Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой [полное наименование ООО / Ф. И. О. индивидуального предпринимателя], ИНН [указать], ОГРН/ОГРНИП [указать], адрес: [указать], адрес электронной почты: [указать] (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика распространяется на персональные данные, получаемые Оператором:

через сайт СдайПрактику.рф;
через электронную почту;
по телефону;
через используемые Оператором мессенджеры;
из документов и материалов, направленных заказчиком;
при заключении и исполнении договора оказания услуг;
при рассмотрении обращений, претензий и требований о возврате денежных средств.

1.4. Политика действует в отношении посетителей сайта, лиц, направивших заявку, заказчиков услуг и других лиц, обращающихся к Оператору. Заказчик услуг одновременно является обучающимся, в отношении которого оказываются услуги по организации прохождения практики.

1.5. Политика находится в свободном доступе на сайте СдайПрактику.рф. Оператор обеспечивает возможность ознакомиться с ней до отправки пользователем заявки и предоставления согласия на обработку персональных данных.

1.6. Оператор не осуществляет продажу, публичное распространение или предоставление персональных данных для рекламы и иных целей, не связанных с оказанием услуг.

2. Основные принципы обработки персональных данных

2.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

2.2. Обработка персональных данных ограничивается конкретными, заранее определенными и законными целями.

2.3. Оператор не собирает персональные данные, которые не требуются для достижения заявленных целей.

2.4. Содержание и объем обрабатываемых персональных данных соответствуют целям их обработки.

2.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

2.6. При достижении целей обработки или утрате необходимости в их достижении персональные данные удаляются или уничтожаются, если иное не предусмотрено законодательством или договором.

2.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

3. Категории обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие персональные данные пользователей и заказчиков:

фамилия, имя и отчество;
номер телефона;
адрес электронной почты;
контактные данные в мессенджерах;
наименование образовательной организации;
факультет, институт или иное структурное подразделение образовательной организации;
направление подготовки или специальность;
курс и форма обучения;
вид и сроки прохождения практики;
требования образовательной организации к месту прохождения практики;
требования к содержанию и оформлению документов по практике;
сведения, содержащиеся в программе практики, индивидуальном задании, дневнике, отчете и других предоставленных документах;
сведения, необходимые для оформления договора и иных документов по практике;
почтовый адрес и контактные данные, необходимые для доставки документов;
сведения о совершенной оплате, дате и размере платежа, за исключением реквизитов банковской карты;
сведения, содержащиеся в обращениях, заявлениях и претензиях пользователя;
иные сведения, добровольно предоставленные пользователем, если они необходимы для оказания выбранной услуги.

3.2. При посещении сайта могут автоматически обрабатываться:

IP-адрес;
дата и время обращения к сайту;
сведения о браузере и типе устройства;
технические сведения об операционной системе;
адрес запрашиваемой страницы;
источник перехода на сайт;
технические файлы cookie;
сведения о технических ошибках и событиях безопасности.

3.3. Оператор не получает и не обрабатывает реквизиты банковских карт. При использовании безналичной оплаты пользователь вводит платежные данные непосредственно на защищенной странице банка или платежного сервиса.

3.4. Оператор не запрашивает и целенаправленно не обрабатывает:

сведения о расовой или национальной принадлежности;
сведения о политических взглядах;
сведения о религиозных или философских убеждениях;
сведения о состоянии здоровья;
сведения об интимной жизни;
биометрические персональные данные.

3.5. Пользователю не следует направлять Оператору специальные категории персональных данных и сведения, не относящиеся к оказываемым услугам.

3.6. Пользователь обязан не предоставлять персональные данные других лиц без наличия законных оснований для такой передачи.

4. Цели и правовые основания обработки

4.1. Работа сайта и обеспечение его безопасности

В указанной цели обрабатываются IP-адрес, технические данные устройства и браузера, дата и время обращения, технические cookie и сведения об ошибках.

Основаниями обработки являются законные интересы Оператора, связанные с обеспечением работоспособности и безопасности сайта, а в предусмотренных законом случаях — согласие пользователя.

4.2. Прием и рассмотрение заявки

Обрабатываются Ф. И. О., номер телефона, адрес электронной почты, контактные данные в мессенджерах, сведения об образовательной организации, специальности, виде и сроках практики.

Основаниями обработки являются согласие пользователя и совершение по его инициативе действий, предшествующих заключению договора.

