Политика конфиденциальности
Политика конфиденциальности
11.01.2025 г.
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных (далее — «ПДн»), которые ЧОУ ДПО «САДКО», выступающее в качестве оператора персональных данных (далее — «Организация») получает от физических лиц (далее — «Пользователи», «Обучающиеся») в процессе предоставления образовательных услуг с использованием дистанционной образовательной платформы (СДО), а также при посещении онлайн-мероприятий (вебинары, лекции, мастер-классы) проходящих на официальном сайте Организации https://sadko-academy.ru/ (далее – «Сайт»).
1.2. Организация руководствуется при обработке ПДн действующим законодательством Российской Федерации, включая:
- Федеральный закон № 152-ФЗ «О персональных данных»;
- Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон № 273-ФЗ «Об образовании в Российской Федерации»;
1.3. Политика распространяется на все операции с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), блокирование и уничтожение данных в объёме, необходимом для целей, определённых в разделе 3 настоящей Политики.
1.4. Образовательные программы Организации предназначены исключительно для совершеннолетних лиц. Организация не осуществляет проверку возраста Пользователя при регистрации. Однако если впоследствии будет выявлено, что Пользователь является несовершеннолетним, его доступ в СДО будет приостановлен.
1.5. Политика разработана с учётом положений Договора-оферты (договор на оказание платных образовательных услуг), Пользовательского соглашения и Положения о дистанционном обучении. Вопросы, связанные с образовательным процессом, оплатой, расписанием и прочими аспектами, изложены в ЛНА Организиции и не дублируются в Политике.
1.6. Использование Сайта и СДО означает безоговорочное согласие Пользователя с настоящей Политикой. В противном случае Пользователь обязан воздержаться от использования ресурсов Организации.
2. Перечень собираемых и обрабатываемых персональных данных Пользователя
2.1. При регистрации в СДО:
- Фамилия, Имя, Отчество (ФИО);
- Адрес электронной почты (e-mail).
2.2. При оформлении доступа к платным или бесплатным образовательным услугам и материалам, для подтверждения заказа и оперативной связи с Пользователем:
- Контактный телефон.
2.3. После успешной итоговой аттестации Пользователь предоставляет Организации следующие данные, необходимые для оформления документов об образовании:
- Паспортные данные (серия, номер, дата выдачи, орган, выдавший документ);
- Адрес фактического проживания (для отправки оригиналов документов об образовании);
- ИНН (для предоставления Справки об оплате образовательных услуг в налоговый орган);
- СНИЛС (для внесения сведений о выданных документах об образовании информационную систему контроля ФИС ФРДО);
- Документы об образовании (наименование образовательного учреждения, реквизиты документа, подтверждающего образование и/или квалификацию).
В случае отказа Пользователя предоставить указанные данные, или предоставлении недостоверных сведений, выдача документов установленного образца не производится.
2.4. Сведения о прохождение и итогах образовательного процесса:
- информация о пройденных модулях, просмотренных уроках, выполненных практических заданиях;
- результаты промежуточных и итоговой аттестаций.
2.5. Автоматически собираемые данные:
- IP-адрес, дата и время запроса к серверу;
- Данные о браузере и используемой операционной системе;
- Cookie-файлы и иные аналогичные технологии (при наличии согласия Пользователя);
- UTM-метки, фиксирующие источники переходов на Сайт и эффективность рекламных кампаний;
- Данные о действиях Пользователя в СДО (просмотренные страницы, клики, время нахождения на страницах, последовательность навигации);
2.6. Организация не запрашивает и не обрабатывает специальные категории данных (о расовой/национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. д.), за исключением ситуаций, когда такая информация прямо предусмотрена законодательством РФ или необходима для соблюдения требований о создании специальных условий обучения (если такое возникает, дополнительное согласие запрашивается отдельно).
3. Цели обработки персональных данных
3.1. Создание Личного кабинета в СДО для защищённого доступа Пользователя к образовательным услугам и материалам.
3.2. Информирование Пользователя о датах и времени проведение онлайн мероприятий, запуске новых образовательных программ и специальных предложениях. При нежелании получать эту информацию Пользователь в любой момент отозвать согласие на такую рассылку.
3.3. Реализация образовательного процесса, включая организацию обучения, контроль успеваемости и выдачу документов об обучении.
3.4. Оперативная связь с Пользователем СДО по вопросам оплаты образовательных услуг, ходе обучения, технической поддержки и иных организационных вопросов.
3.5. Хранение и передача данных государственным органам в случаях, предусмотренных законодательством Российской Федерации, с целью выполнения установленных правовых требований.
4. Правовые основания обработки персональных данных
4.1. Федеральный закон № 152-ФЗ «О персональных данных».
4.2. Федеральный закон № 273-ФЗ «Об образовании в Российской Федерации» и подзаконные нормативные акты в сфере дополнительного профессионального образования.
4.3. Договор-оферта на оказание платных образовательных услуг (принятие условий Пользователем).
4.4. Согласие Пользователя, выраженное в момент регистрации в СДО.
5. Согласие на обработку персональных данных
5.1. При регистрации в СДО на Сайте, Пользователь даёт Организации своё добровольное, информированное и осознанное согласие на обработку его персональных данных в объёме и целях, указанных в настоящей Политике.
5.2. Согласие Пользователя на обработку персональных данных считается предоставленным с момента регистрации в СДО на Сайте Организации путём проставления соответствующей отметки в электронной форме регистрации и последующего нажатия кнопки «Зарегистрироваться».
5.3. Персональные данные, на обработку которых Пользователь даёт согласие, указаны в разделе 2 настоящей Политики конфиденциальности.
