Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») действует в отношении всей информации, которую индивидуальный предприниматель Ефимова Ольга Сергеевна (ОГРНИП: 323169000143191) (далее — «Оператор») может получить о пользователе во время использования сайта https://efimovaschool.ru и его поддоменов.

Использование сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональной информации. В случае несогласия с этими условиями пользователь должен воздержаться от использования ресурса.

2.1. Под персональной информацией пользователя понимаются:

• фамилия, имя, отчество;
• дата рождения;
• СНИЛС;
• уровень и наименование образования, учебное заведение, специальность;
• паспортные данные (при необходимости);
• адрес доставки документа об образовании;
• номер телефона;
• адрес электронной почты;
• данные о способе оплаты (без хранения платёжных реквизитов);
• техническая информация (IP-адрес, cookie, данные браузера, адрес запрашиваемой страницы);
• данные о поведении пользователя на сайте и взаимодействии с функционалом платформы.

2.2. Цели обработки, категории данных и правовые основания:

• Оказание образовательных услуг и доступ к курсам — ФИО, email, телефон, данные об образовании. Основание: договор оферты, ч. 5 ст. 6 №152-ФЗ.
• Формирование документов об образовании (квалификации) — ФИО, дата рождения, СНИЛС, данные об образовании, паспортные данные, адрес доставки. Основание: согласие субъекта, п. 1 ч. 1 ст. 6 №152-ФЗ; ст. 60, 98 №273-ФЗ «Об образовании в Российской Федерации».
• Внесение сведений в ФИС ФРДО — ФИО, дата рождения, СНИЛС, данные об образовании, паспортные данные. Основание: исполнение обязанности, возложенной законодательством, п. 2 ч. 1 ст. 6 №152-ФЗ; ст. 98 №273-ФЗ.
• Заключение и исполнение договоров, проведение расчётов — ФИО, паспортные данные, контактные данные, данные о способе оплаты. Основание: исполнение договора, п. 5 ч. 1 ст. 6 №152-ФЗ.
• Направление информационных и сервисных уведомлений — ФИО, email, телефон. Основание: согласие субъекта, п. 1 ч. 1 ст. 6 №152-ФЗ.
• Улучшение работы сайта, аналитика пользовательского опыта — техническая информация (IP-адрес, cookie, данные браузера), данные о поведении на сайте. Основание: законный интерес Оператора, п. 7 ч. 1 ст. 6 №152-ФЗ.
• Выполнение требований законодательства Российской Федерации, защита прав и законных интересов Оператора — любые категории данных при наличии оснований. Основание: п. 2 и 7 ч. 1 ст. 6 №152-ФЗ.

3.1. Оператор обрабатывает персональные данные в соответствии с требованиями ФЗ «О персональных данных» № 152-ФЗ.

3.2. Срок обработки персональных данных определяется целями обработки и сроками, установленными законодательством Российской Федерации (ч. 7 ст. 5 №152-ФЗ). Конкретные сроки хранения:

• сведения о прохождении обучения и документы о квалификации — 5 лет после завершения обучения в соответствии с требованиями к деятельности организаций, реализующих программы ДПО;
• первичные учётные документы и бухгалтерская отчётность — 5 лет в соответствии со ст. 29 Федерального закона «О бухгалтерском учёте» №402-ФЗ;
• данные, обрабатываемые в рамках договорных обязательств, — в течение срока исковой давности (ст. 196 Гражданского кодекса Российской Федерации — 3 года);
• данные, обрабатываемые на основании согласия субъекта, — до момента отзыва согласия или достижения целей обработки, если отсутствуют иные законные основания для продолжения обработки.

По истечении указанных сроков персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 дней.

3.3. Передача персональных данных третьим лицам допускается исключительно в следующих случаях (п. 6 ч. 1 ст. 3, ч. 1 ст. 7 №152-ФЗ):

• с согласия субъекта персональных данных;
• если это необходимо для исполнения договора, стороной которого является субъект;
• в случаях, прямо предусмотренных законодательством Российской Федерации;
• для защиты жизни, здоровья и иных жизненно важных интересов субъекта или третьих лиц при невозможности получения согласия.

3.4. Передача в ФИС ФРДО. В соответствии со ст. 98 Федерального закона «Об образовании в Российской Федерации» №273-ФЗ сведения о выданных документах о квалификации подлежат внесению в Федеральный реестр сведений о документах об образовании (ФИС ФРДО). Поскольку обязанность по внесению сведений возложена на организацию, имеющую лицензию на образовательную деятельность, передача персональных данных обучающихся осуществляется партнёрской организации — АНО ДПО «Центр подготовки кадров» (лицензия на образовательную деятельность) — на основании договора о сетевой форме реализации образовательных программ и соглашения о конфиденциальности, исключительно для цели внесения в ФИС ФРДО.

