Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки, хранения и защиты персональных данных пользователей сайта https://cglab.pro (далее — «Сайт»), осуществляемый Индивидуальным предпринимателем Карповым Александром Викторовичем (ИНН 773406203836, ОГРНИП 320774600289620; 123098, г. Москва, ул. Рогова, д. 7, к. 2, кв. 132; info@cglab.pro), далее — «Оператор». 

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

1.3. Актуальная версия Политики доступна на странице https://cglab.pro/privacy и является общедоступной. Оператор вправе вносить изменения в Политику; изменения вступают в силу с момента размещения новой редакции на сайте.

1.4. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
2.2. Оператор — Индивидуальный предприниматель Карпов Александр Викторович, самостоятельно организующий и осуществляющий обработку персональных данных.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.4. Субъект персональных данных — клиент, посетитель Сайта, пользователь Сайта (далее — Пользователь), заявитель, Заказчик, учащийся, законный представитель несовершеннолетнего учащегося, выгодоприобретатель по договорам, работник, соискатель.

2.5. Электронная информационно‑образовательная среда (ЭИОС) — совокупность онлайн‑сервисов Оператора, обеспечивающих доступ к материалам, сдачу и проверку работ, вебинары и коммуникацию.

2.6. Лицо, обрабатывающее персональные данные по поручению (процессор) — третье лицо, которому Оператор поручает обработку персональных данных на основании договора/условий поручения.

2.7. Трансграничная передача — передача персональных данных на территорию иностранного государства.

2.8. Cookies — небольшие фрагменты данных, отправляемые веб-сайтом и сохраняемые браузером пользователя для идентификации и улучшения работы сервиса.

3. Принципы обработки персональных данных

3.1. Законность, справедливость и прозрачность.

3.2. Ограничение целей обработки: данные обрабатываются только для заранее определённых, законных целей.

3.3. Минимизация данных: обрабатываются только необходимые для указанных целей данные.

3.4. Точность и актуальность: Оператор предпринимает меры для актуализации данных.

3.5. Хранение в форме, позволяющей идентификацию субъекта не дольше, чем это необходимо для целей обработки.

3.6. Безопасность и конфиденциальность: применяются организационные и технические меры защиты.

4. Категории субъектов, персональные данные которых обрабатываются

4.1. Категории субъектов: клиенты, посетители сайта, учащиеся, законные представители, выгодоприобретатели по договорам, работники, уволенные работники, соискатели.

5. Цели обработки персональных данных, их правовые основания, объем и условия обработки

5.1. Персональные данные Субъектов персональных данных обрабатываются Оператором исключительно для заранее определённых и законных целей.

5.2. В зависимости от цели обработки Оператор определяет правовые основания обработки, объем и категории обрабатываемых персональных данных, категории субъектов персональных данных, а также порядок и условия обработки для каждой цели:

5.2.1. Цель обработки персональных данных: продвижение товаров, работ, услуг на рынке — автоматизированное предоставление доступа к бесплатным материалам и видеолекциям.

Категории персональных данных: адрес электронной почты.

Категории субъектов, персональные данные которых обрабатываются: посетители Сайта.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Способ обработки: автоматизированная обработка, с передачей по сети Интернет.

Срок или условие прекращения обработки персональных данных: отзыв согласия на обработку персональных данных.

5.2.2. Цель обработки персональных данных: продвижение товаров, работ, услуг на рынке — информационная и рекламная рассылка (дается отдельное информированное согласие). Информационно-рекламные материалы включают новости школы, статьи, уроки, объявления о конкурсах, расписание, предложения о курсах, акции и специальные предложения.

Категории персональных данных: фамилия, имя, отчество, адрес электронной почты, номер телефона, идентификатор в мессенджере.

Категории субъектов, персональные данные которых обрабатываются: клиенты, посетители сайта, учащиеся.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Способ обработки: смешанная обработка, с передачей по сети Интернет.

Срок или условие прекращения обработки персональных данных: до момента отказа субъекта персональных данных от получения рассылки (отписки) или до отзыва согласия на обработку персональных данных.

5.2.3. Цель обработки персональных данных: подготовка, заключение и исполнение гражданско-правового договора в форме публичной оферты.

Категории персональных данных: фамилия, имя, отчество, адрес электронной почты, номер телефона, идентификатор в мессенджере.

Категории субъектов, персональные данные которых обрабатываются: клиенты, посетители сайта, учащиеся, законные представители.

