1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Селянкиным Максимом Сергеевичем, ИНН 100121556155, ОГРНИП 322100100003641 (далее — Оператор). Для обращений по вопросам персональных данных: doc-edu@mail.ru; телефон: +7 965 817-04-58.
1.2. Политика применяется к персональным данным посетителей сайта https://doc-edu.ru, его страниц и принадлежащих Оператору поддоменов, а также сайта https://licenzia-edu.ru; лиц, которые обращаются к Оператору по телефону, электронной почте, через MAX или Telegram по ссылкам с этих сайтов; клиентов — физических лиц, представителей и контактных лиц организаций. В части, применимой к порученной обработке, она учитывает данные, предоставляемые клиентами при выполнении проектов.
1.3. Оператор обрабатывает данные для конкретных целей, указанных ниже, в объёме, необходимом для каждой цели. Сообщение в мессенджере, письмо или звонок сами по себе не означают согласия на любые способы использования данных и не являются согласием на рекламную рассылку.
1.4. Основные понятия — «персональные данные», «обработка персональных данных», «предоставление», «распространение», «обезличивание», «уничтожение» — применяются в значении Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
2. Какие данные обрабатываются и откуда они поступают
2.1. При посещении сайта могут обрабатываться технические сведения: IP-адрес, идентификаторы и файлы cookie, сведения о браузере и устройстве, дата и время посещения, источник перехода, просмотренные страницы и действия на них. В сочетании с другими сведениями такие данные могут относиться к персональным данным; Оператор не исходит из того, что они всегда обезличены.
2.2. При обращении посетитель сам сообщает данные, необходимые для ответа: имя или имя профиля, номер телефона и/или адрес электронной почты, название организации и должность, сведения о проекте, текст сообщения и приложенные материалы. Перечень зависит от содержания обращения; Оператор не требует предоставлять все перечисленные сведения для первого ответа.
2.3. При заключении и исполнении договора могут обрабатываться Ф. И. О., контактные данные, сведения о статусе ИП или представителя организации, реквизиты и иные данные, необходимые для идентификации стороны, подготовки документов, проведения расчётов и исполнения согласованной работы. Паспортные и иные дополнительные сведения запрашиваются только при наличии конкретной необходимости и правового основания.
2.4. В материалах клиента могут встречаться данные его сотрудников, преподавателей, слушателей и иных лиц. Оператор принимает только сведения, необходимые для согласованной задачи. Клиент отвечает за правовое основание передачи таких данных; если Оператор обрабатывает их по поручению клиента, цели, операции, меры защиты и обязанности сторон определяются в договоре или отдельном поручении в соответствии с частью 3 статьи 6 Закона № 152-ФЗ. Эти сведения не используются для самостоятельного продвижения услуг Оператора.
2.5. Оператор не запрашивает через сайт специальные категории персональных данных и биометрические данные. Если такие сведения содержатся в инициативно направленном сообщении или документе, Оператор ограничивает дальнейшую обработку и при необходимости просит направить материал без избыточных данных либо определяет отдельное законное основание.
3. Цели, правовые основания и сроки обработки
3.1. Работа сайта и анализ посещаемости
Субъекты и данные: посетители сайта; сведения, перечисленные в пункте 2.1. Цель: обеспечить работу сайта, оценивать посещаемость и улучшать содержание и удобство страниц. Для статистики используется Яндекс Метрика. Правовое основание: законный интерес Оператора при условии соблюдения прав и свобод посетителя (пункт 7 части 1 статьи 6 Закона № 152-ФЗ); если для отдельной технологии требуется согласие, обработка на её основе производится после получения такого согласия. Оператор хранит доступные ему данные и отчёты в пределах цели анализа и настроек сервиса; сроки существования отдельных файлов cookie зависят от их типа и настроек браузера и сервиса.
