Политика обработки персональных данных

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее — Политика) определяет политику ООО «ЭкоЦентр» в отношении обработки персональных данных пользователей сайта https://eco-centre.academy (ЦДПО и ОТ ООО «ЭкоЦентр»).

1.2. Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Политика публикуется в свободном доступе на сайте Оператора по адресу: https://eco-centre.academy.

1.4. Политика применяется только к Сайту. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.5. Понятия, содержащиеся в ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ, используются в настоящей Политике с аналогичным значением.

1.6. Используемые термины:

• Пользователь — любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта.
• Сервисы Сайта — интерактивные программные компоненты на страницах Сайта (формы обратной связи, онлайн-консультанты, системы оформления заказов, подписки, поиска и т.д.).

1.7. Персональная информация включает данные, предоставляемые Пользователем при регистрации и/или использовании форм Сайта: ФИО, место работы, должность, контактный телефон, email, ИНН, СНИЛС, уровень образования, адрес места жительства и иные данные.

1.8. Оператор также обрабатывает данные, автоматически передаваемые Сервисам Сайта: IP-адрес, данные браузера, технические характеристики оборудования, дата и время посещения, адреса запрашиваемых страниц.

1.9. Использование Сервиса означает согласие Пользователя на обработку его персональных данных, в том числе их передачу третьим лицам.

1.10. Права и обязанности Оператора

Оператор обязан: обрабатывать данные только в целях Политики; не распространять их без согласия Пользователя; обеспечивать защиту ПД; рассматривать обращения Пользователей; предоставлять безвозмездный доступ к ПД; принимать меры по уточнению и уничтожению ПД в установленных законом случаях.

Оператор вправе: определять состав защитных мер; поручать обработку ПД третьим лицам с согласия Пользователя; при отзыве согласия продолжать обработку при наличии оснований по 152-ФЗ; требовать достоверных данных.

1.11. Права и обязанности Пользователя

Пользователь обязан обеспечивать достоверность предоставляемых данных и своевременно их уточнять.

Пользователь вправе: получать полную информацию об обработке своих ПД; требовать их уточнения, блокирования или уничтожения в установленных случаях; отзывать согласие на обработку; принимать предусмотренные законом меры по защите своих прав.

2. Цели обработки персональных данных

2.1. Обработка ПД ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.

2.2. Персональные данные Пользователя обрабатываются в следующих целях:

• 2.2.1. Идентификация Пользователя для предоставления доступа к персонализированным ресурсам Сайта, установления обратной связи, обработки запросов и заявок, обеспечения безопасности.
• 2.2.2. Информирование о работе Сайта, контроль и улучшение качества Сервисов.
• 2.2.3. Установление обратной связи с Пользователем, направление уведомлений и ответов на запросы.
• 2.2.4. Определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
• 2.2.5. Предоставление эффективной технической поддержки при использовании Сайта.
• 2.2.6. Направление информации о предстоящих мероприятиях и рекламы (при наличии согласия).

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки ПД являются: Конституция РФ; Гражданский кодекс РФ; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации»; Федеральный закон от 26.12.2008 № 294-ФЗ; Указ Президента РФ от 06.03.1997 № 188; Постановление Правительства РФ от 01.11.2012 № 1119; Приказ ФСТЭК России от 18.02.2013 № 21; согласие Пользователя на обработку ПД; иные необходимые документы в соответствии с действующим законодательством РФ.

4. Объём и категории обрабатываемых персональных данных

4.1. Оператор обрабатывает ПД посетителей сайта, клиентов (заказчиков) и их сотрудников.

4.2. Перечень обрабатываемых ПД: ФИО; место проживания (регион/город); место работы, должность; данные об образовании и квалификации; реквизиты документа, удостоверяющего личность; номер мобильного телефона; ИНН, СНИЛС; адрес электронной почты; IP-адрес, данные браузера, технические характеристики оборудования; история запросов на Сайте; информация, собранная с использованием сервиса «Яндекс.Метрика».

4.3. Оператор обеспечивает соответствие объёма обрабатываемых ПД заявленным целям.

4.4. Обработка биометрических ПД, а также ПД о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни не осуществляется.

4.5. Обработка данных лиц младше 18 лет осуществляется только с согласия законных представителей.

5. Порядок и условия обработки персональных данных

5.1. Обработка ПД осуществляется следующими способами: неавтоматизированная; автоматизированная (с передачей данных по информационно-телекоммуникационным сетям или без неё); смешанная.

5.2. Действия с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

5.3. Обработка осуществляется при условии получения согласия Пользователя, за исключением случаев, установленных законодательством РФ.

5.4. Пользователь принимает решение о предоставлении ПД свободно, своей волей и в своём интересе.

5.5. Срок обработки ПД определяется достижением целей, для которых они были собраны.

5.6. Согласие может быть отозвано:

• по почте: 680001, г. Хабаровск, ул. Строительная, д. 26;
• лично в офисе Оператора;
• по электронной почте с темой «Отзыв согласия на обработку персональных данных»: info@eco-centre.academy.

5.7. Распространение ПД, разрешённых Пользователем для распространения, осуществляется с соблюдением требований ч. 9 ст. 9, ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ.

5.8. Для защиты ПД Оператор применяет: защищённый канал связи (SSL); антивирусную защиту; разграничение прав доступа; резервное копирование; регулярное обновление программного обеспечения.

5.9. Хранение ПД осуществляется в форме, позволяющей определить Пользователя, в течение срока, не дольше, чем этого требуют цели обработки. Хранение — на территории РФ с использованием средств автоматизированной обработки.

5.12. Трансграничная передача ПД Оператором не осуществляется.

5.13–5.14. В случае неправомерной или случайной передачи ПД Оператор информирует Пользователя и принимает меры по предотвращению убытков.

6. Блокирование, уточнение и уничтожение персональных данных

6.1. При выявлении неправомерной обработки ПД Оператор осуществляет их блокирование с момента обращения Пользователя до окончания проверки.

6.2. При подтверждении неточности ПД Оператор уточняет их в течение семи рабочих дней.

6.3. При выявлении неправомерной обработки Оператор прекращает её в срок не более 3 рабочих дней, а при невозможности — уничтожает ПД в срок не более 10 рабочих дней.

6.4. При достижении цели обработки Оператор уничтожает ПД в течение 30 дней.

6.5. При отзыве согласия Оператор уничтожает ПД в течение 30 дней.

6.6. Незаконно полученные ПД уничтожаются в течение 7 рабочих дней.

6.8. Оператор отвечает на запросы Пользователя в течение 10 рабочих дней с даты получения запроса.

7. Ответственность сторон

7.1. Оператор несёт ответственность за нарушение требований Федерального закона от 27.07.2006 № 152-ФЗ в соответствии с законодательством РФ.

7.2. Пользователь вправе в судебном порядке требовать возмещения убытков и/или компенсации морального вреда.

8. Разрешение споров

8.1–8.2. Споры разрешаются в соответствии с действующим законодательством РФ по месту нахождения Оператора.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в Политику без согласия Пользователя.

9.2. Предложения и вопросы по Политике направляются Оператору через форму на Сайте или письменно по адресу юридического лица.