1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Оператором персональных данных является Частное образовательное учреждение дополнительного профессионального образования Учебный центр «Перспектива» (сокращённое наименование — ЧОУ ДПО УЦ «Перспектива»), далее — Оператор.
1.3. Сведения об Операторе:

• адрес: 666303, Иркутская область, г. Саянск, мкр. Строителей, д. 32;
• официальный сайт: https://perspektivadpo.ru;
• электронная почта для обращений по вопросам обработки персональных данных: perspektiva_nou@mail.ru;
• телефоны: +7 (39553) 5-12-22, +7 (908) 644-77-84.

1.4. Политика определяет цели, содержание, правовые основания, порядок и условия обработки персональных данных, категории субъектов персональных данных, права субъектов, обязанности Оператора и меры, принимаемые Оператором для защиты персональных данных.
1.5. Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает:

• при посещении и использовании сайта https://perspektivadpo.ru;
• при заполнении форм, направлении заявок и обращений на сайте;
• при создании и использовании личного кабинета и прохождении дистанционного обучения;
• при приёме на обучение, заключении и исполнении договоров об оказании образовательных и иных услуг;
• при организации обучения, промежуточной и итоговой аттестации, оформлении, регистрации и выдаче документов об обучении и (или) квалификации;
• при взаимодействии с поступающими, обучающимися, выпускниками, заказчиками обучения, родителями и иными законными представителями несовершеннолетних;
• при осуществлении расчётов, бухгалтерского и налогового учёта;
• в рамках трудовых и иных непосредственно связанных с ними отношений;
• при взаимодействии с соискателями, преподавателями, исполнителями, контрагентами и представителями организаций;
• при направлении информационных и рекламных сообщений;
• при размещении фотографий, видеозаписей, отзывов и иных материалов с участием физических лиц;
• в иных случаях, предусмотренных законодательством Российской Федерации и деятельностью Оператора.

1.6. Политика распространяется на персональные данные посетителей сайта, лиц, направивших заявку или обращение, поступающих, обучающихся, выпускников, заказчиков обучения, плательщиков, родителей и иных законных представителей несовершеннолетних, работников, бывших работников, соискателей, преподавателей, исполнителей, контрагентов и их представителей.
1.7. Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к её действующей редакции на сайте, в том числе со страниц, на которых осуществляется сбор персональных данных.
1.8. Политика не является согласием субъекта персональных данных на обработку его персональных данных. В случаях, когда законодательством требуется согласие, оно запрашивается отдельно от иных документов и информации и оформляется в форме, позволяющей подтвердить факт его получения.
1.9. Если отдельные положения Политики противоречат законодательству Российской Федерации, применяются положения законодательства Российской Федерации.

2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе либо уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.
2.10. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.11. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.12. Файлы cookie — небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении сайта и могут использоваться для обеспечения работы сайта, сохранения настроек, безопасности и аналитики.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не собирает данные, избыточные по отношению к этим целям.
3.5. При обработке обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных. Оператор принимает меры по удалению или уточнению неполных и неточных данных.
3.6. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством, договором или действующим согласием субъекта.
3.7. После достижения целей обработки либо утраты правовых оснований персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
3.8. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает выполнение требований законодательства о записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных с использованием баз данных, находящихся на территории Российской Федерации.

4. ЦЕЛИ ОБРАБОТКИ, КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка заявок, обращений и запросов
Категории субъектов: посетители сайта, лица, интересующиеся услугами Оператора, поступающие, обучающиеся, заказчики обучения, родители и иные законные представители несовершеннолетних.
Цели обработки:

• получение, регистрация и рассмотрение заявки или обращения;
• предоставление информации об образовательных программах, сроках, стоимости и условиях обучения;
• обратная связь с заявителем;
• подготовка к заключению договора по инициативе субъекта персональных данных.

Обрабатываемые данные:

• имя;
• адрес электронной почты;
• номер телефона, если он предоставлен субъектом;
• содержание обращения или сообщения;
• выбранная программа или направление обучения;
• дата, время и источник поступления обращения;
• технические сведения, передаваемые при использовании сайта, в объёме, указанном в Политике и Политике использования файлов cookie.

