Политика в отношении обработки персональных данных

1. Сведения об операторе персональных данных
Оператором персональных данных является Общество с ограниченной ответственностью «Едурегионлаб», ИНН 5904368615, КПП 590401001, ОГРН 1185958067382, юридический адрес: 614007, Пермский край, г. Пермь, ул. Тимирязева, 24А, офис 1200/2. E-mail для обращений субъектов персональных данных: info@eduregion.ru Ответственное лицо за организацию обработки персональных данных — назначенный сотрудник ООО «Едурегионлаб». Контакт для обращений: info@eduregion.ru

2. Общие положения
2.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». 2.2. Политика регулирует порядок обработки и защиты персональных данных пользователей сайта https://logopedportal.ru/.
2.3. Оператор обеспечивает защиту прав субъектов персональных данных, включая право на неприкосновенность частной жизни и конфиденциальность.
2.4. Политика применяется ко всем персональным данным, которые Оператор может получить от пользователей сайта, слушателей образовательных программ, клиентов и иных субъектов.

3. Основные понятия
3.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
3.2. Блокирование персональных данных — временное прекращение обработки персональных данных.
3.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, доступных в сети Интернет по адресу https://logopedportal.ru/.
3.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий.
3.5. Обезличивание персональных данных — действия, исключающие возможность определения принадлежности персональных данных конкретному субъекту.
3.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными.
3.7. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных.
3.8. Персональные данные — любая информация, относящаяся прямо или косвенно к субъекту персональных данных.
3.9. Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или кругу лиц. 3.10. Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц.
3.11. Уничтожение персональных данных — действия, в результате которых данные уничтожаются без возможности восстановления.
3.12. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
3.13. Пользователь сайта — субъект персональных данных, использующий сайт Оператора.

4. Права и обязанности Оператора
4.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
4.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных; — организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.

5. Права и обязанности субъектов персональных данных
5.1. Субъект имеет право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
— требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
— на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
— на осуществление иных прав, предусмотренных законодательством РФ.
5.2. Субъект обязан:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
5.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
6.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
6.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
6.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

