Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - Политика) действует в отношении всех персональных данных, которые Индивидуальный предприниматель Тетюхин Александр Анатольевич (ОГРНИП 325237500041450, ИНН 230111184823, адрес: 350000, Краснодарский край, г. Краснодар, ул. Колхозная, д. 5/1, кв. 115) (далее - Оператор) получает от пользователей сайтов юцдо.рф и cdo23.ru (далее - Сайт, Сайты) и связанных с ними сервисов и каналов связи. 1.2. Политика определяет цели, правовые основания, порядок и объём обрабатываемых персональных данных, содержит сведения о реализуемых требованиях к защите данных и порядке взаимодействия с субъектами персональных данных при рассмотрении обращений. 1.3. Оператор оказывает услуги в качестве уполномоченного представителя образовательных организаций-партнёров (организаций высшего, среднего профессионального и дополнительного образования, далее - организации-партнёры) и выполняет функции по сопровождению поступления и приёму документов от имени организаций-партнёров: консультирует, принимает заявки и документы, формирует личные дела поступающих, передаёт документы организации-партнёру для зачисления и обучения, а также осуществляет взаимодействие с обучающимся в течение всего периода обучения. Образовательные услуги оказывает организация-партнёр, она же выдаёт документ об образовании государственного образца. 1.4. Политика опубликована на Сайтах и постоянно доступна для ознакомления. При заполнении форм на Сайтах Пользователь проставляет отметку (чекбокс), которой подтверждает, что ознакомлен с настоящей Политикой и согласен с ней, а также даёт согласие на обработку указанных им персональных данных в целях обработки заявки, консультирования и передачи документов организации-партнёру для зачисления и обучения. Использование Сайтов, направление заявки или обращение по указанным каналам связи также означают согласие Пользователя с настоящей Политикой. При несогласии Пользователю следует прекратить использование Сайтов и не направлять свои данные Оператору.

2. Правовые основания и цели обработки

2.1. Оператор осуществляет обработку персональных данных в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами. 2.2. Оператор обрабатывает персональные данные на следующих законных основаниях:

с согласия субъекта персональных данных;
для заключения и исполнения договоров, стороной которых либо выгодоприобретателем по которым является субъект, в том числе для организации поступления и обучения у организации-партнёра;
для осуществления прав и законных интересов Оператора или третьих лиц при условии, что это не нарушает права и свободы субъекта;
для исполнения обязанностей, возложенных на Оператора законодательством.

2.3. Основные цели обработки персональных данных:

обработка заявок и обращений, консультирование по образовательным программам и условиям поступления;
сопровождение поступления и приём документов от имени организаций-партнёров: оформление и проверка документов, формирование личного дела поступающего и передача документов организации-партнёру для зачисления и обучения;
сопровождение и взаимодействие с обучающимся в течение всего периода обучения, передача учебных материалов, доступов в личный кабинет и иное информационное содействие;
заключение и исполнение договоров, проведение расчётов и сверок поступивших оплат;
обратная связь с Пользователем по выбранным им каналам (телефон, мессенджеры, электронная почта);
ведение бухгалтерского и налогового учёта;
направление информационных и рекламных сообщений при наличии согласия Пользователя;
улучшение качества Сайтов и сервиса, проведение исследований на основе обезличенных данных.

3. Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных Пользователя:

общие данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, город (регион) проживания;
идентификаторы и контакты в мессенджерах и социальных сетях, по которым Пользователь обратился (WhatsApp, Telegram, VK, MAX и другие);
сведения и документы, необходимые для поступления и обучения и передаваемые организации-партнёру: данные документа об образовании, данные документа, удостоверяющего личность, выбранная программа и форма обучения, заявления и иные документы, формируемые в составе личного дела поступающего, сведения об изменении фамилии, имени, отчества;
данные, необходимые для проведения расчётов за обучение и сверки оплат;
технические данные: файлы cookie, сведения о дате и времени доступа, IP-адрес, сведения об устройстве и браузере, источник перехода и метки рекламных кампаний (UTM);
иная информация, предоставленная Пользователем по собственному усмотрению.

3.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. 3.3. Оператор не запрашивает данные несовершеннолетних младше возраста, установленного законодательством для самостоятельного предоставления согласия. Если данные несовершеннолетнего предоставлены, обработка осуществляется с согласия его законного представителя. 3.4. При обращении через формы на Сайтах Оператор получает базовый объём данных, необходимый для связи и консультирования (как правило, имя и номер телефона, при необходимости - адрес электронной почты и выбранную программу). Сведения и документы, необходимые для поступления и обучения (указанные в третьем пункте перечня 3.1), предоставляются Пользователем позднее - на этапе оформления документов для зачисления.

