.png)
.png)
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «ЭРИКСОН ИНТЕРНЕШНЛ»
(сайт: www.erickson.ru, далее — «Оператор»)
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Оператором – Обществом с ограниченной ответственностью «Эриксон Интернешнл» разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и иных нормативных правовых актов Российской Федерации.
1.2. Политика применяется ко всей информации, которую Оператор может получить о Пользователе во время использования им сайта https://erickson.ru/, его сервисов, программ и услуг (далее — «Услуги»).
1.3. Использование Услуг Сайта означает безоговорочное согласие Пользователя с настоящей Политикой; в случае несогласия с ее условиями Пользователь должен немедленно прекратить использование Сайта и Услуг.
2. Основные понятия, используемые в Политике
2.1. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу www.erickson.ru.
2.2. Пользователь – любой посетитель Сайта.
2.3. Интернет-магазин – интернет-сайт, имеющий адрес в сети Интернет https://erickson.ru/market/.
2.4. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.
2.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.6. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.7. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.8. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.9. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.10. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.11. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства.
2.12. Сублицензиат - юридическое лицо или индивидуальный предприниматель, получающий право использования объектов интеллектуальной собственности от лицензиата, при обязательном письменном согласии первичного правообладателя.
3. Персональные данные, которые обрабатывает Оператор
3.1. Данные, предоставляемые Пользователем:
· Фамилия, имя, отчество;
· Адрес электронной почты (адрес эл. почты);
· Номер телефона;
· Город проживания;
· Почтовый адрес;
· Учетные данные в мессенджерах (например, Whatsapp,Telegram, Max);
· Имя и фамилия на латинице
· Реквизиты документа, удостоверяющего личность (паспорт),
· СНИЛС
· Дата рождения,
· Документ об образовании.
· Фото- и видеоизображения, полученные в ходе образовательного процесса.
· Отзывы и комментарии, оставленные пользователем в связи с использованием услуг Оператора.
3.2. Данные, собираемые автоматически:
· Технические данные о посещении Сайта: IP-адрес, тип и версия браузера, тип операционной системы и устройства, время и дата посещения, адреса запрашиваемых страниц, время, проведенное на страницах.
· Файлы cookie и аналогичные технологии.
· Обезличенные данные с помощью сервисов интернет-статистики (Яндекс.Метрика, Google Analytics и др.).
3.3. Персональные данные Пользователей могут быть получены Оператором как непосредственно от самих субъектов персональных данных, так и от третьих лиц – Исполнителей (сублицензиатов), действующих на основании договоров с Оператором и обеспечивающих получение у субъектов персональных данных необходимых согласий на передачу данных Оператору и их дальнейшую обработку
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:
· Для заключения, исполнения, изменения и прекращения договоров на оказание Услуг - ФИО, реквизиты документа, удостоверяющего личность (паспорт);
· Для идентификации и аутентификации Пользователя при использовании Сайта и Услуг - адрес эл. почты;
· Для связи с Пользователем, направления уведомлений, запросов и информации, связанных с оказанием Услуг - номер телефона, учетные данные в мессенджерах;
· Для предоставления доступа Пользователю к сервисам, информации и материалам Сайта;
· Для направления Пользователю рекламных, маркетинговых и информационных сообщений о продуктах, услугах, акциях и мероприятиях Университета - номер телефона, адрес эл. почты, учетные данные в мессенджерах.
· Проведение анализа поведения Пользователей на Сайте для улучшения качества Услуг, разработки новых продуктов и сервисов;
· Для проведения обязательной аттестации и оформления документов об образовании (дипломов, сертификатов), в том числе посредством трансграничной передачи данных ФИО, имя и фамилия на латинице, реквизиты документа, удостоверяющего личность (паспорт), СНИЛС, дата рождения, документ об образовании, город проживания, почтовый адрес;
· Для отправки сертификатов, дипломов, учебно-методических материалов, используя службы доставки – ФИО, телефон, адрес эл. почты, город проживания и почтовый адрес.
· Защита прав и законных интересов Оператора, в том числе для расследования потенциальных нарушений.
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных Оператором являются:
· Федеральный закон № 152-ФЗ «О персональных данных»;
· Согласие субъекта персональных данных, выражаемое путем совершения конклюдентных действий (заполнение форм на Сайте, проставление соответствующих галочек);
· Договоры, заключаемые между Оператором и Пользователем;
· Осуществление прав и законных интересов Оператора.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без их использования.
6.2. Оператор обеспечивает конфиденциальность обрабатываемых персональных данных.
6.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен федеральным законом или договором.
6.4. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление по электронному адресу info@erickson.ru с пометкой «Отзыв согласия на обработку персональных данных». Оператор прекратит их обработку и уничтожит данные в срок, не превышающий 30 (тридцати) дней с момента получения отзыва, если иное не предусмотрено законодательством РФ.
