Политика обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных в автошколе ООО «Образование» (бренд «Автоучеба.рф», г. Казань), далее — Оператор, и опубликована в свободном доступе во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Содержание

• Общие положения
• Основные понятия
• Сведения об операторе
• Правовые основания обработки
• Категории субъектов и состав персональных данных
• Цели обработки
• Порядок и условия обработки, сроки
• Передача персональных данных третьим лицам
• Трансграничная передача и место хранения
• Файлы cookie и данные о посещении сайта
• Меры по обеспечению безопасности
• Права субъекта персональных данных
• Уточнение, блокирование и уничтожение данных
• Заключительные положения

1. Общие положения

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в его исполнение подзаконными актами, в том числе постановлением Правительства РФ от 01.11.2012 № 1119 и постановлением Правительства РФ от 15.09.2008 № 687.

Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта автоучеба.рф и иных субъектов в связи с оказанием образовательных услуг по подготовке водителей.

Оператор при обработке персональных данных руководствуется принципами законности и справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, недопустимости объединения баз данных, созданных для несовместимых между собой целей, а также соответствия объёма и содержания обрабатываемых данных заявленным целям (статья 5 152-ФЗ).

Использование сайта означает согласие пользователя с настоящей Политикой. Если пользователь не согласен с её условиями, ему следует воздержаться от использования сайта и направления заявок через размещённые на нём формы.

2. Основные понятия

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных)
• обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение
• Оператор — организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и совершаемые с ними действия
• субъект персональных данных — физическое лицо, к которому относятся персональные данные: пользователь сайта, обучающийся, законный представитель обучающегося

Понятия, не определённые в настоящем разделе, применяются в значениях, установленных статьёй 3 152-ФЗ.

3. Сведения об операторе

Обращения по вопросам обработки персональных данных направляются на указанные выше почтовый адрес или адрес электронной почты с пометкой «Персональные данные».

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6, статья 9 152-ФЗ) — при отправке заявки через форму на сайте согласие даётся отдельным действием: проставлением отметки в поле согласия
• необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6 152-ФЗ)
• необходимость исполнения возложенных на Оператора законодательством Российской Федерации функций и обязанностей, в том числе в сфере образования, бухгалтерского и налогового учёта (пункт 2 части 1 статьи 6 152-ФЗ)

Согласие даётся конкретно, предметно, информированно, сознательно и однозначно; предоставление персональных данных является добровольным. Отказ от предоставления данных означает невозможность обработки заявки и заключения договора об обучении.

5. Категории субъектов и состав персональных данных

Пользователи сайта, направившие заявку. Через формы обратной связи Оператор получает только те данные, которые пользователь вводит самостоятельно:

• имя (как к вам обращаться)
• номер телефона
• выбранная категория обучения (справочное поле)
• предпочтительный учебный класс (справочное поле)

Обучающиеся и их законные представители. При заключении договора об оказании образовательных услуг обрабатываются данные, необходимые для обучения и допуска к экзаменам: фамилия, имя, отчество, дата рождения, паспортные данные, адрес регистрации, сведения медицинской справки о допуске к управлению транспортным средством, сведения о ранее выданном водительском удостоверении, контактные данные. Такие данные собираются не через сайт, а при личном обращении в учебный класс.

Оператор не обрабатывает через сайт специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также данные несовершеннолетних без согласия их законных представителей. Оператор не проверяет достоверность предоставленных сведений и исходит из того, что пользователь предоставляет данные о себе либо имеет полномочия действовать в интересах иного лица.

6. Цели обработки

• обработка заявки: обратный звонок, консультация по категориям, срокам и стоимости обучения
• запись в учебную группу и подбор ближайшего учебного класса
• заключение и исполнение договора об оказании платных образовательных услуг, организация обучения и допуска к экзаменам
• исполнение требований законодательства об образовании, а также требований бухгалтерского, налогового и архивного законодательства
• рассмотрение обращений, претензий и запросов субъектов персональных данных

Обработка в иных целях, в том числе для рекламных рассылок, не ведётся. Оператор не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для субъекта (статья 16 152-ФЗ).

7. Порядок и условия обработки, сроки

Обработка осуществляется как с использованием средств автоматизации, так и без их использования. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Как данные попадают к Оператору с сайта. После отправки формы заявка передаётся на сервер сайта и направляется письмом на служебный адрес электронной почты автошколы. Отдельная база данных посетителей сайта не формируется; сайт не создаёт личных кабинетов и не хранит пароли.