4. Принципы и условия обработки. Передача данных

4.1. Оператор осуществляет обработку персональных данных на основе принципов законности и справедливости, обеспечивает точность, достаточность и актуальность данных и прекращает их обработку при достижении целей или по истечении сроков хранения. 4.2. Обработка данных осуществляется с использованием средств автоматизации и без их использования в информационных системах, размещённых на территории Российской Федерации. Оператор принимает меры для предотвращения несанкционированного доступа к персональным данным. 4.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо в течение сроков, установленных законодательством. Ориентировочные сроки хранения:

заявки и обращения Пользователей - 3 года;
договоры и платёжные документы - 5 лет;
данные, обрабатываемые на основании согласия на получение рекламных и информационных материалов, - до отзыва согласия.

По истечении сроков данные уничтожаются или обезличиваются. 4.4. Передача персональных данных третьим лицам осуществляется в объёме, необходимом для достижения целей обработки, в том числе:

организациям-партнёрам - для рассмотрения заявки, формирования личного дела, зачисления, обучения и сопровождения Пользователя в течение периода обучения;
лицам, привлекаемым Оператором для обработки данных по его поручению (операторам систем учёта заявок и CRM, сервисам аналитики и рассылок, хостинг-провайдерам, платёжным сервисам, почтовым и курьерским службам для доставки документов), на условиях соблюдения требований законодательства о персональных данных.

4.5. За пределами указанных целей Оператор не передаёт базу контактов и заявок третьим лицам и не продаёт персональные данные. Распространение персональных данных (раскрытие неопределённому кругу лиц) не осуществляется, если иное не предусмотрено законом или отдельным согласием Пользователя. Трансграничная передача данных без отдельного согласия субъекта не осуществляется.

5. Файлы cookie, аналитика и реклама

5.1. Сайты используют файлы cookie и системы веб-аналитики (в том числе Яндекс Метрику) для обеспечения работы Сайтов, анализа посещаемости и повышения удобства использования. Пользователь может отключить cookie в настройках браузера; при этом отдельные функции Сайтов могут стать недоступны. 5.2. Оператор может использовать сервисы ретаргетинга и рекламные пиксели для показа рекламных материалов. Рекламные сообщения распространяются с соблюдением требований законодательства о рекламе, включая маркировку рекламы и передачу сведений оператору рекламных данных. 5.3. Согласие на получение информационных и рекламных сообщений предоставляется Пользователем отдельно - путём проставления отдельной отметки (чекбокса): «Согласен на получение рекламных и информационных материалов». Такое согласие распространяется в том числе на телефонные звонки, сообщения в мессенджерах (WhatsApp, Telegram и других) и рассылки по электронной почте. Рекламные сообщения направляются с соблюдением требований законодательства о рекламе. Пользователь вправе в любой момент отказаться от их получения, направив уведомление Оператору по контактам, указанным в разделе 10, либо воспользовавшись ссылкой отписки в сообщении.

6. Права субъектов персональных данных

6.1. Субъект персональных данных вправе:

получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в случаях, предусмотренных законом;
отозвать согласие на обработку персональных данных, направив уведомление Оператору по контактам, указанным в разделе 10;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6.2. Для получения сведений об обработке персональных данных субъект направляет запрос Оператору в письменной форме или по указанным контактам. Оператор предоставляет ответ в сроки, установленные законодательством. 6.3. Отзыв согласия не распространяется на обработку, которая необходима для исполнения договора либо предусмотрена законодательством, и не прекращает обработку, ранее переданную организации-партнёру в рамках начатой процедуры поступления.

7. Обязанности Оператора

7.1. Оператор обязан:

обрабатывать персональные данные на законных основаниях и для заранее определённых целей;
получать согласие субъекта на обработку персональных данных в случаях, предусмотренных законодательством, в том числе согласие законного представителя при обработке данных несовершеннолетнего;
соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без правового основания;
обеспечивать безопасность персональных данных при их обработке и применять необходимые организационные и технические меры защиты;
рассматривать обращения субъектов персональных данных и предоставлять ответы в установленные сроки;
уведомлять уполномоченный орган о нарушениях, связанных с персональными данными, в случаях, предусмотренных законодательством.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, а также от иных неправомерных действий. 8.2. К таким мерам относятся: принятие локальных актов в области обработки данных, ограничение доступа к данным, учёт носителей информации, применение средств антивирусной защиты и шифрования, назначение лиц, ответственных за обработку персональных данных.

9. Заключительные положения

9.1. Настоящая Политика действует бессрочно до её замены новой редакцией и применяется к каждому из Сайтов - юцдо.рф и cdo23.ru. Оператор вправе вносить изменения в Политику; актуальная редакция размещается на Сайтах. 9.2. В случаях, не урегулированных настоящей Политикой, Оператор руководствуется действующим законодательством Российской Федерации.

10. Контакты и реквизиты Оператора

10.1. По вопросам обработки персональных данных, для направления запросов и отзыва согласия Пользователь может обратиться к Оператору:

Оператор: ИП Тетюхин Александр Анатольевич, ОГРНИП 325237500041450, ИНН 230111184823;
офис: г. Краснодар, ул. Северная, 393, кабинет 502; режим работы: Пн - Пт, 9:00 - 18:00;
телефон: +7 (995) 169-60-09;
электронная почта: yu-cdo@yandex.ru;
сайты: юцдо.рф, cdo23.ru.