3. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператором обрабатываются персональные данные физических лиц, которые приобрели обучающий курс Оператора (или иную услугу) либо зарегистрировались на Сайте (всех доменах и поддоменах) Оператора, а также подписались на e-mail рассылку, рассылку через телеграмм бот, ВК бот.
3.2. Перечень персональных данных, обрабатываемых Оператором, партнерами и поставщиками услуг:
№
Цель обработки персональных данных
Категория субъектов персональных данных
Категория ПД
Перечень ПД
Сроки обработки
Вид обработки персональных данных
Правовое основание обработки персональных данных
1
Подбор Исполнителей по договору на оказание услуг
Соискатели
Общие / иные
(1) ФИО;
(2) дата рождения;
(3) сведения об образовании;
(4) сведения об опыте работы;
(5) адрес места жительства;
(6) номер контактного телефона;
(7) адрес электронной почты;
Прекращение (досрочное расторжение) договора оказания услуг
Смешанная
(1) Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона)
2
Формирование и предоставление установленной законодательством отчетности, включая уплату установленных законодательством налогов и взносов
Контрагент (физ. лицо);
Представитель контрагента (физ.лицо)
Общие / иные
(1) ФИО;
(2) данные паспорта или иного документа, удостоверяющего личность;
(3) номер СНИЛС;
(4) ИНН;
(5) адрес регистрации;
(6) номер контактного телефона;
(7) адрес электронной почты;
(8) дата рождения
(1) Период действия договора;
(2) 5 лет по истечение срока действия договора
Смешанная
(1) Исполнение функций, полномочий и обязанностей, возложенных на Компанию законом (п.2. ч.1. ст. 6 Закона)
3
Заключение, исполнение, изменение и расторжение договора, стороной по которому является Компания
Контрагент (физ.лицо);
Представитель контрагента (физ.лицо)
Общие / иные
1) ФИО;
(2) данные паспорта или иного документа, удостоверяющего личность;
(3) ИНН;
(4) номер СНИЛС;
(5) адрес регистрации;
(6) номер контактного телефона;
(7) адрес электронной почты;
(8) банковские реквизиты
(1) Период действия договора
(2) Прекращение деятельности Оператора
Смешанная
(1) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона);
4 Предоставление возможности использовать товары, работы и услуги Компании
Контрагент - Клиент (физ. лицо);
Представитель Контрагента-Клиент (физ.лицо)
Общие / иные
(1) ФИО;
(2) адрес электронной почты;
(3) контактный номер телефона;
(4) пароль от сайта Компании;
(5) IP-адрес;
(6) данные файлов Cookies (необходимые)
(7) Пароль от сайта Оператора;
(8) Информация о посещении сайта, которую предоставляют сервисы статистики
(1) Период действия договора
(2) 5 лет по истечение срока действия договора
(3) до отзыва согласия на обработку
Смешанная
(1) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона);
5. Техническая поддержка и консультации
Контрагент - Клиент/Партнер (физ.лицо);
Представитель Контрагента- Клиент/Партнер (физ.лицо)
Общие / иные
(1) ФИО;
(2) контактный телефон;
(3) адрес электронной почты;
(1) Период действия договора
Автоматизированная
(1) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона);
6. Оформление дипломов о профессиональной переподготовки
Контрагент - Клиент/Партнер (физ.лицо);
Представитель контрагента - Клиент/партнер (физ.лицо)
Общие / иные
(1) ФИО;
(2) дата рождения;
(3) сведения об образовании;
(4) адрес места жительства;
(5) номер контактного телефона;
(6) адрес электронной почты;
До прекращения деятельности Оператора
Смешанная
(1) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона);
(2) Законный интерес (п.7 ч.1. ст.6 Закона)
7. Рассылка призов
Контрагент - Партнер (физ.лицо);
Представитель партнера (физ.лицо).
