1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет порядок обработки и защиты персональных данных в АНО ДПО «Сибтруд-Академия» (далее – Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Трудовым кодексом РФ, Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Налоговым кодексом РФ и иными нормативными правовыми актами РФ.
1.3. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных, их представителей, контрагентов, работников, обучающихся, пользователей сайта и иных лиц.
1.5. Политика является общедоступным документом и размещается на сайте Оператора: https://ucb.sibcbt.ru/.
1.6. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ, если иное не предусмотрено законодательством РФ.
1.7. Основные понятия, используемые в Политике, применяются в значениях, установленных Федеральным законом № 152-ФЗ.
2.1. Оператор персональных данных:
АНО ДПО «СИБТРУД – АКАДЕМИЯ»
ИНН: 2223605652 КПП: 222301001
ОГРН: 1152225009100
Адрес: Алтайский край, г. Барнаул, ул. Э. Алексеевой, 94
Адрес электронной почты для обращений по вопросам персональных данных: info@sibcbt.ru
Телефон: +7 (3852) 571737
Сайт: https://ucb.sibcbt.ru/
2.2. Ответственным за организацию обработки персональных данных назначается лицо, назначенное локальным актом Оператора.
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Оператор не допускает объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.
3.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не обрабатывает избыточные персональные данные.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором или иными обязательными правилами.
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
• работники Оператора;
• бывшие работники Оператора;
• кандидаты на замещение вакантных должностей;
• лица, выполняющие работы или оказывающие услуги по гражданско-правовым договорам;
• обучающиеся, слушатели, участники образовательных программ, курсов, мероприятий;
• заказчики образовательных услуг;
• представители юридических лиц и индивидуальных предпринимателей – контрагентов Оператора;
• пользователи сайта Оператора;
• лица, направляющие обращения через сайт, e-mail, мессенджеры, CRM, формы обратной связи;
• посетители офисов, учебных площадок, мероприятий Оператора;
• участники фото- и видеосъемки;
• иные лица, персональные данные которых необходимы Оператору для достижения законных целей обработки.
5.1. Оператор обрабатывает персональные данные в следующих целях:
• организация и осуществление образовательной, просветительской, консультационной и иной уставной деятельности Оператора;
• прием заявок на обучение, регистрацию на курсы, вебинары, мероприятия;
• заключение, исполнение, изменение и прекращение договоров на оказание образовательных и иных услуг;
• идентификация обучающихся, слушателей, заказчиков услуг и их представителей;
• организация онлайн-обучения, предоставление доступа к образовательным платформам, личным кабинетам, вебинарам, видеоконференциям и учебным материалам;
• организация офлайн-обучения, ведение списков участников, пропускной режим, учет посещаемости;
• ведение коммуникации с обучающимися, слушателями, заказчиками и иными заинтересованными лицами;
• направление информационных сообщений, уведомлений, расписаний, материалов, документов, связанных с обучением;
• выдача документов об обучении, сертификатов, справок, актов, иных документов;
• обработка платежей, ведение бухгалтерского, налогового и управленческого учета;
• исполнение требований законодательства РФ, включая требования в сфере образования, бухгалтерского учета, налогов, трудовых отношений и архивного хранения;
• ведение кадрового делопроизводства, заключение и исполнение трудовых договоров;
• подбор персонала;
• заключение и исполнение гражданско-правовых договоров с физическими лицами и контрагентами;
• администрирование сайта, обеспечение его работоспособности и безопасности;
• обработка обращений, запросов, претензий, заявлений;
• ведение CRM, клиентской базы, учета взаимодействий с обучающимися, заказчиками, партнерами и контрагентами;
• использование облачных сервисов для хранения, обмена, резервного копирования и обработки данных;
• фото- и видеосъемка мероприятий, занятий, вебинаров, конференций и иных событий;
• публикация фото, видео, отзывов и иных материалов на сайте, в социальных сетях, презентациях и информационных материалах Оператора – только при наличии соответствующего правового основания;
• обеспечение безопасности, внутреннего контроля, защиты прав и законных интересов Оператора.
