Политика обработки персональных данных
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Сайт — совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединённых общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети «Интернет», размещённая по адресу https://triumf.pro.
Академия — Академия ВЭД и логистики «Триумф», учебное подразделение ООО «Триумф Групп», через которое Оператор осуществляет обучение по дополнительным профессиональным программам на основании лицензии на осуществление образовательной деятельности № Л035-01285-25/00388333.
Оператор — организация, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными: Общество с ограниченной ответственностью «Триумф Групп».
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Пользователь — пользователь сети «Интернет» и, в частности, Сайта.
Заявка — сообщение, направленное Пользователем Оператору через форму на Сайте.
Слушатель — физическое лицо, зачисленное на обучение по дополнительной профессиональной программе Академии.
ФРДО — федеральная информационная система «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении», оператором которой является Федеральная служба по надзору в сфере образования и науки.
Распространение персональных данных — действие, направленное на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.2. Настоящая Политика:
- устанавливает правила обработки Оператором персональных данных, предоставляемых лицами, которые используют Сайт https://triumf.pro;
- определяет цели, правовые основания, порядок и объём обрабатываемых персональных данных;
- определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.
1.3. Все вопросы, связанные с обработкой персональных данных и не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор получает о посетителях Сайта. Эта информация делится на две группы: персональные данные, по которым Пользователя можно определить прямо или косвенно, и обезличенные сведения, по которым определить его невозможно. Состав каждой группы определён пунктами 1.5–1.7 настоящей Политики.
1.5. Через формы на Сайте Оператор получает и обрабатывает:
- имя, которым Пользователь представился;
- контактный номер телефона, в том числе используемый для связи в мессенджерах;
- адрес электронной почты, если Пользователь его указал;
- содержание сообщения, направленного Пользователем в свободном поле формы;
- наименование курса и адрес страницы, с которой отправлена заявка;
- дату и время отправки заявки, IP-адрес, с которого она отправлена, и редакцию Согласия на обработку персональных данных, действовавшую на этот момент.
Иных полей формы на Сайте не содержат. Сообщать в свободном поле сведения, не относящиеся к выбору программы обучения, не требуется.
1.6. При обращении Пользователя по телефону, в мессенджерах или по электронной почте, указанным на Сайте, Оператор обрабатывает сведения, которые Пользователь сообщает о себе сам: имя, контактные данные и содержание обращения.
1.7. При посещении Сайта сведения о действиях Пользователя собираются автоматически. По правовому режиму они делятся так:
- как персональные данные обрабатываются сведения, собираемые сервисом веб-аналитики Яндекс Метрика и рекламным сервисом РЕТАЧ: установленные ими файлы cookie, IP-адрес, сведения о типе устройства и браузере, дата и время обращения, источник перехода, просмотренные страницы, а также записи действий Пользователя на странице. В совокупности они позволяют косвенно определить Пользователя, поэтому собираются только после того, как Пользователь нажал кнопку «Принять» в уведомлении об использовании файлов cookie (раздел 6 настоящей Политики);
- как обезличенные сведения обрабатываются технические файлы cookie, необходимые для работы Сайта, и сохранённое в браузере решение Пользователя об использовании файлов cookie. Определить Пользователя по ним невозможно, персональными данными они не являются и согласия не требуют.
1.8. Персональные данные Слушателей — сведения, необходимые для заключения и исполнения договора об оказании платных образовательных услуг, для выдачи документа о квалификации и внесения сведений о нём в ФРДО, — собираются не через Сайт, а при оформлении договора. Их состав определяется договором и требованиями законодательства об образовании.
1.9. Оператор не ставит своей целью сбор специальных категорий персональных данных (сведений о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), не обрабатывает биометрические персональные данные и не осуществляет обработку персональных данных, разрешённых субъектом для распространения.
1.10. Категории субъектов, персональные данные которых обрабатываются: Пользователи Сайта, направившие заявку или обратившиеся к Оператору по указанным на Сайте контактам; Слушатели; представители юридических лиц, обратившихся по вопросам корпоративного обучения.
