1. Общие положения

1.1. Политика обработки персональных данных (далее – Политика) регулирует правоотношения по обработке персональных данных между Товариществом с ограниченной ответственностью «Центр образования психологов», БИН 240640028119, адрес: Республика Казахстан, г. Астана, район Есиль, улица Дінмұхамед Қонаев, здание 12/1 (далее – Компания) и Пользователем сайта (далее - Пользователь).

2. Термины и определения

2.1. Под «Пользователем» понимается дееспособное физическое лицо, достигшее 18-летнего возраста, и желающее заказать услуги Компании, оставить комментарий, зарегистрироваться на Сайте, либо совершить иные действия, предусмотренные функционалом Интернет-ресурса Компании.
2.2. Под «Сайтом» или «Интернет-ресурсом Компании» понимается веб-сайт https://oipp.ru с учетом всех уровней доменных имен, принадлежащий Компании.
2.3. Под «персональными данными» понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину), зафиксированная на электронном, бумажном и (или) ином материальном носителе или прямо определенная в законодательстве Республики Казахстан.
2.4. Под «обработкой персональных данных» понимается любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) можно отнести: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.5. В Политике могут употребляться термины «Мы» применительно к Компании, и «Вы» применительно к Пользователю, соответственно.
2.6. Все иные термины и определения, используемые в Политике, истолковываются в соответствии с действующим законодательством Республики Казахстан.

3. Сфера применения

3.1. Политика определяет порядок обработки персональных данных Пользователей Сайта, условия и принципы обработки персональных данных, права Пользователей и обязанности Компании, сведения о реализуемых мерах по защите обрабатываемых персональных данных.
3.2. Политика действует в отношении всех персональных данных, которые
Компания получает от Пользователей при использовании Сайта.
3.3. Политика не регулирует и не устанавливает права и обязанности третьих лиц, а также не распространяется на любые приложения и\или программное обеспечение третьих лиц, которые Пользователи могут интегрировать с функциональными возможностями Сайта.
3.4. Политика применяется только к соответствующему Сайту из указанных в пункте 2.2. Сайта Компании. Компания не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте Компании.
Пользователь понимает, что при переходе на некоторые ссылки, размещённые на Сайте, он может быть перенаправлен к сайтам \ приложениям других компаний в сети Интернет, где информация о пользователях собирается вне прямого контроля Компании. В таком случае политики конфиденциальности сайтов и/или приложений третьих лиц будут регулировать порядок обработки информации, полученной от Пользователей этими третьими лицами.

4. Согласие с Политикой

4.1. Пользователь соглашается с Политикой путем проставления отметки о согласии в диалоговом окне Сайта «Я даю согласие на обработку персональных данных» и\или с одновременным вводом своего имени (фамилии – по желанию Пользователя), адреса электронной почты (email) и номера мобильного телефона в диалоговых окнах, предусмотренных функционалом Сайта.
4.2. В случае несогласия с условиями Политики часть специального (индивидуального) функционала Сайта для Пользователя может быть недоступна.
4.3. Не используйте Сайт, если Вы не согласны с положениями и сферой применения Политики.

