1. Назначение и область действия Политики
1.1. Настоящая Политика конфиденциальности Общества с ограниченной ответственностью «ЦЕНТР ЛИЧНОСТНОГО ПРЕОБРАЖЕНИЯ» (далее – Политика) является внутренним нормативным документом Общества с ограниченной ответственностью «ЦЕНТР ЛИЧНОСТНОГО ПРЕОБРАЖЕНИЯ» (далее – ООО «ЦЕНТР ЛИЧНОСТНОГО ПРЕОБРАЖЕНИЯ», а также – Организация), определяющим общие положения ООО «ЦЕНТР ЛИЧНОСТНОГО ПРЕОБРАЖЕНИЯ» в области правомерности обработки и обеспечения безопасности обрабатываемых персональных данных.
1.2. Политика действует в отношении всей информации, включая персональные данные в понимании применимого законодательства Российской Федерации, определяет цели и общие принципы обработки персональных данных, осуществляет классификацию персональных данных и субъектов персональных данных, устанавливает порядок и условия обработки персональных данных, а также реализуемые меры защиты прав субъектов персональных данных в ООО «ЦЕНТР ЛИЧНОСТНОГО ПРЕОБРАЖЕНИЯ».
1.3. Политика распространяет своё действие на всех работников ООО «ЦЕНТР ЛИЧНОСТНОГО ПРЕОБРАЖЕНИЯ», лиц, заключивших договоры гражданско-правового характера с ООО «ЦЕНТР ЛИЧНОСТНОГО ПРЕОБРАЖЕНИЯ», и все структурные подразделения ООО «ЦЕНТР ЛИЧНОСТНОГО ПРЕОБРАЖЕНИЯ».
1.4. Требования Политики также учитываются и предъявляются в отношении иных лиц при необходимости их участия в процессах обработки ООО «ЦЕНТР ЛИЧНОСТНОГО ПРЕОБРАЖЕНИЯ» персональных данных, например, в случаях передачи в установленном порядке со стороны ООО «ЦЕНТР ЛИЧНОСТНОГО ПРЕОБРАЖЕНИЯ» персональных данных подрядчикам, партнерам и иным контрагентам на основании поручений на обработку персональных данных, иных соглашений и договоров.
1.5. Политика разработана в целях реализации требований законодательства о персональных данных и распространяется на все действия и операции, совершаемые ООО «ЦЕНТР ЛИЧНОСТНОГО ПРЕОБРАЖЕНИЯ» с персональными данными субъектов персональных данных, в том числе, но не ограничиваясь:
-персональными данными, полученными от посетителей и зарегистрированных пользователей сайтов в информационно-телекоммуникационной сети «Интернет» по адресу: https://centerpersonaltransformation.tilda.ws/ (Сайт Организации);
-персональными данными, полученными от посетителей и пользователей Сайта Организации, условия использования которых ссылаются на данную Политику;
-персональными данными контрагентов (партнеров, клиентов) Организации, полученными Организацией в рамках её деятельности, а также персональными данными иных лиц – субъектов персональных данных, указанных в Разделе 6 настоящей Политики.
1.6. Настоящая Политика является публичным документом и разработана в соответствии с требованиями:
- Конституции Российской Федерации;
- Трудового кодекса Российской Федерации; Федерального закона РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; Федерального закона РФ от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федерального закона от 07.07.2003 № 126-ФЗ «О связи»;
- Федерального закона от 19.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
- иных нормативных документов в соответствии с действующими нормами законодательства в области персональных данных.
2. Термины и определения, используемые в Политике
2.1. В настоящей Политике используются следующие термины и определения:
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Безопасность персональных данных – защищенность персональных данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Близкие родственники Работников Организации – родственники Работников по прямой восходящей и нисходящей линии (родители и дети, дедушки, бабушки и внуки), полнородные и неполнородные (имеющие общих отца или мать) братья и сестры.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Защита персональных данных – комплекс мероприятий технического, организационного и организационно-технического характера, направленных на защиту сведений, относящихся к определенному или определяемому на основании такой информации субъекту персональных данных.
Информационная система персональных данных – информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств.
Информация – сведения (сообщения, данные) независимо от формы их представления.
Использование Сайта Организации – любые действия субъекта персональных данных по получению доступа к Сайту и (или) Сервисам Организации или отдельным их частям, функциям, интерфейсам как с помощью аутентификационных данных (логина и пароля), так и без них;
воспроизведение, распространение, доведение до всеобщего сведения, сообщение по кабелю и в эфир, импорт, прокат, публичное исполнение, перевод и другая переработка материалов, информации (в полном объеме или частично), размещенных на Сайте Организации;
любые другие способы использования, независимо от того, совершаются ли соответствующие действия в целях извлечения прибыли или без такой цели.
