Политика ООО «Учебно-Консалтинговый Центр» далее ООО «УКЦ» в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных

В процессе использования вами сайта https://edu-ukc.ru/, оказания вам услуг и иного взаимодействия ООО «УКЦ», может получать информацию, содержащую персональные данные, как они определены законодательством Российской Федерации.
Настоящая Политика в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных определяет порядок обработки ООО «УКЦ», персональных данных граждан Российской Федерации или иностранных граждан и применяется к отношениям, связанным с такой обработкой.
Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований законодательства Российской Федерации в области персональных данных. Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также другими нормативными правовыми актами, определяющими порядок работы с персональными данными и требования к обеспечению их безопасности.
Ознакомьтесь с настоящей Политикой, чтобы знать, какие персональные данные собирает ООО «УКЦ» и с какой целью, как они обрабатываются и какие права вы имеете в связи с обработкой ваших персональных данных.

Понятия, используемые в Политике

В настоящей Политике используются следующие термины в соответствии с законодательством Российской Федерации:

• Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники
• Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных)
• Доступ к персональным данным – возможность получения лицом персональных данных и их использования
• Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств
• Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
• Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики ООО «УКЦ» (ОГРН , ИНН ) является оператором персональных данных, то есть обрабатывает персональные данные и определяет цели их обработки, состав и действия, совершаемые с персональными данными
• Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц
• Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) – пользователю вебсайта https://edu-ukc.ru/
• Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц
• Субъект персональных данных – физическое лицо, к которому относятся персональные данные
• Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу
• Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных, включая уничтожение материальных носителей персональных данных

Перечень обрабатываемых персональных данных

Контактная информация

• Фамилия, имя, отчество
• Адрес электронной почты
• Номер телефона

Категории субъектов

• Клиенты и получатели маркетинговой информации

Информация, собранная в ходе использования Сайта, в том числе об использованных устройствах

• Информация, которая автоматически генерируется в процессе использования Сайта и других интернет-платформ, включая файлы Cookie
• IP-адрес
• Клиенты и получатели маркетинговой информации
• Иные пользователи

Цели и правовые основания обработки персональных данных

ООО «УКЦ» обрабатывает персональные данные исключительно в случаях, когда имеет место одно или несколько из следующих правовых оснований для такой обработки:

1. Субъект персональных данных предоставил согласие на обработку своих персональных данных
2. Обработка персональных данных необходима для заключения и исполнения договора, по которому субъект персональных данных будет являться стороной или выгодоприобретателем или поручителем
3. Обрабатываемые персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с законодательством России (например, публично доступные сведения о единоличных исполнительных органах организаций, их представителях)
4. Персональные данные обрабатываются в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных

В случае продвижения работ и услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи ООО «УКЦ» обрабатывает персональные данные исключительно при условии получения предварительного согласия субъекта персональных данных. ООО «УКЦ» прекращает обработку таких персональных данных немедленно по требованию субъекта персональных данных.

Во всех случаях ООО «УКЦ» обрабатывает только те персональные данные, обработка которых необходима для достижения одной или нескольких из следующих целей:

1. Заключение и исполнение гражданско-правовых договоров, в том числе для оказания услуг на основании таких договоров, реагирование на запросы действующих или потенциальных клиентов и контрагентов, создание отчетов об оказанных услугах и исполнение договоров на оказание юридических и иных связанных с ними услуг
2. Предоставление доступа к Сайту, информирование о деятельности ООО «УКЦ», изменениях в законодательстве и данных, относящейся к услугам ООО «УКЦ»
3. Улучшение функционирования Сайта
4. Исполнение обязанностей, возложенных на ООО «УКЦ» в соответствии с законодательством Российской Федерации

Порядок обработки персональных данных

ООО «УКЦ» строго соблюдает конфиденциальность персональных данных и обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или иного законного основания, предусмотренного законодательством Российской Федерации.

ООО «УКЦ» обеспечивает защиту и безопасность персональных данных путем применения необходимых мер правового, организационного и технического характера. К таким мерам в том числе относятся:

Правовые меры:

• разработка локальных актов, устанавливающих требования и порядок обработки персональных данных
• отказ от любых способов обработки персональных данных, не соответствующих требованиям законодательства.