1.11. Сайт не предназначен для несовершеннолетних. Оператор не осуществляет целенаправленный сбор персональных данных лиц, не достигших восемнадцати лет.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор обрабатывает персональные данные в следующих целях:
- приём и рассмотрение заявок, направленных через формы на Сайте;
- консультирование Пользователя по программам обучения, их содержанию, стоимости, срокам и порядку зачисления;
- установление с Пользователем обратной связи, в том числе посредством телефонных звонков, сообщений в мессенджерах и писем по электронной почте, уточнение сведений, указанных в заявке;
- рассмотрение обращений, поступивших Оператору по телефону, электронной почте и в мессенджерах, указанных на Сайте;
- заключение и исполнение договора об оказании платных образовательных услуг, организация обучения и проведение итоговой аттестации;
- выдача документов о квалификации и внесение сведений о выданных документах в ФРДО;
- предоставление Пользователю доступа к сервисам, информации и материалам, содержащимся на Сайте;
- улучшение качества работы Сайта и его содержания, анализ посещаемости Сайта;
- оценка результативности рекламы и формирование сегментов аудитории для рекламных кампаний Оператора;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе законодательством об образовании, о бухгалтерском учёте и об архивном деле;
- защита прав и законных интересов Оператора, в том числе подтверждение факта получения согласия субъекта персональных данных.
2.2. Обработка персональных данных в иных целях, несовместимых с указанными в пункте 2.1 настоящей Политики, не осуществляется.
2.3. Оператор не осуществляет рассылку рекламных и информационных материалов без отдельного предварительного согласия субъекта персональных данных.
2.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных организована Оператором на принципах:
- законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора;
- соответствия целей обработки персональных данных целям, заранее определённым и заявленным при сборе персональных данных, а также полномочиям Оператора;
- соответствия объёма и характера обрабатываемых персональных данных заявленным целям обработки; недопустимости обработки персональных данных, избыточных по отношению к заявленным целям;
- обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки;
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных на обработку его персональных данных, выраженное путём отправки формы на Сайте с установленной отметкой о согласии (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
- необходимость обработки для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по его инициативе — при обращении Пользователя с заявкой и при заключении договора об оказании платных образовательных услуг (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
- достижение целей, предусмотренных федеральным законом, осуществление и выполнение возложенных на Оператора функций, полномочий и обязанностей — в том числе внесение сведений о выданных документах о квалификации в ФРДО в соответствии с частью 9 статьи 98 Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ);
- необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ);
- федеральные законы и иные нормативные правовые акты Российской Федерации, устанавливающие обязанности Оператора.
4.2. Согласие на обработку персональных данных, указанных в пункте 1.5 настоящей Политики, считается предоставленным с момента отправки формы на Сайте при установленной отметке о согласии с условиями обработки персональных данных. Отметка не проставлена по умолчанию: без неё форма не отправляется. Дата и время получения согласия, IP-адрес, а также редакции Политики и Согласия, действовавшие на этот момент, фиксируются Оператором и хранятся вместе с содержанием обращения.
4.3. Текст согласия, которое даёт Пользователь при отправке формы, размещён на Сайте отдельным документом — Согласием на обработку персональных данных. Ссылки на оба документа приведены рядом с каждой формой и в нижней части каждой страницы Сайта.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.
5.2. Сбор персональных данных осуществляется при заполнении Пользователем форм на Сайте, при обращении Пользователя по телефону, электронной почте и в мессенджерах, указанных на Сайте, при заключении договора об оказании платных образовательных услуг, а также автоматически при посещении Сайта — в составе и на условиях, определённых пунктом 1.7 и разделом 6 настоящей Политики.
