Политика обработки персональных данных

Настоящий документ определяет принципы и правила, которыми руководствуется Администрация сайта https://veinst.ru (далее — «Сайт») при сборе, хранении, использовании и передаче сведений о пользователях. Данная Политика разработана в строгом соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных» и направлена на обеспечение прозрачности процессов обработки информации, предоставляемой посетителями в целях обучения и сертификации аудиторов.

Используя ресурсы Сайта, пользователь подтверждает, что он ознакомлен с условиями данного документа и дает свое безусловное согласие на обработку своих данных в объемах и целях, указанных ниже.

1. Основные понятия и цели обработки

Под персональными данными понимается любая информация, относящаяся к определенному физическому лицу (субъекту), которая позволяет идентифицировать данного человека. В рамках деятельности Института подготовки сертифицированных аудиторов Оператор может обрабатывать следующие категории данных:

1. Идентификационные сведения: фамилия, имя, отчество.
2. Контактная информация: адрес электронной почты, номер мобильного телефона.
3. Профессиональные данные: сведения об образовании, стаже работы, текущем месте трудоустройства (в объеме, необходимом для зачисления на курсы).
4. Технические данные: IP-адрес, сведения о браузере, файлы cookie, данные о действиях пользователя на страницах Сайта.

Обработка вышеуказанных сведений осуществляется Оператором исключительно для достижения следующих целей:

1. Организация процесса обучения, запись на курсы подготовки аудиторов и оформление соответствующих договоров.
2. Связь с пользователем для информирования о графике занятий, изменениях в программе или стоимости обучения.
3. Проверка квалификации кандидата на соответствие требованиям к сертификации.
4. Улучшение функциональности Сайта, анализ пользовательского опыта и оптимизация контента.
5. Рассылка уведомлений об обновлениях в законодательстве по аудиту (при наличии отдельного согласия пользователя).

2. Правовые основания и принципы обработки

Оператор осуществляет обработку данных на основании требований действующего законодательства РФ, а также на основании согласия, которое пользователь дает добровольно при заполнении форм обратной связи или регистрации в личном кабинете.

При обработке данных Администрация сайта придерживается следующих принципов:

1. Законность: обработка данных осуществляется строго в рамках правового поля РФ.
2. Целевой характер: данные не собираются «про запас», а используются только для тех целей, которые были заявлены пользователю.
3. Минимизация: объем собираемых данных ограничен тем минимумом, который необходим для оказания образовательных услуг.
4. Точность: Оператор принимает меры для того, чтобы данные были актуальными и достоверными.
5. Конфиденциальность: доступ к персональным данным имеют только сотрудники, непосредственно участвующие в процессе обучения или технической поддержке Сайта.

3. Порядок сбора и использования информации

Сбор данных происходит в автоматическом или полуавтоматическом режиме. Пользователь может предоставить информацию самостоятельно, заполняя форму заявки на обучение, форму обратной связи или отправляя запрос через электронную почту.

Оператор вправе осуществлять следующие действия с данными:

1. Сбор, запись и систематизацию сведений.
2. Хранение в электронном виде на защищенных серверах.
3. Уточнение данных путем запроса дополнительных сведений у пользователя.
4. Актуализация и удаление данных по достижении целей их обработки или по требованию субъекта.

В отношении технических данных (cookie) Оператор использует их для того, чтобы Сайт «запоминал» предпочтения пользователя, что позволяет ускорить навигацию и сделать интерфейс более удобным. Пользователь может отключить использование cookie в настройках своего браузера, однако это может ограничить доступ к некоторым функциям Сайта.

4. Защита данных и конфиденциальность

Владелец сайта принимает все необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. К таким мерам относятся:

1. Использование защищенного протокола HTTPS для шифрования данных при их передаче от пользователя к серверу.
2. Ограничение круга лиц, имеющих доступ к базе данных пользователей.
3. Размещение серверов на территории Российской Федерации в соответствии с требованиями по локализации данных.
4. Регулярное обновление программного обеспечения для защиты от киберугроз.

Передача данных третьим лицам не осуществляется, за исключением случаев, предусмотренных законом (например, по официальному запросу правоохранительных органов или налоговых служб) или случаев, когда это необходимо для исполнения договора (например, передача данных в сертифицирующий орган для выдачи сертификата аудитора).

5. Права пользователя (субъекта данных)

Пользователь имеет полный контроль над своими данными и вправе:

1. Запросить информацию о том, какие именно данные о нем хранятся у Оператора и каким образом они используются.
2. Потребовать исправления неточностей в своих персональных данных.
3. Отозвать свое согласие на обработку данных, направив соответствующее уведомление Администрации сайта.
4. Потребовать полного удаления своих данных из баз Сайта (при условии, что это не противоречит обязательствам по исполнению уже заключенных договоров обучения).

Для реализации своих прав пользователю необходимо направить запрос на электронный адрес, указанный в разделе «Контакты» Сайта https://veinst.ru.

6. Сроки хранения и уничтожение данных

Персональные данные хранятся в течение периода, необходимого для достижения целей, ради которых они собирались, либо в течение срока, установленного законом (например, для целей бухгалтерского и налогового учета).

Уничтожение данных производится одним из следующих способов:

1. Безвозвратное удаление из электронных баз данных и файлов.
2. Уничтожение бумажных носителей (в случае их наличия) путем шредирования.

7. Заключительные положения

Администрация сайта оставляет за собой право вносить изменения в настоящую Политику в связи с изменением законодательства РФ или развитием функционала Сайта. Новая редакция документа вступает в силу с момента ее опубликования на странице https://veinst.ru.

Пользователь, продолжая пользоваться ресурсом после обновления Политики, считается автоматически согласившимся с новыми условиями обработки данных. Если пользователь не согласен с изменениями, он должен прекратить использование Сайта и отозвать свое согласие на обработку данных.