1.Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с п. 2 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» № 152-ФЗ от 27 июля 2006 года (ред. от 21.07.2014) а также иных нормативно-правовых актов Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных (далее — Данных), которые Организация ООО «УЦ «АОМТ» ИНН 3662315618 (далее по тексту — Оператор, центр, общество) может получить от субъекта персональных данных, являющегося стороной по договору оказания образовательных услуг реализации образовательных программ и дальнейшего внесения сведений обучаемых в ФИС ФРДО Рособрнадзора России, а также внесения сведений проверяемых в Единую общероссийскую справочно-информационную систему по охране труда Минтруда России (обучающий или его законный представитель, заказчик), гражданско-правовому договору, а так же от субъекта персональных данных, состоящего с Оператором в отношениях, регулируемых трудовым законодательством (далее — Работника).
1.2. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», Постановления Правительства Российской Федерации от 15.09. 2008 N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства РФ от 01.11.2012 N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», нормативных документов уполномоченных органов.
1.3. Настоящая Политика в отношении обработки персональных данных действует в отношении всей информации, которую сайты Оператора расположенные на доменных именах https://aomtvrn.ru/ и https://dpo.aomtvrn.ru/, могут получить о Пользователе во время использования его программ и его продуктов.
1.4. Изменение Политики в отношении обработки персональных данных
1.4.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции.
Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
1.4.2. Действующая редакция хранится в электронном виде на официальном сайте Оператора по адресу: https://aomtvrn.ru/и доступна через сайт https://dpo.aomtvrn.ru/
1.5. Использование сайтов на указанных доменных именах Оператора, означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.
1.6. В случае несогласия с условиями Политики Пользователь должен прекратить использование любого из сайтов Оператора.
1.7. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на нем.
1.8. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем.
2.Термины и принятые сокращения
Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
Информационная система персональных данных (ИСПД) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Персональные данные, сделанные общедоступными субъектом персональных данных — ПД, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Оператор — организация, обрабатывающая персональные данные
Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на сайт учебного центра.
Сайт — это совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу (URL).
3.Предмет Политики
3.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Оператора при регистрации на сайте Оператора при оформлении заказа или услуги, получения сведений от субъекта персональных данных по гражданско-правовому договору, а так же от субъекта персональных данных, состоящего с Оператором в отношениях, регулируемых трудовым законодательством.
3.2. Категории субъектов персональных данных.
Оператором обрабатываются ПД следующих субъектов ПД:
- физические лица, состоящие с обществом в трудовых отношениях;
- физические лица, являющие близкими родственниками сотрудников общества;
- физические лица, уволившиеся из общества;
- физические лица, являющиеся кандидатами на работу;
- физические лица, состоящие с обществом в гражданско-правовых отношениях
- физические лица, обратившиеся в общество за реализацией дополнительных образовательных программ и проверки знаний по охране труда.
3.3. Персональные данные, обрабатываемые Оператором:
- Данные, полученные при осуществлении трудовых отношений;
- Данные, полученные для осуществления отбора кандидатов на работу;
- Данные, полученные при осуществлении гражданско-правовых отношений.
- Данные полученные при реализации образовательных программ
3.4. Обработка персональных данных ведется:
- С использованием средств автоматизации
- Без использования средств автоматизации
3.5. Персональные данные, разрешённые к обработке в рамках настоящей Политики, определяются Положением на обработку персональных данных, которое хранится в электронном виде на официальном сайте Оператора по адресу сайта: https://aomtvrn.ru/ и https://dpo.aomtvrn.ru/
3.6. Отключение cookies при использовании сайтов Оператора может повлечь невозможность доступа к частям сайта, требующим авторизации.
3.7. Сайты Оператора осуществляют сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью предотвращения, выявления и решения технических проблем.
3.8. Сайты Оператора блокируют Пользователей, использующих любые типы и виды VPN.
3.9. На сайты Оператора допускаются пользователи только с IP принадлежности Российской Федерации, Беларуси, Казахстана.
3.10. Любая иная персональная информация неоговоренная выше (история посещения, используемые браузеры, операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением:
Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации по основаниям и в порядке, установленным законодательством Российской Федерации.
Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи (в том числе электронной), операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на сайте Оператора, включая доставку по заказу, документации или e-mail сообщений.
4.Цели сбора персональной информации пользователя
4.1. Персональные данные Пользователя Оператор может использовать в целях:
4.1.1. Идентификации Пользователя, зарегистрированного на сайте Оператора для его дальнейшей авторизации, оформления заказа и других действий.
4.1.2. Предоставления Пользователю доступа к персонализированным данным сайта Оператора.
4.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайтов Оператора, оказания услуг и обработки запросов и заявок от Пользователя.
4.1.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
4.1.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
4.1.6. Создания учетной записи для использования частей сайта Оператора, если Пользователь дал согласие на создание учетной записи.
4.1.7. Уведомления Пользователя по электронной почте.
4.1.8. Предоставления Пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием сайтов Оператора.
4.1.9. Предоставления Пользователю с его согласия специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени сайта Учебного центра.
4.1.10. Осуществления иной деятельности с согласия Пользователя.
4.1.11. Осуществления трудовых отношений.
4.1.12. Осуществления отбора кандидатов на работу.
4.1.13. Осуществлении гражданско-правовых отношений.
4.1.14. Реализации образовательных программ дополнительного профессионального образования и проверки знаний по охране труда.
5.Обработка персональных данных
5.1. Субъект персональных данных дает письменное согласие на обработку персональных данных, а при использовании сайта Оператора при регистрации заказа для получения услуги, перед оправкой такого заявления и предоставления своих персональных данных дает согласие на обработку персональных данных указанных в веб-форме путем установления «флажка» в специальном выделенном окне, с предварительной возможностью ознакомиться с Политикой обработки персональных данных и Положением о персональных данных Оператора.
