Политика конфиденциальности и обработки персональных данных


Политика конфиденциальности ООО «Базальт СПО» регулирует обработку персональных данных посетителей сайта kurs.basealt.ru в соответствии с ФЗ № 152-ФЗ. Оператор собирает личные данные (ФИО, контакты, возраст, место работы/учебы) и техническую информацию (cookie, IP-адрес) для регистрации пользователей, предоставления доступа к образовательным материалам, клиентской поддержки и аналитики. Обработка осуществляется только с согласия пользователя. Данные хранятся не более 5 лет и не передаются третьим лицам, за исключением технических партнеров и случаев, предусмотренных законом. Пользователь вправе отозвать согласие, запросить удаление или уточнение данных, направив письмо на legal@basealt.ru.

1. Общие положения

1.1 ООО «Базальт СПО» (ОГРН 1157746734837, ИНН 7714350892) (далее по тексту – Оператор) ставит соблюдение прав и свобод граждан одним из важнейших условий осуществления своей деятельности.

1.2 Политика Оператора в отношении обработки персональных данных (далее по тексту — Политика) применяется ко всей информации, которую Оператор может получить о посетителях сайта kurs.basealt.ru (далее – «Сайт»). Персональные данные обрабатываются в соответствии с ФЗ «О персональных данных» № 152-ФЗ.

2. Основные понятия, используемые в Политике:

2.1 Сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевом адресу kurs.basealt.ru

2.2 Пользователь – любой посетитель Сайта.

2.3. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных) — Пользователю Сайта.

2.4 Обработка персональных данных - любое действие с персональными данными, совершаемые с использованием ЭВМ, равно как и без их использования;

2.5 Обезличивание персональных данных – действия, результатом которых является невозможность без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или лицу;

2.6 Распространение персональных данных – любые действия, результатом которых является раскрытие персональных данных неопределенному кругу лиц;

2.7 Предоставление персональных данных – любые действия, результатом которых является раскрытие персональных данных определенному кругу лиц;

2.8 Уничтожение персональных данных – любые действия, результатом которых является безвозвратное уничтожение персональных данных на ЭВМ или любых других носителях.

2.9. Оператор – уполномоченные сотрудники, которые организуют и (или) осуществляет обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

3. Основные положения Политики конфиденциальности

3.1. Настоящая Политика является официальным документом Оператора и определяет порядок обработки и защиты информации о физических лицах, использующих Сайт.

3.2. Действующая редакция Политики конфиденциальности, являющейся публичным документом, разработана Оператором и доступна любому пользователю сети Интернет. Оператор вправе вносить изменения в настоящую Политику, уведомляя об этом пользователей путем размещения новой редакции Политики конфиденциальности на Сайте.

3.3. Целью настоящей Политики конфиденциальности является обеспечение надлежащей защиты информации о Пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.

3.4. Отношения, связанные со сбором, хранением, распространением и защитой информации о Пользователях, регулируются настоящей Политикой и действующим законодательством Российской Федерации.

3.5. Обработка персональных данных осуществляется с согласия Пользователя, выраженного путём совершения конкретных действий: проставления отметки в соответствующем поле при заполнении форм на Сайте либо направления персональных данных на адреса электронной почты Оператора.

3.6. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта и сервисов Сайта.

3.7. Пользователь самостоятельно определяет объем раскрываемой персональной информации.

3.8. Оператор не проверяет достоверность получаемой (собираемой) информации о пользователях.

4. Оператор может обрабатывать следующие персональные данные Пользователя:

4.1. Оператор обрабатывает следующие персональные данные Пользователя: фамилия, имя, отчество; адрес электронной почты; номер телефона; возраст; страна; место работы или учёбы.

4.2. На Сайте осуществляется сбор и обработка данных о посетителях с использованием файлов «cookie» и сервисов интернет-статистики (Яндекс Метрика): сведения о действиях Пользователя на Сайте, IP-адрес, данные о браузере и устройстве. Указанные данные могут являться персональными данными. Пользователь может запретить сохранение файлов «cookie» в настройках браузера либо отказаться от их использования с помощью соответствующего уведомления на Сайте; в этом случае отдельные функции Сайта могут быть недоступны.

4.3. Персональная информация, предоставляемая Пользователем на Сайте, проверке на достоверность не подвергается.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются в следующих целях:
– фамилия, имя, отчество, адрес электронной почты, номер телефона — регистрация и идентификация Пользователя на Сайте, предоставление доступа к сервисам и материалам Сайта и ИТ-систем Оператора, информирование Пользователя по электронной почте, клиентская поддержка;
– возраст, страна, место работы или учёбы — формирование учебных групп и адаптация образовательных материалов;
– данные, указанные в п. 4.2, — анализ действий Пользователей и улучшение работы Сайта.

5.2 Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются:
– согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 ФЗ № 152-ФЗ);
– федеральные законы и принятые на их основе нормативные правовые акты, если обработка необходима для исполнения возложенных на Оператора обязанностей.

6.2. Оператор обрабатывает данные, указанные в п. 4.2, при условии, что Пользователь разрешил сохранение файлов «cookie» в настройках браузера и выразил согласие посредством уведомления на Сайте.

7. Порядок сбора, хранения, передачи и других видов обработки персональных данных

7.1 Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

7.2. Оператор не раскрывает персональные данные Пользователя третьим лицам, за исключением следующих случаев: (а) обработка поручена третьим лицам на основании договора, содержащего обязательства по обеспечению конфиденциальности и безопасности персональных данных (хостинг-провайдер, операторы сервисов интернет-статистики, сервисы почтовых рассылок); (б) передача предусмотрена законодательством РФ, в том числе по запросам уполномоченных государственных органов.

7.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их, направив Оператору уведомление с помощью электронной почты на электронный адрес Оператора legal@basealt.ru, с пометкой «Актуализация персональных данных».

7.4. Персональные данные обрабатываются до достижения целей обработки, указанных в разделе 5 настоящей Политики, но не более 5 (пяти) лет с момента последнего взаимодействия Пользователя с Сайтом, если иной срок не установлен законодательством РФ. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцать) календарных дней. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление на адрес legal@basealt.ru с пометкой «Отзыв согласия на обработку персональных данных».

7.5. Пользователь имеет право: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.6. Запросы направляются на адрес legal@basealt.ru. Оператор предоставляет ответ в течение 10 рабочих дней с момента получения запроса; указанный срок может быть продлён не более чем на 5 рабочих дней с направлением Пользователю мотивированного уведомления.

7.7. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством РФ.

8. Заключительные положения

8.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты.

8.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. В случае существенных изменений Пользователю может быть выслана информация на указанный им электронный адрес.

8.3. На Сайте имеются ссылки, позволяющие Пользователю перейти на другие сайты. Оператор не несет ответственности за сведения, публикуемые на других сайтах, и предоставляет ссылки на них только в целях обеспечения удобства для Пользователей.

8.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу kurs.basealt.ru