3. Выражение согласия на обработку персональных данных

3.1. Соглашаясь с условиями Политики, пользователь дает Оператору свое информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон). При этом Организация исходит из следующего:

• пользователь предоставил полностью достоверную информацию. Организация не проверяет ее подлинность. Все риски предоставления недостоверной или недостаточной информации лежат на пользователе;
• пользователь имеет право давать соответствующее согласие. Если по какой-то причине у пользователя нет такого права, согласие на обработку персональных данных предоставляется его законным представителем.

3.2. Правовым основанием обработки персональных данных являются:

• федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Организации;
• уставные документы Организации;
• договоры, заключаемые между Организацией и Пользователем;
• согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Организации).

3.3. Пользователь соглашается с условиями Политики и дает Оператору согласие на обработку своих персональных данных, если он:

• Ставит галочку в соответствующем поле в Личной корзине товаров

3.4. Звонки в Организацию могут записываться. Это осуществляется в заявленных выше целях обработки данных. Совершая звонок в Организацию и продолжая разговор с сотрудником Организации, Пользователь соглашается на обработку предоставляемых им данных на условиях настоящей Политики.

3.5. Персональные данные других людей, которые Пользователь предоставляет Организации. Возможна ситуация, что Пользователь совершаете регистрацию на сайте не для себя. Тогда он, скорее всего, предоставляет Организации персональные данные другого человека и совершает регистрацию от его имени.
При этом Пользователь несет полную ответственность за то, что лицо или лица, чьи персональные данные он предоставил, осведомлены об этом, понимают и согласны с тем, как Организация использует их данные (в соответствии с настоящей Политикой).

4. Обработка персональных данных и безопасность

4.1. Для обработки ваших персональных данных Организация использует базы данных на территории Российской Федерации.

4.2. Персональные данные обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

4.3. “Оператор обрабатывает ваши персональные данные” - это значит, что Организация может совершать с персональными данными Пользователя следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

4.4. Организация хранит персональные данные на электронных носителях. Иногда для исполнения своих обязательств перед Пользователями Организация может извлекать их и хранить их на материальных носителях.

4.5. Организация следует надлежащим процедурам безопасности и принимает необходимые меры, чтобы предотвратить несанкционированный доступ к персональным данным и их неправомерное использование.

4.6. Организация применяет соответствующие корпоративные системы и процедуры с целью защиты и охраны предоставленных ему персональных данных. Только обладающие особыми правами сотрудники имеют право доступа к персональным данным в процессе выполнения своих обязанностей.

4.7. Срок хранения обусловлен обязанностью Организации обеспечить Пользователю возможность пользоваться услугам Организации, необходимостью разрешения споров, которые могут возникнуть в связи с оказанием услуг, а также иными целями, позволяющими Организации вести уставную деятельность, включая обнаружение и предотвращение мошеннических или иных незаконных действий. Кроме того, срок хранения данных зависит от требований законодательством Российской Федерации об образовании и архивном деле.

4.8. Организация в любом случае прекращает обработку персональных данных Пользователя при наступлении любого из следующих событий:

• Пользователь самостоятельно удалил свои персональные данные в разделе «О пользователе» и «Публичный профиль» (страница «Домашняя страница»)
• Пользователь отозвал данное Организации согласие на обработку персональных данных или направил требование об их уничтожении
• истек срок хранения персональных данных.

4.9. Пользователь всегда может самостоятельно уточнить свои персональные данные в разделах «О пользователе» и «Публичный профиль» (страница «Домашняя страница») либо обратиться в Организацию с такой просьбой.

5. Передача данных третьим лицам

5.1. С Организацией разными способами и в различных целях связаны третьи лица. Главная цель - обеспечить исполнение обязательств Организации перед Пользователями. Иногда для этого необходимо привлечение третьих лиц. Объем передаваемых данных определяется условиями договоров.

5.2. Организация обязана передавать данные (фамилия, имя, отчество, пол, дата рождения, гражданство, СНИЛС, данные документа о квалификации) в Федеральную службу по надзору в сфере образования и науки (Рособрнадзор) для того, чтобы данные были внесены в федеральную информационную систему «Федеральный реестр сведений о документах об образовании и (или) квалификации, документах об обучении».

5.3. Другие цели передачи данных (фамилия, имя, отчество; номер телефона; адрес электронной почты) третьим лицам:

• оптимизация рассылки сообщений информационного и рекламного характера;
• своевременное информирование о новых возможностях в сфере образования и развития.