4.3. Подбор организации — базы практики

Обрабатываются сведения об образовательной организации, направлении подготовки или специальности, виде, сроках и требованиях к прохождению практики, а также иные сведения, необходимые для определения подходящей организации.

Основаниями обработки являются согласие пользователя и необходимость исполнения договора оказания услуг.

4.4. Заключение и исполнение договора

Обрабатываются идентификационные и контактные данные заказчика, сведения об образовательной организации и практике, а также сведения, содержащиеся в документах и материалах, необходимых для оказания услуг.

Основанием обработки является заключение и исполнение договора, стороной которого является субъект персональных данных.

4.5. Подготовка и оформление документов

Обрабатываются сведения, необходимые для подготовки, проверки, согласования, подписания и оформления документов по практике.

Основаниями обработки являются договор оказания услуг и согласие заказчика.

4.6. Доставка документов

Обрабатываются Ф. И. О. получателя, номер телефона, почтовый адрес и сведения об отправлении.

Основанием обработки является необходимость исполнения договора, если заказчик выбрал доставку документов.

4.7. Проведение расчетов и исполнение требований законодательства

Обрабатываются Ф. И. О., контактные данные, сведения о договоре, заказе, стоимости услуги, дате и размере оплаты.

Основаниями обработки являются исполнение договора и выполнение обязанностей, установленных законодательством Российской Федерации о бухгалтерском и налоговом учете.

4.8. Рассмотрение обращений и претензий

Обрабатываются контактные данные заявителя, сведения о заказе, оплате, оказанных услугах и содержание обращения.

Основаниями обработки являются исполнение обязанностей, установленных законодательством, а также осуществление и защита прав и законных интересов Оператора и заказчика.

4.9. Оператор не использует персональные данные для рекламных рассылок без получения отдельного предварительного согласия пользователя.

4.10. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

5. Порядок и условия обработки персональных данных

5.1. Оператор может осуществлять следующие действия с персональными данными:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение и обновление;
извлечение;
использование;
предоставление ограниченному кругу получателей в предусмотренных Политикой случаях;
блокирование;
удаление;
уничтожение.

5.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

5.3. Как правило, Оператор получает персональные данные непосредственно от пользователя. Если сведения получены от другого лица, Оператор проверяет наличие законных оснований для их получения и обработки.

5.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения трудовых или договорных обязанностей.

5.5. Лица, имеющие доступ к персональным данным, обязаны соблюдать их конфиденциальность и требования законодательства Российской Федерации.

5.6. Оператор не размещает персональные данные пользователей в открытом доступе и не осуществляет их распространение.

6. Предоставление персональных данных другим лицам

6.1. Оператор не продает и не передает персональные данные другим лицам для самостоятельного использования, рекламы, формирования пользовательских профилей или рассылок.

6.2. Ограниченное предоставление персональных данных допускается только в объеме, необходимом для исполнения заказа:

организации, выбранной в качестве базы практики, — для рассмотрения возможности прохождения практики, оформления и подписания документов;
организации почтовой связи или службе доставки — если заказчик выбрал доставку документов;
банку или платежному сервису — в части сведений, необходимых для подтверждения оплаты, при этом реквизиты банковской карты Оператору не передаются;
поставщику серверной или технической инфраструктуры — исключительно для хранения и технической обработки данных по поручению Оператора;
государственным органам — в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.

6.3. До предоставления персональных данных организации — базе практики Оператор сообщает заказчику наименование соответствующей организации.

6.4. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны:

обрабатывать данные только по указанию Оператора;
соблюдать конфиденциальность;
обеспечивать безопасность персональных данных;
не использовать данные в собственных целях;
удалить или вернуть данные после прекращения их обработки.

6.5. Предоставляется только минимальный объем сведений, необходимый соответствующему получателю.

6.6. Трансграничная передача персональных данных Оператором не осуществляется.

6.7. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7. Использование файлов cookie

7.1. Сайт может использовать технические файлы cookie, необходимые для его корректной работы, обеспечения безопасности и сохранения пользовательских настроек.

7.2. Технические cookie могут содержать идентификатор сессии и сведения о взаимодействии с сайтом, но не предназначены для установления личности пользователя.

7.3. Пользователь может ограничить или запретить использование cookie в настройках браузера. В таком случае отдельные функции сайта могут работать некорректно.

7.4. Рекламные и аналитические cookie не используются без информирования пользователя и получения отдельного согласия, если такое согласие требуется законодательством.

8. Сроки обработки и хранения данных

8.1. Персональные данные обрабатываются до достижения целей обработки, истечения установленных сроков хранения или получения законного требования о прекращении обработки.

