Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
(в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ)

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по их защите у ООО «Учитель-Инфо» (далее — Оператор).
1.2. Политика составлена в соответствии с законодательством Российской Федерации о персональных данных.
1.3. Действие Политики распространяется на персональные данные пользователей интернет-ресурса https://uinf-smi.ru/ и связанных с ним сервисов.
1.4. Цель Политики — обеспечение прозрачности обработки данных, защита прав и законных интересов субъектов персональных данных.

2. Сведения об операторе

Наименование: ООО «Учитель-Инфо»
ИНН / КПП: 6140004535 / 614001001
ОГРН: 1166196084581
Юридический адрес: Ростовская обл., г. Азов, пер. Коллонтаевский, д. 89В, офис 31
Контактный телефон: 8-800-700-20-06
Электронная почта: smi@u-inf.ru

Оператор самостоятельно организует обработку персональных данных, определяет цели, методы и объём обработки.

3. Цели обработки персональных данных

Обработка персональных данных осуществляется в следующих целях:

анализа статистики работы сайта и улучшения контента с использованием сервиса Яндекс.Метрика;
обеспечения функционирования сайта, поддержки форм обратной связи, комментариев, авторизации (если применимо);
исполнения требований действующего законодательства, ответов на запросы государственных органов;
иных целей, обоснованных и законных, увязанных с деятельностью сайта и сервиса.

4. Объём обрабатываемых персональных данных

Оператор обрабатывает следующие категории данных:

автоматически собираемые данные: IP-адрес, идентификаторы сеанса, данные браузера, операции пользователя на сайте, cookie-файлы (через Яндекс.Метрика) и др.;
в тех случаях, когда пользователь сам вводит данные (например, при регистрации, отправке форм): имя, контактный e-mail, телефон и другие аналогичные данные.

5. Категории субъектов персональных данных

Субъектами персональных данных являются:

посетители сайта и пользователи сервиса;
лица, заполняющие формы, заявки, оставляющие комментарии и т.д.;
иные лица, чьи данные могут быть обработаны в рамках деятельности сайта.

6. Правовые основания обработки

6.1. Обработка персональных данных осуществляется на основании:

согласия субъекта персональных данных;
требований законодательства РФ, если обработка обязательна согласно закону.

6.2. В отношении данных, собираемых через Яндекс.Метрика (cookie, IP, действия на сайте и пр.), основное основание — согласие пользователя, выраженное через баннер/уведомление на сайте перед использованием сервиса анализа.

7. Порядок обработки и передача третьим лицам

7.1. Обработка осуществляется как автоматически, так и вручную (там, где предусмотрено ввод пользователем).
7.2. Передача данных третьим лицам допускается только:

если пользователь дал согласие на это;
если это требуется законодательством;
если это необходимо для исполнения функций сервиса (например, передача данных Яндексу как оператору обработки).

7.3. Оператор вправе передавать данные Яндексу в рамках использования Метрики, как обработчику, при условии, что Яндекс обеспечивает обязательства по защите персональных данных (условия Яндекс.Метрики).
7.4. До получения согласия пользователем использование Метрики не должно быть навязано или скрыто (см. баннер).

8. Меры по обеспечению безопасности персональных данных

Оператор предпринимает технические и организационные меры:

ограничение доступа сотрудников по необходимости;
использование шифрования и защищённых соединений (SSL/TLS);
использование антивирусного ПО, межсетевых экранов;
резервное копирование данных;
обучение сотрудников;
внутренние регламенты по защите ПДн.

9. Сроки обработки и прекращение обработки

9.1. Персональные данные хранятся до достижения целей обработки или до момента отзыва согласия субъектом.
9.2. После завершения целей или отзыва согласия данные подлежат уничтожению либо обезличиванию в разумные сроки, установленные внутренними правилами оператора.

10. Права субъектов персональных данных

Субъект имеет право:

запрашивать информацию об обработке своих данных;
требовать уточнения, блокировки или уничтожения данных, если они неполные, неточные или обработаны с нарушением закона;
отзывать согласие на обработку в любое время;
обжаловать действия или бездействие оператора в Роскомнадзор или суд;
иные права, предусмотренные законами РФ.

Обращения направляются по адресу электронной почты или почтовым отправлением по юридическому адресу.

11. Порядок обращения субъектов и взаимодействие с уполномоченным органом

Заявления и обращения рассматриваются оператором не позднее 30 календарных дней с даты поступления.
При несогласии с действиями оператора субъект вправе обратиться в Роскомнадзор.

12. Заключительные положения

12.1. Политика публикуется на сайте по адресу https://uinf-smi.ru/politika_pdn
12.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на сайте (если иное не указано).