Кандидаты на замещение вакантных должностей – физические лица, имеющие намерения вступить в трудовые отношения с Организацией.
Клиент – юридические лица, индивидуальные предприниматели и граждане, желающие заключить договоры гражданско-правового характера (договоры оказания образовательных услуг, приобретения права использования у Организации, получение услуг путем присоединения к условиям публичного договора и проч.) или заключившие такие договоры, и персональные данные которых переданы оператору персональных данных.
Конфиденциальность персональных данных – обязательное для выполнения оператором или иным лицом, получившим доступ к персональным данным, требование не допускать раскрытия персональных данных третьим лицам, и их распространение без согласия субъекта персональных данных или наличия иного законного основания.
Неавтоматизированная обработка персональных данных – действие по использованию, уточнению (обновлению, изменению), распространению или уничтожению персональных данных, осуществляемые при непосредственном участии человека.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор персональных данных (оператор) – ООО «ЦЕНТР ЛИЧНОСТНОГО ПРЕОБРАЖЕНИЯ», организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Организация – ООО «ЦЕНТР ЛИЧНОСТНОГО ПРЕОБРАЖЕНИЯ».
Ответственный за обработку персональных данных – работник Организации, назначаемый приказом руководителя Организации, осуществляющий обеспечение безопасности, защиты и соблюдения требований действующего законодательства при обработке персональных данных.
Партнёры – юридические лица, индивидуальные предприниматели и граждане, с которыми Организация вступила в гражданско-правовые или иные отношения, в том числе для оказания услуг Клиентам Организации, осуществления административно-хозяйственной деятельности Организации, продвижения услуг и Сервисов Организации, действующие от своего имени или от имени Организации.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Пользователи Сайта – физические и юридические лица, от имени которых действуют их представители, имеющие доступ и использующие Сайт Организации посредством сети «Интернет», и предоставившие Организации (оператору) свои персональные данные при регистрации (создании учётной записи), заполнении форм обратной связи, оформлении заказов, подписок или на получение справочной информации.
Посетители Сайта – физические и юридические лица, от имени которых действуют их представители, заходящие на Сайт Организации в целях ознакомления с размещенной на нем информацией.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Представитель Клиента – физическое лицо, состоящее в трудовых или гражданско-правовых отношениях с Клиентом и действующее от его имени на основании устава, доверенности, трудового договора, гражданско-правового договора или по другим законным основаниям.
Представитель Партнера – физическое лицо, состоящее в трудовых или гражданско-правовых отношениях с Партнером – юридическим лицом или индивидуальным предпринимателем и действующее от его имени на основании устава, доверенности, трудового договора, гражданско-правового договора или по другим законным основаниям.
Работники (работники Организации) – физические лица, вступившие с Организацией в трудовые отношения в соответствии с требованиями действующего трудового законодательства Российской Федерации, с полной или частичной занятостью, независимо от их должности в Организации.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Сайт Организации – сайт ООО «ЦЕНТР ЛИЧНОСТНОГО ПРЕОБРАЖЕНИЯ», располагающийся в сети «Интернет» по адресу:
https://lychshe-vseh.ru/, а также иные существующие на данный момент сайты Организации, условия использования которых ссылаются на настоящую Политику, а также любое развитие их и (или) добавление новых, в том числе поддомены Сайта, условия использования которых ссылаются на настоящую Политику, а также интерфейсы прикладного программирования (API), используемые для реализации правоотношений между Организацией (оператором) и субъектами персональных данных.
Сервис Организации – программы, службы, функции, интерфейсы, веб-формы, размещенные на Сайте Организации, в частности, но не ограничиваясь:
- доступ к электронному контенту на бесплатной и/или платной основе;
- доступ к средствам поиска и навигации Сайта Организации;
- доступ к информации о товарах и услугах Организации и к информации об условиях их приобретения, оказания;
- иные виды сервисов, реализуемые на страницах Сайта Организации.
Субъекты персональных данных – физические лица, к которым относятся персональные данные.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. Файлы cookie – данные, которые передаются в процессе использования Сайта Организации с помощью установленного на устройстве субъекта персональных данных программного обеспечения, в том числе IP-адрес, информация о браузере (или иной программе, с помощью которой осуществляется доступ к Сайтам Обществ), технические характеристики оборудования и программного обеспечения, используемых субъектом персональных данных, дата и время доступа к Сайту Организации, дата и время акцепта размещенных на Сайте Организации оферт, сведения об истории покупок на Сайте Организации, а также при использовании Сайта Организации, адреса запрашиваемых страниц и иная подобная информация.
2.2. Перечисленные в пункте 2.1 Политики термины и определения используются Организацией в соответствии с их значениями, как они определены в Законе N 152-ФЗ.