Правовое основание обработки персональных данных: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем, акцепт оферты, Гражданский кодекс Российской Федерации (главы 39, 43 Гражданского кодекса Российской Федерации и положения о публичной оферте); Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации».

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Способ обработки: смешанная обработка, с передачей по сети Интернет.

Срок или условие прекращения обработки персональных данных: 5 (пять) лет после истечения срока действия договора.

5.2.4. Цель обработки персональных данных: подготовка, заключение и исполнение гражданско-правового договора.

Категории персональных данных: фамилия, имя, отчество, дата рождения, место рождения, адрес электронной почты, адрес регистрации, номер телефона, идентификатор в мессенджере, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, номер расчетного счета, номер лицевого счета.

Категории субъектов, персональные данные которых обрабатываются: клиенты, посетители сайта, учащиеся, законные представители, контрагенты, выгодоприобретатели по договорам.

Правовое основание обработки персональных данных: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем, Гражданский кодекс Российской Федерации; Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», подписание и исполнение договора.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Способ обработки: смешанная обработка, с передачей по сети Интернет.

Срок или условие прекращения обработки персональных данных: 5 (пять) лет после истечения срока действия договора.

5.2.5. Цель обработки персональных данных: связь с Пользователем — установление и поддержание связи между Пользователем и Оператором, консультирование по вопросам оказания образовательных услуг, направление Пользователю сообщений, уведомлений, запросов, ответов, документов, сообщений информационного характера.

Категории персональных данных: фамилия, имя, отчество, адрес электронной почты, номер телефона, идентификатор в мессенджере.

Категории субъектов, персональные данные которых обрабатываются: клиенты, посетители сайта, учащиеся, законные представители (учащихся).

Правовое основание обработки персональных данных: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем, Гражданский кодекс Российской Федерации.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Способ обработки: смешанная обработка, с передачей по сети Интернет.

Срок или условие прекращения обработки персональных данных: 5 (пять) лет после последнего контакта или отзыв согласия на обработку персональных данных.

5.2.6. Цель обработки персональных данных: продвижение товаров, работ, услуг на рынке — обеспечение возможности участия в конкурсах, творческих заданиях и иных активностях (например, ежемесячные мероприятия школы), предоставление призов, идентификация для предоставления скидок на обучение за участие или победу.

Категории персональных данных: фамилия, имя, отчество, адрес электронной почты, идентификатор в мессенджере, ссылка на публичную страницу, сообщество в социальной сети или канал в мессенджере (по желанию/инициативе субъекта обработки персональных данных и информированному согласию), почтовый адрес для отправки призов.

Категории субъектов, персональные данные которых обрабатываются: клиенты, посетители сайта, учащиеся, иные категории субъектов персональных данных, персональные данные которых обрабатываются.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Способ обработки: смешанная обработка, с передачей по сети Интернет.

Срок или условие прекращения обработки персональных данных: достижение цели обработки данных (включая реализацию всех связанных прав и обязательств, например, предоставление скидок в течение установленного срока их действия, подтверждение факта получение субъектом персональных данных призов на почтовый адрес) или отзыв согласия на обработку персональных данных.

5.2.7. Цель обработки персональных данных: продвижение товаров, работ, услуг на рынке — публикация отзыва, статьи, описания автора или куратора курса на Сайте Оператора или других интернет ресурсах, упоминание в лекциях и материалах курсов.

Категории персональных данных: фамилия, имя, отчество, профессия, должность, сведения о трудовой деятельности, сведения об образовании, фото-видео изображение лица, иные персональные данные: ссылка на соцсети субъекта, идентификатор в мессенджере, текст сообщения (если текст сообщения содержит персональные данные), изображения работ. 

Используемые фото‑ и видеоматериалы не обрабатываются с применением специальных технологий для биометрической идентификации; обработка осуществляется в целях публикации и иллюстрации материалов.

Категории субъектов, персональные данные которых обрабатываются: клиенты, учащиеся, контрагенты, выгодоприобретатели по договорам, работники (кураторы, авторы курсов), уволенные работники.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем, обработка персональных данных необходима для осуществления научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, распространение персональных данных.

Способ обработки: смешанная обработка, с передачей по сети Интернет. 

Срок или условие прекращения обработки персональных данных: до момента достижения цели обработки, а именно: в течение всего срока размещения отзыва/статьи/лекции/материала на Сайте Оператора или других интернет ресурсах, или отзыв согласия на обработку персональных данных.

5.2.8. Цель обработки персональных данных: осуществление научной, литературной или иной творческой деятельности — написание статьи, книги, создание лекции с размещением на Сайте Оператора или других интернет ресурсах.

Категории персональных данных: фамилия, имя, отчество, профессия, должность, сведения о трудовой деятельности, сведения об образовании, фото-видео изображение лица, иные персональные данные: ссылка на соцсети субъекта, идентификатор в мессенджере, текст сообщения (если текст сообщения содержит персональные данные), изображения работ.

Используемые фото‑ и видеоматериалы не обрабатываются с применением специальных технологий для биометрической идентификации; обработка осуществляется в целях публикации и иллюстрации материалов.

Категории субъектов, персональные данные которых обрабатываются: клиенты, учащиеся, контрагенты, выгодоприобретатели по договорам, работники (кураторы, авторы курсов), уволенные работники.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем, обработка персональных данных необходима для осуществления научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, распространение персональных данных.

Способ обработки: смешанная обработка, с передачей по сети Интернет.

Срок или условие прекращения обработки персональных данных: до достижения цели обработки — публикации и использования произведения (статьи, книги, лекции) на ресурсах Оператора и/или других интернет-платформах, или отзыв согласия на обработку персональных данных.

5.2.9. Цель обработки персональных данных: проведение статистического учета — сбор статистической информации, проверка, исследование и анализ данных, позволяющих поддерживать и улучшать функции Сайта, а также разрабатывать новые функции Сайта, проведение статистических и иных исследований, включая маркетинговые, на основе данных.

Категории персональных данных: данные, которые автоматически передаются устройством, с помощью которого Субъект персональных данных использует Сайт, в том числе технические характеристики устройства, IP-адрес, информация, сохраненная в файлах cookies, которые были отправлены на устройство Субъекта персональных данных, информация о браузере, дате и времени доступа к Сайту, адреса запрашиваемых страниц и иная подобная информация; сведения, собираемые посредством метрических программ: источник захода на Сайт и информация поискового или рекламного запроса, данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство), пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео, данные о времени посещения, идентификатор пользователя, хранимый в cookie.

Категории субъектов, персональные данные которых обрабатываются: посетители Сайта.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Способ обработки: автоматизированная обработка, с передачей по сети Интернет.

Срок или условие прекращения обработки персональных данных: до достижения цели обработки — проведения статистических исследований или анализа пользовательского опыта, или до отзыва согласия субъектом персональных данных. Для разных типов файлов cookie применяются различные сроки хранения: сессионные файлы хранятся до закрытия браузера; постоянные файлы хранятся на устройстве пользователя в течение срока, установленного соответствующей платформой (например, Яндекс Метрика), который составляет от 1 дня до 24 месяцев, после чего автоматически удаляются или обновляются.

5.2.10. Цель обработки персональных данных: обеспечение соблюдения законодательства Российской Федерации в сфере образования.

Категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, номер лицевого счета, профессия, должность, сведения о трудовой деятельности, сведения об образовании.

Категории субъектов, персональные данные которых обрабатываются: клиенты, учащиеся, законные представители.

Правовое основание обработки персональных данных: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем, обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение, распространение персональных данных.

Способ обработки: смешанная обработка, с передачей по сети Интернет.

Срок или условие прекращения обработки персональных данных: 5 (пять) лет после истечения срока действия договора или завершения обучения.

5.2.11. Цель обработки персональных данных: ведение кадрового и бухгалтерского учета.

Категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, номер лицевого счета, профессия, должность, сведения о трудовой деятельности, сведения об образовании.

Категории субъектов, персональные данные которых обрабатываются: клиенты, учащиеся, законные представители, контрагенты, выгодоприобретатели по договорам, работники, уволенные работники.

Правовое основание обработки персональных данных: обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»).

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Способ обработки: смешанная обработка, с передачей по сети Интернет.

Срок или условие прекращения обработки персональных данных: 5 (пять) лет после истечения срока действия договора или завершения работ в соответствии с требованиями бухгалтерского учёта и 50 (пятьдесят) лет после увольнения субъекта персональных данных в соответствии с требованиями трудового, бухгалтерского и пенсионного законодательства.

5.2.12. Цель обработки персональных данных: обеспечение трудового законодательства Российской Федерации.

Категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, номер лицевого счета, профессия, должность, сведения о трудовой деятельности, сведения об образовании.

Категории субъектов, персональные данные которых обрабатываются: работники, уволенные работники.

