1. Общие положения
Общество с ограниченной ответственностью «Триумф Групп» (далее ООО «Триумф Групп») осуществляет образовательную деятельность для организаций, индивидуальных предпринимателей и физических лиц. Для ознакомления с учебными программами, прохождением обучения, выдаче документов о дополнительном профессиональном образовании происходит общение с Заявителями, сбор и обработка сведений, относящихся к персональным данным.
Настоящая политика разработана в целях обеспечения реализации требований законодательства Российской Федерации в области обработки персональных данных субъектов персональных данных.
Настоящая политика устанавливает порядок обработки персональных данных физических лиц в связи с реализацией взаимоотношений и в связи с предоставлением ООО «Триумф Групп» образовательных услуг.
Политика раскрывает основные категории персональных данных, обрабатываемых в ООО «Триумф Групп», цели, способы и принципы обработки персональных данных, права и обязанности ООО «Триумф Групп» при обработке персональных данных, а также включает перечень мер, применяемых в ООО «Триумф Групп» в целях обеспечения безопасности персональных данных при их обработке.
Настоящий документ является общедоступным, декларирующим концептуальные основы деятельности ООО «Триумф Групп» при обработке персональных данных.
Настоящая Политика может быть дополнена либо изменена. В случае внесения в настоящую Политику существенных изменений, к ним будет обеспечен неограниченный доступ всем заинтересованным субъектам персональных данных.
2. Информация об операторе
2.1. Наименование: Общество с ограниченной ответственностью «ТРИУМФ ГРУПП»
г. Владивосток, ул. Запорожская, 77, оф. 311; ИНН 2536228716; ОГРН 1102536004977 веб-сайт: https://triumf.pro, электронная почта: online@academved.ru
2.2. База данных информации https://triumf.pro, содержащая персональные данные граждан Российской Федерации, находится по адресу: Российская федерация, Приморский край, г. Владивосток, ул. Запорожская 77, оф. 311.
3. Правовые основания обработки персональных данных
Политика ООО «Триумф Групп» в отношении обработки персональных данных определяется в соответствии со следующими нормативными правовыми актами Российской Федерации:
1) Конституцией Российской Федерации
2) Гражданским кодексом Российской Федерации
3) Налоговым кодексом Российской Федерации
4) Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
5) Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
6) Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской федерации»
7) Иными нормативными правовыми актами, регулирующими законодательство в сфере трудовых отношений, сфере предоставления образовательных услуг, в сфере обработки и защиты персональных данных.
4. Цели обработки персональных данных
Обработка персональных данных Заявителей ООО «Триумф Групп» ведётся в целях:
– упрощения процедуры получения гражданами и юридическими лицами информации об образовательных программах, получении образовательных услуг;
– повышения комфортности получения гражданами и юридическими лицами образовательных услуг;
– противодействия коррупции;
– ликвидации рынка недобросовестных посредников при предоставлении образовательных услуг;
– повышения удовлетворенности получателей образовательных услуг качеством их предоставлении;
– повышения информированности граждан и юридических лиц о порядке, способах и условиях получения образовательных услуг;
– проактивного информирования граждан;
– организации и предоставлении дополнительных (сопутствующих) услуг, в том числе платных.
Обработка персональных данных также может производиться при необходимости установления связи с Заявителем, в том числе направления уведомлений, информации и запросов, связанных с предоставлением образовательных услуг, а также обработке заявлений, запросов и заявок; в целях улучшения качества услуг, предоставляемых ООО «Триумф Групп», в целях проведения статистических и иных исследований.
Обработка персональных данных физических лиц ООО «Триумф Групп» ведётся в целях обеспечения соблюдения законов и иных нормативно-правовых актов, содействия в трудоустройстве, обучении, получении образования и продвижении по службе.
Обработка персональных данных юридических лиц или индивидуальных предпринимателей, с которыми ООО «Триумф Групп» заключен договор оказания образовательных услуг (далее — контрагенты), может осуществляться в целях обеспечения соблюдения федеральных законов и иных правовых актов РФ, в целях исполнения обязательств по договору, проведения расчетов в рамках заключенных договоров.
5. Категории обрабатываемых персональных данных
В информационных системах персональных данных ООО «Триумф Групп» обрабатываются следующие категории персональных данных:
– персональные данные Заявителей, обращающихся в ООО «Триумф Групп» за предоставлением образовательных услуг и представителей Заявителей по доверенности;
– персональные данные работников, состоящих в трудовых отношениях с ООО «Триумф Групп»;
– персональные данные родственники работников, состоящих в трудовых отношениях с ООО «Триумф Групп»;
– персональные данные уволенных работников;
– персональные данные родственников уволенных работников;
– персональные данные физических лиц (соискателей на замещение вакантных должностей);
– персональные данные контрагентов (персональные данные учредителей, руководителей и представителей юридических лиц;
– данные индивидуальных предпринимателей и представителей индивидуальных предпринимателей по доверенности.
Персональные данные Заявителей могут включать в себя следующую информацию:
– фамилия, имя, отчество;
– год рождения, месяц рождения, дата рождения;
– место рождения;
– адрес регистрации;
– фактический адрес;
– тип и наименование, номер, серия, кем, когда выдан документ, удостоверяющий личность;
– гражданство;
– реквизиты идентификационного номера налогоплательщика (ИНН);
– реквизиты страхового номера индивидуального лицевого счета в Пенсионном фонде Российской Федерации (СНИЛС);
– телефонный номер;
– адрес электронной почты;
– сведения о документах, подтверждающих наличие профессионального образования;
– иные сведения, указанные Заявителем;
Так же могут обрабатываться персональные данные Заявителей, содержащиеся в иных документах, необходимых для предоставления им образовательных услуг. Однако обработка таких данных ведётся исключительно без использования средств автоматизации.
Персональные данные контрагентов могут включать в себя следующую информацию:
– фамилия, имя, отчество;
– номер, серия, кем, когда выдан документ, удостоверяющий личность;
– адрес регистрации по месту жительства;
– реквизиты идентификационного номера налогоплательщика (ИНН);
– реквизиты страхового номера индивидуального лицевого счета в Пенсионном фонде Российской Федерации (СНИЛС);
– ОГРН;
– ОГРНИП;
– сведения о банковском счете индивидуального предпринимателя;
– реквизиты лицевого счета;
– сведения о выплатах по лицевому счету;
– адрес электронной почты;
– номера контактных телефонов;
– сведения, указанные в договорах, приложениях, дополнительных соглашениям к ним, доверенностям, претензионным обращениях, файлах электронной почты и иных документах.
6. Принципы обработки персональных данных
Обработка персональных данных Заявителей осуществляется на законной и справедливой основе. Обработка персональных данных Заявителей ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Срок или условие прекращения обработки персональных данных:
– достижение цели обработки персональных данных;
– письменное обращение субъекта персональных данных с требованием о прекращении обработки его персональных данных;
– выявление неправомерной обработки персональных данных;
– прекращение деятельности организации в соответствии с действующим законодательством РФ.
Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
Обработке подлежат только персональные данные, которые необходимы для полноценного предоставления образовательных услуг Заявителям. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
В ООО «Триумф Групп» обеспечивается конфиденциальность персональных данных Заявителей. Лица, получающие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральными законами.
Обработка персональных данных Заявителей включает в себя такие действия как сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Предоставление государственных и муниципальных услуг предполагает обработку персональных данных Заявителей различными — способами (с использованием автоматизированных информационных систем, а также без использования автоматизации).
В ООО «Триумф Групп» не допускается обработка с использованием автоматизированных информационных систем специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
Персональные данные Заявителей с их согласия передаются в федеральные органы исполнительной власти (их территориальные органы), органы государственных внебюджетных фондов (их территориальные органы), исполнительные органы государственной власти, органы местного самоуправления муниципальных образований, а также организации, участвующие в предоставлении государственных и муниципальных услуг. Порядок взаимодействия в рамках соглашений с вышеперечисленными операторами персональных данных в обязательном порядке предусматривает соблюдение конфиденциальности и обеспечение безопасности персональных данных Заявителей.
