Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, получаемых Негосударственным образовательным частным учреждением дополнительного профессионального образования «Уральский Центр Подготовки Кадров» (далее — Оператор) при использовании сайта ucpk-ural.ru (далее — Сайт).

1.2. Политика разработана в соответствии с законодательством Российской Федерации о персональных данных, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Оператором персональных данных является:

Негосударственное образовательное частное учреждение дополнительного профессионального образования «Уральский Центр Подготовки Кадров» (НОЧУ ДПО «УЦПК»).

Адрес для обращений: г. Екатеринбург, ул. Чебышева, стр. 6, офис 319.

Телефон: +7 (343) 201-44-24.

Электронная почта: ural-cpk@mail.ru.

Сайт: ucpk-ural.ru.

1.4. Настоящая Политика распространяется на персональные данные посетителей Сайта, которые Оператор получает:

при заполнении форм обратной связи, записи на обучение, запроса консультации и иных форм на Сайте;
при направлении комментариев через предусмотренные на Сайте формы;
при непосредственном обращении к Оператору с использованием указанных на Сайте контактных данных;
автоматически при использовании Сайта в объеме, необходимом для его технической работы и использования сервиса веб-аналитики Яндекс.Метрика.

1.5. Используемые в Политике термины применяются в значениях, установленных законодательством Российской Федерации о персональных данных.

2. Основные принципы обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

2.2. Обработка персональных данных ограничивается конкретными, заранее определенными и законными целями.

2.3. Оператор не должен обрабатывать персональные данные, несовместимые с целями, для которых они были собраны.

2.4. Состав и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки и не быть избыточными по отношению к ним.

2.5. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором с субъектом персональных данных.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Посетители Сайта, направляющие заявку, вопрос или запрос на консультацию

В зависимости от используемой формы Оператор может обрабатывать следующие персональные данные, самостоятельно предоставленные Пользователем:

имя;
номер телефона;
адрес электронной почты, если соответствующее поле предусмотрено формой или Пользователь самостоятельно сообщает его Оператору;
текст комментария, вопроса или иного обращения;
иные сведения, которые Пользователь самостоятельно указывает в свободном поле формы.

3.2. Пользователи формы комментариев

При использовании предусмотренной на Сайте формы комментариев могут обрабатываться следующие данные:

имя;
адрес электронной почты;
адрес сайта, если он указан Пользователем;
текст комментария;
сведения о выборе Пользователем функции сохранения введенных им данных в браузере для последующих комментариев.

Стандартные формы Сайта не предназначены для сбора специальных категорий персональных данных. Пользователю не следует указывать в свободных полях сведения о состоянии здоровья, политических взглядах, религиозных или философских убеждениях, интимной жизни и иные сведения специальной категории, если их предоставление прямо не запрошено Оператором на законном основании.

3.3. Данные, обрабатываемые при использовании Сайта

При посещении Сайта могут обрабатываться технические сведения, передаваемые браузером и устройством Пользователя, а также сведения, получаемые с использованием файлов cookie, в том числе:

IP-адрес;
сведения о браузере;
сведения об устройстве и операционной системе;
файлы cookie и связанные с ними идентификаторы;
адрес посещенной страницы;
дата и время посещения;
источник перехода на Сайт;
сведения о действиях Пользователя на страницах Сайта.

Порядок использования файлов cookie дополнительно определяется Политикой обработки cookie-файлов, размещенной на Сайте.

4. Цели обработки персональных данных

4.1. Персональные данные, предоставленные через формы Сайта, обрабатываются в следующих целях:

приема и обработки обращений Пользователей;
предоставления информации об образовательных программах, условиях и стоимости обучения;
консультирования Пользователей;
обработки заявок на обучение и запросов на обратный звонок;
установления обратной связи с Пользователем по его запросу;
подготовки ответа на вопрос или обращение Пользователя;
осуществления действий, необходимых для заключения договора по инициативе Пользователя, когда это применимо.

4.2. Данные, предоставляемые через форму комментариев, могут обрабатываться в целях приема и модерации направленного Пользователем комментария.

4.3. Технические данные и аналитические cookie обрабатываются в целях:

обеспечения функционирования Сайта;
сохранения технических настроек Сайта;
получения статистической информации об использовании Сайта;
анализа посещаемости и взаимодействия посетителей со страницами Сайта;
выявления технических проблем;
улучшения структуры, содержания и удобства использования Сайта.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные при наличии предусмотренного законодательством Российской Федерации правового основания.

