, определенных Приказом Федерального архивного агентства от 20 декабря 2019 г. № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения».

4.14 Срок действия согласия субъекта персональных данных на обработку его персональных данных определяется моментом получения Оператором от субъекта персональных данных письменного официального запроса об отзыве субъектом персональных данных своего согласия на обработку персональных данных.
4.15. Оператор использует полученную от субъекта персональных данных информацию исключительно для целей обработки персональных данных.
4.16. Договоры Оператора с контрагентами содержат условия конфиденциальности передаваемых и получаемых персональных данных, в том числе с лицами, привлекаемыми для обработки персональных данных.

5. Права субъектов персональных данных

5.1. Субъект персональных данных, принимая решение о предоставлении Оператору своих персональных данных, действует свободно, своей волей и в своем интересе, безусловно выражая свое согласие на их обработку.
5.2. Согласие на обработку персональных данных может быть дано лично субъектом персональных данных как в письменной форме, так и путем внесения персональных данных в поля веб-формы обратной связи на сайте http://anima-academy.com и https://academy-anima.getcourse.ru/.
5.3. Согласие на обработку персональных данных, полученное путем присоединяя к Согласию об обработке персональных данных, размещенном в сети Интернет на сайте http://anima-academy.com и https://academy-anima.getcourse.ru/, признается исполненным в простой письменной форме.
5.4. Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с законодательством РФ.
5.5. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав и законных интересов.
5.6. Субъект персональных данных может получить разъяснения по вопросам обработки своих персональных данных (в том числе отозвать свое согласие на обработку персональных данных), направив Оператору письменный запрос по адресу электронной почты: info@anima-academy.com.

6. Меры, принимаемые обществом для защиты персональных данных

6.1 Общество принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие действия, в частности, включают:

- Назначение лица, ответственного за обработку ПДн;
- Применение организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационных системах;
- Контроль фактов несанкционированного доступа к ПДн и принятие мер по недопущению подобных инцидентов в дальнейшем;
- Контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровнем защищенности информационных систем ПДн;
- Журналирование событий безопасности;
- Анализ уязвимостей и другие меры.

7. Уточнение, блокирование и уничтожение персональных данных

7.1 Целью уточнения персональных данных, в том числе обновления и изменения, является обеспечение достоверности, полноты и актуальности персональных данных, обрабатываемых Оператором.

7.2 Уточнение персональных данных осуществляется Оператором по собственной инициативе, по требованию субъекта персональных данных или его представителя, по требованию уполномоченного органа по защите прав субъектов персональных данных в случаях, когда установлено, что персональные данные являются неполными, устаревшими, недостоверными.
7.3 Целью блокирования персональных данных является временное прекращение обработки персональных данных до момента устранения обстоятельств, послуживших основанием для блокирования персональных данных.
7.4 Блокирование персональных данных осуществляется Оператором по требованию субъекта персональных данных или его представителя, а также по требованию уполномоченного органа по защите прав субъектов персональных данных в случае выявления недостоверных персональных данных или неправомерных действий с ними.
7.5 Уничтожение персональных данных осуществляется Оператором:
- По достижении цели обработки персональных данных;
- В случае утраты необходимости в достижении целей обработки персональных данных;
- В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных;
- По требованию субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных в случае выявления фактов совершения администрацией района неправомерных действий с персональными данными, когда устранить соответствующие нарушения не представляется возможным.
7.6 При уничтожении материальных носителей персональных данных составляется акт об уничтожении носителей, содержащих персональные данные.

8. Заключительные положения

8.1 Настоящая Политика является внутренним документом Оператора, общедоступной и подлежит размещению на информационной стойке, доступной для посетителей общества, и на официальном сайте Оператора.

8.2 Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, но не чаще одного раза в три года.
8.3 Контроль исполнения требований настоящей Политики осуществляется ответственным лицом за организацию обработки персональных данных.
8.4 Ответственность должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами Оператора.