Субъекту не следует указывать в свободном поле сообщения паспортные данные, СНИЛС, сведения о здоровье и иные данные, которые не требуются для получения ответа на обращение.
4.2. Приём на обучение, заключение и исполнение договоров
Категории субъектов: поступающие, обучающиеся, выпускники, заказчики обучения и плательщики по договору.
Цели обработки:

• рассмотрение заявления о приёме на обучение;
• установление личности поступающего и проверка документов;
• определение права на освоение соответствующей образовательной программы;
• заключение и исполнение договора об оказании платных образовательных услуг;
• формирование учебных групп и организация образовательного процесса;
• ведение учёта посещаемости, освоения программы и результатов аттестации;
• оформление, регистрация и выдача документов об обучении и (или) квалификации;
• ведение установленной законодательством отчётности;
• рассмотрение заявлений, претензий и иных обращений, связанных с обучением.

В зависимости от вида образовательной программы и требований законодательства могут обрабатываться:

• фамилия, имя и отчество;
• дата и место рождения;
• пол и гражданство;
• реквизиты документа, удостоверяющего личность;
• страховой номер индивидуального лицевого счёта;
• адрес регистрации и адрес фактического проживания;
• номер телефона и адрес электронной почты;
• сведения об образовании, квалификации и документах об образовании;
• сведения о месте работы и должности, если они необходимы для освоения программы или оформления документов;
• сведения о выбранной программе, форме и периоде обучения;
• сведения о договоре, стоимости обучения, начислениях, оплатах, возвратах и задолженности;
• сведения о посещаемости, выполнении заданий, результатах промежуточной и итоговой аттестации;
• сведения о выданном документе об обучении и (или) квалификации;
• иные сведения, предоставление которых обязательно для приёма, обучения и оформления документов в соответствии с законодательством Российской Федерации.

Конкретный состав данных определяется видом образовательной программы, требованиями к поступающему и объёмом сведений, необходимым для исполнения договора и обязанностей образовательной организации.
4.3. Организация дополнительного образования несовершеннолетних
Категории субъектов: несовершеннолетние поступающие и обучающиеся, их родители, усыновители, опекуны, попечители и иные законные представители.
Цели обработки:

• приём несовершеннолетнего на обучение;
• заключение и исполнение договора об оказании образовательных услуг;
• подтверждение полномочий законного представителя;
• обеспечение взаимодействия с законным представителем;
• организация безопасного образовательного процесса;
• ведение учёта обучения и оформление необходимых документов.

В отношении несовершеннолетнего могут обрабатываться:

• фамилия, имя и отчество;
• дата и место рождения;
• пол и гражданство;
• реквизиты свидетельства о рождении или паспорта;
• адрес проживания;
• контактные данные, если их предоставление соответствует возрасту и необходимо для организации обучения;
• сведения об образовательной программе, посещаемости, выполнении заданий и результатах обучения;
• иные сведения, предусмотренные законодательством и документами о приёме.

В отношении законного представителя могут обрабатываться:

• фамилия, имя и отчество;
• реквизиты документа, удостоверяющего личность;
• сведения, подтверждающие статус и полномочия законного представителя;
• адрес проживания;
• номер телефона и адрес электронной почты;
• сведения о договоре и оплате обучения.

Согласия и иные юридически значимые действия в отношении персональных данных несовершеннолетнего осуществляются самим несовершеннолетним или его законным представителем в порядке, установленном законодательством Российской Федерации.
4.4. Организация дистанционного обучения и работы личного кабинета
Категории субъектов: поступающие, обучающиеся, выпускники, заказчики обучения и законные представители несовершеннолетних.
Цели обработки:

• создание и обслуживание учётной записи;
• идентификация и аутентификация пользователя;
• предоставление доступа к учебным материалам;
• организация дистанционного взаимодействия с преподавателями;
• контроль освоения программы;
• проведение тестирования и аттестации;
• техническая поддержка пользователей;
• обеспечение безопасности личного кабинета.

