ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://nordic-study.ru/ (далее — Сайт).
1.2. Оператором персональных данных является Автономная некоммерческая организация дополнительного профессионального образования «Национальный институт развития скандинавской ходьбы», ИНН 7707428555, ОГРН 1197700004160, адрес: 125047, г. Москва, 1-я Миусская ул., д. 22/24, стр. 1, пом. 1, e-mail: info@nordicstudy.ru, телефон: 8 800 201 48 41 (далее — Оператор).
1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает от Пользователей при использовании Сайта, заполнении форм, направлении заявок, записи на обучение, обращении к Оператору, оплате образовательных услуг и ином взаимодействии с Оператором.
1.5. Используя Сайт, заполняя формы, направляя заявку или иным образом предоставляя персональные данные, Пользователь подтверждает, что ознакомился с настоящей Политикой.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.
2.3. Пользователь — любое лицо, использующее Сайт, заполняющее формы, направляющее заявки или иным образом взаимодействующее с Оператором.
2.4. Слушатель — физическое лицо, проходящее обучение по образовательной программе Оператора.
2.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.6. Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законом.
3. Какие персональные данные обрабатывает Оператор
3.1. Оператор может обрабатывать следующие персональные данные Пользователей и Слушателей:
·      фамилия, имя, отчество;
·      номер телефона;
·      адрес электронной почты;
·      город, регион проживания;
·      сведения о выбранной образовательной программе;
·      выбранный тариф или формат обучения;
·      сведения об образовании, если они необходимы для зачисления на образовательную программу;
·      сведения, необходимые для оформления договора, счета, акта, удостоверения, сертификата и иных документов, связанных с обучением;
·      сведения, содержащиеся в сообщениях, обращениях и заявках Пользователя;
·      реквизиты юридического лица или индивидуального предпринимателя, если обучение оплачивает организация или работодатель;
·      иные сведения, добровольно предоставленные Пользователем Оператору.
3.2. Оператор также может обрабатывать технические данные, автоматически передаваемые при использовании Сайта:
·      IP-адрес;
·      данные файлов cookie;
·      сведения о браузере;
·      сведения об устройстве;
·      операционная система;
·      дата и время посещения Сайта;
·      адреса посещенных страниц;
·      источник перехода на Сайт;
·      действия Пользователя на Сайте;
·      иные технические данные, необходимые для работы Сайта и анализа его использования.
3.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, если такие данные не были добровольно предоставлены Пользователем и их обработка не требуется в соответствии с законодательством.
3.4. Оператор не обрабатывает биометрические персональные данные Пользователей, если иное отдельно не предусмотрено документами Оператора и законодательством Российской Федерации.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
·      рассмотрение заявок на обучение;
·      обратная связь с Пользователем;
·      информирование о расписании, стоимости, формате и условиях обучения;
·      подготовка и заключение договора на оказание образовательных услуг;
·      выставление счета, оформление оплаты и бухгалтерских документов;
·      организация образовательного процесса;
·      зачисление Слушателя на образовательную программу;
·      ведение учета Слушателей;
·      оформление удостоверений, сертификатов и иных документов по итогам обучения;
·      передача сведений о документах об обучении в информационные системы в случаях, предусмотренных законодательством;
·      направление сервисных уведомлений, связанных с обучением, оплатой, расписанием, документами и организационными вопросами;
·      рассмотрение обращений, вопросов и претензий;
·      обеспечение работы Сайта и его безопасности;
·      анализ посещаемости Сайта и улучшение его материалов;
·      выполнение требований законодательства Российской Федерации.
4.2. Оператор не использует персональные данные для целей, несовместимых с указанными в настоящей Политике.
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
·      согласие субъекта персональных данных;
·      необходимость обработки для заключения и исполнения договора;
·      выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
·      осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных.
5.2. Если обработка персональных данных осуществляется на основании согласия, Пользователь вправе отозвать такое согласие в порядке, предусмотренном настоящей Политикой.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей.
6.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей, указанных в настоящей Политике.
6.3. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
6.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
6.5. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения служебных, договорных или иных обязанностей, связанных с достижением целей обработки.
7. Передача персональных данных третьим лицам
7.1. Оператор вправе передавать персональные данные третьим лицам, если это необходимо для достижения целей обработки, исполнения договора, организации обучения или выполнения требований законодательства.