8.2. Данные заявки, по которой договор не был заключен, удаляются не позднее 30 календарных дней после отказа от услуги или прекращения переговоров, если отсутствуют иные законные основания для их хранения.

8.3. Данные, относящиеся к исполненному договору, хранятся в течение срока, необходимого для исполнения обязательств и рассмотрения возможных требований, а также в течение сроков, установленных законодательством Российской Федерации.

8.4. Документы бухгалтерского и налогового учета хранятся в течение предусмотренных законом сроков.

8.5. Технические журналы работы сайта хранятся не более 12 месяцев, если более длительное хранение не требуется для расследования события безопасности или исполнения требований законодательства.

8.6. После достижения целей обработки персональные данные уничтожаются в срок, установленный законодательством, если их дальнейшее хранение не требуется на ином законном основании.

8.7. Уничтожение персональных данных подтверждается актом, записью в журнале или выгрузкой из информационной системы в соответствии с требованиями законодательства.

9. Права пользователя

9.1. Пользователь вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения неточных или неполных данных;
требовать блокирования или удаления персональных данных, если они обрабатываются незаконно, устарели или не требуются для заявленных целей;
отозвать согласие на обработку персональных данных;
потребовать прекращения обработки персональных данных;
возражать против использования данных для прямого маркетинга;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
защищать свои права и законные интересы иными предусмотренными законом способами.

9.2. Для реализации своих прав пользователь может направить обращение:

по электронной почте: [указать адрес];
по почтовому адресу: [указать адрес Оператора].

9.3. В обращении рекомендуется указать:

фамилию и имя заявителя;
контактные данные;
сведения, позволяющие определить отношения с Оператором;
содержание требования;
дату обращения.

9.4. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным.

9.5. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.

9.6. Отзыв согласия не влияет на законность обработки, произведенной до получения отзыва. После отзыва Оператор вправе продолжить обработку при наличии предусмотренного законом основания, в частности для исполнения договора, ведения обязательного учета или защиты прав в споре.

10. Защита персональных данных

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

10.2. К таким мерам относятся:

определение перечня лиц, имеющих доступ к персональным данным;
ограничение прав доступа;
применение средств идентификации и аутентификации;
использование антивирусных средств и средств защиты информации;
резервное копирование и восстановление данных;
учет и контроль действий с персональными данными;
обеспечение физической защиты документов и оборудования;
ознакомление работников и привлеченных лиц с требованиями законодательства;
заключение обязательств о конфиденциальности;
внутренний контроль соблюдения требований к обработке данных;
выявление и устранение нарушений;
периодическая оценка эффективности принимаемых мер.

10.3. Оператор не раскрывает сведения о конкретных средствах защиты, если такое раскрытие может снизить уровень безопасности информационных систем.

10.4. При выявлении неправомерного или случайного доступа к персональным данным Оператор принимает меры по прекращению нарушения, уменьшению возможного вреда, восстановлению данных и уведомлению Роскомнадзора в предусмотренных законом случаях и сроки.

11. Прекращение обработки и уничтожение данных

11.1. Обработка персональных данных прекращается:

при достижении целей обработки;
при истечении срока действия согласия;
при отзыве согласия, если отсутствуют иные основания обработки;
по требованию пользователя, если отсутствуют предусмотренные законом основания для продолжения обработки;
при прекращении деятельности Оператора;
в иных предусмотренных законодательством случаях.

11.2. Если немедленное уничтожение технически невозможно, персональные данные блокируются и уничтожаются в установленный законом срок.

11.3. Оператор обеспечивает уничтожение персональных данных лицами, осуществляющими их обработку по его поручению.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в Политику при изменении законодательства, состава обрабатываемых данных, порядка оказания услуг или используемых информационных систем.

12.2. Новая редакция Политики вступает в силу со дня ее размещения на сайте, если иной срок не указан в новой редакции.

12.3. Изменения не могут иметь обратной силы и ограничивать права пользователя в отношении ранее предоставленных персональных данных.

12.4. Актуальная редакция Политики постоянно размещается на сайте СдайПрактику.рф.

13. Реквизиты Оператора

Оператор: [наименование ООО / Ф. И. О. индивидуального предпринимателя]
ИНН: [указать]
ОГРН/ОГРНИП: [указать]
Адрес: [указать]
Электронная почта для обращений по вопросам персональных данных: admin@sdaipraktiku.ru
Сайт: СдайПрактику.рф