5.4. Организация тщательно выбирает партнеров -третьих лиц, которым может доверить персональные данные Пользователей (в рамках, предусмотренных настоящей Политикой).

5.5. Третьи лица - партнеры, связанные с Организацией договорными обязательствами гарантируют:

• что обработка персональных данных на их стороне осуществляется с использованием баз данных на территории Российской Федерации;
• конфиденциальность персональных данных при их обработке и использовании;
• соблюдение следующих мер по обеспечению безопасности персональных данных при их обработке: использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению персональных данных; ограничение доступа к персональным данным; регистрация и учет действий с персональными данными; контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных.

5.6. Третьи лица не имеют права на передачу и распространение персональных данных Пользователей.

5.7. Для обработки персональных данных, разрешенных Пользователем для распространения, Закон предусматривает особые условия и порядок обработки.

5.8. В некоторых случаях организация распространяет персональные данные Пользователей путем размещения их на Сайте организации и официальных сообществах в социальных сетях, а также в каналах, например, при публикации отзывов о опыте обучения Пользователей в организации. Для названных целей Организация может обрабатывать следующий объем персональных данных Пользователя (таблица 2):

Таблица 2.

Цель распространения и объем распространяемых персональных данных

5.9. Организация распространяет персональные данные исключительно на основании полученного согласия на обработку персональных данных, разрешенных Пользователем для распространения.

5.10. Согласие с настоящей Политикой не включает в себя согласие на распространение персональных данных. Оно оформляется отдельно от согласия с настоящей Политикой.

5.11. Перед тем, как опубликовать отзыв Пользователя или, иным способом сделать персональные данные доступными для неограниченного круга лиц, Организация обязательно попросит Пользователя подтвердить свое согласие на такое распространение, подробно и понятно объяснив, какие данные, для каких целей и каким способом собирается использовать. На этом этапе Пользователь сможет установить запреты Оператору на передачу (кроме предоставления доступа) и/или на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных Пользователем для распространения неограниченному кругу лиц.

5.12. Без отдельного информированного и осознанного согласия Пользователя никакие его персональные данные распространены не будут.

6. Обращения Пользователей

6.1. Организация всегда открыта для любых обращений.

6.2. Если у Пользователей есть вопрос, требование или запрос относительно его персональных данных, например, отзыв согласия на их обработку, или по любому иному вопросу, он может обратиться по адресу электронной почты Организации info@newprofi-edu.ru

6.3. Письмо должно быть отправлено с адреса электронной почты, указанного Пользователем при регистрации на Сайте или в договоре в качестве уполномоченного адреса электронной почты.

6.4. Если по каким-либо причинам Пользователю неудобно использовать электронную почту, он может направить письменное обращение по адресу: 628417, Ханты-Мансийский автономный округ - Югра, г. Сургут, бульвар Свободы, д. 4/2.

6.5. Организация оперативно рассмотрит обращение и направим ответ в любом случае не позднее 30 (тридцати) календарных дней с даты получения обращения.

6.6. При получении от Пользователя сообщения о неправомерной обработке его персональных данных, Организация заблокирует такую информацию в момент получения сообщения и до выяснения всех обстоятельств обработки.

6.7. Организация отпишет Пользователя от рассылки в день получения от него такого требования.

6.8. На требование об актуализации и/или прекращении обработки персональных данных организация ответит не позднее 7 (семи) рабочих дней с даты получения обращения.

6.9. В течение 2 (двух) рабочих дней с даты получения обращения с требованием заблокировать неточные персональные данные Организация проведет проверку (на период проверки данные блокируются) и запросит у Пользователя точные сведения. Изменения будут внесены в течение 7 (семи) рабочих дней с момента предоставления Пользователем таких сведений.

6.10 Организация прекратит обработку и уничтожит обрабатываемые персональные данные в течение 30 (тридцати) дней с даты получения обращения, содержащего отзыв согласия на обработку персональных данных.

7. Изменение Политики

7.1. Организация вправе в любой момент вносить изменения в настоящую Политику. Изменения, как правило, связаны с приведением Политики в соответствии с изменением Закона и направлены на улучшение защиты прав субъектов персональных данных.

7.2. Организация обязуется не вносить существенных изменений, не налагать дополнительных обременений или ограничений прав Пользователя, установленных настоящей Политикой без уведомления.

7.3. Организация уведомит Пользователя об изменениях Политики одновременно с направлением просьбы ознакомиться с новой версией. Продолжая пользоваться сервисом Организации, Пользователь подтверждает согласие с обновленной Политикой.