6.1. В зависимости от категории субъекта и цели обработки Оператор может обрабатывать следующие персональные данные:
• фамилия, имя, отчество;
• дата и место рождения;
• гражданство;
• пол;
• адрес регистрации и адрес фактического проживания;
• номер телефона;
• адрес электронной почты;
• аккаунты в мессенджерах и иных средствах связи;
• паспортные данные или данные иного документа, удостоверяющего личность;
• СНИЛС;
• ИНН;
• сведения об образовании, квалификации, профессии, специальности;
• сведения о месте работы, должности, профессиональном опыте;
• сведения, содержащиеся в резюме, анкетах, заявлениях, обращениях;
• сведения о договоре, заказе, образовательной программе, курсе, мероприятии;
• сведения об оплате, платежах, задолженности, возвратах;
• банковские реквизиты;
• сведения о посещаемости, прохождении обучения, результатах обучения, выполнении заданий;
• сведения, необходимые для выдачи сертификатов, справок, документов об обучении;
• изображение лица на фото и видео;
• голос, если проводится запись вебинаров, занятий, интервью, отзывов или мероприятий;
• технические данные пользователей сайта: IP-адрес, cookies, сведения о браузере, устройстве, операционной системе, дата и время посещения, действия на сайте;
• данные учетной записи в образовательной платформе, CRM или личном кабинете;
• переписка с Оператором по e-mail, в мессенджерах, CRM, формах обратной связи;
• иные сведения, предоставленные субъектом персональных данных или полученные Оператором на законном основании.
6.2. В отношении работников Оператор может дополнительно обрабатывать данные, необходимые для ведения кадрового, воинского, бухгалтерского, налогового учета и исполнения обязанностей работодателя, включая сведения о трудовой деятельности, стаже, заработной плате, отпусках, больничных, командировках, дисциплинарных взысканиях, поощрениях, составе семьи и иные сведения, предусмотренные трудовым законодательством.
7.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из оснований, предусмотренных статьей 6 Федерального закона № 152-ФЗ.
7.2. Правовыми основаниями обработки персональных данных являются:
• согласие субъекта персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
• необходимость обработки для исполнения договора в пользу субъекта персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством РФ;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен самим субъектом персональных данных либо по его просьбе;
• иные основания, предусмотренные федеральными законами.
7.3. В отношении работников Оператор обрабатывает персональные данные также на основании Трудового кодекса РФ, трудовых договоров, локальных нормативных актов, документов кадрового, бухгалтерского, налогового и воинского учета.
7.4. В отношении обучающихся, слушателей и заказчиков услуг Оператор обрабатывает персональные данные на основании договора, согласия, законодательства об образовании, законодательства о бухгалтерском и налоговом учете, а также уставной деятельности Оператора.
7.5. Согласие на обработку персональных данных оформляется отдельно в случаях, когда такое согласие требуется законодательством РФ.
8.1. Оператор обрабатывает персональные данные пользователей сайта https://ucb.sibcbt.ru/ при заполнении форм обратной связи, регистрации на обучение, оформлении заявки, подписке на рассылку, оплате услуг, направлении обращений, использовании личного кабинета или образовательной платформы.
8.2. Через сайт могут собираться следующие данные:
• ФИО;
• номер телефона;
• адрес электронной почты;
• выбранный курс, программа, мероприятие;
• текст сообщения или обращения;
• сведения об оплате;
• технические данные, включая IP-адрес, cookies, данные браузера, устройства, дату и время посещения.
8.3. Оператор использует cookies и иные технические средства для обеспечения работы сайта, сохранения пользовательских настроек, анализа посещаемости, повышения удобства использования сайта и обеспечения информационной безопасности.
8.4. Пользователь может ограничить или отключить использование cookies в настройках браузера. При этом отдельные функции сайта могут работать некорректно.
8.5. Если на сайте используются сервисы веб-аналитики, виджеты, формы, платежные сервисы, CRM-интеграции или иные сторонние сервисы, Оператор обеспечивает их использование при наличии правовых оснований и с учетом требований законодательства РФ о персональных данных.
8.6. Если на сайте размещаются формы сбора персональных данных, рядом с такими формами размещается ссылка на настоящую Политику и, при необходимости, форма согласия на обработку персональных данных.
9.1. Для организации онлайн-обучения Оператор может использовать образовательные платформы, сервисы видеоконференцсвязи, личные кабинеты, CRM-системы, облачные хранилища, сервисы рассылок и иные информационные системы.