Организационные меры:

• назначение лица, ответственного за организацию обработки персональных данных и лица, ответственного за обеспечение безопасности персональных данных в информационных системах персональных данных
• ограничение состава сотрудников ООО «УКЦ», имеющих доступ к персональным данным, и организация разрешительной системы доступа к ним
• ознакомление работников ООО «УКЦ», непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и локальных актов по вопросам обработки персональных данных
• регламентация процессов обработки персональных данных в ООО «УКЦ»
• организация учёта материальных носителей персональных данных и их хранения, обеспечивающих предотвращение хищения, подмены, несанкционированного копирования и уничтожения
• ограничение допуска посторонних лиц в помещения ООО «УКЦ», недопущение их нахождения в помещениях, в которых ведется работа с персональными данными и размещаются технические средства их обработки, без контроля со стороны сотрудников ООО «УКЦ»

Технические меры:

• использование для нейтрализации актуальных угроз средств защиты информации, прошедших процедуру оценки соответствия
• оценка эффективности принимаемых мер по обеспечению безопасности персональных данных
• реализация разрешительной системы доступа сотрудников ООО «УКЦ» к персональным данным, обрабатываемым в информационных системах, и к программно-аппаратным и программным средствам защиты информации
• выявление вредоносного программного обеспечения (применение антивирусных программ) на всех узлах информационной сети ООО «УКЦ», обеспечивающих соответствующую техническую возможность
• отслеживание вторжений в информационную систему ООО «УКЦ», нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных
• периодическое проведение мониторинга действий сотрудников, вовлеченных в обработку персональных данных, разбирательств по фактам нарушения требований безопасности персональных данных

ООО «УКЦ» может поручать обработку персональных данных третьим лицам при условии соответствующего согласия субъекта персональных данных. Лицо, осуществляющее обработку персональных данных по поручению ООО «УКЦ», обязано соблюдать все принципы и правила обработки персональных данных, установленные законодательством Российской Федерации, а также порядок, установленный настоящей Политикой, и обеспечивать уровень защиты персональных данных на уровне не ниже того, который установлен настоящей Политикой.

В случае, если ООО «УКЦ» поручает обработку персональных данных третьему лицу, ответственность перед субъектом персональных данных за действия указанного лица несет ООО «УКЦ». Лицо, осуществляющее обработку персональных данных по поручению ООО «УКЦ», несет ответственность перед ООО «УКЦ».

Сроки обработки персональных данных

ООО «УКЦ» осуществляет обработку персональных данных в течение срока, необходимого для достижения установленных настоящей Политикой целей обработки персональных данных, или срока, установленного законодательством Российской Федерации.

Место хранения персональных данных

При сборе персональных данных граждан Российской Федерации B обеспечивает запись, систематизацию, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории России.

Трансграничная передача персональных данных может осуществляться только при наличии соответствующих правовых оснований, установленных законодательством Российской Федерации.

Права субъектов персональных данных и обязанности

В отношениях с ООО «УКЦ» субъекты персональных данных вправе:

1. Получать от ООО «УКЦ» информацию, касающуюся обработки его персональных данных, в частности:
   • Подтверждение факта обработки персональных данных
   • Информацию о правовых основаниях и целях обработки персональных данных
   • Информацию о способах обработки персональных данных
   • Информацию об объеме и перечне обрабатываемых персональных данных, источник их получения
   • Информацию о сроках обработки персональных данных
   • Информацию о трансграничной передаче данных
   • Информацию о лице, осуществляющем обработку персональных данных по поручению ООО «УКЦ»
2. Требовать от ООО «УКЦ» уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав
3. В любой момент отозвать предоставленное ООО «УКЦ» согласие на обработку персональных данных. Однако в случаях, прямо предусмотренных законом, ООО «УКЦ» вправе продолжить обработку персональных данных и после отзыва соответствующего согласия субъектом персональных данных
4. Предпринимать предусмотренные законодательством Российской Федерации меры по защите своих прав

Действуя как оператор персональных данных, ООО «УКЦ» в целях осуществления прав субъектов персональных данных, в частности, обязан:

1. Предоставить по просьбе субъекта персональных данных информацию об обработке персональных данных в объеме, предусмотренном законодательством Российской Федерации
2. Соблюдать иные обязанности, установленные законодательством Российской Федерации в области защиты персональных данных
3. Принимать меры, направленные на исполнение обязанностей, установленных законодательством Российской Федерации в области защиты персональных данных, в том числе обеспечивать безопасность персональных данных при их обработке

Контакты для обращений субъектов персональных данных

Все предложения относительно настоящей Политики, запросы и обращения в целях реализации ваших прав и законных интересов или рассмотрения ваших жалоб вы можете направить по адресу электронной почты edu-ukc@yandex.ru или по адресу: 106055, г. Москва, ул. Нижняя Красносельская, д. 35, корп. 9 Обращения, связанные с предоставлением информации об обработке персональных данных, рассматриваются ООО «УКЦ» в разумный срок. При обоснованности обращения или требований ООО «УКЦ» безвозмездно удовлетворяет ваши требования или предоставляет информацию.