Могут обрабатываться:

• фамилия, имя и отчество;
• адрес электронной почты и номер телефона;
• идентификатор, логин и сведения об учётной записи;
• дата и время авторизации и использования личного кабинета;
• сведения о предоставленном доступе и выбранном курсе;
• сведения о просмотре учебных материалов;
• выполненные задания, ответы, результаты тестирования и оценки;
• история обращений в техническую поддержку;
• IP-адрес, сведения о браузере, устройстве и иные технические данные, необходимые для работы и защиты личного кабинета.

4.5. Представление сведений в государственные информационные системы и исполнение обязанностей образовательной организации
Категории субъектов: поступающие, обучающиеся и выпускники.
Цели обработки:

• внесение сведений в федеральные информационные системы и реестры в случаях, предусмотренных законодательством;
• подтверждение обучения и выдачи документов об обучении и (или) квалификации;
• представление обязательной статистической и иной отчётности;
• исполнение законных требований государственных органов.

Для этих целей обрабатываются и передаются только те персональные данные, состав которых установлен законодательством Российской Федерации, включая сведения, необходимые для внесения в федеральную информационную систему «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении».
4.6. Приём оплаты и ведение бухгалтерского и налогового учёта
Категории субъектов: обучающиеся, заказчики обучения, плательщики, физические лица — контрагенты и исполнители.
Цели обработки:

• выставление счетов и приём оплаты;
• подтверждение совершённых платежей;
• оформление возвратов;
• применение контрольно-кассовой техники;
• ведение бухгалтерского и налогового учёта;
• исполнение обязанностей, установленных законодательством Российской Федерации.

Могут обрабатываться:

• фамилия, имя и отчество;
• номер телефона и адрес электронной почты;
• сведения о договоре и назначении платежа;
• сумма, дата, статус и способ оплаты;
• сведения, необходимые для оформления кассового чека, возврата и бухгалтерских документов;
• банковские реквизиты при необходимости возврата или перечисления денежных средств.

Полные реквизиты банковской карты вводятся пользователем на защищённой странице платёжного сервиса и Оператору не передаются, если иное прямо не предусмотрено используемым способом оплаты.
4.7. Информационные и рекламные сообщения
Категории субъектов: лица, отдельно выразившие согласие на получение информационных и рекламных сообщений.
Цели обработки:

• информирование о наборе на программы, датах начала обучения и мероприятиях;
• направление предложений об образовательных услугах;
• анализ интереса к направлениям обучения.

Могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты;
• выбранный канал связи;
• сведения об интересующих программах и направлениях обучения.

Направление рекламы по сетям электросвязи осуществляется только при наличии предварительного согласия адресата. Отказ от получения рекламных сообщений не влияет на возможность направить обращение, заключить договор или пройти обучение. Субъект вправе в любое время отказаться от рассылки способом, указанным в сообщении, либо направив требование Оператору.
4.8. Кадровая работа и организация трудовых отношений
Категории субъектов: соискатели, работники, бывшие работники, преподаватели и лица, привлекаемые по гражданско-правовым договорам.
Цели обработки:

• подбор работников и преподавателей;
• заключение, исполнение и прекращение трудовых и гражданско-правовых договоров;
• ведение кадрового, воинского, бухгалтерского и налогового учёта;
• начисление и выплата заработной платы и вознаграждений;
• исполнение обязанностей работодателя;
• организация обучения и охраны труда;
• подтверждение квалификации и права на осуществление педагогической деятельности;
• представление обязательной отчётности.

Состав обрабатываемых данных определяется трудовым законодательством, требованиями к педагогическим работникам, условиями заключаемого договора и локальными актами Оператора. Он может включать идентификационные, контактные, паспортные, кадровые, образовательные, квалификационные, финансовые и иные предусмотренные законодательством сведения.
Специальные категории персональных данных, включая сведения о состоянии здоровья, а также сведения о судимости обрабатываются только в случаях и пределах, прямо предусмотренных законодательством Российской Федерации.
4.9. Взаимодействие с контрагентами
Категории субъектов: физические лица — контрагенты, индивидуальные предприниматели, представители и работники организаций-контрагентов.
Цели обработки:

• проведение переговоров;
• заключение, исполнение, изменение и прекращение договоров;
• обмен документами и деловая переписка;
• бухгалтерский и налоговый учёт;
• защита прав и законных интересов Оператора.