9.2. В таких системах могут обрабатываться:
• регистрационные данные обучающихся и слушателей;
• контактные данные;
• данные о выбранных курсах и программах;
• сведения об оплате;
• данные об успеваемости, посещаемости, прохождении модулей, выполнении заданий;
• записи вебинаров, занятий, консультаций и мероприятий;
• переписка, комментарии, вопросы, ответы, заявки и обращения.
9.3. Оператор может поручать обработку персональных данных поставщикам CRM, облачных сервисов, образовательных платформ, сервисов видеосвязи, хостинг-провайдерам, операторам рассылок и иным подрядчикам на основании договора или иного законного основания.
9.4. При поручении обработки персональных данных третьему лицу Оператор определяет перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
9.5. Если используемые CRM, облачные сервисы, образовательные платформы или сервисы видеосвязи предполагают передачу персональных данных за пределы РФ, такая передача осуществляется только с соблюдением требований статьи 12 Федерального закона № 152-ФЗ.
9.6. До начала трансграничной передачи персональных данных Оператор выполняет требования законодательства РФ, включая оценку условий такой передачи и, если требуется, направление уведомления в уполномоченный орган.
10.1. Оператор может осуществлять фото- и видеосъемку занятий, вебинаров, мероприятий, конференций, семинаров, интервью, отзывов и иных событий.
10.2. Фото- и видеосъемка может осуществляться в целях:
• фиксации проведения обучения или мероприятия;
• подготовки учебных и информационных материалов;
• размещения материалов на сайте, в социальных сетях, презентациях, отчетах и иных информационных ресурсах Оператора;
• продвижения образовательных программ и мероприятий;
• подтверждения факта оказания услуг;
• обеспечения безопасности и защиты прав Оператора.
10.3. Если фото- или видеоматериалы позволяют прямо или косвенно определить конкретное лицо, такие материалы могут являться персональными данными.
10.4. Публикация фото, видео, отзывов, фамилии, имени, должности, иных сведений субъекта персональных данных на сайте, в социальных сетях, мессенджерах, рекламных, презентационных и иных публичных материалах допускается только при наличии отдельного согласия субъекта персональных данных на распространение персональных данных, если иное не предусмотрено законом.
10.5. Согласие на распространение персональных данных оформляется отдельно от иных согласий и должно позволять субъекту определить условия и запреты на распространение персональных данных в соответствии со статьей 10.1 Федерального закона № 152-ФЗ.
10.6. Участник мероприятия вправе сообщить Оператору о нежелании участвовать в фото- или видеосъемке либо о нежелании публикации материалов с его изображением. Оператор учитывает такое обращение при наличии технической и организационной возможности, если иное не вытекает из закона, договора или характера публичного мероприятия.
10.7. Запись онлайн-занятий, вебинаров и консультаций осуществляется при предварительном информировании участников, если такая запись содержит персональные данные участников.
11.1. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, прямо предусмотренных законодательством РФ или необходимых для исполнения обязанностей Оператора.
11.2. Сведения о состоянии здоровья, инвалидности, ограничениях по обучению, специальных условиях участия в мероприятиях или обучении могут обрабатываться Оператором только при наличии законного основания, в том числе согласия субъекта персональных данных или его законного представителя, если такое согласие требуется.
11.3. Обработка биометрических персональных данных осуществляется только в случаях и порядке, предусмотренных статьей 11 Федерального закона № 152-ФЗ.
11.4. Фото- и видеоматериалы сами по себе не всегда являются биометрическими персональными данными. Они признаются биометрическими, если используются Оператором для установления личности субъекта персональных данных.
11.5. Если Оператор не использует фото, видео, голос, изображение лица или иные характеристики для идентификации личности, такие данные обрабатываются как обычные персональные данные, если иное не следует из законодательства РФ или фактических обстоятельств обработки.
12.1. Оператор вправе передавать персональные данные третьим лицам только при наличии законного основания.
