1. Назначение и область действия документа

1.1. Политика общества с ограниченной ответственностью «КСАРДАС» (далее по тексту – ООО «КСАРДАС») в отношении обработки персональных данных» (далее – Политика) определяет позицию и намерения ООО «КСАРДАС» в области обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека.

1.2. Политика неукоснительно исполняется ООО «КСАРДАС» и работниками всех структурных подразделений ООО «КСАРДАС»

1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые ООО «КСАРДАС».

1.4. Требования Политики также учитываются и предъявляются в отношении иных лиц при необходимости их участия в процессах обработки ООО «КСАРДАС» персональных данных, например, в случаях передачи в установленном порядке со стороны ООО «КСАРДАС» персональных данных подрядчикам, партнерам и иным контрагентам на основании поручений на обработку персональных данных, иных соглашений и договоров.

1.5. Настоящая Политика применяется, в том числе, к обработке персональных данных пользователей сайта https://ksardas.ru/, включая обработку данных, предоставляемых через формы сайта, а также технических данных, автоматически передаваемых при использовании сайта (включая cookie-файлы), в объеме, необходимом для обеспечения функционирования сайта.

.2. Определение терминов

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Конфиденциальность персональных данных – обязательное для соблюдения Оператором персональных данных или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2.4. Оператор персональных данных — Общество с ограниченной ответственностью «КСАРДАС» (ООО «КСАРДАС»), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия (операции), совершаемые с персональными данными.

2.4.1. Оператор персональных данных:
Общество с ограниченной ответственностью «КСАРДАС»
Адрес: 167000, г. Сыктывкар, улица Первомайская, строение 149, офис № 312
Email: ksardasvip@yandex.ru
Телефон: +79042259060

По вопросам обработки персональных данных субъект может обратиться по указанным контактным данным.

2.5. Пользователь сайта ksardas.ru (далее — Пользователь) — физическое лицо, имеющее доступ к сайту посредством сети Интернет и использующее сайт, в том числе направляющее свои персональные данные через формы сайта.

2.6. Форма обратной связи – специальная форма, где Пользователь размещает свою персональную информацию с целью передачи данных ООО «Ксардас».

2.6.1. Согласие на обработку персональных данных — добровольное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных, выраженное в установленной форме.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется ООО «КСАРДАС» на законной и справедливой основе. Правовыми основаниями обработки персональных данных являются:

— заключение и исполнение договора, стороной которого является субъект персональных данных;
— инициатива субъекта персональных данных, направленная на заключение договора (в том числе направление заявки через сайт);
— согласие субъекта персональных данных на обработку его персональных данных;
— необходимость выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

3.2. Обработка персональных данных осуществляется в следующих целях:

3.2.1. прием и обработка заявок, обращений и запросов, поступающих через сайт;
3.2.2. осуществление обратной связи с пользователями сайта;
3.2.3. подготовка, заключение, исполнение и прекращение договоров;
3.2.4. оказание образовательных и иных услуг ООО «КСАРДАС»;
3.2.5. рассмотрение заявок на обучение, а также проверка наличия у поступающего (обучающегося) образования и (или) квалификации, необходимых для допуска к образовательной программе;
3.2.6. оформление документов, связанных с обучением;
3.2.7. выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

3.3. К основным категориям субъектов персональных данных, чьи данные обрабатываются ООО «КСАРДАС», относятся:

3.3.1. посетители и пользователи сайта ksardas.ru;
3.3.2. физические лица, обратившиеся в ООО «КСАРДАС» с запросами, сообщениями, заявлениями, жалобами и предложениями с использованием контактной информации или форм обратной связи;
3.3.3. клиенты ООО «КСАРДАС», включая обучающихся и лиц, направивших заявки на обучение.

3.4. Для указанных категорий субъектов персональных данных могут обрабатываться следующие персональные данные в объеме, необходимом для достижения целей обработки:

3.4.1. фамилия, имя, отчество;
3.4.2. номер телефона;
3.4.3. адрес электронной почты;
3.4.4. сведения, указанные субъектом персональных данных в заявке, обращении или сообщении;
3.4.5. сведения о месте работы и должности — при необходимости для оказания услуг;
3.4.6. сведения об образовании, квалификации и документе об образовании — в объеме, необходимом для рассмотрения заявки на обучение, допуска к образовательной программе, заключения и исполнения договора, а также оформления результатов обучения;
3.4.7. сведения о заключенных договорах и их исполнении;
3.4.8. технические данные, автоматически передаваемые при использовании сайта (IP-адрес, cookie-файлы, сведения о браузере и устройстве) — в объеме, необходимом для обеспечения корректного функционирования сайта.

3.5. Обработка персональных данных в ООО «КСАРДАС» осуществляется как с использованием средств автоматизации (в том числе в информационных системах персональных данных и на сайте), так и без использования таких средств (на бумажных носителях).

3.6. Обработка персональных данных включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

3.7. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором с субъектом персональных данных.