Сроки обработки. Персональные данные обрабатываются не дольше, чем того требуют цели обработки:

• данные из заявки, не приведшей к заключению договора, — до достижения цели обращения, но не более 1 года с момента получения, если субъект не отозвал согласие раньше
• данные обучающихся — в течение срока действия договора и далее в течение сроков, установленных законодательством об образовании и архивным законодательством
• данные, необходимые для бухгалтерского и налогового учёта, — в течение сроков, установленных соответствующим законодательством

8. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламных целей. Доступ к данным возможен у следующих категорий лиц:

• работники Оператора, которым данные необходимы для выполнения трудовых обязанностей — в объёме, минимально достаточном для исполнения этих обязанностей
• хостинг-провайдер сайта и сервис доставки электронной почты, обеспечивающие техническую передачу заявки на почту автошколы (обработка осуществляется по поручению Оператора в соответствии с частью 3 статьи 6 152-ФЗ, на условиях соблюдения конфиденциальности)
• государственные органы — в случаях, объёме и порядке, установленных законодательством Российской Федерации (в том числе Госавтоинспекция — в связи с организацией экзаменов)

Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные 152-ФЗ, и обеспечивать конфиденциальность и безопасность персональных данных.

9. Трансграничная передача и место хранения

Оператор не осуществляет трансграничную передачу персональных данных (статья 12 152-ФЗ). Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

10. Файлы cookie и данные о посещении сайта

Сайт не устанавливает собственных рекламных или отслеживающих файлов cookie. Выбор пользователя в информационном уведомлении о cookie сохраняется в локальном хранилище браузера (localStorage) на устройстве пользователя и на сервер не передаётся.

На страницах сайта размещён виджет Яндекс.Карт. При его загрузке браузер пользователя обращается к серверам ООО «ЯНДЕКС», которое действует как самостоятельный оператор и может устанавливать собственные файлы cookie и получать технические сведения (IP-адрес, тип браузера, язык). Условия обработки таких данных определяются документами этого сервиса; Оператор доступа к ним не получает.

Пользователь может отключить или удалить файлы cookie в настройках браузера. Это не влияет на возможность отправить заявку, но может ограничить работу отдельных элементов страницы — например, интерактивной карты.

Сведения о посещениях сайта (в том числе IP-адрес и данные о браузере) могут фиксироваться в технических журналах хостинга; они используются исключительно для обеспечения работоспособности и безопасности сайта и не сопоставляются с данными конкретного пользователя.

11. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (статьи 18.1 и 19 152-ФЗ), в том числе:

• назначение лица, ответственного за организацию обработки персональных данных
• издание локальных актов по вопросам обработки и защиты персональных данных, ознакомление с ними работников
• ограничение круга лиц, имеющих доступ к персональным данным, и учёт таких лиц
• определение угроз безопасности и применение мер защиты, соответствующих требуемому уровню защищённости (постановление Правительства РФ от 01.11.2012 № 1119)
• передача данных, вводимых в формы сайта, по защищённому протоколу HTTPS
• контроль за принимаемыми мерами и оценка их эффективности

12. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 152-ФЗ
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• отозвать согласие на обработку персональных данных (часть 2 статьи 9 152-ФЗ)
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке

Как воспользоваться правами. Направьте запрос на адрес auto-obrazovanie@yandex.ru или почтовым отправлением по адресу Оператора. Запрос должен содержать сведения, подтверждающие участие субъекта в отношениях с Оператором (номер телефона, указанный в заявке, либо номер договора), сведения, позволяющие идентифицировать субъекта, а также подпись субъекта или его представителя.

Оператор сообщает запрошенные сведения в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления (часть 1 статьи 20 152-ФЗ).

13. Уточнение, блокирование и уничтожение данных

При подтверждении факта неточности персональных данных Оператор уточняет их в течение 7 рабочих дней и снимает блокирование. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в срок до 10 рабочих дней.

По достижении цели обработки, а равно при отзыве согласия, если сохранение данных более не требуется для целей обработки и не предусмотрено законом либо договором, персональные данные уничтожаются в срок, не превышающий 30 дней (части 4, 5 статьи 21 152-ФЗ). Факт уничтожения фиксируется актом.

14. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на этой странице, если иное не предусмотрено самой редакцией. Действующая редакция всегда доступна по постоянному адресу этой страницы.

Во всём, что не урегулировано Политикой, Оператор руководствуется законодательством Российской Федерации.