5.4. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив письменный запрос на электронную почту или почтовый адрес Организации, указанные в разделе 11 настоящей Политики (с пометкой «Внимание: ответственному за персональные данные»).
5.5. Отзыв Пользователем согласия на обработку персональных данных повлечёт за собой прекращение доступа к СДО, поскольку такое согласие является обязательным условием выполнения Пользовательского соглашения.
5.6. Организация прекращает обработку персональных данных Пользователя после отзыва согласия в срок, предусмотренный законодательством РФ, за исключением случаев, когда обязанность хранить данные закреплена законом.
6. Порядок и способы обработки персональных данных
6.1. Сбор данных осуществляется следующими способами:
- Самостоятельное предоставление (заполнение форм в СДО, загрузка копий документов об образовании);
- Автоматический сбор (cookie-файлы, IP-адрес и т.п.).
6.2. Обработка персональных данных осуществляться с использованием средств автоматизации (электронная база СДО, CRM-система, 1С-Управление учебным центром и д.р.).
6.3. Организация обрабатывает персональные данные только в объёме, необходимом для достижения целей, указанных в разделе 3. Неиспользуемые для обучения или законодательных требований сведения удаляются либо обезличиваются.
6.4. Сроки хранения персональных данных:
- Данные об обучающихся (персональные данные, копии документов, результаты аттестаций и т.п.) хранятся в течение всего срока обучения и не менее срока, установленного законодательством РФ для хранения учебной документации;
6.3. Сроки хранения персональных данных:
7. Передача персональных данных третьим лицам
7.1. Организация не передаёт персональные данные третьим лицам, за исключением следующих случаев, когда:
- Пользователь дал явное согласие на такую передачу;
- Передача необходимых данных осуществляется партнёрам Организации (хостинг-провайдерам, банкам, платёжным системам) строго в рамках исполнения договора и обеспечения процедуры оплаты образовательных услуг;
- Передача обязательна в силу требований законодательства Российской Федерации (законный запрос суда, правоохранительных органов, федеральных и региональных надзорных ведомств, налоговых органов и т.д.).
7.2. Все лица, которые получают доступ к ПДн на основании договора с Организацией, обязаны соблюдать конфиденциальность и обеспечивать защиту информации не ниже уровня, который обеспечивает сама Организация.
7.3. Организация не осуществляет трансграничную передачу ПДн за пределы Российской Федерации, за исключением ситуаций, предусмотренных законом (например, если Пользователь находится за границей и сам передаёт данные при доступе к СДО).
8. Меры по защите персональных данных
8.1. Организация предпринимает необходимые организационные и технические меры для защиты ПДн от несанкционированного или случайного доступа, утраты, изменения, копирования, распространения и иных неправомерных действий.
8.2. Среди используемых мер защиты:
- Назначение ответственного лица за организацию обработки ПДн;
- Ограничение круга лиц, имеющих доступ к сведениям об обучающихся;
- Использование защищённых соединений, антивирусных средств, систем обнаружения вторжений, периодическое резервное копирование данных;
- Регулярное обновление ПО;
- Подписание сотрудниками обязательств о неразглашении конфиденциальной информации.
8.3. Доступ к ПДн имеют только уполномоченные сотрудники Организации, которые непосредственно задействованы в оказании образовательных услуг или административно-технической поддержке СДО.
9. Права субъектов персональных данных
9.1. Пользователи, как субъекты персональных данных имеют право:
- Получать информацию об обработке своих ПДн (перечень обрабатываемых данных, цели и способы обработки);
- Требовать уточнения или исправления неверных или устаревших сведений;
- Отозвать согласие на обработку персональных данных, что приведет к прекращению доступа к СДО и оказанию образовательных услуг;
- Запрашивать уничтожение ПДн при условии, что дальнейшее хранение не требуется по закону;
- Направлять жалобы в уполномоченные органы в случае несогласия с действиями Организации по обработке данных.
9.2. Для реализации своих прав Пользователь может обратиться к Организации любым удобным способом, по реквизитам, указанным в разделе 11 настоящей Политики. Запрос будет рассмотрен в сроки, установленные законодательством РФ.
10. Изменение и актуализация Политики
10.1. Организация оставляет за собой право обновлять или дополнять настоящую Политику в одностороннем порядке, без предварительного уведомления Пользователей, если этого требуют изменения в законодательстве или в структуре работы СДО. Новая редакция вступает в силу с момента её размещения на Сайте.
10.2. Продолжение использования СДО после внесения изменений в Политику означает согласие Пользователя с её новой редакцией. Пользователям рекомендуется регулярно проверять актуальную версию Политики, размещенную на Сайте.
11. Контактная информация
11.1. Оператор персональных данных:
Частное образовательное учреждение дополнительного профессионального образования «Специализированная академия дополнительного коррекционного образования» (ЧОУ ДПО «САДКО»).
ИНН: 7810369021, КПП: 781001001, ОГРН: 1247800130621
Почтовый адрес: 196084, Россия, г. Санкт-Петербург, ул. Смоленская, д. 9, корп. А, оф. 11Н – 229/2.
11.2. Ответственное лицо за обработку персональных данных:
Специалист по информационной безопасности и охране труда
Телефон: +7 911-829-22-82
Электронная почта: sadko.academy@gmail.com
11.3. Все запросы, связанные с персональными данными (включая запросы об отзыве согласия, уточнении или удалении данных), принимаются по указанной электронной почте или почтовому адресу (с пометкой «Внимание: ответственному за персональные данные»).