3.2. Ответ на инициативное обращение и обсуждение возможной услуги
Субъекты и данные: лицо, обратившееся к Оператору, либо представитель организации; данные из пункта 2.2. Цель: ответить на вопрос, оценить задачу, подготовить предложение и согласовать условия возможного договора. Если субъект обращается для заключения договора в собственных интересах, основание — пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Для связи с представителем организации основанием служит законный интерес Оператора и организации в деловом взаимодействии при соблюдении прав представителя (пункт 7 части 1 статьи 6 Закона № 152-ФЗ). Если договор не заключён, переписка по обращению хранится не более шести месяцев с даты последнего содержательного контакта, если более долгий срок не требуется для разрешения претензии или исполнения обязанности по закону.
3.3. Заключение и исполнение договора
Субъекты и данные: клиенты — физические лица, представители организаций и иные лица, сведения о которых необходимы для исполнения договора; данные из пунктов 2.3 и 2.4. Цель: подготовка, исполнение и документальное подтверждение оказания юридических услуг, связь по проекту, расчёты и исполнение обязательств. Для клиента — физического лица основание — пункт 5 части 1 статьи 6 Закона № 152-ФЗ; для представителей организации — пункт 7 части 1 статьи 6 при соблюдении их прав; для выполнения установленных законом обязанностей — пункт 2 части 1 статьи 6. Данные обрабатываются в течение договорных отношений, затем в течение применимых сроков обязательного хранения документов и защиты прав по договору; документы бухгалтерского и налогового учёта хранятся в установленные законом сроки.
3.4. Соблюдение закона, рассмотрение обращений и защита прав
Субъекты и данные: заявители, клиенты и представители организаций; необходимые данные обращения, договора и переписки. Цель: исполнение обязанностей по учёту и предоставлению информации уполномоченным органам, рассмотрение запросов субъектов данных и разрешение претензий или споров. Основания — пункты 2 и 7 части 1 статьи 6 Закона № 152-ФЗ. Срок ограничен соответствующей правовой обязанностью и необходимостью рассмотрения конкретного обращения или спора; после её прекращения данные удаляются либо обезличиваются, если нет иного основания хранения.
3.5. Размещение отзывов и рекомендаций
Субъекты и данные: авторы отзывов и упомянутые в них физические лица; согласованные с ними имя, должность, текст отзыва, изображение или скан документа. Цель: публикация отзыва на сайте. Публикация персональных данных, доступных неограниченному кругу лиц, допускается при наличии самостоятельного согласия на обработку персональных данных, разрешённых субъектом для распространения, с учётом статьи 10.1 Закона № 152-ФЗ, либо после удаления персональных данных, для которых такого основания нет. Данные размещаются на согласованный срок и удаляются при наступлении предусмотренного законом или условиями согласия основания. Наличие отзыва в распоряжении Оператора само по себе не означает согласия на публикацию его скана.
3.6. Оператор не использует контактные данные из обращения для новостных или рекламных рассылок без отдельного предварительного согласия, которое можно подтвердить. Настоящая Политика не заменяет такого согласия.
4. Способы обработки и взаимодействие через внешние сервисы
4.1. Обработка осуществляется с использованием средств автоматизации и без них и включает получение, запись, систематизацию, хранение, уточнение, использование, предоставление в пределах указанных целей, блокирование, удаление и уничтожение данных. Решения, порождающие юридические последствия для человека, только на основании автоматизированной обработки Оператором не принимаются.
4.2. При переходе с сайта в MAX или Telegram посетитель использует сторонний сервис по его собственным правилам. Оператор получает данные, содержащиеся в сообщении и профиле отправителя, доступные получателю, и использует их только для ответа и последующего согласованного взаимодействия. Посетитель может выбрать обращение по телефону или электронной почте.
4.3. Для размещения сайта и обработки обращений могут использоваться технические услуги конструктора сайтов Т-Банка, почтового сервиса, операторов связи и мессенджеров. Для анализа посещаемости используются услуги Яндекс Метрики. Поставщикам доступны данные только в объёме, определяемом используемой услугой и её технической работой. Если поставщик обрабатывает данные по поручению Оператора, отношения оформляются с учётом части 3 статьи 6 Закона № 152-ФЗ.