7. Цели обработки персональных данных
7.1. Цель № 1: Обеспечение соблюдения налогового законодательства РФ
Категории персональных данных:
фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; семейное положение; доходы; пол; адрес места жительства; адрес регистрации; СНИЛС; ИНН; номер расчётного счёта.
Категории субъектов:
работники; уволенные работники; контрагенты; представители контрагентов; клиенты; выгодоприобретатели по договорам; иные категории субъектов, включая слушателей и обучающихся.
Правовое основание обработки:
— согласие субъекта персональных данных;
— необходимость выполнения обязанностей, предусмотренных законодательством РФ;
— необходимость исполнения судебного акта, акта органа или должностного лица;
— необходимость исполнения договора с субъектом персональных данных либо заключения договора по инициативе субъекта.
Перечень действий:
сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
Способы обработки:
смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
7.2. Цель № 2: Обеспечение соблюдения законодательства РФ в сфере образования
Категории персональных данных:
фамилия, имя, отчество; год, месяц, дата и место рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; данные документа, удостоверяющего личность; номер расчётного счёта; профессия; должность; сведения о трудовой деятельности; сведения об образовании.
Категории субъектов:
контрагенты; клиенты; выгодоприобретатели по договорам; слушатели; обучающиеся; иные субъекты персональных данных.
Правовое основание обработки:
— согласие субъекта персональных данных;
— выполнение обязанностей, предусмотренных законодательством РФ;
— исполнение договора либо заключение договора по инициативе субъекта;
— статистические и исследовательские цели при обязательном обезличивании данных.
Перечень действий и способы обработки:
аналогичны пункту 7.1.
7.3. Цель № 3: Обеспечение соблюдения трудового законодательства РФ
Категории персональных данных:
фамилия, имя, отчество; год, месяц, дата и место рождения; семейное и социальное положение; пол; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; номер расчётного счёта; профессия; должность; сведения о трудовой деятельности; сведения об образовании; сведения о воинском учёте; специальные категории данных — сведения о состоянии здоровья и судимости.
Категории субъектов:
работники; соискатели; родственники работников; уволенные работники; выгодоприобретатели по договорам.
Правовое основание обработки:
— согласие субъекта персональных данных;
— выполнение требований законодательства РФ;
— исполнение судебного акта или акта органа власти;
— исполнение полномочий государственных органов и органов местного самоуправления;
— исполнение договора или заключение договора по инициативе субъекта;
— защита жизни и здоровья субъекта, если получение согласия невозможно.
Перечень действий и способы обработки:
аналогичны пункту 7.1.
7.4. Цель № 4: Обеспечение соблюдения пенсионного законодательства РФ
Категории персональных данных:
фамилия, имя, отчество; год, месяц, дата рождения; доходы; пол; адрес электронной почты; адрес регистрации; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; профессия; должность; сведения о трудовой деятельности.
Категории субъектов:
работники; уволенные работники; контрагенты; выгодоприобретатели по договорам.
Правовое основание обработки:
— согласие субъекта персональных данных;
— соблюдение требований законодательства в сфере пенсионного обеспечения;
— исполнение судебного акта;
— исполнение полномочий государственных органов;
— исполнение договора;
— статистические и исследовательские цели при обезличивании данных.
Перечень действий и способы обработки:
аналогичны пункту 7.1.
7.5. Цель № 5: Исполнение судебного акта
Категории персональных данных:
фамилия, имя, отчество; год, месяц, дата и место рождения; доходы; пол; СНИЛС; ИНН; данные документа, удостоверяющего личность.
Категории субъектов:
работники; уволенные работники.
Правовое основание обработки:
— выполнение требований законодательства РФ;
— участие субъекта в судебных процессах;
— необходимость исполнения судебного акта или акта органа власти;
— исполнение полномочий государственных органов и органов местного самоуправления.
Перечень действий и способы обработки:
аналогичны пункту 7.1.
7.6. Цель № 6: Маркетинг, информирование и направление рекламных сообщений
Категории персональных данных:
фамилия, имя, отчество; адрес электронной почты; номер телефона; должность; место работы; иные данные, предоставленные субъектом при заполнении форм на сайте.
Категории субъектов:
пользователи сайта; слушатели; лица, регистрирующиеся на мероприятия; клиенты; потенциальные клиенты; иные субъекты, предоставившие свои данные для получения информационных и рекламных материалов.
Правовое основание обработки:
— согласие субъекта персональных данных на получение рекламных и информационных сообщений (e-mail, SMS, звонки, мессенджеры);
— Федеральный закон «О рекламе» № 38-ФЗ;
— необходимость информирования о мероприятиях, продуктах, программах и услугах Оператора.
Перечень действий:
сбор; запись; систематизация; накопление; хранение; использование; передача (предоставление, доступ) подрядчикам Оператора для рассылок и коммуникаций; блокирование; удаление; уничтожение.
Способы обработки:
смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

8. Категории персональных данных
8.1. В рамках использования сайта и регистрации на мероприятия Оператор может обрабатывать следующие персональные данные субъектов:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— данные документа, удостоверяющего личность (при заключении договора и/или оформлении документов об обучении);
— СНИЛС, ИНН (при необходимости исполнения договора и требований законодательства);
— сведения об образовании и квалификации;
— сведения о месте работы и должности;
— иные данные, предоставленные субъектом персональных данных добровольно при заполнении форм на сайте, при заключении договора или при обращении к Оператору.
8.2. При заполнении форм регистрации на вебинары, мероприятия, интенсивы, консультации, скачивание материалов и другие активности на сайте Оператор обрабатывает персональные данные в следующих целях:
— регистрация и участие субъекта персональных данных в мероприятиях;
— направление материалов мероприятия, напоминаний и уведомлений;
— обратная связь по продуктам и сервисам Оператора;
— ведение статистики, аналитики и улучшение качества образовательных программ.