Могут обрабатываться:

• фамилия, имя и отчество;
• должность и место работы;
• номер телефона и адрес электронной почты;
• сведения о полномочиях представителя;
• реквизиты документа, удостоверяющего личность, ИНН, платёжные и иные реквизиты в объёме, необходимом для заключения и исполнения договора.

4.10. Размещение фотографий, видеозаписей, отзывов и сведений о результатах обучения
Категории субъектов: обучающиеся, выпускники, заказчики обучения, законные представители несовершеннолетних, работники, преподаватели и иные лица, участвующие в фото- или видеосъёмке либо предоставившие отзыв.
Цели обработки:

• информационное освещение образовательной деятельности;
• публикация отзывов и результатов обучения;
• продвижение образовательных услуг при наличии необходимых согласий.

Могут обрабатываться изображение, голос, имя, сведения об обучении, текст отзыва и иные сведения, прямо указанные в отдельном согласии.
Размещение материалов, позволяющих определить конкретного человека, в открытом доступе осуществляется только при наличии соответствующего правового основания. Если размещение является распространением персональных данных, Оператор получает отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения, с возможностью установить запреты и условия обработки. Отказ от предоставления такого согласия не влияет на возможность получить образовательную услугу. Согласие на обычную обработку персональных данных не означает согласия на их распространение.
4.11. Обеспечение работы, безопасности и аналитики сайта
Категории субъектов: посетители и пользователи сайта.
Цели обработки:

• корректная работа страниц, форм и личного кабинета;
• сохранение пользовательских настроек;
• защита сайта от злоупотреблений, спама и технических атак;
• диагностика ошибок;
• получение обезличенной и агрегированной статистики;
• анализ посещаемости и улучшение структуры сайта.

В зависимости от настроек сайта и устройства пользователя могут обрабатываться:

• IP-адрес;
• файлы cookie и аналогичные идентификаторы;
• сведения о браузере, операционной системе и типе устройства;
• дата и время посещения;
• адреса просмотренных страниц;
• источник перехода на сайт;
• сведения о взаимодействии со страницами и формами;
• технические идентификаторы и сведения об ошибках.

Обязательные технические данные обрабатываются в объёме, необходимом для работы и безопасности сайта. Аналитические файлы cookie и соответствующие технологии используются с учётом выбора пользователя. Подробная информация приводится в Политике использования файлов cookie.
4.12. Рассмотрение претензий, защита прав и исполнение требований государственных органов
Категории субъектов: любые лица, состоящие или состоявшие в отношениях с Оператором, а также участники обращений, проверок и споров.
Цели обработки:

• рассмотрение претензий и жалоб;
• проведение внутренней проверки;
• исполнение законных запросов и предписаний;
• защита прав и законных интересов Оператора и третьих лиц;
• участие в судебных, административных и исполнительных производствах.

Обрабатываются персональные данные, необходимые для рассмотрения конкретного обращения, исполнения требования закона и подтверждения юридически значимых обстоятельств.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Оператор обрабатывает персональные данные при наличии хотя бы одного правового основания, предусмотренного законодательством Российской Федерации.
5.2. Правовыми основаниями обработки являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
• Федеральный закон от 29 декабря 2012 года № 273-ФЗ «Об образовании в Российской Федерации»;
• Федеральный закон от 13 марта 2006 года № 38-ФЗ «О рекламе»;
• Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 6 декабря 2011 года № 402-ФЗ «О бухгалтерском учёте»;
• Федеральный закон от 22 мая 2003 года № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»;
• Федеральный закон от 22 октября 2004 года № 125-ФЗ «Об архивном деле в Российской Федерации»;
• Закон Российской Федерации от 7 февраля 1992 года № 2300-1 «О защите прав потребителей»;
• Постановление Правительства Российской Федерации от 31 мая 2021 года № 825 «О федеральной информационной системе „Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении“»;
• иные нормативные правовые акты, регулирующие образовательную, трудовую, бухгалтерскую, налоговую и иную деятельность Оператора;
• устав, лицензия и локальные акты Оператора;
• договоры, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных;
• действия, необходимые для заключения договора по инициативе субъекта;
• согласия субъектов персональных данных, когда согласие требуется законодательством;
• необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта, в случаях, допускаемых законодательством.