6.5. Хранение и обработка персональных данных осуществляются на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями Федерального закона №152-ФЗ «О персональных данных
7. Трансграничная передача персональных данных
7.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу, обеспечивается адекватная защита прав субъектов персональных данных.
7.2. Оператор осуществляет трансграничную передачу персональных данных (ФИО на латинице, адрес эл. почты, номера телефона) в компанию Erickson College Inc. (Канада) исключительно в целях организации выдачи сертификатов международного образца.
7.3. Канада является страной, обеспечивающей адекватную защиту прав субъектов персональных данных согласно Перечню, утвержденному Приказом Роскомнадзора от 15.03.2022 № 21.
7.4. Пользователь вправе в любой момент отозвать свое согласие на трансграничную передачу персональных данных, направив Оператору соответствующее заявление. В таком случае Оператор прекращает трансграничную передачу персональных данных и, при отсутствии иных правовых оснований для обработки, прекращает обработку и (или) уничтожает персональные данные в сроки, установленные законодательством Российской Федерации.
7.5. В случаях, когда персональные данные Участников первоначально собираются Исполнителями (сублицензиатами) в целях организации обучения и последующего оформления сертификатов Erickson College Inc. (Канада), такие Исполнители обеспечивают получение у субъектов персональных данных согласий на передачу персональных данных Оператору и их дальнейшую трансграничную передачу в Канаду по формам, согласованным с Оператором. Оператор осуществляет трансграничную передачу персональных данных в Erickson College Inc. (Канада) на основании указанных согласий и в пределах целей, в них определённых.
8. Согласие на рекламные рассылки и его отзыв
8.1. Предоставляя контактные данные, Пользователь может выразить согласие на получение рекламных, маркетинговых и информационных сообщений посредством SMS-рассылки, рассылки через мессенджеры (включая WhatsApp, где первое сообщение содержит запрос на подтверждение согласия) и по электронной почте.
8.2. Согласие на обработку контактных данных для целей рассылки и сама рассылка осуществляются только при наличии отдельного, явно выраженного согласия Пользователя (например, путем проставления соответствующей галочки в форме подписки).
8.3. Пользователь вправе в любой момент отказаться от получения сообщений, направив письмо на адрес info@erickson.ru с пометкой «Отказ от рекламных рассылок» или воспользовавшись ссылкой для отписки в каждом отправляемом сообщении.
9. Использование изображений и отзывов
9.1. Предоставляя Оператору свои изображения (фото-, видеоматериалы), отзывы или комментарии, Пользователь выражает свое согласие на их безвозмездное использование Оператором в неограниченном сроке на территории всех стран мира в информационных, рекламных, учебных и иных материалах, связанных с деятельностью Университета, без выплаты какого-либо вознаграждения.
10. Предоставление персональных данных третьим лицам
10.1. Оператор вправе передавать персональные данные Пользователя третьим лицам в следующих случаях:
* Пользователь явно выразил свое согласие на такие действия;
* Передача необходима для исполнения конкретного договора с Пользователем;
* Передача предусмотрена российским или иным применимым законодательством в рамках установленной процедуры;
* В целях защиты прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных.
10.2. Оператор привлекает для обработки персональных данных Пользователей сторонних лиц (Обработчиков) на основании заключаемых с ними договоров. Все Обработчики обязаны соблюдать конфиденциальность и обеспечивать безопасность обрабатываемых персональных данных в соответствии с ФЗ-152 и внутренними положениями Оператора.
10.3. С актуальным перечнем лиц, осуществляющих обработку персональных данных по поручению Оператора, Пользователь может ознакомиться, направив соответствующий письменный запрос по адресу электронной почты Оператора: info@erickson.ru.
11. Защита персональных данных
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. Эти меры включают, но не ограничиваются: использование средств шифрования, антивирусной защиты, систем контроля и разграничения доступа, регулярное обучение сотрудников.
12. Права субъекта персональных данных
12.1. Пользователь имеет право:
· На получение информации, касающейся обработки его персональных данных;
· На доступ к своим персональным данным, их уточнение, блокирование или уничтожение в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
· На отзыв согласия на обработку персональных данных;
· На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
13. Заключительные положения
13.1. Политика действует бессрочно до замены ее новой версией.
13.2. Актуальная версия Политики находится в свободном доступе в сети Интернет по адресу: https://erickson.ru/data-privacy/.
13.3. Оператор оставляет за собой право вносить изменения в Политику в одностороннем порядке. Все изменения вступают в силу с момента их размещения на Сайте, если иной срок не указан в новой редакции Политики. Пользователь обязуется самостоятельно регулярно знакомиться с актуальной редакцией Политики.