.png)
.png)
.png)
.png)
.png)
.png)
Политика обработки персональных данных и обеспечения конфиденциальности данных
НП «Агентство регионального развития»
ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу, субъекту персональных данных.
1.2. Оператор персональных данных - юридическое лицо, самостоятельно либо совместно с иными лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и совершаемые с персональными данными действия.
1.3. Обработка персональных данных - любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации либо без использования таких средств, включая сбор, получение, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
1.4. Автоматизированная обработка персональных данных, обработка персональных данных с применением средств вычислительной техники.
1.5. Неавтоматизированная обработка персональных данных, обработка персональных данных без использования средств автоматизации, включая обработку на бумажных носителях.
1.6. Информационная система персональных данных, совокупность содержащихся в базах данных персональных данных, а также информационных технологий и технических средств, обеспечивающих обработку таких данных.
1.7. Предоставление персональных данных, действия, направленные на раскрытие персональных данных определенному лицу либо определенному кругу лиц.
1.8. Распространение персональных данных, действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.9. Блокирование персональных данных, временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
1.10. Обезличивание персональных данных, действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.11. Уничтожение персональных данных, действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и или уничтожаются материальные носители персональных данных.
1.12. Конфиденциальность персональных данных, обязательное для соблюдения Оператором и иными лицами, получившими доступ к персональным данным, требование не раскрывать персональные данные третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено законодательством.
1.13. Cookie-файлы, небольшие фрагменты данных, сохраняемые на устройстве пользователя, позволяющие распознавать пользователя, хранить его настройки, обеспечивать работоспособность сайта и формировать статистику посещений.
1.14. Пользователь, физическое лицо, осуществляющее доступ к сайту Оператора и или использующее функционал сайта, включая направление заявок, обращений, регистрацию на программы и оплату услуг.
ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика в отношении обработки персональных данных и обеспечения конфиденциальности, далее Политика, определяет принципы, цели, правовые основания, порядок, условия и способы обработки персональных данных, а также меры по обеспечению безопасности персональных данных, применяемые Центром карьерного развития «Skills Lab» некоммерческого партнёрства «Агентство регионального развития».
2.2. Оператором персональных данных является НП «Агентство регионального развития». Адрес Оператора: г. Тирасполь, ул. Луначарского, д. 24, литера АIII.
2.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей в связи с использованием сайта https://skillslab.courses/, а также при оказании образовательных, консультационных, организационных и иных услуг, связанных с деятельностью Центра.
2.4. Политика разработана в целях соблюдения прав и законных интересов субъектов персональных данных, обеспечения режима конфиденциальности, предотвращения неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
2.5. Политика действует в отношении обработки персональных данных, осуществляемой с использованием средств автоматизации и без использования средств автоматизации.
2.6. Настоящая Политика является общедоступным документом. Актуальная редакция Политики подлежит размещению на сайте Оператора.
2.7. Использование сайта Пользователем, включая заполнение форм обратной связи, отправку заявок и оплату услуг, означает ознакомление Пользователя с условиями настоящей Политики. В случаях, когда для обработки персональных данных требуется отдельное согласие, такое согласие предоставляется Пользователем путем совершения действий, предусмотренных формой на сайте, договором, публичной офертой или иным документом Оператора.
ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
3.1.1. согласие субъекта персональных данных на обработку его персональных данных;
3.1.2. необходимость обработки персональных данных для заключения и исполнения договоров на оказание образовательных и сопутствующих услуг, а также для акцепта и исполнения публичной оферты;
3.1.3. необходимость выполнения обязанностей, возложенных на Оператора законодательством Приднестровской Молдавской Республики;
3.1.4. осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
3.2. Обработка технических и статистических данных, получаемых при использовании сайта, осуществляется на основании согласия пользователя, выраженного путем продолжения использования сайта и или подтверждения настройки cookie на сайте, если применим cookie-баннер.
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ
4.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:
4.1.1. посетители сайта;
4.1.2. лица, направившие заявку на обучение или обращение;
4.1.3. обучающиеся и слушатели программ;
4.1.4. законные представители несовершеннолетних обучающихся;
4.1.5. контрагенты Оператора и их представители;
4.1.6. работники Оператора и кандидаты на вакансии.
