Политика конфиденциальности

Настоящий документ определяет общие принципы и правила, которыми руководствуется Администрация сайта https://veinst.ru (далее — «Сайт») при сборе, хранении, использовании и передаче сведений, касающихся личностей пользователей, посетителей и клиентов Института подготовки сертифицированных аудиторов.

Данная Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных нормативных правовых актов Российской Федерации, регулирующих вопросы защиты частной информации.

1. Основные понятия и термины

Для целей настоящего документа используются следующие определения:

1. Персональные данные — любая информация, относящаяся к определенному физическому лицу или позволяющая его идентифицировать (включая, но не ограничиваясь: ФИО, адрес электронной почты, номер телефона, сведения об образовании и профессиональном опыте).
2. Обработка данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, уточнение, хранение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, в данном случае — Владелец сайта.
4. Субъект данных — пользователь, посетивший Сайт или воспользовавшийся его сервисами, предоставивший свои данные Оператору.

2. Цели сбора и обработки информации

Оператор осуществляет сбор и обработку данных исключительно для достижения конкретных, заранее определенных и законных целей, которые включают в себя:

1. Обеспечение взаимодействия с будущими слушателями курсов: обработка заявок на обучение, ответы на вопросы, информирование о начале набора в группы.
2. Организация образовательного процесса: регистрация на сертификационные программы, ведение реестра студентов, оформление документов об окончании обучения.
3. Улучшение функциональности Сайта: анализ пользовательского поведения для оптимизации интерфейса и повышения качества предоставляемого контента.
4. Рассылка информационных и рекламных материалов (при наличии явного согласия пользователя) о новых курсах, вебинарах и изменениях в законодательстве об аудите.
5. Соблюдение требований законодательства РФ в части учета образовательной деятельности и финансовой отчетности.

3. Состав обрабатываемых данных

В зависимости от целей взаимодействия, Администрация сайта может запрашивать следующие категории сведений:

1. Идентификационные данные: имя, фамилия, отчество.
2. Контактная информация: актуальный номер мобильного телефона, адрес электронной почты.
3. Профессиональные сведения: текущее место работы, должность, стаж работы в области учета и аудита, имеющееся базовое образование.
4. Технические данные: IP-адрес, файлы cookie, данные о браузере и устройстве, с которого осуществляется доступ к ресурсу https://veinst.ru.

4. Правовые основания и условия обработки

Обработка персональных данных осуществляется Оператором на основании следующих законных оснований:

1. Свободное, осознанное и однозначное согласие пользователя на обработку своих данных, предоставляемое путем нажатия кнопки «Отправить» в формах обратной связи или отмечения соответствующего чек-бокса.
2. Необходимость исполнения договора (например, договора об оказании образовательных услуг), стороной которого является субъект данных.
3. Требования действующего законодательства РФ.

Оператор обязуется не собирать избыточный объем данных, не соответствующий заявленным целям обработки.

5. Порядок и способы обработки данных

Обработка данных может осуществляться как автоматизированным способом с использованием информационных систем, так и неавтоматизированным (ручным) методом.

В процессе обработки могут применяться следующие операции:

1. Сбор информации через формы регистрации, заявки на консультацию или подписки на рассылку.
2. Хранение данных на защищенных серверах, доступ к которым ограничен узким кругом уполномоченных сотрудников Администрации сайта.
3. Использование данных для связи с пользователем через телефон или электронную почту.
4. Обезличивание данных для проведения статистических исследований и анализа эффективности маркетинга.

6. Передача данных третьим лицам

Администрация сайта гарантирует конфиденциальность полученных сведений. Передача персональных данных третьим лицам не осуществляется, за исключением следующих случаев:

1. С согласия самого субъекта данных.
2. В случаях, прямо предусмотренных законодательством РФ (например, по официальному запросу государственных органов, суда или следственных органов в рамках закона).
3. Передачи данных сервисам-подрядчикам, обеспечивающим техническую работу Сайта (например, хостинг-провайдеру, сервису рассылок), при условии соблюдения ими обязательств по конфиденциальности.

7. Сроки хранения и уничтожение данных

Персональные данные хранятся в течение времени, необходимого для достижения целей их сбора, либо до момента отзыва согласия пользователем.

Уничтожение данных производится в следующих случаях:

1. Достижение целей, для которых данные собирались.
2. Выявление того, что данные стали избыточными для заявленных целей.
3. Получение законного требования от пользователя об удалении его данных из базы.
4. Истечение срока действия договора об оказании услуг (с учетом сроков хранения документов, предусмотренных архивным законодательством РФ).

8. Права пользователя (субъекта данных)

Пользователь имеет право осуществлять следующие действия в отношении своих данных:

1. Запрашивать информацию о том, какие именно данные о нем хранятся у Оператора и как они используются.
2. Требовать уточнения, изменения или дополнения своих данных, если они оказались неактуальными или неточными.
3. Отозвать свое согласие на обработку данных, направив соответствующее уведомление Администрации сайта.
4. Требовать полного удаления своих персональных данных из систем хранения Владельца сайта.

9. Меры по защите информации

Для обеспечения безопасности персональных данных Оператор принимает необходимые правовые, организационные и технические меры:

1. Использование защищенного протокола HTTPS для шифрования данных при их передаче с устройства пользователя на сервер.
2. Ограничение доступа к базам данных только для персонала, непосредственно участвующего в обработке заявок.
3. Регулярное обновление программного обеспечения и антивирусных средств защиты.
4. Использование парольной защиты и двухфакторной аутентификации для доступа к административной панели Сайта.

10. Использование файлов cookie

При посещении ресурса https://veinst.ru в браузере пользователя могут сохраняться файлы cookie. Эти небольшие текстовые файлы позволяют Сайту «запоминать» предпочтения посетителя, упрощать навигацию и анализировать посещаемость.

Пользователь может отключить использование cookie в настройках своего браузера, однако это может привести к некорректной работе некоторых функций Сайта.

11. Изменение настоящей Политики

Администрация сайта оставляет за собой право вносить изменения в настоящий документ без предварительного уведомления пользователя. Актуальная версия Политики всегда доступна по данной ссылке.

Продолжение использования Сайта после внесения изменений означает согласие пользователя с обновленными условиями обработки персональных данных.