5.2. В случаях, когда обработка персональных данных необходима для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей, обработка персональных данных должна осуществляться Оператором в обязательном порядке, по предоставленным сведениям, субъектом персональных данных.
5.3. Хранение персональных данных (ПД)
5.3.1. ПД Субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
5.3.2. ПД, зафиксированные на бумажных носителях, хранятся в запираемых шкафах, либо в запираемых помещениях с ограниченным правом доступа (регистратура).
5.3.3. ПД Субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках (вкладках).
5.3.4. Не допускается хранение и размещение документов, содержащих ПД, в открытых электронных каталогах (файлообменниках) в ИСПД.
5.3.5. Хранение ПД в форме, позволяющей определить субъекта ПД, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
5.4. Уничтожение персональных (ПД)
5.4.1. Уничтожение документов (носителей), содержащих ПД производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.
5.4.2. ПД на электронных носителях уничтожаются путем стирания или форматирования носителя.
5.4.3. Уничтожение производится комиссией. Факт уничтожения ПД подтверждается документально актом об уничтожении носителей, подписанным членами комиссии.
5.5. Передача персональных данных (ПД)
5.5.1. Оператор передает персональные данные (ПД) третьим лицам в следующих случаях:
- Субъект выразил свое согласие на такие действия;
- Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры, которое определяет обязанность Оператора на такую передачу.
5.5.2. Перечень лиц, которым передаются персональные данные (ПД).
Третьи лица, которым передаются ПД:
Пенсионный фонд РФ для учета (на законных основаниях);
Налоговые органы РФ (на законных основаниях);
Фонд социального страхования (на законных основаниях);
Территориальный фонд обязательного медицинского страхования (на законных основаниях);
Страховые медицинские организации по обязательному и добровольному медицинскому страхованию (на законных основаниях);
Банки для начисления заработной платы (на основании договора);
Органы МВД в случаях, установленных законодательством;
Рособрнадзор России для регистрации в ФИС ФРДО (на законных основаниях);
Единая общероссийская справочно-информационная система по охране труда Минтруда России (на законных основаниях).
6.Способы и сроки обработки персональной информации
6.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
6.2. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи (в том числе электронной), операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на сайте Оператора, включая доставку Товара, документации или e-mail сообщений.
6.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
6.4. При утрате или разглашении персональных данных Оператор вправе не информировать Пользователя об утрате или разглашении персональных данных.
6.5. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
6.6. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
7.Права и обязанности сторон
7.1. Пользователь вправе:
7.1.1. Принимать свободное решение о предоставлении своих персональных данных, необходимых для использования сайта Оператора, и давать согласие на их обработку.
7.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
7.1.3. Пользователь имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.2. Оператор обязан:
7.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики.
7.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением иных случаев, предусмотренных настоящей Политикой.
7.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
7.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
8.Ответственность сторон
8.1. Оператор, не исполнивший свои обязательства, несёт ответственность в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п. 6.2., 6.3. и 8.2. настоящей Политики.
8.2. В случае утраты или разглашения Конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
8.2.1. Стала публичным достоянием до её утраты или разглашения.
8.2.2. Была получена от третьей стороны до момента её получения Оператором от субъекта персональных данных.
8.2.3. Была разглашена с согласия Пользователя.
8.3. Пользователь несет полную ответственность за соблюдение требований законодательства РФ, в том числе законов о рекламе, о защите авторских и смежных прав, об охране товарных знаков и знаков обслуживания, но не ограничиваясь перечисленным, включая полную ответственность за содержание и форму материалов.
8.4. Пользователь признает, что ответственность за любую информацию (в том числе, но не ограничиваясь: файлы с данными, тексты и т. д.), к которой он может иметь доступ как к части сайта Учебного центра, несет лицо, предоставившее такую информацию.
8.5. Пользователь соглашается, что информация, предоставленная ему как часть сайта Оператора, может являться объектом интеллектуальной собственности, права на который защищены и принадлежат другим Пользователям, партнерам или рекламодателям, которые размещают такую информацию на сайте Оператора.
8.6. Пользователь не вправе вносить изменения, передавать в аренду, передавать на условиях займа, продавать, распространять или создавать производные работы на основе такого Содержания (полностью или в части), за исключением случаев, когда такие действия были письменно прямо разрешены собственниками такого Содержания в соответствии с условиями отдельного соглашения.
8.7. В отношение текстовых материалов (статей, публикаций, находящихся в свободном публичном доступе на сайте Оператора) допускается их распространение при условии, что будет дана ссылка на сайт Оператора.
8.8. Оператор не несет ответственности перед Пользователем за любой убыток или ущерб, понесенный Пользователем в результате удаления, сбоя или невозможности сохранения какого-либо Содержания и иных коммуникационных данных, содержащихся на сайте Оператора или передаваемых через него.
8.9. Оператор не несет ответственности за любые прямые или косвенные убытки, произошедшие из-за: использования либо невозможности использования сайта, либо отдельных сервисов; несанкционированного доступа к коммуникациям Пользователя; заявления или поведение любого третьего лица на сайте.
8.10. Оператор не несет ответственность за какую-либо информацию, размещенную пользователем на сайте Оператора, включая, но не ограничиваясь: информацию, защищенную авторским правом, без прямого согласия владельца авторского права.
9.Разрешение споров
9.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения или предложения в электронном виде о добровольном урегулировании спора).
9.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно или в электронном виде уведомляет заявителя претензии о результатах рассмотрения претензии.
9.3. При не достижении соглашения спор будет передан на рассмотрение Арбитражного суда Вологодской области.
9.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.