3.8. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию при наступлении следующих условий:

3.8.1. достижение целей обработки персональных данных либо истечение сроков их хранения — в течение 30 дней;
3.8.2. утрата необходимости в достижении целей обработки персональных данных — в течение 30 дней;
3.8.3. выявление факта незаконной обработки персональных данных — в течение 7 дней;
3.8.4. невозможность обеспечения правомерности обработки персональных данных — в течение 10 дней;
3.8.5. отзыв субъектом персональных данных согласия на обработку персональных данных, если отсутствуют иные законные основания для их обработки — в течение 30 дней;
3.8.6. истечение сроков исковой давности по правоотношениям, в рамках которых осуществлялась обработка персональных данных.

4. Получение согласия субъекта на обработку его персональных данных

4.1. Согласие на обработку персональных данных предоставляется субъектом персональных данных посредством совершения активных действий, позволяющих однозначно установить его волеизъявление.

4.2. Согласие может быть выражено, в том числе, путем:
— заполнения и отправки форм на сайте ksardas.ru;
— проставления отметок в соответствующих полях (чекбоксах) и заполнения форм;
— направления обращения или сообщения, содержащего персональные данные;
— заключения договора или принятия условий договора-оферты;
— иных действий, позволяющих однозначно установить волеизъявление субъекта персональных данных.

5. Общие условия обработки персональных данных

5.1. В отдельных случаях, предусмотренных законодательством Российской Федерации, согласие оформляется в письменной форме с указанием сведений, предусмотренных 152-ФЗ, а также в соответствии с иными применимыми требованиями, типовыми формами.

5.2. В случаях обработки персональных данных, полученных не от субъекта напрямую, а от других лиц на основании договора или поручения на обработку, обязанность получения согласия субъекта может быть возложена на лицо, от которого получены персональные данные.

5.3. В случае отказа субъекта от предоставления персональных данных, необходимых и достаточных для достижения целей обработки, ООО «КСАРДАС» не сможет осуществить необходимые действия, в том числе рассмотреть заявку, заключить договор или оказать услугу.

5.4. Оператор не осуществляет проверку достоверности предоставляемых персональных данных и исходит из того, что субъект предоставляет достоверную информацию.

6. Конфиденциальность и безопасность персональных данных

6.1. Конфиденциальность персональных данных в ООО «КСАРДАС» обеспечивается в соответствии с законодательством Российской Федерации, а также условиями заключенных договоров, за исключением случаев:

6.1.1. если персональные данные являются общедоступными;

6.1.2. если предоставление информации третьим лицам, включая государственные органы, является обязательным в соответствии с законодательством Российской Федерации.

6.2. ООО «КСАРДАС» предпринимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных для их защиты от несанкционированного (в том числе, случайного) доступа, уничтожения, изменения, блокирования и других несанкционированных действий. К таким мерам в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» относятся:

6.2.1. определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

6.2.2. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

6.2.3. применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

6.2.4. оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

6.2.5. обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;

6.2.6. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

6.2.7. установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

6.2.8. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;

6.2.9. учет машинных носителей персональных данных;

6.2.10. размещение технических средств обработки персональных данных в пределах охраняемой территории;

6.2.11. поддержание технических средств охраны, сигнализации в постоянной готовности;

6.2.12. проведение мониторинга действий пользователей, проведение разбирательств по фактам нарушения требований безопасности персональных данных

7. Права субъектов персональных данных

7.1. Субъект персональных данных имеет право:

7.1.1. получать подтверждение факта обработки его персональных данных ООО «КСАРДАС»;
7.1.2. получать сведения о правовых основаниях и целях обработки персональных данных;
7.1.3. получать сведения о применяемых способах обработки персональных данных;
7.1.4. получать сведения о наименовании и месте нахождения ООО «КСАРДАС»;
7.1.5. получать сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора или закона;
7.1.6. получать перечень обрабатываемых персональных данных, относящихся к соответствующему субъекту, и источник их получения;
7.1.7. получать сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
7.1.8. получать сведения о порядке осуществления своих прав, предусмотренных законодательством Российской Федерации;
7.1.9. требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
7.1.10. отозвать согласие на обработку персональных данных;
7.1.11. требовать устранения неправомерных действий ООО «КСАРДАС» в отношении его персональных данных;
7.1.12. обжаловать действия или бездействие ООО «КСАРДАС» в Роскомнадзор или в судебном порядке;
7.1.13. защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.

8. Отправка заявок на обучение в учебный центр «КСАРДАС»

8.1. Направление заявки на обучение через сайт является выражением согласия субъекта персональных данных на обработку его персональных данных в объеме, необходимом для рассмотрения заявки, осуществления обратной связи, заключения и исполнения договора об оказании образовательных услуг, а также при необходимости — проверки сведений об образовании и (или) квалификации для допуска к образовательной программе и оформления результатов обучения.

8.2. Согласие на обработку персональных данных может быть отозвано субъектом путем направления обращения Оператору.

9. Ответственность.

9.1. В случае неисполнения положений настоящей Политики ООО «КСАРДАС» несет ответственность в соответствии с действующим законодательством Российской Федерации.

10. Заключительные положения

10.1. Получить разъяснения по вопросам обработки персональных данных можно, обратившись в ООО «КСАРДАС» по адресу: 167000, г. Сыктывкар, ул. Первомайская, стр. 149, офис 312, либо по электронной почте: ksardasvip@yandex.ru.

10.2. ООО «КСАРДАС» вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на сайте ksardas.ru.