Общие / иные
(1) ФИО;
(2) адрес электронной почты;
(3) номер контактного телефона;
(1) Период действия договора
Автоматизированная
(1) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона);
8. Исполнение обязанностей, возложенных на Компанию в связи с необходимостью осуществления проверки контрагентов
Контрагент (физ. лицо); Представитель контрагента (физ.лицо)
Общие / иные
(1) ФИО;
(2) данные паспорта или иного документа, удостоверяющего личность;
(3) ИНН;
(4) номер СНИЛС;
(5) адрес регистрации;
(6) номер контактного телефона;
(7) адрес электронной почты;
(8) банковские реквизиты
(1) До прекращения деятельности Оператора
Автоматизированная
(1) Исполнение функций, полномочий и обязанностей, возложенных на Компанию законом (п.2. ч.1. ст. 6 Закона);
(2) Законный интерес Компании (п.7 ч.1. ст.6 Закона);
9. Анализ пользовательского опыта с целью улучшения предлагаемого продукта
Контрагент - Клиент/Партнер (физ.лицо), представитель контрагента (физ.лицо), пользователь веб-сайтов, а также доменов и поддоменов
Общие / иные
(1) Информация о посещении сайта, которую предоставляют сервисы статистики;
(2) IP-адрес;
(3) данные файлов Cookies;
1) 14, 24 месяца (в зависимости от вида аналитики)
Автоматизированная
(1) Законный интерес Компании (п.7 ч.1. ст.6 Закона);
(2) Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона)
(3) Обработка в статистических и иных исследовательских целях (п.9. ч.1. ст. 6 Закона)
10. Осуществление информационных и рекламных рассылок
Контрагент - Клиент/ Партнер (физ.лицо), представитель контрагента (физ.лицо), пользователь контрагента, Участник вебинара
Общие / иные
(1) Информация о посещении сайта, доменов и поддоменов
(2) IP-адрес;
(3) данные файлов Cookies;
(4) ФИ;
(5) номер телефона;
(6) адрес электронной почты
(1) До отзыва согласия на обработку данных
Автоматизированная
(1) Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона
11. Организация и проведение мероприятий и вебинаров
Контрагент - Партнер (физ. лицо), представитель контрагента (физ.лицо), участник вебинара
Общие / иные
(1) ФИ;
(2) адрес электронной почты
(3) контактный номер телефона
(1) До достижения цели обработки
(2) До отзыва согласия на обработку данных
Автоматизированная
(1) Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона)
(2) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона);
12. Размещение на сайте, доменах и поддоменах Оператора информацию о исполнителях с целью увеличения лояльности клиентов и формирования позитивного отношения пользователей к продуктам
Исполнители оператора
Общие / иные
(1) ФИО;
(2) контактные данные;
(3) фотоизображение;
(1) До отзыва согласия на обработку данных
Автоматизированная
(1) Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения (ст. 10.1 Закона)
13. Размещение на сайте Оператора отзывов от клиентов и партнеров Оператора с целью увеличения лояльности клиентов и формирования позитивного отношения пользователей к продуктам
Контрагент (физ.лицо), представитель контрагента(физ.лицо)
Общие / иные
(1) ФИО;
(2) контактные данные;
(3) фотоизображение;
(4) должность;
(5) место работы.
(1) До отзыва согласия на обработку данных
Автоматизированная
(1) Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения (ст. 10.1 Закона)
Кроме сведений, указанных в настоящем пункте, Оператор также регистрирует данные о покупках, совершенных субъектом персональных данных на Сайте, а также, доменах и поддоменах расположенных на интернет площадках партнеров и поставщиков услуг.
3.3. На сайте Оператора используются куки (Cookies) и данные о посетителях от сервисов статистики посещаемости (IP адрес; информация из cookies, информация о браузере, время доступа к сайту, адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы) и другие данные).
При помощи этих данных собирается информация о действиях посетителей на Сайте с целью улучшения его содержания, улучшения функциональных возможностей Сайта и, как следствие, создания качественного контента и сервисов для посетителей.
Субъект персональных данных может в любой момент изменить настройки своего браузера так, чтобы все файлы cookie блокировались или осуществлялось оповещение об их отправке. При этом субъект должен понимать, что некоторые функции и сервисы Оператора не смогут работать должным образом.
3.4. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Исполнитель рекомендует пользоваться сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на Сайте, лежит на законных представителях несовершеннолетних. Все посетители, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе.
Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.
3.5. Оператор не осуществляет проверку наличия особого режима обработки персональных данных субъекта персональных данных. Если субъект персональных данных является гражданином стран Европейского союза или гражданином иных государств, временно или постоянно проживающим на территории стран ЕС и получает доступ к Сайту из стран Европы, Оператор предпринимает все разумные меры обеспечения соблюдения таких требований законодательства о защите персональных данных. Для этого субъект персональных данных обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения по адресу электронной почты Оператора support@tender-sales.ru.
