Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) регулирует порядок обработки и защиты персональных данных физических лиц, использующих сайт https://academyprofi.ru/ (далее — Сайт) и получающих образовательные услуги в Автономной некоммерческой организации дополнительного профессионального образования «АКАДЕМИЯ СОВРЕМЕННЫХ ПРОФЕССИЙ И ТЕХНОЛОГИЙ» (АНО ДПО «АСПиТ») (далее — Оператор).

1.2. Целью настоящей Политики является обеспечение надлежащей защиты персональных данных, которые Заказчик (пользователь) предоставляет о себе при использовании Сайта и заключении договора.

1.3. Использование Сайта и предоставление персональных данных означает безоговорочное согласие Заказчика с условиями настоящей Политики и указанными в ней условиями обработки его персональных данных.

1.4. Правовым основанием для обработки персональных данных является согласие Заказчика на их обработку, выраженное путём акцепта публичной оферты, а также требования Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ № 152-ФЗ).

2. Состав персональных данных

2.1. Оператор собирает только те персональные данные, которые необходимы для выполнения указанных в разделе 3 целей. Оператор может собирать следующие персональные данные:

Фамилию, имя, отчество.
Дату рождения.
Паспортные данные или данные иного документа, удостоверяющего личность.
Адрес регистрации и фактического проживания.
Контактные телефоны.
Адрес электронной почты (E-mail).
Сведения об образовании (дипломы, аттестаты).
Фотографию.
Биометрические персональные данные: образы лица (фото/видео), записи голоса, полученные в ходе прокторинга при аттестации, используемые исключительно для подтверждения личности обучающегося.
Специальные категории персональных данных: Сведения о состоянии здоровья (только в случае предоставления Заказчиком медицинских справок для обоснования переноса сроков обучения или аттестации).
Технические данные: IP-адрес, данные о браузере, сведения о действиях на Сайте (файлы cookie, счетчики), а также метаданные, полученные в ходе работы в Системе дистанционного обучения (статистика успеваемости, время прохождения модулей).
Другие данные, необходимые для оказания образовательных услуг.

3. Цели сбора и обработки персональных данных

3.1. Оператор использует персональные данные для следующих целей:

Идентификация Заказчика для оказания образовательных услуг.
Заключение и исполнение договоров с Заказчиком.
Предоставление доступа к учебным материалам.
Связь с Заказчиком для информационного и технического сопровождения.
Осуществление платежей и ведение бухгалтерского учета.
Выдача документов об образовании.
Проведение идентификации личности обучающегося (прокторинга) при итоговой и промежуточной аттестации, в том числе путем сравнения биометрических данных (изображения лица, голоса) с предоставленными ранее.
Рассылка информационных и маркетинговых материалов (только с согласия Заказчика).

3.2. Сбор, обработка и хранение персональных данных осуществляются Оператором исключительно в целях, необходимых для исполнения договора на оказание образовательных услуг и в соответствии с требованиями законодательства Российской Федерации.

4. Порядок обработки персональных данных

4.1. Обработка персональных данных осуществляется на основании принципов, установленных ФЗ № 152-ФЗ.

4.2. Обработка персональных данных может осуществляться с использованием средств автоматизации или без использования таковых.

4.3. Персональные данные хранятся на электронных носителях и обрабатываются с использованием систем защиты информации, соответствующих требованиям законодательства РФ.

4.4. Доступ к персональным данным предоставляется только уполномоченным сотрудникам Оператора, которые подписали обязательство о неразглашении конфиденциальной информации.

4.5. Оператор обеспечивает раздельное хранение персональных данных (ПДн) и их материальных носителей, обработка которых осуществляется в разных целях. Исполнитель предпринимает меры для обеспечения защиты ПДн в соответствии со статьей 19 Федерального закона № 152-ФЗ.

4.6. Передача персональных данных

Оператор вправе поручить обработку персональных данных третьим лицам (например, провайдерам СДО, сервисам видеоконференцсвязи, сервисам прокторинга — JustClick.ru, Zoom, и т.п.) на основании заключаемых с ними договоров (поручение обработки), в которых определены цели, состав, действия и условия защиты обрабатываемых ПДн.
Трансграничная передача персональных данных (например, при использовании зарубежных ВКС-сервисов) осуществляется Оператором только при наличии отдельного согласия Заказчика и при условии обеспечения адекватной защиты прав субъектов ПДн.

5. Права Заказчика

5.1. Заказчик имеет право на получение информации, касающейся обработки его персональных данных.

5.2. Заказчик имеет право требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случаях, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

5.3. Заказчик вправе в любое время отозвать своё согласие на обработку персональных данных, направив соответствующее уведомление Оператору.

5.4. Заказчик обязуется предоставлять достоверные и актуальные сведения, а также своевременно обновлять их в случае изменений. Оператор не несёт ответственности за неблагоприятные последствия, возникшие в результате предоставления Заказчиком недостоверных данных.

5.5. Отказ от предоставления биометрических ПДн

Обучающийся имеет право отказаться от предоставления своих биометрических персональных данных (фото, видео, голос). В таком случае Оператор обязан обеспечить прохождение аттестации другими, не требующими биометрии, способами идентификации (например, через строгий паспортный контроль в ВКС-сессии без последующего хранения видеозаписи для сравнения).

6. Защита персональных данных

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

7. Ответственность сторон

7.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

7.2. Оператор не несёт ответственности, если данная конфиденциальная информация была разглашена: 7.2.1 Информация была разглашена по согласию Заказчика. 7.2.2. Информация была получена третьими лицами до её получения Оператором. 7.2.3. Разглашение произошло вследствие действий самого Заказчика (например, если он передал доступ к своему аккаунту). 7.2.4. Разглашение произошло по законному требованию уполномоченных государственных органов.

8. Использование файлов cookie

8.1. На Сайте используются файлы cookie, которые представляют собой небольшие текстовые файлы, сохраняемые на устройстве Заказчика. Cookie-файлы необходимы для корректной работы Сайта, сбора аналитической информации, а также для улучшения пользовательского опыта.

8.2. Заказчик имеет возможность в любой момент изменить настройки своего браузера, чтобы отказаться от сохранения cookie-файлов или получать уведомления перед их сохранением. При этом некоторые функции Сайта могут работать некорректно.

9. Порядок уничтожения персональных данных

9.1. Персональные данные Заказчика подлежат уничтожению в следующих случаях:

достижение целей обработки персональных данных;
истечение срока действия согласия Заказчика или его отзыв;
предоставление Заказчиком требования об уничтожении его персональных данных;
выявление неправомерной обработки персональных данных.

9.2. Уничтожение персональных данных осуществляется в срок, не превышающий 30 (тридцати) дней с момента наступления любого из указанных в п. 9.1 обстоятельств, если иной срок не установлен законом.

9.3. Уничтожение персональных данных производится путём стирания информации с электронных носителей без возможности её восстановления, а также уничтожения бумажных носителей.

9.4. Факт уничтожения персональных данных фиксируется специальным актом.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику без согласия Заказчика. Новая редакция Политики вступает в силу с момента её размещения на Сайте https://academyprofi.ru/, если иное не предусмотрено новой редакцией.

10.2. Все предложения или вопросы по поводу настоящей Политики следует направлять по электронной почте: info@academyprofi.ru или по адресу: 195248, г. Санкт-Петербург, ул. Большая Пороховская, 45-А, кв. 241.