7.2. К таким третьим лицам могут относиться:
·      технические подрядчики;
·      хостинг-провайдеры;
·      CRM-системы;
·      сервисы электронной почты и рассылок;
·      сервисы телефонии;
·      платежные и банковские организации;
·      бухгалтерские и юридические подрядчики;
·      образовательные и информационные системы, если передача сведений необходима для оформления или учета документов об обучении;
·      государственные органы и организации в случаях, предусмотренных законодательством Российской Федерации.
7.3. Передача персональных данных третьим лицам осуществляется только в объеме, необходимом для достижения соответствующей цели.
7.4. Лица, получившие доступ к персональным данным, обязаны обеспечивать их конфиденциальность и безопасность.
8. Трансграничная передача персональных данных
8.1. Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не требуется для работы отдельных сервисов Сайта или исполнения договора с Пользователем.
8.2. В случае необходимости трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований законодательства Российской Федерации.
9. Использование cookie и технических данных
9.1. Сайт может использовать файлы cookie и аналогичные технологии для корректной работы, анализа посещаемости, сохранения настроек и улучшения качества материалов.
9.2. Порядок использования cookie определяется Политикой использования файлов cookie, размещенной на Сайте.
9.3. Пользователь может ограничить или запретить использование cookie в настройках браузера, однако это может привести к некорректной работе отдельных функций Сайта.
10. Сроки обработки и хранения персональных данных
10.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки.
10.2. Персональные данные, связанные с обучением, договорами, оплатой, бухгалтерскими документами и документами об обучении, могут храниться в течение сроков, установленных законодательством Российской Федерации.
10.3. После достижения целей обработки или при утрате необходимости в обработке персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.
11. Права субъекта персональных данных
11.1. Пользователь имеет право:
·      получать сведения, касающиеся обработки его персональных данных;
·      требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными;
·      требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законом;
·      отозвать согласие на обработку персональных данных;
·      обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
·      осуществлять иные права, предусмотренные законодательством Российской Федерации.
12. Порядок обращения к Оператору
12.1. По вопросам обработки персональных данных Пользователь может обратиться к Оператору:
·      e-mail: info@nordicstudy.ru
·      телефон: 8 800 201 48 41
·      почтовый адрес: 125047, г. Москва, 1-я Миусская ул., д. 22/24, стр. 1, пом. 1
12.2. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные, суть обращения и сведения, позволяющие Оператору идентифицировать запрос.
12.3. Оператор рассматривает обращения Пользователей в порядке и сроки, установленные законодательством Российской Федерации.
13. Отзыв согласия на обработку персональных данных
13.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив обращение на e-mail: info@nordicstudy.ru с темой «Отзыв согласия на обработку персональных данных».
13.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения такого отзыва.
13.3. После получения отзыва согласия Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях.
13.4. Пользователь понимает, что отзыв согласия может повлечь невозможность рассмотрения заявки, организации обучения, оформления документов, обратной связи или исполнения обязательств Оператора, если без обработки соответствующих данных это объективно невозможно.
14. Меры по защите персональных данных
14.1. Оператор принимает необходимые меры для защиты персональных данных, включая:
·      ограничение доступа к персональным данным;
·      использование технических и организационных мер защиты;
·      контроль за доступом к данным;
·      обеспечение конфиденциальности персональных данных;
·      применение мер по предотвращению неправомерного доступа, копирования, изменения, блокирования, уничтожения и распространения персональных данных.
14.2. Оператор стремится использовать только те сервисы и подрядчиков, которые способны обеспечить надлежащий уровень защиты персональных данных.
15. Изменение Политики
15.1. Оператор вправе вносить изменения в настоящую Политику.
15.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
15.3. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.
16. Заключительные положения
16.1. Настоящая Политика размещается в свободном доступе на Сайте.
16.2. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
17. Реквизиты Оператора
Автономная некоммерческая организация дополнительного профессионального образования «Национальный институт развития скандинавской ходьбы»
·      ИНН 7707428555
·      ОГРН 1197700004160
·      Адрес: 125047, г. Москва, 1-я Миусская ул., д. 22/24, стр. 1, пом. 1
·      E-mail: info@nordicstudy.ru
·      Телефон: 8 800 201 48 41