4.2. В рамках деятельности сайта и образовательных услуг Оператор вправе обрабатывать следующие категории персональных данных:
4.2.1. идентификационные данные, фамилия, имя, отчество;
4.2.2. контактные данные, номер телефона, адрес электронной почты, аккаунты в мессенджерах и иные данные, указанные пользователем;
4.2.3. данные заявок, выбранный курс, формат обучения, комментарии пользователя и иные сведения, указанные в заявке;
4.2.4. данные договоров и расчетов, сведения, необходимые для оформления договора, учета оплаты и подтверждения платежа, в объеме, предоставляемом пользователем и платежной системой;
4.2.5. данные коммуникации, обращения, запросы, переписка и записи взаимодействия по вопросам обучения и сервиса;
4.2.6. технические данные, IP-адрес, информация о браузере и устройстве, идентификаторы cookie, сведения о времени доступа, адреса страниц, с которых пользователь перешел на сайт, и иные аналогичные данные;
4.2.7. сведения об обучении, прохождении курса, результатах, выполненных заданиях, отзывах, достижениях, участии в образовательных мероприятиях, а также связанные с этим фото-, видео-, аудио- и текстовые материалы при наличии соответствующих оснований для их обработки.
4.3. Оператор не осуществляет специальную обработку биометрических персональных данных для целей идентификации личности обучающихся. Фото- и видеоматериалы, получаемые в процессе обучения и мероприятий, используются в объеме и на условиях, предусмотренных договором, публичной офертой, настоящей Политикой и отдельными согласиями.
4.4. Оператор не осуществляет обработку специальных категорий персональных данных, за исключением случаев, когда соответствующие сведения добровольно предоставлены субъектом персональных данных в рамках социальной программы или иных предусмотренных законом случаев, и их обработка допустима в соответствии с законодательством.
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Персональные данные обрабатываются Оператором в следующих целях:
5.1.1. рассмотрение обращений, заявок и запросов, предоставление ответов и консультаций;
5.1.2. регистрация на обучение, формирование групп и организация учебного процесса;
5.1.3. заключение и исполнение договоров на оказание образовательных услуг, а также предоставление доступа к онлайн-курсам и платформам обучения;
5.1.4. сопровождение обучения, обратная связь с обучающимися, проверка заданий и информирование об организационных вопросах;
5.1.5. ведение бухгалтерского, налогового и управленческого учета;
5.1.6. соблюдение обязательств Оператора по отчетности и требованиям законодательства;
5.1.7. улучшение качества работы сайта и образовательных сервисов, анализ эффективности рекламных и информационных кампаний;
5.1.8. обеспечение информационной безопасности, предотвращение мошенничества и иных неправомерных действий;
5.1.9. информационное сопровождение результатов обучения, публикация отзывов, выполненных работ, кейсов, историй успеха, фото- и видеоматериалов при наличии соответствующих правовых оснований.
ПОРЯДОК, УСЛОВИЯ И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор осуществляет обработку персональных данных на принципах законности и справедливости, ограничения обработки достижением конкретных целей, недопущения обработки избыточных данных, достоверности персональных данных, а также обеспечения конфиденциальности и безопасности.
6.2. Оператор осуществляет сбор персональных данных следующими способами:
6.2.1. через формы на сайте, включая заявки, формы обратной связи и регистрации;
6.2.2. через телефонную связь, электронную почту и мессенджеры при обращении пользователя;
6.2.3. через платежные инструменты и сервисы, применяемые для оплаты;
6.2.4. автоматически при использовании сайта, включая сбор cookie и иных технических данных;
6.2.5. при заключении договоров, акцепте публичной оферты и непосредственном взаимодействии в процессе обучения.
6.3. Оператор вправе осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
6.4. Обработка персональных данных осуществляется с соблюдением режима конфиденциальности. Оператор не раскрывает персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством, договором, публичной офертой либо настоящей Политикой.
6.5. Оператор обеспечивает раздельное хранение персональных данных, обрабатываемых для различных целей, при наличии технической возможности.
6.6. Персональные данные могут храниться на электронных носителях и в информационных системах Оператора, в CRM и LMS системах, используемых для организации обучения, а также на бумажных носителях при наличии таких носителей, в помещениях с ограниченным доступом.
