Политика в отношении обработки персональных данных

Настоящий документ определяет порядок обработки и обеспечения безопасности персональных данных Частного образовательного учреждения дополнительного профессионального образования «Автошкола «Авангард».

Настоящий документ (далее — Политика) определяет порядок обработки и обеспечения безопасности персональных данных Частным образовательным учреждением дополнительного профессионального образования «Автошкола «Авангард» (далее — Оператор) в отношении всех персональных данных и иной информации, которую Оператор может получить о Пользователе, в том числе с сайта https://avangard-kms.ru/ (далее — Сайт) во время использования Пользователем данного Сайта, а также программ и продуктов, размещённых на Сайте.

Оператор обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Определение терминов

1.1. В настоящей Политике используются следующие термины:

1.1.1. «Администрация Сайта» — Оператор, а также уполномоченные Оператором лица на управление Сайтом, действующие от имени Оператора, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

1.1.2. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

1.1.3. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации либо без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

1.1.4. «Оператор» — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия с ними.

1.1.5. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом и (или) настоящей Политикой.

1.1.6. «Пользователь» — лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт.

1.1.7. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

1.1.8. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2. Общие положения

2.1. Использование Сайта не является безусловным согласием на обработку персональных данных, предоставляемых в формах (обратная связь, заявка, запись на обучение и т. п.). Согласие на обработку таких персональных данных даётся Пользователем активно — путём заполнения формы и проставления отметки в чекбоксе «Я даю согласие на обработку персональных данных».

Для обезличенных технических данных (IP-адрес, cookie, данные браузера и устройства) и статистики согласие считается выраженным при продолжении использования Сайта после показа cookie-баннера.

2.2. Оператор не контролирует и не несёт ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2.3. Оператор не проверяет достоверность персональной информации и персональных данных, предоставляемых Пользователем, и не имеет возможности оценивать его дееспособность и правоспособность в отношении предоставляемых сведений. При этом Оператор исходит из того, что Пользователь предоставляет достоверные и достаточные сведения, а также поддерживает их в актуальном состоянии. Ответственность за последствия предоставления недостоверной или неполной информации несёт Пользователь.

2.4. Сведения об Операторе: Частное образовательное учреждение дополнительного профессионального образования «Автошкола «Авангард» (ЧОУ ДПО «Автошкола «Авангард»), ИНН 270305884, ОГРН 1092700000733.

2.5. Ответственное лицо за организацию обработки персональных данных: Короленко Светлана Викторовна.

3. Персональная информация

3.1. Под персональной информацией в настоящей Политике понимается информация, предоставляемая Пользователем самостоятельно, включая персональные данные Пользователя и (или) персональные данные представляемых им лиц. Такая информация может предоставляться:

• при регистрации Пользователя на Сайте;
• при направлении документов и персональных данных с помощью сервисов Сайта;
• при предоставлении документов и персональных данных по адресам электронной почты и телефонам, указанным на Сайте;
• при последующем взаимодействии с Сайтом (редактирование профиля, заполнение заказа, обращение в службу поддержки) и иными доступными способами.

3.2. Персональные данные, обрабатываемые в зависимости от цели взаимодействия: Оператор обрабатывает персональные данные только в объёме, необходимом для заявленной цели.

При заполнении форм «Записаться на курс», «Обратная связь», «Отзыв», заключения и исполнения договора на обучение: фамилия, имя, отчество, контактный телефон, адрес электронной почты, текст сообщения, паспортные данные, адрес, место прописки, дата рождения, место рождения, образование, место работы, СНИЛС, ИНН и иные сведения, прямо предусмотренные договором.

При регистрации и создании учётной записи: данные, указанные выше, плюс дополнительные данные, необходимые для идентификации и предоставления персонализированных сервисов.

3.3. Оператор осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, контроля законности проводимых финансовых платежей, формирования маркетинговой политики Оператора, а также для научных и статистических исследований.

3.4. При использовании Сайта Оператор автоматически собирает обезличенные и технические данные: IP-адрес, данные браузера и устройства, cookie, сведения о поведении на сайте (посещённые страницы, время просмотра, источники перехода).

Эти данные используются для:

• обеспечения работоспособности и безопасности Сайта;
• аналитики посещаемости и улучшения пользовательского опыта;
• формирования обезличенной статистики.

Сбор и использование cookie регулируется отдельным уведомлением (cookie-баннером) на Сайте. Продолжая пользоваться Сайтом, Пользователь подтверждает, что ознакомлен с порядком использования cookie и согласен с ним.

4. Цели сбора и обработки персональных данных

4.1. Обработка осуществляется строго в соответствии с заявленными целями:

4.1.1. Рассмотрение заявок, обращений, отзывов и предложений, направление ответов.

4.1.2. Онлайн-бронирование места в учебной группе, оформление договора на обучение.

4.1.3. Идентификация Пользователя и предоставление доступа к сервисам Сайта (для зарегистрированных пользователей).

4.1.4. Предоставление клиентской и технической поддержки.