12.2. Получателями персональных данных могут быть:
• налоговые органы;
• Социальный фонд России;
• органы статистики;
• банки и платежные организации;
• операторы электронного документооборота;
• бухгалтерские, юридические, кадровые и иные подрядчики;
• хостинг-провайдеры;
• поставщики CRM, облачных сервисов, образовательных платформ, сервисов видеосвязи;
• курьерские, почтовые и транспортные службы;
• государственные органы, суды, правоохранительные органы – в случаях, предусмотренных законодательством РФ;
• иные лица, если передача необходима для достижения целей обработки и осуществляется на законном основании.
12.3. Лица, получающие персональные данные от Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных, если такая обязанность установлена законом или договором.
12.4. Оператор не раскрывает персональные данные третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
13.1. Оператор не осуществляет трансграничную передачу персональных данных.
13.2. В случае необходимости начала трансграничной передачи персональных данных Оператор до начала такой передачи обеспечит выполнение требований статьи 12 Федерального закона № 152-ФЗ.
14.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
14.2. Доступ к персональным данным предоставляется только тем работникам, подрядчикам и иным лицам, которым такой доступ необходим для выполнения трудовых обязанностей, договорных обязательств или законных функций.
14.3. Работники Оператора, имеющие доступ к персональным данным, знакомятся с требованиями законодательства РФ и локальными актами Оператора по вопросам обработки и защиты персональных данных.
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
15.2. Оператор применяет, в частности, следующие меры:
• назначение лица, ответственного за организацию обработки персональных данных;
• утверждение локальных актов по вопросам обработки и защиты персональных данных;
• определение перечня лиц, имеющих доступ к персональным данным;
• разграничение прав доступа к CRM, облачным сервисам, бухгалтерским системам, образовательным платформам и иным информационным системам;
• использование паролей, средств аутентификации, антивирусной защиты, резервного копирования;
• учет и контроль доступа к персональным данным;
• хранение бумажных документов в местах, исключающих свободный доступ посторонних лиц;
• заключение договоров или включение в договоры условий о конфиденциальности и защите персональных данных с подрядчиками;
• оценка вреда, который может быть причинен субъектам персональных данных;
• внутренний контроль соответствия обработки персональных данных требованиям законодательства РФ;
• обучение и информирование работников по вопросам обработки персональных данных;
• иные меры, предусмотренные статьей 19 Федерального закона № 152-ФЗ и локальными актами Оператора.
15.3. При обработке персональных данных в информационных системах Оператор применяет меры защиты с учетом уровня защищенности персональных данных и актуальных угроз безопасности.
16.1. Субъект персональных данных имеет право:
• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
• устанавливать запреты и условия на распространение персональных данных, разрешенных для распространения;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством РФ.
16.2. Для реализации своих прав субъект персональных данных может направить запрос Оператору:
• по почтовому адресу: 656023, Алтайский край, г. Барнаул, ул. Э. Алексеевой, 94;
• по электронной почте: info@sibcbt.ru;
• иным способом, позволяющим подтвердить факт направления запроса и личность заявителя.
16.3. Запрос субъекта персональных данных должен содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона № 152-ФЗ, включая номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя.
16.4. Оператор рассматривает запросы субъектов персональных данных в сроки, установленные Федеральным законом № 152-ФЗ.
16.5. Если субъект отзывает согласие на обработку персональных данных, Оператор прекращает обработку и уничтожает персональные данные в порядке и сроки, предусмотренные законодательством РФ, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта при наличии иного законного основания.
17.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных.
17.2. Отзыв согласия направляется Оператору: по почтовому адресу: 656023, Алтайский край, г. Барнаул, ул. Э. Алексеевой, 94; по электронной почте: info@sibcbt.ru.
17.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до получения такого отзыва.
17.4. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для обработки.
17.5. Оператор вправе продолжить обработку персональных данных без согласия субъекта, если такая обработка необходима для исполнения закона, договора, защиты прав и законных интересов Оператора, ведения бухгалтерского, налогового, кадрового, архивного учета или по иным основаниям, предусмотренным Федеральным законом № 152-ФЗ.
18.1. Сроки хранения персональных данных определяются целями обработки, сроками действия договоров, требованиями законодательства РФ, правилами бухгалтерского, налогового, кадрового и архивного хранения.
18.2. Персональные данные работников хранятся в сроки, установленные трудовым, налоговым, бухгалтерским и архивным законодательством РФ.
18.3. Персональные данные обучающихся, слушателей и заказчиков услуг хранятся в течение срока исполнения договора, срока исковой давности, а также в течение сроков, необходимых для бухгалтерского, налогового и архивного учета.