4. СВЕДЕНИЯ ОБ ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
4.2. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:
— обеспечивает неограниченный доступ к Политике, копия которой размещена по адресу нахождения Оператора, а также на сайте\сайтах Оператора;
— производит ознакомление работников с положениями законодательства о персональных данных, а также с Политикой;
— осуществляет допуск работников к персональным данным Пользователя, обрабатываемым в информационной системе Оператора, а также к материальным носителям только для выполнения трудовых обязанностей;
— устанавливает правила доступа к персональным данным Пользователя, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними;
— производит оценку вреда, который может быть причинен пользователям (субъектам) персональных данных в случае нарушения ФЗ «О персональных данных»;
— производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
— применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
— осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;
— осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.
4.3. Источником информации обо всех персональных данных является непосредственно сам Пользователь (субъект персональные данные).
4.4. Согласно законодательству Российской Федерации, Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
4.5. При достижении целей обработки персональных данных, а также в случае требования об удалении, либо отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
4.6. В случае поступления требования об удалении, либо отзыва согласия на обработку, либо в связи с достижением целей обработки персональных данных Оператор обязуется прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 10 календарных дней с даты отзыва согласия или достижения цели обработки персональных данных.
Срок может быть продлен, но не более чем на 5 рабочих дней в случае направления мотивированного уведомления с указанием причин продления.
4.7. Оператор обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями законодательства Российской Федерации. Лица, осуществляющие обработку персональных данных, обязаны соблюдать требования регламентирующих документов Оператора в части обеспечения конфиденциальности и безопасности персональных данных.
4.8. По истечении вышеуказанного срока хранения персональных данных персональные данные удаляются автоматически заданным алгоритмом, который задает Оператор. Блокирование персональных данных на Сайте осуществляется на основании письменного заявления от субъекта персональных данных. Уничтожение персональных данных осуществляется путем стирания информации, в ходе которого становится невозможным восстановить содержание персональных данных.
4.9. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4.10. Система защиты персональных данных соответствует требованиям постановления Правительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных». Основными методами и способами защиты информации в информационных системах персональных данных являются методы и способы защиты информации от несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иных несанкционированных действий. Выбранные и реализованные методы и способы защиты информации на Сайте обеспечивают нейтрализацию предполагаемых угроз безопасности персональных данных при их обработке. Оператор и ответственные лица, назначенные Оператором, осуществляющие обработку персональных данных, обязаны хранить тайну о сведениях, содержащих персональные данные, в соответствии с Положением о защите персональных данных оператора, требованиями законодательства РФ.
5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъект персональных данных имеет право:
— на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
— на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— на отзыв данного им согласия на обработку персональных данных;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
— на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
5.2. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».
6. ОТВЕТСТВЕННОСТЬ СТОРОН
6.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
6.2. В случае утраты или разглашения Конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
6.2.1. Стала публичным достоянием до её утраты или разглашения.
6.2.2. Была получена от третьей стороны до момента её получения Оператором.
6.2.3. Была разглашена с согласия Пользователя.
6.3. В случае утечки персональных данных субъекта персональных данных, Оператор обязан уведомить соответствующие государственные органы об утечки персональных данных и о результатах расследования данной утечки, в сроки предусмотренные действующим законодательством РФ.
7. РАЗРЕШЕНИЕ СПОРОВ
7.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
7.2. Получатель претензии в течение 10 (десяти) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
7.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
7.4. К настоящей Политике в отношении обработки персональные данные и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
8. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
8.1. Оператор вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных.
8.2. Новая Политика вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики обработки и защиты персональных данных.
8.3. Недействительность отдельных норм настоящей Политики, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом.
9. РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Власенко Марина Юрьевна
ИНН: 614301453117
ОГРНИП: 316619600208677
ОКПО: 0104965835
Расчетный счет: 40802810220000368146
Банк: ООО "Банк Точка"
БИК: 044525104
корр. счет: 30101810745374525104
Адрес: 196158, г. Санкт-Петербург, ш. Пулковское, д. 42к6, стр. 1, кв.111
Ответственный за обработку персональных данных - Власенко Марина Юрьевна