5.2. В зависимости от конкретной цели такими основаниями могут являться:

согласие субъекта персональных данных;
необходимость обработки для заключения договора по инициативе субъекта персональных данных либо исполнения договора, стороной которого является субъект персональных данных;
необходимость выполнения обязанностей Оператора, установленных законодательством Российской Федерации;
иные основания, прямо предусмотренные законодательством Российской Федерации.

5.3. Согласие на обработку персональных данных, получаемое при заполнении форм Сайта, оформляется отдельно от иной информации и документов, подтверждаемых Пользователем.

5.4. Согласие на использование аналитических cookie предоставляется Пользователем посредством соответствующего выбора в интерфейсе управления cookie на Сайте.

6. Порядок и способы обработки персональных данных

6.1. Обработка персональных данных может включать следующие действия:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
предоставление доступа в случаях и порядке, предусмотренных законодательством или договором;
блокирование;
удаление;
уничтожение.

6.2. Обработка персональных данных, получаемых непосредственно через Сайт, осуществляется с использованием средств автоматизации. В дальнейшем сведения из обращения могут использоваться уполномоченными работниками Оператора для ответа Пользователю и обработки его запроса.

6.3. Доступ к персональным данным предоставляется только в объеме, необходимом для достижения соответствующей цели обработки.

6.4. Оператор соблюдает конфиденциальность персональных данных и не раскрывает персональные данные неопределенному кругу лиц без наличия соответствующего правового основания.

6.5. Передача персональных данных государственным органам и иным уполномоченным лицам осуществляется в случаях и порядке, установленных законодательством Российской Федерации.

7. Использование Яндекс.Метрики

7.1. На Сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС».

7.2. Сервис используется для получения статистической информации о посещаемости и использовании Сайта.

7.3. В рамках работы Яндекс.Метрики могут обрабатываться сведения об активности посетителя на Сайте, файлы cookie, сведения об устройстве, браузере, операционной системе и иные технические данные, передаваемые при использовании сервиса.

7.4. Аналитические технологии Яндекс.Метрики применяются при наличии соответствующего выбора Пользователя в интерфейсе управления cookie.

7.5. Подробная информация об используемых на Сайте cookie содержится в Политике обработки cookie-файлов.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные обрабатываются до достижения целей, для которых они были получены, либо до наступления иного предусмотренного законодательством основания для прекращения обработки.

8.2. При обработке персональных данных на основании согласия субъекта обработка прекращается после отзыва согласия, если у Оператора отсутствуют иные предусмотренные законодательством основания для продолжения обработки.

8.3. Если необходимость хранения персональных данных предусмотрена законодательством Российской Федерации или договором, соответствующие данные могут храниться в течение установленного такими основаниями срока.

8.4. По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.

8.5. Сроки использования отдельных файлов cookie определяются их назначением, настройками Сайта, браузера Пользователя и применяемого сервиса веб-аналитики.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. Меры защиты определяются с учетом характера обрабатываемых персональных данных, применяемых технологий и требований законодательства Российской Федерации.

9.3. Лица, получившие доступ к персональным данным в связи с исполнением своих обязанностей, обязаны соблюдать конфиденциальность таких данных.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе в порядке, установленном законодательством Российской Федерации:

получать информацию об обработке своих персональных данных;
требовать уточнения своих персональных данных, если они являются неполными, устаревшими или неточными;
требовать блокирования или удаления персональных данных при наличии предусмотренных законом оснований;
отозвать ранее предоставленное согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в предусмотренных законодательством случаях;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

11. Порядок направления обращений и отзыва согласия

11.1. Для получения информации об обработке персональных данных, их уточнения, удаления, блокирования, прекращения обработки или отзыва согласия субъект персональных данных может обратиться к Оператору:

по электронной почте: ural-cpk@mail.ru;

либо по адресу: г. Екатеринбург, ул. Чебышева, стр. 6, офис 319.

11.2. Обращение должно позволять Оператору определить заявителя и понять содержание его требования. В предусмотренных законодательством случаях Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя или его полномочий.

11.3. Обращения рассматриваются Оператором в порядке и сроки, установленные законодательством Российской Федерации.

12. Заключительные положения

12.1. Настоящая Политика является общедоступным документом и размещается на Сайте.

12.2. Оператор вправе актуализировать Политику при изменении законодательства, используемых на Сайте технологий либо порядка обработки персональных данных.

12.3. Новая редакция Политики применяется с момента ее размещения на Сайте, если иное прямо не указано в новой редакции.

12.4. Пользователь может в любое время ознакомиться с действующей редакцией Политики на Сайте.