Правовое основание обработки персональных данных: обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (Трудовой кодекс Российской Федерации).

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Способ обработки: смешанная обработка, с передачей по сети Интернет.

Срок или условие прекращения обработки персональных данных: 50 (пятьдесят) лет после увольнения субъекта персональных данных в соответствии с требованиями трудового, бухгалтерского и пенсионного законодательства.

5.2.13. Цель обработки персональных данных: обеспечение соблюдения налогового законодательства Российской Федерации.

Категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, номер лицевого счета, профессия, должность, сведения о трудовой деятельности, сведения об образовании.

Категории субъектов, персональные данные которых обрабатываются: клиенты, учащиеся, контрагенты, выгодоприобретатели по договорам, работники, уволенные работники, иные категории субъектов персональных данных, персональные данные которых обрабатываются: оператор рекламных данных.

Правовое основание обработки персональных данных: обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (Налоговый кодекс Российской Федерации).

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Способ обработки: смешанная обработка, с передачей по сети Интернет.

Срок или условие прекращения обработки персональных данных: 5 (пять) лет после истечения срока действия договора или завершения работ в соответствии с требованиями налогового учёта.

5.2.14. Цель обработки персональных данных: обеспечение соблюдения пенсионного законодательства Российской Федерации.

Категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, номер лицевого счета, профессия, должность, сведения о трудовой деятельности.

Категории субъектов, персональные данные которых обрабатываются: работники, уволенные работники.

Правовое основание обработки персональных данных: обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей

(Федеральный закон "Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования" от 01.04.1996 N 27-ФЗ, Федеральный закон "Об обязательном пенсионном страховании в Российской Федерации" от 15.12.2001 N 167-ФЗ, Налоговый кодекс Российской Федерации (в части администрирования страховых взносов)).

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Способ обработки: смешанная обработка, с передачей по сети Интернет.

Срок или условие прекращения обработки персональных данных: 50 (пятьдесят) лет.

5.2.15. Цель обработки персональных данных: подбор персонала (соискателей) на вакантные должности Оператора.

Категории персональных данных: фамилия, имя, отчество, профессия, должность, сведения о трудовой деятельности, сведения об образовании, иные персональные данные: ссылка на соцсети субъекта, идентификатор в мессенджерах, текст сообщения (если текст сообщения содержит персональные данные), изображения работ (если изображение содержит персональные данные).

Категории субъектов, персональные данные которых обрабатываются: соискатели.

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Способ обработки: смешанная обработка, с передачей по сети Интернет.

Срок или условие прекращения обработки персональных данных: 30 (тридцать) дней после достижения цели обработки.

5.3. Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований.

5.3.1. Уничтожение персональных данных производится в срок до 30 (тридцати) дней с момента достижения цели обработки или наступления иных законных оснований.

5.3.2. На электронных носителях и в информационных системах (компьютеры, серверы, облачные хранилища, системы ЭДО, онлайн-сервисы): данные безвозвратно удаляются стандартными средствами операционной системы. При невозможности гарантированного удаления или поломке носителя производится его физическое уничтожение (разбитие, размагничивание).

5.3.3. На бумажных носителях (договоры, анкеты): документы уничтожаются физически, как правило, с использованием офисного шредера.

5.3.4. Фиксация: факт уничтожения фиксируется ответственным лицом в Акте об уничтожении персональных данных.

6. Правовые основания обработки персональных данных

6.1. Оператор обрабатывает персональные данные Пользователя, в том числе, в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте, а также при направлении таких данных Оператору иными способами связи (по электронной почте, в мессенджерах, через социальные сети и иные каналы связи, указанные Оператором). Заполняя соответствующие формы, отмечая чекбокс (при его наличии) и/или направляя свои персональные данные Оператору указанными способами, Пользователь подтверждает ознакомление с настоящей Политикой и выражает свое согласие на обработку персональных данных на указанных в ней условиях

6.2. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и/или использование технологии JavaScript).

6.3. Общие правовые основания обработки приведены ниже и конкретизированы по целям в п. 5.2 настоящей Политики. Оператор производит обработку персональных данных при наличии хотя бы одного из следующих правовых оснований:

а) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

б) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;

в) обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

г) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем, акцепт оферты, подписание и исполнение договора.

д) обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта персональных данных;

е) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен Субъектом персональных данных либо по его просьбе (далее - общедоступные персональные данные);

ж) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

6.5. Оператор вправе поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом.