5.3. Обработка данных, необходимых для заключения и исполнения договора, исполнения обязанностей образовательной организации, ведения бухгалтерского, налогового и кадрового учёта, представления сведений в ФИС ФРДО и государственные органы, может осуществляться без согласия субъекта, если соответствующее основание прямо предусмотрено законом.
5.4. Отзыв согласия не прекращает обработку данных, для которой у Оператора сохраняется иное законное основание.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
6.1. Оператор обрабатывает персональные данные автоматизированным, неавтоматизированным и смешанным способами.
6.2. Оператор может совершать следующие действия: сбор, получение, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.
6.3. Персональные данные, как правило, получаются непосредственно от субъекта или его представителя. Оператор также может получать данные:

• от заказчика обучения, работодателя или иной организации, направляющей лицо на обучение, при наличии законного основания;
• из государственных информационных систем и от государственных органов в случаях, предусмотренных законом;
• от контрагентов и их представителей;
• из общедоступных источников, если размещение и последующее использование данных допускаются законодательством;
• от иных лиц, которые подтвердили наличие законного основания для передачи данных Оператору.

6.4. Если персональные данные получены не от субъекта, Оператор до начала обработки предоставляет субъекту предусмотренную законом информацию, кроме случаев, когда такое информирование не требуется.
6.5. Доступ к персональным данным предоставляется только тем работникам и привлечённым лицам, которым он необходим для исполнения обязанностей. Такие лица обязаны соблюдать конфиденциальность и требования безопасности.
6.6. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
6.7. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки, кроме случаев, предусмотренных законом или отдельным письменным согласием.
6.8. При сборе данных через сайт согласие, если оно требуется, предоставляется путём совершения однозначного подтверждающего действия, например проставления обязательной отметки в отдельном поле. Отметка не устанавливается заранее. Рядом с полем размещается ссылка на полный текст соответствующего согласия.
6.9. Оператор сохраняет сведения, позволяющие подтвердить получение электронного согласия, включая текст и редакцию согласия, дату и время его предоставления, адрес страницы, технический идентификатор заявки и иные доступные сведения.
6.10. Согласие на обработку данных в целях ответа на обращение не является согласием на получение рекламы. Согласие на рекламные сообщения запрашивается отдельно.

7. ОСОБЫЕ УСЛОВИЯ ОБРАБОТКИ
7.1. Специальные категории персональных данных, касающиеся здоровья, обрабатываются только в случаях, предусмотренных законодательством, либо при наличии надлежащего согласия, когда оно требуется.
7.2. Сведения о судимости обрабатываются только в случаях и порядке, предусмотренных законодательством, в частности при подтверждении права на осуществление педагогической деятельности.
7.3. Оператор не обрабатывает биометрические персональные данные для установления личности, если иное не предусмотрено законом или отдельным письменным согласием субъекта.
7.4. Фотографии, видеозаписи и записи голоса сами по себе не рассматриваются Оператором как биометрические данные, если они не используются для установления личности на основе физиологических или биологических особенностей человека.
7.5. Обработка персональных данных, разрешённых субъектом для распространения, осуществляется на основании отдельного согласия в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ. Молчание или бездействие не считается согласием на распространение.
7.6. Оператор соблюдает запреты и условия обработки, установленные субъектом в согласии на распространение. Субъект вправе потребовать прекратить распространение в порядке, установленном законом.
7.7. Обработка данных несовершеннолетних осуществляется с учётом их возраста, дееспособности и полномочий законных представителей. Оператор не требует у несовершеннолетнего данные, которые не нужны для приёма и организации обучения.