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ В РАМКАХ СОЦИАЛЬНОЙ ПРОГРАММЫ И ИНФОРМАЦИОННОГО ОСВЕЩЕНИЯ РЕЗУЛЬТАТОВ ОБУЧЕНИЯ
7.1. Оператор осуществляет обработку персональных данных пользователей, обучающихся, заказчиков, законных представителей несовершеннолетних обучающихся, а также иных лиц, обратившихся в Центр карьерного развития «Skills Lab» некоммерческого партнёрства «Агентство регионального развития» в рамках социальной программы, программ льготного или безвозмездного доступа к онлайн-курсам, а также в связи с информационным сопровождением результатов обучения.
7.2. Целями обработки персональных данных в рамках социальной программы являются:
7.2.1. прием, регистрация и рассмотрение заявок на предоставление скидки, льготного или безвозмездного доступа к курсам;
7.2.2. проверка сведений, указанных в заявке;
7.2.3. принятие решения о предоставлении или об отказе в предоставлении социальной скидки, льготного или безвозмездного доступа;
7.2.4. связь с заявителем по вопросам рассмотрения заявки;
7.2.5. предоставление доступа к курсам и сопровождение обучения;
7.2.6. информационное освещение участия в обучении, публикация отзывов, результатов, выполненных работ, достижений, кейсов и историй успеха при наличии соответствующих правовых оснований.
7.3. В рамках социальной программы Оператор вправе обрабатывать следующие категории персональных данных:
7.3.1. фамилия, имя, отчество;
7.3.2. номер телефона, адрес электронной почты и иные контактные данные;
7.3.3. сведения, содержащиеся в заявке на предоставление социальной скидки, льготного или безвозмездного доступа;
7.3.4. сведения об обучении, прохождении курса, результатах, выполненных заданиях, отзывах, достижениях и участии в образовательных мероприятиях;
7.3.5. фотоизображения, видеозаписи, аудиозаписи, текстовые отзывы, кейсы и иные материалы, связанные с обучением;
7.3.6. документы и сведения, представленные заявителем добровольно для подтверждения права на льготу или безвозмездный доступ.
7.4. Если для получения социальной скидки, льготного или безвозмездного доступа заявитель добровольно предоставляет сведения о состоянии здоровья, инвалидности, особенностях развития ребенка, трудной жизненной ситуации, семейных обстоятельствах, фактах насилия, вынужденного переезда, материальном положении или иные чувствительные сведения, Оператор обрабатывает такие данные только в объеме, необходимом для рассмотрения заявки и принятия решения по ней, при наличии согласия субъекта персональных данных, а в предусмотренных случаях, его законного представителя.
7.5. Оператор не размещает в открытом доступе и не публикует сведения, указанные в пункте 7.4 настоящей Политики, а также подтверждающие документы, включая медицинские заключения, справки, обращения, описания трудной жизненной ситуации и иные чувствительные материалы, без отдельного явного согласия субъекта персональных данных, а в предусмотренных случаях, его законного представителя.
7.6. Обучающийся, а в случае несовершеннолетнего обучающегося его законный представитель, при заключении договора или акцепте публичной оферты выражает согласие на фото- и видеосъемку в процессе обучения, а также на использование, размещение и распространение материалов, связанных с участием в курсе, включая изображения, видеозаписи, отзывы, результаты обучения, выполненные работы, достижения, кейсы и истории успеха, на официальном сайте, в социальных сетях, мессенджерах и иных информационных ресурсах Skills Lab, если иное не установлено договором, офертой или отдельным заявлением субъекта персональных данных.
7.7. В случае предоставления обучающемуся доступа к курсу на льготных или безвозмездных условиях в рамках социальной программы Оператор вправе использовать и размещать сведения о факте предоставления такой меры поддержки, а также о причине ее предоставления только при наличии отдельного согласия субъекта персональных данных, а в предусмотренных случаях, его законного представителя.
7.8. Под причиной предоставления меры поддержки для целей настоящей Политики понимаются сведения о жизненной ситуации, социальном статусе или иных обстоятельствах, послуживших основанием для предоставления скидки, льготного или безвозмездного доступа. Публикация таких сведений допускается только в объеме, на который дано согласие.
7.9. Оператор принимает разумные организационные и технические меры для защиты персональных данных, полученных в рамках социальной программы, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
7.10. Персональные данные, представленные для рассмотрения заявки на предоставление социальной скидки, льготного или безвозмездного доступа, хранятся в течение срока, необходимого для достижения целей обработки, исполнения договора, соблюдения требований законодательства и защиты прав и законных интересов Оператора.