ООО «Триумф Групп» не предоставляет и не раскрывает сведения, содержащие персональные данные Заявителей, третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.
По мотивированному запросу исключительно для выполнения возложенных законодательством функций и полномочий персональные данные субъекта персональных данных без его согласия могут быть переданы:
– в судебные органы в связи с осуществлением правосудия;
– в органы государственной безопасности; в органы прокуратуры;
– в органы полиции;
– в следственные органы;
– в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.
Трансграничная передача персональных данных в ООО «Триумф Групп» не ведётся.
7. Меры по обеспечению безопасности персональных данных при их обработке
ООО «Триумф Групп» при обработке персональных данных принимаются правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.
ООО «Триумф Групп» назначены ответственные лица за организацию обработки персональных данных и защиту информации. Работники ООО «Триумф Групп» непосредственно осуществляющие обработку персональных данных, ознакомлены под подпись с положениями законодательства Российской Федерации в области персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.
Все работники ООО «Триумф Групп» подписывают обязательство о неразглашении конфиденциальной информации (персональных данных).
В ООО «Триумф Групп» применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных ООО «Триумф Групп»:
– разграничение доступа к персональным данным;
– антивирусная и парольная защита информационных систем;
– система резервного копирования и восстановления данных;
– установлена пожарная и охранная сигнализация;
– оборудован круглосуточный пункт охраны;
– иные необходимые меры безопасности.
8. Права субъектов персональных данных
Заявители имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:
– подтверждение факта обработки ООО «Триумф Групп» персональных данных;
– правовые основания и цели обработки их персональных данных;
– цели и применяемые способы обработки персональных данных;
– состав обрабатываемых персональных данных, относящихся к соответствующему Заявителю, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
– сроки обработки персональных данных, в том числе сроки их хранения;
– иные сведения, предусмотренные федеральными законами.
ООО «Триумф Групп» обязано сообщить Заявителю или его представителю информацию о наличии персональных данных, относящихся к соответствующему Заявителю, а также предоставить возможность ознакомления с этими персональными данными при обращении Заявителя или его представителя в течение тридцати дней со дня получения запроса Заявителя или его представителя.
В случае отказа в предоставлении информации ООО «Триумф Групп» обязано дать в письменной форме мотивированный ответ, содержащий ссылку на положение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения либо с даты получения запроса.
Для реализации своих прав и защиты законных интересов Заявитель имеет право обратиться в ООО «Триумф Групп». ООО «Триумф Групп» рассматривает любые обращения и жалобы со стороны Заявителей, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.
Заявитель вправе обжаловать действия или бездействие ООО «Триумф Групп» путём обращения в уполномоченный орган по защите прав субъектов персональных данных. Заявитель имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
Работники ООО «Триумф Групп» имеют право на:
– полную информацию об их персональных данных и обработке этих данных;
– свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;
– определение своих представителей для защиты своих персональных данных;
– требование об исключении или исправлении не верных или неполных персональных данных;
– требование об извещении работодателем всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в них исключениях, исправлениях или дополнениях;
– обжалование в суд любых неправомерных действий или бездействия работодателя при обработке и защите его персональных данных.
Контрагенты имеют право на:
– полную информацию о факте обработки и составе обрабатываемых персональных данных;
– полную информацию о способах обработки персональных данных, сроках обработки и хранения персональных данных;
– получение по запросам информацию обрабатываемых персональных
– данных работника, за исключением случаев, предусмотренных федеральным законом;
– требовать уточнения, блокирования или уничтожения персональных данных, в случае если персональные данные являются неполными, устаревшими, неточными, обрабатываются в целях отличных от заявленных целей при их получении.