Политика обработки персональных данных

1 Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

Оператором персональных данных является ООО «ЦОК ПрофЮгра» (далее — Оператор).

Политика применяется ко всей информации, которую Оператор получает о посетителях сайта. Она находится в открытом доступе и действует с момента публикации до замены новой редакцией.

2 Какие данные обрабатываются

При заполнении и отправке формы на сайте пользователь может предоставить:

• фамилию, имя и отчество;
• номер телефона;
• адрес электронной почты;
• тип заявителя: физическое или юридическое лицо;
• наименование организации, если оно указано пользователем;
• вид обращения или интересующую услугу;
• сведения, самостоятельно указанные в комментарии к заявке.

При посещении сайта автоматически могут обрабатываться:

• IP-адрес;
• тип и версия браузера, операционная система и тип устройства;
• дата и время посещения, адреса просмотренных страниц;
• источник перехода на сайт;
• файлы cookie и иные технические идентификаторы;
• сведения о действиях пользователя на сайте в обезличенном или агрегированном виде.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, включая сведения о здоровье, политических и религиозных убеждениях, а также биометрических персональных данных. Пользователю не следует указывать такие сведения в свободном поле формы.

3 Цели и правовые основания обработки

Персональные данные обрабатываются в следующих целях:

• приём, регистрация и рассмотрение обращений и заявок;
• обратная связь с пользователем;
• консультирование по вопросам независимой оценки квалификации;
• подготовка к заключению и исполнение договоров;
• обеспечение безопасности сайта и предотвращение автоматического спама;
• анализ посещаемости и улучшение работы сайта.

Правовыми основаниями обработки являются согласие субъекта персональных данных, действия по инициативе пользователя до заключения договора, заключение и исполнение договора, а также исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Согласие на обработку данных, вводимых в форму, предоставляется пользователем отдельно — путём установки соответствующего флажка перед отправкой заявки. Текст согласия размещён на странице «Согласие на обработку персональных данных».

4 Cookie и сторонние сервисы

Яндекс Метрика

Для анализа посещаемости и улучшения сайта используется сервис веб-аналитики «Яндекс Метрика». Сервис может получать технические сведения об устройстве и браузере, IP-адрес, источник перехода, сведения о просмотренных страницах и действиях на сайте, а также сохранять файлы cookie.

Полученные статистические сведения используются для оценки работы сайта и улучшения его содержания. Подробнее об обработке данных Яндексом можно узнать в политике конфиденциальности Яндекса.

Cloudflare Turnstile

Для защиты формы от автоматических отправок используется сервис Cloudflare Turnstile. При выполнении проверки сервис может обрабатывать IP-адрес, сведения о браузере и устройстве, параметры сетевого соединения и другие технические данные, необходимые для выявления автоматизированных запросов.

Подробнее об обработке данных сервисом Cloudflare можно узнать в политике конфиденциальности Cloudflare.

Управление cookie

Пользователь может ограничить или запретить сохранение cookie в настройках браузера. В таком случае отдельные функции сайта могут работать некорректно, а отправка защищённой формы может оказаться недоступной.

5 Порядок и сроки обработки

Оператор совершает с персональными данными сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, блокирование, удаление и уничтожение с использованием средств автоматизации и без их использования.

Данные обрабатываются только в объёме, необходимом для заявленных целей. Доступ к ним предоставляется работникам и привлечённым лицам, которым такой доступ необходим для исполнения обязанностей и которые обязаны соблюдать конфиденциальность.

Для работы сайта, электронной почты и обеспечения безопасности Оператор может привлекать поставщиков хостинга, почтовых и технических сервисов. Им передаётся только минимально необходимый объём данных.

Персональные данные хранятся до достижения целей обработки, отзыва согласия либо истечения сроков хранения, установленных законодательством или договором. После прекращения оснований обработки данные удаляются или уничтожаются, если закон не требует их дальнейшего хранения.

Оператор не распространяет персональные данные и не предоставляет их неограниченному кругу лиц без отдельного согласия пользователя, кроме случаев, предусмотренных законодательством Российской Федерации.

6 Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или суде.

Обращение можно направить по адресу info@prof-ugra.ru с темой «Персональные данные». Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и проверки того, что запрос относится именно к его персональным данным.

7 Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В числе применяемых мер: ограничение доступа к данным, использование защищённого соединения HTTPS, защита формы от автоматических отправок, контроль доступа к почтовым и хостинговым сервисам, обновление программных компонентов и резервное копирование в необходимом объёме.

8 Заключительные положения

Оператор вправе изменять настоящую Политику при изменении сайта, используемых сервисов или требований законодательства. Новая редакция вступает в силу с момента размещения на сайте, если в ней не указано иное.

Вопросы, связанные с настоящей Политикой и обработкой персональных данных, можно направлять по адресу info@prof-ugra.ru.