1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи), которые пользуются сайтом Оператора, направляют через него заявки и обращения либо иным образом взаимодействуют с Оператором посредством сайта.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
1.3. Политика применяется ко всей информации, которую Оператор может получить о Пользователе во время использования им сайта.
1.4. Использование сайта и направление данных через формы сайта означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных.
1.5. В случае несогласия с условиями Политики Пользователь должен прекратить использование форм сайта и не направлять свои персональные данные Оператору.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных и совершаемые с ними действия.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Пользователь — физическое лицо, использующее сайт Оператора.
Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя, который веб-клиент передаёт веб-серверу при последующих обращениях к сайту.
3. Сведения об операторе
Обработку персональных данных осуществляет:
- Полное наименование: Автономная некоммерческая организация дополнительного профессионального образования «Учебно-тренажерный центр по обеспечению безопасности на транспорте»
- Сокращённое наименование: АНО ДПО «УТЦ ПО ОБТ»
- ОГРН: 1173025006164
- ИНН: 3015111566, КПП: 301501001
- Адрес: 414015, Астраханская область, г. Астрахань, улица 2-я Керченская, строение 37А
- Телефон: 8 (8512) 42-98-70
- Адрес электронной почты: utc_obt@mail.ru
4. Категории обрабатываемых персональных данных
4.1. Оператор обрабатывает персональные данные, которые Пользователь предоставляет самостоятельно при заполнении форм на сайте:
- фамилия, имя, отчество;
- адрес электронной почты;
- номер контактного телефона;
- сведения об интересующей образовательной программе;
- удобное время для связи;
- содержание обращения, вопроса или сообщения;
- сведения и документы, приложенные Пользователем к обращению по собственной инициативе.
4.2. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные посредством сайта.
4.3. Оператор не осуществляет проверку достоверности предоставленных Пользователем сведений и исходит из того, что Пользователь предоставляет достоверные данные и поддерживает их в актуальном состоянии.
4.4. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если Пользователю менее 18 лет, направление данных через сайт допускается с согласия законного представителя.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:
- обработка заявок на обучение и обратная связь с Пользователем;
- консультирование по образовательным программам, срокам и стоимости обучения;
- подготовка и заключение договора об оказании платных образовательных услуг;
- рассмотрение обращений, вопросов и претензий, направленных через сайт;
- информирование о датах начала обучения по интересующим Пользователя программам;
- исполнение требований законодательства Российской Федерации в сфере образования.
5.2. Оператор не использует персональные данные Пользователя для рассылки рекламных материалов без отдельного согласия Пользователя.
6. Правовые основания обработки
6.1. Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных на обработку его персональных данных, выражаемое путём проставления соответствующей отметки при заполнении формы на сайте;
- договор об оказании платных образовательных услуг, стороной которого является субъект персональных данных, либо действия, совершаемые по его инициативе до заключения такого договора;
- Федеральный закон от 29.12.2012 №273-ФЗ «Об образовании в Российской Федерации» и иные нормативные правовые акты, регулирующие образовательную деятельность;
- учредительные документы Оператора и локальные акты, принятые в их развитие.
7. Порядок и условия обработки
7.1. Обработка персональных данных осуществляется с согласия Пользователя, а также в иных случаях, предусмотренных законодательством Российской Федерации.
7.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
7.3. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение.
7.4. Обработка персональных данных осуществляется на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.
7.5. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей, и не допускает их избыточной обработки.
8. Передача персональных данных третьим лицам
8.1. Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.
8.2. Передача персональных данных возможна:
- по требованию уполномоченных государственных органов в случаях и порядке, установленных законодательством Российской Федерации;
- организации-работодателю Пользователя — в случае, если обучение осуществляется по договору с такой организацией и в объёме, необходимом для исполнения договора;
- лицам, привлекаемым Оператором для обеспечения работы сайта и информационных систем, — на основании договора, содержащего обязательство о соблюдении конфиденциальности и требований о защите персональных данных.
9. Файлы cookie и сведения о посещениях
9.1. При использовании сайта могут автоматически передаваться технические сведения: IP-адрес, сведения о браузере и операционной системе, дата и время обращения к сайту, адрес запрашиваемой страницы и адрес предыдущей страницы.
9.2. Указанные сведения используются исключительно для обеспечения работоспособности сайта, его технической поддержки и анализа посещаемости в обезличенном виде, в том числе с использованием систем веб-аналитики (Яндекс.Метрика, Google Analytics и аналогичные сервисы).
9.3. Пользователь вправе самостоятельно отключить приём файлов cookie в настройках своего браузера. При отключении файлов cookie отдельные функции сайта могут работать некорректно.
10. Сроки обработки и хранения
10.1. Персональные данные обрабатываются до достижения целей обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.
10.2. Персональные данные, полученные через формы обратной связи и не повлёкшие заключения договора, хранятся не более 30 календарных дней с момента последнего обращения Пользователя, после чего подлежат удалению или обезличиванию.
10.3. Персональные данные, включённые в документы, связанные с образовательной деятельностью, хранятся в течение сроков, установленных законодательством Российской Федерации об образовании и архивном деле.
10.4. Персональные данные подлежат уничтожению по достижении целей обработки, при отзыве согласия субъектом персональных данных либо при выявлении неправомерной обработки.
11. Права субъекта персональных данных
11.1. Пользователь имеет право:
- получать сведения об обработке его персональных данных, в том числе о целях, правовых основаниях, способах обработки, сроках обработки и хранения;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
11.2. Для реализации своих прав Пользователь направляет Оператору запрос по адресу электронной почты utc_obt@mail.ru либо в письменной форме по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя, и подпись Пользователя или его представителя.
11.3. Оператор рассматривает запрос в срок, установленный законодательством Российской Федерации.
12. Порядок отзыва согласия
12.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее заявление Оператору по адресу электронной почты utc_obt@mail.ru или по почтовому адресу: 414015, г. Астрахань, ул. 2-я Керченская, строение 37А.
12.2. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в сроки, установленные законодательством Российской Федерации, за исключением случаев, когда обработка может быть продолжена на иных правовых основаниях.
13. Меры по защите персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий.
13.2. К таким мерам относятся:
- назначение лица, ответственного за организацию обработки персональных данных, — начальник отдела кадров Пивоварова Дина Руслановна;
- принятие локальных актов по вопросам обработки и защиты персональных данных;
- ограничение состава работников, имеющих доступ к персональным данным;
- использование защищённого соединения при передаче данных через сайт;
- контроль за принимаемыми мерами и уровнем защищённости информационных систем.
14. Заключительные положения
14.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на данной странице сайта.
14.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией.
14.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты utc_obt@mail.ru или по телефону 8 (8512) 42-98-70.