8. ПЕРЕДАЧА ДАННЫХ И ПОРУЧЕНИЕ ОБРАБОТКИ
8.1. Оператор передаёт или предоставляет персональные данные третьим лицам только при наличии законного основания и в объёме, необходимом для достижения конкретной цели.
8.2. Получателями данных могут быть:

• Федеральная служба по надзору в сфере образования и науки и операторы государственных информационных систем в сфере образования;
• налоговые органы, Социальный фонд России, органы статистики, органы занятости, военные комиссариаты и иные государственные органы в предусмотренных законом случаях;
• суды, правоохранительные органы, судебные приставы и иные уполномоченные органы;
• банки, операторы платёжных сервисов и контрольно-кассовой техники;
• почтовые, курьерские, телекоммуникационные и иные организации, если это необходимо для исполнения договора или требования закона;
• заказчики обучения и работодатели в объёме, предусмотренном договором и законодательством;
• иные лица с согласия субъекта или на другом законном основании.

8.3. Оператор может поручать обработку персональных данных другим лицам на основании договора. В поручении определяются цели, перечень данных и действий, обязанности по соблюдению конфиденциальности, обеспечению безопасности, локализации баз данных, подтверждению принятых мер и уведомлению об инцидентах.
8.4. Для работы сайта и связанных процессов могут использоваться:

• АО «Тильда Паблишинг» — платформа сайта, веб-формы, Tilda CRM, личные кабинеты и дистанционные курсы;
• ООО «Яндекс» — сервис веб-аналитики «Яндекс Метрика» при наличии выбора пользователя в отношении аналитических файлов cookie;
• ООО НКО «ЮМани» — приём безналичных платежей;
• провайдер электронной почты Mail.ru — получение и хранение деловой переписки и заявок;
• иные российские поставщики информационных, хостинговых, платёжных и коммуникационных услуг, привлекаемые при наличии законных оснований.

8.5. Лица, обрабатывающие данные по поручению Оператора, не определяют самостоятельно цели обработки и обязаны соблюдать требования договора и законодательства. Ответственность перед субъектом за действия лица, действующего по поручению, несёт Оператор, если иное не установлено законом.
8.6. При использовании социальных сетей и мессенджеров обработка данных осуществляется также соответствующей платформой по её собственным правилам. Оператор ограничивает объём передаваемой информации и не использует иностранные сервисы для автоматической отправки данных из форм сайта до выполнения требований законодательства о трансграничной передаче.
8.7. До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая оценку иностранного получателя и направление в Роскомнадзор отдельного уведомления о намерении осуществлять трансграничную передачу. До выполнения обязательных требований такая передача Оператором не осуществляется.
8.8. Персональные данные граждан Российской Федерации при их сборе через Интернет первоначально записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации.

9. ОБРАБОТКА ДАННЫХ НА САЙТЕ И ИСПОЛЬЗОВАНИЕ COOKIE
9.1. При первом посещении сайта пользователю предоставляется информация об использовании файлов cookie и возможность выразить выбор в отношении необязательных аналитических технологий.
9.2. Технически необходимые cookie и данные могут использоваться без отдельного согласия, когда без них невозможно обеспечить работу сайта, безопасность, сохранение выбранных настроек или выполнение действия, прямо запрошенного пользователем.
9.3. Аналитические cookie, «Яндекс Метрика» и связанные технологии активируются с учётом выбора пользователя. Отказ от аналитических cookie не ограничивает доступ к основному содержанию сайта.
9.4. При использовании «Яндекс Метрики» могут обрабатываться IP-адрес, cookie-идентификаторы, сведения об устройстве, браузере, операционной системе, источнике перехода, просмотренных страницах и действиях на сайте. Если используется технология «Вебвизор», поля, предназначенные для ввода персональных данных, должны быть исключены из записи или замаскированы.
9.5. Пользователь может изменить настройки cookie через интерфейс сайта и настройки браузера. Удаление или блокирование обязательных cookie может повлиять на работу отдельных функций.
9.6. Подробный перечень категорий cookie, целей, сроков и используемых сервисов приводится в отдельной Политике использования файлов cookie.
9.7. Данные, направленные через формы сайта, передаются только тем получателям, которые необходимы для обработки соответствующей заявки. Общая форма обратной связи не должна автоматически регистрировать пользователя в личных кабинетах или на курсах, если пользователь прямо не запросил такую регистрацию.

10. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ
10.1. Срок обработки определяется целью, правовым основанием, условиями договора, сроком согласия и обязательными сроками хранения документов.
10.2. Заявки и обращения, которые не привели к заключению договора, хранятся до завершения рассмотрения и не более одного года после последнего взаимодействия, если более длительное хранение не требуется для рассмотрения спора или исполнения закона. При отзыве согласия и отсутствии другого основания данные удаляются в срок, установленный законом.
10.3. Технические копии заявок в разделе заявок платформы Tilda хранятся не более 30 дней. Данные, переданные в Tilda CRM или на электронную почту Оператора, хранятся в соответствии с целью обращения и сроками, установленными настоящей Политикой.
10.4. Данные поступающих, обучающихся, выпускников, заказчиков обучения, сведения о договорах, оплатах, образовательном процессе и выданных документах хранятся в течение сроков, установленных законодательством об образовании, бухгалтерском учёте, налогах и сборах, архивном деле и номенклатурой дел Оператора.
10.5. Данные, внесённые в ФИС ФРДО и иные государственные системы, хранятся их операторами в сроки, установленные законодательством.
10.6. Данные личного кабинета обрабатываются в период действия договора и предоставления доступа, а затем — в течение обязательного срока хранения либо до удаления, если иное законное основание отсутствует.
10.7. Данные для рекламных сообщений обрабатываются до отзыва согласия либо до истечения срока, указанного в согласии.
10.8. Данные соискателя, с которым договор не заключён, уничтожаются после завершения подбора в срок, не превышающий 30 дней, если субъект отдельно не согласился на включение в кадровый резерв.
10.9. Персональные данные работников, бывших работников, преподавателей и исполнителей хранятся в сроки, установленные трудовым, налоговым, бухгалтерским и архивным законодательством.
10.10. Сроки использования cookie и аналитических идентификаторов указываются в Политике использования файлов cookie и настройках соответствующего сервиса.
10.11. Данные, необходимые для предъявления или защиты требований, могут храниться в пределах срока исковой давности и до окончательного завершения соответствующего разбирательства.

11. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ДАННЫХ
11.1. Обработка прекращается при достижении цели, истечении срока согласия, отзыве согласия при отсутствии другого основания, выявлении неправомерной обработки, прекращении деятельности Оператора либо наступлении иных предусмотренных законом обстоятельств.
11.2. При достижении цели обработки или отзыве согласия и отсутствии другого правового основания Оператор уничтожает данные или обеспечивает их уничтожение лицом, действующим по поручению, в срок, не превышающий 30 дней, если иной срок не предусмотрен законом, договором или соглашением с субъектом.
11.3. При получении требования субъекта о прекращении обработки Оператор прекращает обработку или обеспечивает её прекращение в срок, не превышающий 10 рабочих дней, кроме случаев, когда закон допускает продолжение обработки. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
11.4. Если уничтожить данные в установленный срок невозможно, Оператор блокирует их или обеспечивает их блокирование и обеспечивает уничтожение в срок не более шести месяцев, если иной срок не установлен федеральным законом.
11.5. Бумажные носители уничтожаются способом, исключающим восстановление информации. Электронные данные удаляются из информационных систем и доступных резервных копий в соответствии с установленным порядком и техническими возможностями.
11.6. Уничтожение подтверждается актом, а при автоматизированной обработке также выгрузкой из журнала регистрации событий в соответствии с требованиями Роскомнадзора. Акт и выгрузка из журнала хранятся в течение трёх лет с момента уничтожения персональных данных.