5.3. Оператор не передаёт персональные данные третьим лицам, за исключением:
- передачи сведений о выданных документах о квалификации в ФРДО — в объёме и порядке, установленных законодательством об образовании;
- случаев, предусмотренных законодательством Российской Федерации, в том числе исполнения мотивированных запросов государственных органов;
- поручения отдельных действий с персональными данными лицам, обеспечивающим работу Сайта, хостинга, электронной почты, веб-аналитики, рекламных сервисов и платформы дистанционного обучения, — на условиях соблюдения ими конфиденциальности и требований Федерального закона № 152-ФЗ.
5.4. Обучение с применением дистанционных образовательных технологий проводится на платформе GetCourse; личный кабинет Слушателя размещён по адресу academved.getcourse.ru. Ссылка «Личный кабинет» на Сайте ведёт на этот сторонний ресурс. Персональные данные Слушателя передаются на платформу в объёме, необходимом для организации обучения, на основании договора об оказании платных образовательных услуг.
5.5. Сайт содержит встраиваемые материалы сторонних сервисов: видеозаписи YouTube и карту 2ГИС на странице «Контакты». Они загружаются только после того, как Пользователь сам нажал на видео или на карту; до этого обращений к указанным сервисам со страниц Сайта не происходит. После загрузки такие сервисы могут собирать сведения о Пользователе по собственным правилам, за которые Оператор не отвечает.
5.6. Оператор не осуществляет трансграничную передачу персональных данных. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
5.7. Оператор не осуществляет продажу персональных данных. Сведения, собираемые сервисами, перечисленными в разделе 6 настоящей Политики, используются для рекламных кампаний самого Оператора и не предоставляются третьим лицам для продвижения их товаров и услуг. Рекламные блоки на страницах Сайта не размещены.
6. ФАЙЛЫ COOKIE, ВЕБ-АНАЛИТИКА И РЕКЛАМНЫЕ СЕРВИСЫ
6.1. На Сайте используются файлы cookie — небольшие текстовые файлы, сохраняемые браузером Пользователя. По назначению они делятся на технические, аналитические и рекламные.
6.2. Технические файлы cookie обеспечивают работу Сайта и сохраняют состояние интерфейса. Они не содержат сведений, позволяющих определить Пользователя, персональными данными не являются, и согласия на их использование не требуется. Решение Пользователя об использовании остальных файлов cookie сохраняется в локальном хранилище его браузера и на сервер Оператора не передаётся.
6.3. Аналитические и рекламные файлы cookie устанавливаются сервисом веб-аналитики Яндекс Метрика (пункт 6.7 настоящей Политики) и рекламным сервисом РЕТАЧ (пункт 6.8 настоящей Политики). В совокупности с другими собираемыми ими сведениями они позволяют косвенно определить Пользователя, поэтому устанавливаются только после получения его согласия.
6.4. Согласие запрашивается при первом посещении Сайта отдельным уведомлением, которое сообщает о применении файлов cookie, называет цели их применения и содержит ссылку на настоящую Политику. Согласие даётся нажатием кнопки «Принять». До нажатия этой кнопки ни сервис веб-аналитики, ни рекламный сервис не загружаются и их файлы cookie не устанавливаются.
6.5. Если Пользователь нажал кнопку «Отклонить», указанные сервисы не загружаются и их файлы cookie не устанавливаются. Доступ к Сайту и его разделам при этом не ограничивается: страницы, каталог курсов и формы заявок работают одинаково при любом решении Пользователя.
6.6. Решение Пользователя сохраняется в его браузере и может быть изменено в любой момент кнопкой «Настройки cookie» в нижней части каждой страницы Сайта. Изменение решения на отказ равнозначно отзыву согласия и влечёт прекращение использования аналитических и рекламных файлов cookie.
6.7. Сервис веб-аналитики Яндекс Метрика предоставляется ООО «ЯНДЕКС» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16), которое обрабатывает данные по поручению Оператора. На Сайте установлены счётчики № 58765594 и № 19520905. Сервис в том числе ведёт запись действий Пользователя на странице. Значения, вводимые Пользователем в поля форм, в такую запись не попадают — они скрываются средствами сервиса.
