Политика обработки персональных данных

Настоящая политика обработки персональных данных (далее — «Политика») издана и применяется ОБЩЕСТВОМ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ШКОЛА САМОХОДНЫХ МАШИН А В С Д Е" (далее «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Настоящая Политика разъясняет порядок сбора, хранения и защиты персональных данных Клиентов, которые решили воспользоваться услугами Оператора.

1.2. Клиенты дают согласие на обработку персональных данных в соответствии с настоящей Политикой путем проставления чек-бокса «Согласен», а также при регистрации Личного кабинета на Сайте Оператора.

1.3. Просим Вас внимательно ознакомиться с Политикой, это поможет Вам понять область её применения и принять осознанное решение о предоставлении Ваших Персональных данных. В случае несогласия с этими условиями Клиент должен воздержаться от услуг, предоставляемых Оператором.

1.4. Настоящая Политика может быть изменена, заменена или удалена в любое время без предварительного уведомления. Рекомендуется периодически просматривать эту страницу для получения последней информации о Политике Оператора.

2. Категории субъектов, персональные данные которых обрабатываются:

2.1. Клиенты, состоящие в договорных отношениях с Оператором, и их законные представители.

3. Цели обработки персональных данных Клиентов

Оператор обрабатывает персональные данные Клиентов в следующих целях:

3.1. Оказания Оператором услуг, согласно заключенному между Оператором и Клиентом договору;

3.2. Установления с Клиентом обратной связи, включая направление уведомлений, касающихся порядка оказания услуг, обработку запросов и заявок от Клиента.

3.3. Организация и сопровождение обучения по программам ООО «Школа самоходных машин АВСДЕ»;

3.4. Регистрация и авторизация пользователей на платформе Getcourse;

предоставление доступа к учебным материалам и курсам;

3.5. Ведение учёта обучающихся;

3.6. Статистический и аналитический учёт для совершенствования образовательных программ;

3.7. Обработка платежей, выставление счетов, учет оплаты обучения;
3.8. Соблюдение требований бухгалтерского, налогового и иного законодательства Российской Федерации.

4. Категории персональных данных, которые обрабатывает Оператор

4.1. В рамках достижения целей обработки, предусмотренных настоящей Политикой, Оператор осуществляет обработку следующих категорий персональных данных Клиентов:

фамилия, имя и отчество;
адрес электронной почты;
номер мобильного телефона;
паспортные данные, или данные другого документа, удостоверяющего личность;
номер ИНН и СНИЛС;
адреса регистрации или фактического места жительства;
сведения об образовании, реквизиты документов об образовании;
данные водительского удостоверения и (или) удостоверения тракториста-машиниста;
данные документа о смене фамилии, имени или отчестве.

5. Перечень лиц, которым могут быть переданы персональные данные:

ООО «Геткурс» (ОГРН 1187746836452, адрес: 123112, г. Москва, Пресненская наб., д. 12, этаж 45, пом. 3) — владельцу платформы дистанционного обучения Getcourse, на технических мощностях которой обрабатываются данные в целях обеспечения функционирования платформы и поддержки пользователей. Обработка осуществляется на территории Российской Федерации
платежным сервисам и банковским организациям, привлеченным для обработки платежей (исключительно в объеме, необходимом для осуществления транзакции); - государственным органам — исключительно в случаях и порядке, предусмотренных законодательством РФ.

6. Способы и условия обработки персональных данных Клиентов

6.1. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных Клиентов.

6.2. В отношении персональной информации Клиентов сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Клиентом информации о себе для общего доступа неограниченному кругу лиц.

6.3. Оператор раскрывает информацию о Клиентах третьим лицам исключительно в тех случаях, когда есть обязанность это сделать в соответствии с действующим законодательством, запросами государственных органов, судебным разбирательством, постановлением суда или судебным процессом.

6.4. Обработка, в том числе и хранение, персональных данных Клиентов осуществляется до момента отказа Клиента от услуг Оператора. Данные, собранные для исполнения договора обучения, хранятся в течение сроков, установленных законодательством РФ об образовании и архивном деле.

6.5. В случае отказа Клиента от услуг Оператора, персональные данные Клиента удаляются посредством уничтожения учетной записи, после чего такая запись не подлежит восстановлению.

6.6. Оператор оказывает услуги Клиентам посредством размещения своего интернет-сайта на сайте https://getcourse.ru/, представляющим собой программное обеспечение «ГЕТКУРС 2.0.», предназначенное для создания онлайн школы и организации процесса обучения в сети Интернет. На сайте getcourse.ru используется расширение HTTPS к протоколу HTTP в целях повышения безопасности и защиты информации

6.7. Услуги хостинга и услуги предоставления выделенного сервера предоставляются ООО «Селектел» https://selectel.ru/about/details.

7. Обеспечение безопасности персональных данных

7.1. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Клиента от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Оператор следует общепринятым отраслевым стандартам для защиты личной информации, предоставленной ему, на всех этапах обработки персональных данных.

7.2. В соответствии с Федеральным законом Российской Федерации от 27 июля 2006 г. №152- ФЗ «О персональных данных» Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных.

7.3. Защита персональных данных достигается путем:

7.3.1. Назначения ответственного за обработку и защиту персональных данных;

7.3.2. Утверждения настоящей Политики;

7.3.3. Организации доступа сотрудников Оператора к информации, содержащей персональные данные Клиентов, в соответствии с их должностными (функциональными) обязанностями;

7.4. Клиент осуществляет защиту своих персональных данных путём отзыва согласия на обработку своих персональных данных или другими способами, предусмотренными законодательством.

7.5. Оператор совместно с Клиентом принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Клиента.

7.6. При утрате или разглашении персональных данных Оператор информирует Клиента об утрате или разглашении персональных данных.

8. Порядок и способы уничтожения персональных данных

8.1. Уничтожение персональных данных осуществляется в следующих случаях и в установленные сроки:При достижении целей обработки или в случае утраты необходимости в их достижении — в течение 30 дней.

При отзыве Пользователем согласия на обработку данных — в течение 10 рабочих дней с момента получения письменного заявления.
При выявлении неправомерной обработки персональных данных, если невозможно обеспечить ее законность — в течение 10 рабочих дней.

8.2. Уничтожение персональных данных осуществляется способами, исключающими возможность последующего восстановления содержания данных:Для данных на электронных носителях: путем безвозвратного стирания файлов с серверов Оператора, удаления учетных записей Пользователя и форматирования носителей.

Для данных на бумажных носителях (договоры на обучение): путем измельчения в шредере или термического уничтожения (сжигания).

8.3. Факт уничтожения персональных данных подтверждается в соответствии с требованиями Роскомнадзора:

Составлением Акта об уничтожении персональных данных комиссией Оператора.
При автоматизированной обработке — формированием выгрузки (лог-файла) из информационной системы, фиксирующей факт удаления данных.

9. Права пользователей и отзыв согласия
9.1. Пользователь имеет право на получение информации об обработке его данных, их уточнение или блокирование.
9.2. Пользователь имеет право отозвать согласие на обработку данных в любой момент. Для этого необходимо направить письменное заявление на электронную почту: school-sm@mail.ru. Оператор прекратит обработку в течение 10 рабочих дней.