4.1. Оператор реализует правовые, организационные и технические меры защиты персональных данных в соответствии с требованиями ст. 18.1 и ст. 19 Федерального закона №152-ФЗ, в том числе:

• утверждены локальные акты по вопросам обработки и защиты персональных данных (Положение об обработке персональных данных, Положение об уровне защищённости персональных данных, приказы о назначении ответственных лиц);
• назначено лицо, ответственное за организацию обработки персональных данных;
• организован учёт машинных носителей персональных данных и журналов событий безопасности;
• реализованы меры по ограничению и контролю доступа сотрудников к персональным данным, логирование операций с ПД;
• применяются средства защиты информации, прошедшие оценку соответствия в установленном порядке;
• персональные данные передаются по открытым каналам связи с использованием шифрования (TLS/HTTPS);
• выполняется регулярное резервное копирование и антивирусная защита;
• проводится инструктаж и обучение сотрудников требованиям законодательства о персональных данных;
• осуществляется периодический внутренний контроль соблюдения требований защиты персональных данных.

4.2. Доступ к персональным данным имеют только уполномоченные сотрудники, подписавшие соглашение о неразглашении конфиденциальной информации и прошедшие инструктаж.

4.3. Полный перечень реализуемых мер защиты персональных данных установлен во внутренних локальных актах Оператора и предоставляется по мотивированному запросу уполномоченного органа по защите прав субъектов персональных данных в порядке, установленном ч. 2 ст. 18.1 Федерального закона №152-ФЗ.

5.1. Сайт использует cookie-файлы и аналитические сервисы для улучшения работы и пользовательского опыта:

• Яндекс.Метрика;
• внутренние средства сбора статистики.

5.2. Пользователь уведомляется о сборе cookie при первом посещении сайта. Настройки можно изменить в браузере.

6.1. Пользователь вправе в любой момент отозвать согласие на обработку своих персональных данных (ч. 2 ст. 9 №152-ФЗ), направив заявление одним из следующих способов:

• на электронную почту Оператора: helper@efimovaschool.ru;
• почтовым отправлением с уведомлением о вручении по адресу регистрации Оператора.

6.2. Заявление об отзыве согласия должно содержать:

• фамилию, имя, отчество субъекта персональных данных;
• контактные данные (email и/или номер телефона), использовавшиеся при взаимодействии с Оператором;
• сведения, позволяющие идентифицировать субъекта (дата рождения или иные данные — при наличии);
• содержание требования — отзыв согласия на обработку персональных данных;
• дату составления и подпись (для заявлений на бумажном носителе).

6.3. Оператор рассматривает заявление в срок, не превышающий 10 рабочих дней с момента его получения, и прекращает обработку персональных данных в срок не позднее 30 дней с момента поступления отзыва, если иное не предусмотрено законодательством Российской Федерации.

6.4. Обработка персональных данных может быть продолжена без согласия субъекта в случаях, предусмотренных ч. 2 ст. 9 и ст. 6 Федерального закона №152-ФЗ (исполнение договора, выполнение требований законодательства, защита жизни и здоровья и иные законные основания).

6.5. По истечении срока обработки персональные данные подлежат уничтожению либо обезличиванию в порядке, установленном во внутренних локальных актах Оператора.

7.1. В соответствии с ч. 5 ст. 18 Федерального закона №152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Требование пункта 7.1 распространяется в том числе на персональные данные, собираемые через формы обратной связи, заявки, формы регистрации, оформления заказов и иные интерактивные элементы сайта.

7.3. При использовании сервисов третьих лиц (платёжные системы, системы аналитики, сервисы рассылок) Оператор обеспечивает соответствие данных сервисов требованиям законодательства Российской Федерации о персональных данных.

8.1. В соответствии со ст. 22 Федерального закона №152-ФЗ Оператор исполняет обязанность по уведомлению Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) о намерении осуществлять обработку персональных данных и поддержанию актуальности представленных сведений.

8.2. Проверить актуальный статус Оператора в Реестре операторов, осуществляющих обработку персональных данных, можно на официальном сайте Роскомнадзора: pd.rkn.gov.ru/operators-registry/operators-list.

Пользователь имеет право:

• получать сведения об обработке своих персональных данных;
• требовать исправления, блокирования или удаления данных, если они неполные, устаревшие или неточные;
• отозвать согласие на обработку данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных.

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда размещается по адресу: efimovaschool.ru/legal/politika-konfidentsialnosti.

По всем вопросам, связанным с обработкой персональных данных, можно обратиться по электронной почте: helper@efimovaschool.ru