9. Порядок сбора, хранения и других видов обработки персональных данных
9.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства Российской Федерации в области защиты персональных данных.
9.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
9.3. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо при наличии согласия субъекта персональных данных на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
9.4. В случае выявления неточностей в персональных данных субъект персональных данных может актуализировать их самостоятельно, путём направления Оператору уведомления на адрес электронной почты info@eduregion.ru с пометкой «Актуализация персональных данных».
9.5. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством Российской Федерации.
9.6. Субъект персональных данных может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на адрес info@eduregion.ru с пометкой «Отзыв согласия на обработку персональных данных».
9.7. Вся информация, которая собирается сторонними сервисами, в том числе платёжными системами, операторами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор не несёт ответственности за действия третьих лиц, обрабатывающих персональные данные субъекта на собственной правовой основе.
9.7.1. Оператор вправе поручать обработку персональных данных третьим лицам (подрядчикам) на основании заключённых договоров, включая провайдеров сервисов рассылок, CRM-систем, колл-центров, сервисов веб-аналитики, а также иных сервисов, необходимых для выполнения целей обработки персональных данных. Такие лица обязаны соблюдать требования законодательства Российской Федерации о персональных данных и обеспечивать конфиденциальность персональных данных.
9.8. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешённых для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определённых законодательством РФ.
9.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных, требование субъекта о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных. Для персональных данных, обрабатываемых исключительно в целях маркетинга и направления информационных и рекламных сообщений, срок хранения составляет до момента отзыва согласия субъектом персональных данных.
9.10. Основные базы персональных данных, используемые Оператором, расположены на территории Российской Федерации, в соответствии с требованиями Федерального закона № 242-ФЗ.
9.11. Использование файлов cookies и технических данных
Оператор использует файлы cookies и иные технические данные, автоматически передаваемые устройством пользователя при посещении сайта https://logopedportal.ru/, в том числе:
— IP-адрес;
— данные о браузере и версии ОС;
— информация о времени посещения;
— данные о действиях на сайте (просмотры страниц, переходы, клики);
— технические данные, необходимые для корректной работы сайта.
Использование файлов cookies осуществляется для следующих целей:
— обеспечение корректной работы сайта;
— сохранение настроек пользователя;
— повышение удобства пользования сайтом;
— аналитика посещаемости и улучшение качества сервиса;
— предотвращение технических сбоев и обеспечение безопасности сайта.
Cookies не позволяют Оператору идентифицировать пользователя как конкретное физическое лицо, если пользователь самостоятельно не предоставил свои персональные данные.
Пользователь вправе в любой момент ограничить или запретить использование cookies в настройках своего браузера. Ограничение использования cookies может повлиять на работу отдельных функций сайта.
Сбор и анализ обезличенной статистической информации может осуществляться с использованием сервисов веб-аналитики, работающих на основании договоров с Оператором, с соблюдением требований законодательства Российской Федерации о персональных данных.

10. Перечень действий, производимых Оператором с персональными данными
10.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
10.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

11. Условия обработки персональных данных
11.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, когда законодательство РФ допускает обработку без получения такого согласия.
11.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
11.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
11.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
11.5. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
11.6. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (общедоступные персональные данные).
11.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

12. Трансграничная передача персональных данных
12.1. Оператор до начала осуществления активности по трансграничной передаче персональных данных, в случаях, предусмотренных законодательством, уведомляет уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять такую передачу.
12.2. Оператор вправе осуществлять трансграничную передачу персональных данных на территорию иностранных государств при условии обеспечения такими государствами адекватной защиты прав субъектов персональных данных либо при наличии согласия субъекта персональных данных и (или) других оснований, предусмотренных законодательством РФ.

13. Конфиденциальность персональных данных
13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

14. Порядок изменения Политики
14.1. Политика может быть изменена Оператором в одностороннем порядке без предварительного уведомления субъектов персональных данных в случае изменений в законодательстве РФ о персональных данных, а также в случае изменения условий обработки персональных данных Оператором.
14.2. Новая редакция Политики вступает в силу с момента её размещения на сайте https://logopedportal.ru/, если иное не предусмотрено новой редакцией Политики.
14.3. Субъект персональных данных вправе направить запрос по вопросам, связанным с обработкой его персональных данных, на адрес электронной почты Оператора info@eduregion.ru.

15. Заключительные положения
15.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте info@eduregion.ru.
15.2. В настоящем документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.
15.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://logopedportal.ru/politica-obrabotki-personalnyh-dannyh.