Политика обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных.

Мы придаем первостепенное значение защите ваших персональных данных и стремимся обеспечить максимальную прозрачность в вопросах их обработки. Наша компания гарантирует соблюдение конфиденциальности и безопасности предоставляемых нам персональных данных.

2. Основные понятия

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных.

3. Принципы обработки персональных данных

Обработка персональных данных осуществляется на законной и справедливой основе.
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
При обработке персональных данных обеспечивается точность персональных данных, их достаточность и актуальность.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

Заключение и исполнение договора с субъектом персональных данных.
Предоставление доступа к обучающим материалам и курсам.
Осуществление обратной связи с пользователями.
Улучшение качества обслуживания и предоставляемых услуг.
Проведение статистических и иных исследований на основе обезличенных данных.
Рассылка информационных и рекламных сообщений (только с согласия субъекта персональных данных).
Выполнение требований законодательства Российской Федерации.
Обеспечение безопасности и предотвращение мошенничества.
Подтверждение достоверности и полноты персональных данных, предоставленных пользователем.
Создание учетной записи для использования частей сайта и сервисов, если пользователь дал согласие на создание учетной записи.

5. Права субъекта персональных данных

Субъект персональных данных имеет право:

Получать информацию, касающуюся обработки его персональных данных.
Требовать уточнения его персональных данных, их блокирования или уничтожения.
Отозвать свое согласие на обработку персональных данных.
Требовать прекращения обработки персональных данных.
Обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
Получать свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные.
Определять своих представителей для защиты своих персональных данных.
Требовать исключения или исправления неверных или неполных персональных данных.

6. Меры по защите персональных данных

Мы принимаем необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.

Назначение ответственного за организацию обработки персональных данных.
Регулярное обновление и использование антивирусных программ.
Применение средств шифрования при передаче персональных данных.
Ограничение доступа к персональным данным.
Регулярное обучение сотрудников по вопросам обработки и защиты персональных данных.
Использование защищенных протоколов передачи данных.
Регулярное резервное копирование данных для предотвращения их потери.
Проведение регулярного аудита систем безопасности.
Физическая охрана помещений, где осуществляется обработка персональных данных.
Использование многофакторной аутентификации для доступа к системам обработки персональных данных.

7. Сроки обработки персональных данных

Сроки обработки персональных данных определяются в соответствии со следующими критериями:

Срок действия договора с субъектом персональных данных.
Срок, необходимый для достижения целей обработки персональных данных.
Требования законодательства Российской Федерации к срокам хранения документов, содержащих персональные данные.
Срок действия согласия субъекта на обработку его персональных данных.

8. Заключительные положения

Настоящая Политика является общедоступным документом и подлежит размещению на нашем сайте. Мы оставляем за собой право вносить изменения в настоящую Политику без предварительного уведомления пользователей. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

Все предложения или вопросы по настоящей Политике следует направлять через форму обратной связи на нашем сайте или по электронной почте, указанной в разделе контактов.