12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Субъект вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку;
• требовать прекращения обработки в целях продвижения услуг и получения рекламы;
• устанавливать запреты и условия обработки данных, разрешённых для распространения;
• требовать прекращения распространения персональных данных в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• требовать возмещения убытков и компенсации морального вреда в установленном законом порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Оператор вправе продолжить обработку после отзыва согласия, если имеются основания, предусмотренные законом.
12.3. Субъект обязан предоставлять достоверные данные и своевременно сообщать об их изменении, если актуальность необходима для исполнения договора или обязанности Оператора.

13. ПОРЯДОК НАПРАВЛЕНИЯ И РАССМОТРЕНИЯ ОБРАЩЕНИЙ
13.1. Обращение по вопросам обработки персональных данных можно направить:

• по адресу: 666303, Иркутская область, г. Саянск, мкр. Строителей, д. 32;
• по электронной почте: perspektiva_nou@mail.ru.

13.2. Для исполнения запроса Оператор должен иметь возможность достоверно определить заявителя и его связь с Оператором. Формальный запрос на предоставление сведений должен содержать данные, предусмотренные частью 3 статьи 14 Федерального закона № 152-ФЗ, включая сведения о документе, удостоверяющем личность, сведения, подтверждающие отношения с Оператором, и подпись заявителя или представителя.
13.3. Электронный запрос, для которого закон требует подпись, направляется в форме электронного документа и подписывается электронной подписью. Если первоначальное обращение направлено по обычной электронной почте, Оператор сообщает безопасный способ подтверждения личности и запрашивает только те сведения, которые необходимы для предотвращения раскрытия данных постороннему лицу.
13.4. Представитель прилагает документ, подтверждающий полномочия.
13.5. Сведения предоставляются в доступной форме в течение 10 рабочих дней с момента получения надлежащего обращения или запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления о причинах продления.
13.6. Ответ направляется в той форме, в которой поступило обращение, если заявитель не указал иной способ.
13.7. Отзыв согласия должен позволять установить, какое согласие отзывается, и идентифицировать заявителя. Отзыв может быть направлен по адресам, указанным в пункте 13.1.
13.8. Требование о прекращении рекламной рассылки исполняется незамедлительно. Для отказа также может использоваться способ, указанный в самом сообщении.

14. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для выполнения требований законодательства и защиты персональных данных.
14.2. К таким мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие политики и локальных актов по вопросам обработки и защиты данных;
• определение целей обработки, состава данных, категорий субъектов, сроков хранения и порядка уничтожения;
• оценка вреда, который может быть причинён субъектам при нарушении закона, и соотношение этого вреда с принимаемыми мерами;
• учёт информационных систем и мест хранения данных;
• разграничение прав доступа и применение индивидуальных учётных записей;
• использование паролей, многофакторной аутентификации и иных средств защиты, где это технически возможно и необходимо;
• учёт действий пользователей информационных систем;
• защита устройств и программного обеспечения от несанкционированного доступа и вредоносного кода;
• резервное копирование и восстановление данных в необходимом объёме;
• контроль подрядчиков, которым поручена обработка;
• ознакомление работников с требованиями законодательства и локальными актами;
• внутренний контроль соответствия обработки законодательству;
• выявление инцидентов, реагирование на них, устранение последствий и уведомление Роскомнадзора в предусмотренных законом случаях;
• периодический пересмотр мер защиты с учётом изменений процессов, законодательства и используемых технологий.

14.3. Оператор не раскрывает в общедоступной Политике сведения, раскрытие которых может снизить уровень безопасности информационных систем.

15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
15.1. Политика действует с момента её утверждения и размещения на сайте до замены новой редакцией.
15.2. Оператор пересматривает Политику при изменении законодательства, целей и способов обработки, состава информационных систем и привлечённых сервисов, а также при выявлении необходимости усилить защиту прав субъектов.
15.3. На сайте размещается действующая редакция Политики. Предыдущие редакции и сведения о сроках их действия сохраняются Оператором в целях подтверждения условий обработки, действовавших в соответствующий период.
15.4. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.