18.4. Персональные данные кандидатов на работу хранятся до завершения подбора персонала, если иной срок не установлен согласием кандидата или локальными актами Оператора.
18.5. Персональные данные, полученные через сайт, формы обратной связи, CRM и обращения, хранятся в течение срока, необходимого для рассмотрения обращения, взаимодействия с субъектом, заключения и исполнения договора либо до отзыва согласия, если отсутствуют иные законные основания обработки.
18.6. Фото- и видеоматериалы хранятся в течение срока, необходимого для целей их использования, либо до отзыва согласия, если дальнейшая обработка не имеет иного законного основания.
18.7. По достижении целей обработки, истечении сроков хранения, отзыве согласия или выявлении неправомерной обработки персональные данные подлежат уничтожению, обезличиванию или блокированию в случаях и порядке, предусмотренных законодательством РФ.
19.1. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления и дальнейшего использования.
19.2. Бумажные носители уничтожаются путем измельчения, сжигания, передачи специализированной организации или иным способом, исключающим восстановление данных.
19.3. Электронные персональные данные уничтожаются путем удаления из информационных систем, CRM, облачных сервисов, образовательных платформ, резервных копий и иных мест хранения, если такое удаление технически возможно и не противоречит требованиям законодательства РФ.
19.4. Факт уничтожения персональных данных оформляется актом или иным документом, предусмотренным локальными актами Оператора.
19.5. Если немедленное уничтожение персональных данных невозможно по техническим причинам, Оператор обеспечивает блокирование таких персональных данных и их последующее уничтожение в установленный срок.
20.1. Обработка персональных данных работников осуществляется в целях исполнения трудового законодательства, трудовых договоров, ведения кадрового, бухгалтерского, налогового, воинского и архивного учета.
20.2. При обработке персональных данных работников Оператор руководствуется главой 14 Трудового кодекса РФ.
20.3. Персональные данные работников получаются, как правило, непосредственно у работников. Если персональные данные работника возможно получить только у третьей стороны, работник должен быть предварительно уведомлен об этом, если иное не предусмотрено законом.
20.4. Передача персональных данных работников третьим лицам осуществляется только в случаях, предусмотренных законодательством РФ, договором или с согласия работника, если такое согласие требуется.
21.1. Оператор обрабатывает персональные данные обучающихся и слушателей в целях организации обучения, предоставления доступа к образовательным материалам, учета посещаемости и результатов обучения, коммуникации, выдачи документов и исполнения договоров.
21.2. Оператор может обрабатывать данные об участии в занятиях, выполнении заданий, результатах тестирования, посещаемости, обратной связи, переписке, вопросах и ответах в рамках обучения.
21.3. При проведении онлайн-занятий Оператор может осуществлять запись вебинаров, занятий, консультаций и иных мероприятий. Участники информируются о записи до ее начала или в условиях участия в программе.
22.1. Оператор может направлять субъектам персональных данных информационные сообщения, связанные с обучением, договором, расписанием, оплатой, организационными вопросами и исполнением обязательств Оператора.
22.2. Рекламные и маркетинговые сообщения направляются при наличии согласия субъекта, если такое согласие требуется законодательством РФ.
22.3. Субъект персональных данных вправе отказаться от получения рекламных и маркетинговых сообщений способом, указанным в соответствующем сообщении, либо путем обращения к Оператору по адресу: info@sibcbt.ru.
23.1. Оператор вправе вносить изменения в настоящую Политику.
23.2. Новая редакция Политики вступает в силу с момента ее утверждения, если иной срок не указан в самой Политике.
23.3. Актуальная редакция Политики размещается на сайте Оператора: https://ucb.sibcbt.ru/.
23.4. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством РФ.
24.1. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору:
АНО ДПО «СИБТРУД – АКАДЕМИЯ»
ИНН: 2223605652 КПП: 222301001
ОГРН: 1152225009100
Адрес: Алтайский край, г. Барнаул, ул. Э. Алексеевой, 94
Адрес электронной почты для обращений по вопросам персональных данных: info@sibcbt.ru
Телефон: +7 (3852) 571737
Сайт: https://ucb.sibcbt.ru/