6.8. Рекламный сервис РЕТАЧ предоставляется ООО «Торговый Дом «Бригантина» (ИНН 3525124040, адрес: Вологодская область, г. Вологда, ул. Горького, д. 105б), которое обрабатывает данные по поручению Оператора. Сервис формирует сегменты аудитории для рекламных кампаний Оператора, передаёт дополнительные цели в Яндекс Метрику и отсеивает автоматический (ботовый) трафик.
6.9. Пользователь также вправе отключить приём файлов cookie в настройках браузера либо удалить сохранённые файлы cookie. При отключении технических файлов cookie отдельные разделы Сайта могут работать некорректно.
6.10. Сведения, собранные сервисами, указанными в пунктах 6.7 и 6.8 настоящей Политики, используются только в целях, названных в пункте 2.1, и не используются для принятия решений в отношении конкретного Пользователя.
7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ
7.1. Персональные данные, полученные через формы на Сайте и при обращении по указанным на Сайте контактам, хранятся в течение трёх лет с даты поступления обращения, если иной срок не установлен законодательством Российской Федерации или договором.
7.2. Персональные данные Слушателей обрабатываются в течение срока действия договора об оказании платных образовательных услуг и хранятся после его исполнения в сроки, установленные законодательством об образовании, о бухгалтерском учёте и об архивном деле. Сведения о выданных документах о квалификации хранятся в ФРДО в силу закона.
7.3. Записи журнала полученных согласий — дата и время, IP-адрес, наименование формы и редакция текста согласия — хранятся в течение трёх лет с даты получения согласия и используются исключительно для подтверждения факта его получения.
7.4. Сведения, собираемые сервисами веб-аналитики и рекламы, хранятся в течение срока, установленного правообладателями этих сервисов.
7.5. По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию в сроки, установленные Федеральным законом № 152-ФЗ.
8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных имеет право:
- получать сведения об обработке его персональных данных, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- отозвать согласие на использование аналитических и рекламных файлов cookie в порядке, предусмотренном пунктом 6.6 настоящей Политики;
- требовать прекращения обработки и уничтожения персональных данных, полученных через формы на Сайте;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
8.2. Обращение направляется Оператору по адресу электронной почты online@academved.ru либо по почтовому адресу: 690021, Приморский край, г. Владивосток, ул. Запорожская, д. 77, оф. 311. Обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных, и подпись субъекта или его представителя.
8.3. Оператор рассматривает обращение и направляет ответ в срок, не превышающий тридцати дней с даты его получения.
8.4. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена без согласия субъекта на основаниях, предусмотренных Федеральным законом № 152-ФЗ, — в частности, когда персональные данные необходимы для исполнения договора об оказании платных образовательных услуг или хранятся в силу требований законодательства об образовании и об архивном деле.
9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- ограничивает состав работников, имеющих доступ к персональным данным, и обеспечивает их ознакомление с требованиями законодательства и настоящей Политики;
- применяет средства защиты информации, включая передачу данных по защищённому протоколу HTTPS;
- хранит журнал полученных согласий в директории, закрытой от доступа из сети «Интернет»;
- осуществляет резервное копирование и контроль доступа к информационным системам;
- осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Настоящая Политика является общедоступным документом. Действующая редакция размещена на Сайте по адресу https://triumf.pro/policy/; ссылка на неё присутствует в нижней части каждой страницы Сайта и рядом с каждой формой заявки.
10.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
10.3. Изменение Политики не отменяет согласий, полученных до вступления новой редакции в силу. При изменении целей обработки либо состава обрабатываемых персональных данных согласие запрашивается у субъекта заново.
РЕКВИЗИТЫ ОПЕРАТОРА
Общество с ограниченной ответственностью «Триумф Групп», ИНН 2536228716, КПП 253701001, ОГРН 1102536004977, адрес: 690021, Приморский край, г. Владивосток, ул. Запорожская, д. 77, оф. 311. Лицензия на осуществление образовательной деятельности № Л035-01285-25/00388333. Телефон: 8 800 333-97-55. Электронная почта: online@academved.ru.