4.4. При выборе пакета с собственной системой дистанционного обучения необходимые сведения могут быть предоставлены техническому партнёру для установки и настройки системы в объёме, согласованном с клиентом. Данные могут также предоставляться лицензирующим и иным уполномоченным органам в рамках согласованной подачи документов или в случаях, предусмотренных законом. Оператор не продаёт базы контактов и не публикует сведения о клиентах только на основании факта оказания им услуги.
5. Файлы cookie и Яндекс Метрика
5.1. Сайт использует технические механизмы браузера, включая cookie, и счётчик Яндекс Метрики. Метрика может сохранять идентификаторы браузера в cookie и localStorage, получать сведения об устройстве и действиях на страницах. Эти сведения используются для статистики и улучшения сайта. Сведения о видах и сроках файлов Метрики опубликованы Яндексом: https://yandex.ru/support/metrica/ru/general/cookie-usage.
5.2. Посетитель может ограничить или удалить cookie средствами браузера и использовать средства блокировки Метрики. Такие настройки могут влиять на работу отдельных функций сайта. Содержание личной переписки и документы клиента не предназначены для передачи в счётчик. При добавлении на сайт форм Оператор отдельно проверяет настройки записи полей и Вебвизора.
6. Хранение, безопасность и прекращение обработки
6.1. Данные хранятся не дольше, чем необходимо для указанных целей, если иной срок не установлен законом или договором. Бессрочное хранение обращений, договорных материалов и идентифицируемых сведений о посетителях настоящей Политикой не предусматривается. По завершении цели Оператор прекращает обработку и удаляет либо обезличивает данные в сроки, предусмотренные статьёй 21 Закона № 152-ФЗ, если не имеется иного законного основания для продолжения обработки.
6.2. Для защиты данных Оператор ограничивает доступ к рабочим аккаунтам и документам, применяет средства аутентификации, обеспечивает сохранность носителей, проверяет состав предоставляемых партнёрам сведений и принимает иные организационные и технические меры с учётом характера обработки. Сведения о принимаемых мерах предоставляются в объёме, не создающем угрозу безопасности систем.
6.3. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных на территории Российской Федерации. Если при работе со сторонним сервисом Оператор намерен самостоятельно передать персональные данные иностранному получателю, до такой передачи он выполняет применимые требования статьи 12 Закона № 152-ФЗ, включая отдельное уведомление уполномоченного органа, когда оно требуется. Условия самостоятельной обработки данных внешними сервисами определяются также их документами.
7. Права субъекта персональных данных и порядок обращения
7.1. Субъект персональных данных вправе получать предусмотренные законом сведения об обработке, требовать уточнения, блокирования или удаления неточных, избыточных либо неправомерно обрабатываемых данных, заявить требование о прекращении обработки, отозвать данное им согласие, а также обратиться с жалобой в Роскомнадзор или в суд. Отзыв согласия не прекращает обработку, для которой после отзыва сохраняется самостоятельное законное основание.
7.2. Запрос можно направить на адрес doc-edu@mail.ru. Для защиты данных Оператор вправе запросить сведения, достаточные для проверки личности заявителя и его связи с обрабатываемыми данными, без сбора избыточной информации. Ответ направляется в сроки, установленные Законом № 152-ФЗ. Если требование не может быть удовлетворено полностью из-за обязанности хранить документы или другого законного основания, Оператор сообщает об этом заявителю.
8. Действие Политики
8.1. Политика действует с даты её размещения на сайте. При изменении фактических способов обработки, состава сервисов или законодательства Оператор обновляет Политику и указывает дату новой редакции. Актуальная редакция доступна на сайте https://doc-edu.ru по ссылке «Политика обработки персональных данных».
8.2. Вопросы по настоящей Политике направляются по адресу doc-edu@mail.ru.