7.11. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, а также согласие на публикацию фото, видео, отзывов, кейсов, историй успеха и иных материалов в порядке, предусмотренном настоящей Политикой и действующим законодательством. Отзыв согласия не влияет на законность обработки, осуществленной до момента его получения Оператором.
ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Оператор вправе привлекать третьих лиц для обеспечения функционирования сайта, приема платежей, работы CRM и LMS систем, технического сопровождения образовательного процесса, хостинга, рассылок и иных сервисов, необходимых для деятельности Оператора.
8.2. Передача персональных данных третьим лицам допускается при соблюдении следующих условий:
8.2.1. наличие договора или иного основания, предусматривающего обязанность третьего лица обеспечивать конфиденциальность и безопасность персональных данных;
8.2.2. передача осуществляется в объеме, необходимом для достижения целей обработки;
8.2.3. третье лицо использует персональные данные исключительно для выполнения поручения Оператора или оказания услуги Оператору.
8.3. Персональные данные могут быть предоставлены уполномоченным государственным органам в случаях и порядке, установленном законодательством.
8.4. Трансграничная передача персональных данных допускается только при наличии правовых оснований и при условии обеспечения надлежащего уровня защиты персональных данных.
СРОКИ ХРАНЕНИЯ И ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор хранит персональные данные не дольше, чем это требуется для достижения целей обработки, если иной срок хранения не установлен законодательством, договором или публичной офертой.
9.2. Персональные данные подлежат уничтожению или обезличиванию при наступлении одного из следующих оснований:
9.2.1. достижение целей обработки;
9.2.2. отзыв согласия субъектом персональных данных, если отсутствуют иные основания для обработки;
9.2.3. выявление неправомерной обработки;
9.2.4. прекращение договорных отношений и истечение сроков хранения документов.
9.3. Уничтожение персональных данных осуществляется:
9.3.1. в отношении бумажных носителей путем механического уничтожения, исключающего восстановление информации;
9.3.2. в отношении электронных данных путем удаления из информационных систем с применением методов, исключающих восстановление, либо путем уничтожения носителя.
9.4. Факт уничтожения персональных данных оформляется в установленном Оператором порядке.
МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
10.2. К таким мерам относятся:
10.2.1. назначение ответственного лица за организацию обработки персональных данных;
10.2.2. установление порядка доступа сотрудников к персональным данным в пределах их должностных обязанностей;
10.2.3. применение паролей и средств идентификации и авторизации;
10.2.4. антивирусная защита и обновление программного обеспечения;
10.2.5. резервное копирование и восстановление данных;
10.2.6. контроль и учет операций с персональными данными, а также внутренний аудит соблюдения требований по защите данных.
ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект персональных данных имеет право:
11.1.1. получать информацию о факте и целях обработки его персональных данных;
11.1.2. требовать уточнения, блокирования или уничтожения персональных данных при наличии оснований;
11.1.3. отозвать согласие на обработку персональных данных;
11.1.4. требовать прекращения обработки персональных данных, если обработка осуществляется с нарушением законодательства;
11.1.5. защищать свои права и законные интересы в установленном порядке.
11.2. Запросы субъекта персональных данных направляются Оператору в письменной форме по адресу местонахождения Оператора, либо в форме электронного обращения на адрес skillslab.courses@gmail.com.
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Настоящая Политика подлежит пересмотру при изменении целей обработки персональных данных, применяемых технологий и организационных процедур, а также при изменении законодательства.
12.2. Оператор вправе вносить изменения в Политику в одностороннем порядке. Новая редакция вступает в силу с момента публикации на сайте, если иной срок не установлен Оператором.
12.3. Контроль исполнения настоящей Политики осуществляется Оператором и ответственным лицом за организацию обработки персональных данных.
12.4. Лица, виновные в нарушении требований в сфере обработки и защиты персональных данных, несут ответственность в соответствии с законодательством Приднестровской Молдавской Республики.
12.5. Контактные данные Оператора: НП «Агентство регионального развития», г. Тирасполь, ул. Луначарского, д. 24, литера А III, сайт https://skillslab.courses/, электронная почта skillslab.courses@gmail.com.
Лицензия центра
Лицензия №0026218 до 30.05.2029 г.Контакты