2.3. В Политике могут быть использованы термины, не определенные в настоящем разделе Политики. В этом случае толкование такого термина производится в соответствии с текстом настоящей Политики. В случае отсутствия однозначного толкования термина в тексте Политики, следует руководствоваться толкованием термина, определенным: в первую очередь — законодательством Российской Федерации, во вторую очередь — сложившимся (общеупотребимым) в сети «Интернет».
3. Правовые основания обработки персональных данных
3.1. Обработка персональных данных осуществляется ООО «ЦЕНТР ЛИЧНОСТНОГО ПРЕОБРАЖЕНИЯ» на законной и справедливой основе.
3.2. ООО «ЦЕНТР ЛИЧНОСТНОГО ПРЕОБРАЖЕНИЯ»обрабатывает персональные данные с учетом требований Федерального закона Российской Федерации «О персональных данных» N 152-ФЗ от 27 июля 2006 года (далее по тексту также «Закон N 152-ФЗ»), его подзаконных актов и нормативно-методических документов государственных органов Российской Федерации, уполномоченных в сфере информационной безопасности и защиты прав субъектов персональных данных.
3.3. ООО «ЦЕНТР ЛИЧНОСТНОГО ПРЕОБРАЖЕНИЯ», осуществляющая деятельность по обработке персональных данных граждан Российской Федерации, зарегистрирована в реестре Уполномоченного органа Российской Федерации по защите прав субъектов персональных данных (далее – Роскомнадзор) в качестве оператора персональных данных. Информацию об операторе любое лицо может получить через информационно-телекоммуникационную сеть Интернет, осуществив поиск в реестре по адресу:
4. Принципы обработки персональных данных
4.1. При обработке персональных данных ООО «ЦЕНТР ЛИЧНОСТНОГО ПРЕОБРАЖЕНИЯ» придерживается следующих принципов:
4.1.1. обработка персональных данных должна осуществляется на законной основе;
4.1.2. обработка персональных данных должна ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
4.1.3. определение конкретных законных целей должно осуществляется до начала обработки, в том числе сбора, персональных данных;
4.1.4. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
4.1.5. допускается обработка исключительно тех персональных данных, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
4.1.6. при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
4.1.7. хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
4.1.8. по достижению целей обработки или в случае утраты необходимости в достижении этих целей, персональные данные должны быть уничтожены или обезличены, если иное не предусмотрено федеральным законодательством;
4.1.9. не допускается распространение и раскрытие персональных данных третьим лицам без согласия субъекта персональных данных, за исключением предусмотренных действующим законодательством Российской Федерации или настоящей Политикой случаев.
5. Категории субъектов персональных данных
5.1. В рамках настоящей Политики к Субъектам персональных данных относятся физические лица, действующие от собственного имени, а также физические лица-представители юридических лиц, уполномоченные действовать от имени таких юридических лиц на основании устава, доверенности, трудового договора, гражданско-правового договора или по другим основаниям. В том числе к уполномоченным представителям юридических лиц относятся лица, осуществляющие доступ к учетным записям на Сайте Организации, с использованием логина и пароля, присвоенного соответствующему юридическому лицу в рамках заключенного им с оператором договора / соглашения об оказании услуг / предоставлении Сервиса Организации.
5.2. В рамках действия настоящей Политики и исходя из специфики деятельности ООО «ЦЕНТР ЛИЧНОСТНОГО ПРЕОБРАЖЕНИЯ», Субъекты персональных данных подразделяется на следующие категории лиц:
- кандидаты на замещение вакантных должностей в Организации, их близкие родственники и рекомендатели;
- работники Организации;
- близкие родственники работников Организации;
- партнеры Организации;
- представители партнеров Организации;
- клиенты Организации;
- представители клиентов Организации;
- пользователи Сайта Организации;
- посетители Сайта Организации;
- иные категории субъектов персональных данных, в том числе, но не ограничиваясь;
- физические лица, обратившиеся в ООО «ЦЕНТР ЛИЧНОСТНОГО ПРЕОБРАЖЕНИЯ» с запросами, сообщениями, заявлениями, жалобами, предложениями с использованием контактной информации или средств сбора обратной связи;
- физические лица, участвующие в интервью, опросах, аналитических и маркетинговых исследованиях по тематике деятельности ООО «ЦЕНТР ЛИЧНОСТНОГО ПРЕОБРАЖЕНИЯ»;
- посетители офисов ООО «ЦЕНТР ЛИЧНОСТНОГО ПРЕОБРАЖЕНИЯ».
6. Цели обработки персональных данных
6.1. Содержание и объем обрабатываемых персональных данных определяются исходя из целей обработки.
6.2. В зависимости от категорий субъектов персональных данных и в соответствии с определенными целями обработки, ООО «ЦЕНТР ЛИЧНОСТНОГО ПРЕОБРАЖЕНИЯ» обрабатывает следующие категории персональных данных: