1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных в __________ (далее — Оператор) и опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика распространяется на все персональные данные, которые Оператор получает от пользователей сайта https://lms.atmos-buro.ru и учебной платформы.
1.3. Используя сайт и учебную платформу, пользователь подтверждает, что ознакомлен с настоящей Политикой.
2.1. Оператор: __________, ИНН __________, ОГРН __________, адрес: __________.
2.2. Ответственный за организацию обработки персональных данных: __________. Обращения принимаются по адресу __________.
2.3. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных.
3.1. При оставлении заявки на сайте: фамилия и имя, адрес электронной почты, номер телефона, аккаунт в мессенджере (если указан).
3.2. При зачислении в поток и в личном кабинете: фамилия, имя, отчество, адрес электронной почты, номер телефона, город, фотография профиля (если загружена), сведения об опыте и профессиональных интересах (если указаны в анкете).
3.3. В ходе программы: практические работы и файлы, загруженные пользователем, переписка с наставником, сведения о прохождении программы (просмотренные занятия, статусы работ, даты).
3.4. При оплате: сумма, дата и статус платежа, идентификатор платежа в платёжном сервисе. Данные банковской карты Оператору не передаются и им не обрабатываются — их обрабатывает платёжный сервис.
3.5. Автоматически при использовании сайта: IP-адрес, сведения о браузере и устройстве, дата и время обращения, файлы cookie.
3.6. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, религиозных убеждениях и подобные) и биометрические персональные данные.
4.1. Заключение и исполнение договора об оказании услуг: предоставление доступа в личный кабинет и к материалам программы, разбор практических работ наставником, выдача сертификата об участии.
4.2. Связь с пользователем по вопросам программы: уведомления о занятиях, сроках и разборах работ.
4.3. Приём платежей и исполнение требований законодательства о применении контрольно-кассовой техники и бухгалтерском учёте.
4.4. Рассмотрение обращений и претензий.
4.5. Информирование о новых программах и акциях — только при наличии отдельного согласия пользователя.
4.6. Публикация учебных работ в портфолио и социальных сетях — только при наличии отдельного согласия пользователя.
4.7. Улучшение работы сайта и платформы, статистика посещаемости в обезличенном виде.
5.1. Согласие субъекта персональных данных на обработку его персональных данных.
5.2. Договор, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).
5.3. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая налоговое законодательство и законодательство о применении контрольно-кассовой техники.
6.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным лицам, блокирование, удаление и уничтожение.
6.2. Обработка осуществляется как с использованием средств автоматизации, так и без них.
6.3. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ). Серверы размещены у российского хостинг-провайдера.
6.4. Трансграничная передача персональных данных Оператором не осуществляется: используемые сервисы размещены на территории Российской Федерации.
7.1. Оператор передаёт данные только в объёме, необходимом для исполнения договора, следующим лицам:
7.2. Все указанные лица обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
7.3. Оператор вправе передать персональные данные государственным органам по их мотивированному требованию в соответствии с законодательством Российской Федерации.
7.4. Оператор не продаёт персональные данные третьим лицам.
8.1. Данные участника хранятся в течение срока действия договора и трёх лет после его окончания — в пределах срока исковой давности.
8.2. Документы, связанные с расчётами, хранятся в сроки, установленные налоговым законодательством и законодательством о бухгалтерском учёте.
8.3. Сведения о выданных сертификатах хранятся бессрочно — для подтверждения подлинности документа по запросу.
8.4. Данные, обрабатываемые на основании согласия на рассылки, хранятся до отзыва согласия.
8.5. По достижении целей обработки или при отзыве согласия данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, за исключением данных, которые Оператор обязан хранить по закону.
9.1. Пользователь вправе: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде.
9.2. Для реализации этих прав достаточно направить обращение на адрес __________ либо воспользоваться разделом «Документы и согласия» в личном кабинете.
9.3. Оператор отвечает на обращение в течение 30 дней с даты его получения.
9.4. Отзыв согласия на обработку данных, необходимых для исполнения договора, влечёт невозможность дальнейшего оказания услуг и прекращение доступа к платформе.
10.1. Назначено лицо, ответственное за организацию обработки персональных данных.
10.2. Приняты локальные акты по вопросам обработки и защиты персональных данных, сотрудники ознакомлены с ними.
10.3. Доступ к данным разграничен по ролям, действия в платформе журналируются, пароли хранятся в виде необратимых хеш-значений.
10.4. Обмен данными между браузером пользователя и платформой защищён шифрованием (протокол HTTPS).
10.5. Выполняется резервное копирование данных.
10.6. При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные законом.
11.1. Сайт использует файлы cookie, необходимые для работы личного кабинета (сохранение сессии входа), а также для сбора обезличенной статистики.
11.2. Пользователь может отключить cookie в настройках браузера, при этом вход в личный кабинет станет невозможен.
12.1. Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена на сайте https://lms.atmos-buro.ru.
12.2. Существенные изменения доводятся до пользователей через личный кабинет или по электронной почте.