4.1.5. Направление информационных и новостных рассылок — только при наличии отдельного согласия Пользователя.

4.1.6. Иные цели, прямо указанные Пользователем при обращении либо вытекающие из существа обращения.

Цели, требующие отдельного согласия (налоговый вычет, передача данных партнёрам для иных сервисов и т. п.), реализуются только при наличии специального согласия субъекта персональных данных.

5. Способы, сроки и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе, в том числе в информационных системах персональных данных с использованием средств автоматизации либо без использования таких средств.

5.2. Срок обработки определяется целью обработки и не превышает срок, необходимый для её достижения:

• для заявок, обращений, отзывов (без договора) — не более 1 года с даты обработки, если иное не требуется по закону;
• для пользователей, с которыми заключён договор, — в течение срока действия договора и 3 лет после его прекращения (для целей исполнения договора, налогового и бухгалтерского учёта);
• иные сроки — в соответствии с номенклатурой дел и законодательством РФ.

После достижения цели обработки персональные данные уничтожаются либо обезличиваются.

5.3. Передача осуществляется только в случаях и объёме, необходимых для достижения целей обработки, и только следующим категориям получателей:

• организациям, оказывающим услуги по технической поддержке, хостингу и обработке данных (на основании договора с обязательством о конфиденциальности);
• платёжным и банковским организациям — для проведения расчётов;
• государственным органам — в случаях и порядке, установленных законодательством РФ;
• иным контрагентам — исключительно для исполнения договора или при наличии согласия субъекта персональных данных.

Передача данных для рекламных и маркетинговых целей третьим лицам не осуществляется без отдельного согласия Пользователя.

5.4. Передача персональных данных уполномоченным органам государственной власти Российской Федерации осуществляется только по основаниям и в порядке, установленным законодательством РФ.

5.5. В случае утраты или разглашения персональных данных по вине Оператора последний обязан уведомить Пользователя об этом в срок не позднее 72 часов с момента выявления инцидента.

5.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.7. Оператор совместно с Пользователем принимает меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя, в пределах, установленных законодательством РФ.

6. Обязательства сторон

6.1. Пользователь обязан:

6.1.1. Предоставлять персональные данные и (или) персональные данные представляемых им лиц, необходимые для пользования Сайтом и оказания услуг.

6.1.2. Обновлять и дополнять предоставленную информацию о персональных данных в случае её изменения.

6.2. Оператор обязан:

6.2.1. Использовать полученные персональные данные исключительно для целей, указанных в п. 4 настоящей Политики.

6.2.2. Обеспечивать хранение персональных данных и не разглашать их без предварительного письменного согласия Пользователя, за исключением случаев, предусмотренных законодательством РФ и п. 5.3–5.4 настоящей Политики.

6.2.3. Принимать меры по защите конфиденциальности персональных данных в соответствии с требованиями законодательства РФ.

6.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя либо его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

7. Ответственность сторон

7.1. Оператор несёт ответственность перед Пользователем за неправомерное использование персональных данных в соответствии с законодательством РФ, за исключением случаев, предусмотренных п. 5.3–5.4 и п. 7.2 настоящей Политики.

7.2. Оператор не несёт ответственности, если персональные данные:

7.2.1. Стали публичным достоянием до их утраты или разглашения Оператором.

7.2.2. Стали публичным достоянием не в результате виновных действий Оператора.

7.2.3. Были получены от третьей стороны в порядке, установленном законодательством РФ.

7.2.4. Были разглашены с согласия Пользователя или по его поручению.

8. Разрешение споров

8.1. До обращения в суд по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

8.2. Получатель претензии обязан в течение 30 календарных дней со дня получения претензии письменно уведомить заявителя о результатах её рассмотрения.

8.3. При недостижении соглашения спор передаётся на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

8.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

9. Дополнительные условия

9.1. Оператор вправе вносить изменения в настоящую Политику.

9.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

9.3. Факт использования Сайта после внесения изменений в Политику означает согласие Пользователя с новой редакцией Политики.

9.4. Действующая редакция Политики размещена на странице по адресу: https://avangard-kms.ru/privacy-policy/.

9.5. Все предложения и вопросы по поводу настоящей Политики Пользователь вправе направлять по реквизитам, указанным на странице с контактной информацией Сайта.

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет право:

10.1.1. На получение информации о наличии у Оператора своих персональных данных и ознакомление с ними.

10.1.2. На получение сведений об обработке своих персональных данных.

10.1.3. На уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

10.1.4. На отзыв согласия на обработку персональных данных.

10.1.5. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

10.1.6. На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

10.2. Для реализации своих прав субъект персональных данных вправе обратиться к Оператору лично либо направить запрос с помощью представителя. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Федерального закона «О персональных данных», а также способ направления ответа (в том числе адрес электронной почты).

10.3. Срок ответа на запрос субъекта персональных данных составляет не более 10 рабочих дней с даты получения запроса, с возможностью продления не более чем на 5 рабочих дней при направлении субъекту персональных данных уведомления о причинах продления срока.