7. Права Субъектов персональных данных и порядок их реализации

7.1. Субъект персональных данных имеет право: получать информацию об обработке своих данных; требовать уточнения, блокирования или удаления данных; требовать прекращения обработки (полностью или частично); отзывать согласие; требовать передачи данных; жаловаться в уполномоченные органы.
7.2. Для реализации прав Субъект направляет письменный запрос на адрес электронной почты: info@cglab.pro с указанием темы «Запрос о персональных данных», фамилия, имя, отчество, контактных данных и описанием требования.
7.3. Ответ на запрос предоставляется в срок не позднее 30 календарных дней с момента получения запроса. Если требуется уточнение, срок может быть продлён с уведомлением Субъекта.
7.4. При получении запроса Оператор вправе требовать подтверждение личности (копия паспорта или иной документ) с соблюдением мер по защите данных: копии личных данных после проверки уничтожаются или не сохраняются дольше, чем требуется.

8. Условия обработки персональных данных несовершеннолетних

8.1. Обработка персональных данных несовершеннолетних (до 18 лет) осуществляется с согласия их законных представителей. При предоставлении доступа к образовательным программам Оператор запрашивает подтверждение согласия законного представителя, если это необходимо по характеру курса (особенно при обработке паспортных данных для договора).

9. Меры безопасности, защита и порядок действий при инцидентах

9.1. Оператор применяет организационные и технические меры защиты персональных данных: контроль доступа, разграничение прав, резервное копирование, антивирусы, шифрование при передаче (TLS), настройка прав доступа в облачных сервисах.
9.2. В случае выявления факта несанкционированного доступа/утечки Оператор: незамедлительно предпринимает меры по локализации инцидента, уведомляет пострадавших субъектов и, при необходимости, уполномоченные органы (включая Роскомнадзор) в сроки, установленные законодательством и внутренними процедурами.
9.3. Оператор обязуется хранить журналы доступа и иные служебные данные в течение времени, необходимого для расследования инцидентов.

10. Cookies и аналогичные технологии

10.1. На Сайте используются cookies и аналогичные технологии для обеспечения работы сайта, запоминания настроек, аналитики поведения, таргетинга, проведения статистического учета.
10.2. Категории cookies: технические (обязательные), аналитические (Яндекс Метрика, Тильда), рекламные (Яндекс Метрика).
10.3. Пользователь уведомляется о использовании cookies баннером при первом посещении и получает ссылку на настоящую Политику. Технические cookies необходимы для работы сайта; аналитические/рекламные могут быть отключены пользователем в настройках браузера, а также в баннере cookies.

11. Передача персональных данных третьим лицам и обработка по поручению Оператора

11.1. Для достижения установленных целей обработки персональных данных Оператор поручает выполнение отдельных операций по обработке данных следующим третьим лицам (процессорам) на основании заключенных договоров поручения. Передача персональных данных осуществляется в объеме, необходимом для конкретных целей, с соблюдением требований законодательства Российской Федерации о защите и конфиденциальности персональных данных. Трансграничная передача не осуществляется; персональные данные хранятся и обрабатываются на территории Российской Федерации в соответствии с ч. 5 ст. 18 Федерального закона "О персональных данных". 

11.2. Перечень процессоров, наименования, местонахождение, цели осуществляемой передачи, объем передаваемых персональных данных, перечень действий по их обработке, способы и иные условия обработки:

11.2.1. ООО «Яндекс», ОГРН 1027700229193, ИНН 7736207543, КПП 770401001

Местонахождение: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16.

Данные и цели передачи:

Яндекс Метрика: обезличенные технические данные (cookie, действия на сайте, IP-адрес) — проведение статистического учета, аналитика посещений сайта, улучшение качества сервиса.

Яндекс Почта: адрес электронной почты для переписки, фамилия, имя, отчество, номер телефона, идентификатор в мессенджере, дата рождения, место рождения, адрес регистрации, данные документа, удостоверяющего личность (паспортные данные: серия, номер, дата выдачи, орган, выдавший документ, код подразделения) — связь с Пользователем, подготовка, заключение и исполнение гражданско-правового договора.

Яндекс Диск: хранение учебных материалов, записей вебинаров и дублей связанных баз данных (фамилия, имя, отчество, адрес электронной почты, сведения о записи на курс).

Действия: сбор, хранение, систематизация, уничтожение, использование в рамках предоставляемых сервисов.

Условия: хранение на серверах Яндекса в Российской Федерации; данные защищены в соответствии с политикой Яндекса на основании договора поручения (в соответствии с ч. 3 ст. 6 N 152-ФЗ "О персональных данных").

11.2.2. АО «Тильда Паблишинг», ОГРН 1247700830354, ИНН 9707041449, КПП 770701001

Местонахождение: 107031, Россия, город Москва, ул Петровские Линии, д. 2, помещ. 4/1.

Данные и цели передачи: фамилия, имя, отчество, адрес электронной почты, телефон, идентификатор в мессенджере, сведения о подаче заявки, содержимое форм обратной связи — связь с Пользователем (организация взаимодействия через сайт, обработка заявок, регистрация на курс), подготовка, заключение и исполнение гражданско-правового договора оферты, предоставление доступа к бесплатным материалам и видеолекциям, продвижение товаров, работ, услуг на рынке: информационная и рекламная рассылка.

Действия: сбор, систематизация, хранение, передача по защищенным каналам оператору, удаление.

Условия: хранение на серверах в Российской Федерации; защита данных согласно политике платформы и договору поручения (https://tilda.ru/ru/dpa/).

11.2.3. АО «Амоцрм», ОГРН 5157746087681, ИНН 7709477879, КПП 770501001

Местонахождение: 115093, Россия, г. Москва, Люсиновская ул, 38

Данные и цели передачи: адрес электронной почты для переписки, фамилия, имя, отчество, номер телефона, идентификатор в мессенджере, дата рождения, место рождения, адрес регистрации, данные документа, удостоверяющего личность (паспортные данные: серия, номер, дата выдачи, орган, выдавший документ, код подразделения), история запросов, обучение, обращения — связь с Пользователем, подготовка, заключение и исполнение гражданско-правового договора.

Действия: сбор, хранение, обновление, использование для внутренних процессов по заявкам и обучению.

Условия: хранение и защита данных на территории Российской Федерации, согласно договору поручения.

11.2.4. ООО «Юнисендер Смарт», ОГРН 1227700213180, ИНН 9731091240, КПП 771501001

Местонахождение: 127015, Россия, г. Москва, вн.тер.г. Муниципальный Округ Бутырский, Большая Новодмитровская ул., д. 23, э/помещ. 2/46

Данные и цели передачи: фамилия, имя, отчество, адрес электронной почты — продвижение товаров, работ, услуг на рынке: предоставление доступа к бесплатным материалам и видеолекциям, информационная и рекламная рассылка.

Действия: хранение, отправка (без хранения сообщений), удаление по завершении рассылки.

Условия: обработка и хранение данных на территории Российской Федерации; меры защиты по договору поручения и политике оператора Unisender (https://www.unisender.com/ru/terms/, https://www.unisender.com/ru/privacy-notice/). 

11.2.5. ООО «ВК», ОГРН 1027739850962, ИНН 7743001840, КПП 771401001

Местонахождение: 125167,  Россия, г. Москва, Ленинградский пр-кт, д.39 стр.79

Данные и цели передачи: фамилия, имя, отчество, адрес электронной почты, идентификатор в мессенджере (профиль Вконтакте), переписка по заявкам/курсам — связь с Пользователем (поддержка, общение и консультации по курсам, обработка обращений), продвижение товаров, работ, услуг на рынке: информационная и рекламная рассылка (дается отдельное информированное согласие).

Действия: использование сообщений и истории переписки в официальном сообществе.

Условия: обработка данных в рамках внутренней политики защищенности (https://vk.com/privacy).

11.3. Требования к защите и условия обработки
11.3.1. Передача и поручение обработки персональных данных каждой из организаций осуществляется в рамках договора поручения, размещения и использования сервисов, в объеме, необходимом для указанных целей, с применением организационно-технических мер защиты, предусмотренных законодательством Российской Федерации, а также внутренними политиками соответствующих сервисов. Трансграничная передача данных в страны и организации, не указанные выше, не осуществляется без отдельного согласия субъекта персональных данных.

11.4. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

12. Порядок внесения изменений в Политику

12.1. Оператор оставляет за собой право вносить изменения. Изменённая редакция публикуется на сайте..
12.2. При существенных изменениях, влияющих на права субъектов (например, изменение целей обработки или передачи данных третьим странам), Оператор уведомляет подписчиков/клиентов способом, предусмотренным контактными данными (адрес электронной почты).

13. Контактная информация и порядок подачи жалоб

13.1. Вопросы и запросы по персональным данным направлять: info@cglab.pro.