5. Обработка персональных данных

5.1. Персональные данные Пользователей обрабатываются Компанией.
Сведения о Компании: ТОО «Центр образования психологов» (БИН 240640028119), адрес: Республика Казахстан, г. Астана, район Есиль, улица Дінмұхамед Қонаев, здание 12/1.
5.2. При использовании функционала Сайта Пользователь может предоставлять Компании и, соответственно, Компания обрабатывает следующие категории персональных данных пользователей: общедоступные, специальные, за исключением биометрических и генетических, а также иные персональные данные, не относящиеся к общедоступным и специальным персональным данным.
5.3. Мы обрабатываем необходимый минимум персональных данных пользователей в целях, предусмотренных Политикой, включая, но не ограничиваясь (в зависимости от функционала Сайта):
(а) личная информация: имя, фамилия;
(б) контактная информация: адрес электронной почты Пользователя, абонентский номер сотовой связи Пользователя;
5.4. платежная информация: информация о транзакциях, связанных с предоставлением доступа (статус платежа и сумма оплаты). При осуществлении Интернет-платежа с использованием функционала Сайта Компания может запрашивать Индивидуальный Идентификационный Номер (ИИН) Пользователя (плательщика). При этом все платежи осуществляются и обрабатываются посредством интернет-эквайринга через специализированную платежную систему, Компания не хранит данные кредитной карты Пользователя.
(в) информация форм обратной связи, жалобы, отзывов: содержание обращения (если содержит персональные данные);
(г) дополнительная информация (может в отдельных случаях собираться автоматически в зависимости от функционала Сайта и персональных настроек Пользователя в соответствующем браузере): IP-адрес, cookie, геолокация, информация о посещении Сайта, которую предоставляют сервисы статистики (например, такие как Yandex Metrika и Google Analytics, или аналогичные), информация об использовании и настройках, информация об устройстве, информация из журналов регистрации событий сервера и прочую информацию системного уровня.
5.5. Предоставляя свои персональные данные, Пользователь соглашается на их обработку (вплоть до отзыва Пользователем своего согласия на обработку персональных данных), включая сбор, хранение, обезличивание, передачу третьим лицам в предусмотренных Политикой и законодательством Республики Казахстан случаях, в целях предоставления Пользователю рекламной, справочной информации, сервисов в соответствии с функциональными возможностями Сайта и в иных целях, предусмотренных Политикой и законодательством Республики Казахстан.
5.6. При обработке персональных данных Компания руководствуется Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» с учетом положений Общего регламента по защите данных (General Data Protection Regulation) Европейского Союза от 27 апреля 2016 года, иными законодательными актами Республики Казахстан и локальными нормативными правовыми актами.

6. Права Пользователя

6.1. Предоставленное Пользователем согласие на обработку персональных данных действует со дня предоставления такого согласия до момента достижения целей обработки или отзыва Пользователем согласия, если иное не предусмотрено действующим законодательством Республики Казахстан.
6.2. В соответствии с законодательством Республики Казахстан Пользователь имеет право на получение информации, касающейся обработки своих персональных данных, на изменение данных, на получение информации о предоставлении персональных данных третьим лицам, на подачу требования о прекращении обработки персональных данных и (или) их удалении, на обжалование действий (бездействия) и решений Компании, связанных с обработкой персональных данных, на отзыв согласия на обработку и передачу персональных данных, за исключением случаев, когда персональные данные обрабатываются на основании закона или иных основаниях, кроме согласия.
6.3. Пользователь в любое момент может отозвать предоставленное Компании согласие в порядке, установленном Политикой и законодательством Республики
Казахстан.
6.4. Если Пользователь желает уточнить персональные данные в случае, когда персональные данные являются неполными, неточными или неактуальными, либо желает отозвать свое согласие на обработку персональных данных, Пользователь должен направить официальный запрос Компании с темой «Уточнить персональные данные» или «Прекратить обработку персональных данных» на общий (централизованный) адрес электронной почты Компании (e-mail):access@oinpp.com посредством функционала Сайта либо отдельным письмом, в котором необходимо указать свое ФИО и адрес электронной почты \ номер телефона и соответствующее требование в части своих Персональных данных и конкретного Сайта Компании.
6.5. Как только мы получим запрос на отзыв согласия на обработку, мы больше не будем обрабатывать персональные данные в целях, на которые Пользователь изначально согласился, если у нас на это не будет иных законных оснований. При отсутствии технической возможности удаления персональных данных пользователей мы обязуемся принять меры по недопущению дальнейшей обработки персональных данных путем их блокирования или обезличивания.
6.6. В случае выявления неполноты, неточности или неактуальности сведений Компания на основании информации Пользователя вносит в персональные данные Пользователя необходимые изменения в срок, не превышающий 7 (семь) рабочих дней, и уведомляет Пользователя о внесенных изменениях.
6.7. В случае если Пользователь или его представитель предоставит Компании подтверждение факта незаконного получения или обработки его персональных данных, а равно факта несоответствия действий с его персональными данными целям обработки, Компания в срок, не превышающий 7 (семь) рабочих дней, обязуется уничтожить такие персональные данные Пользователя и уведомить Пользователя о предпринятых мерах.
6.8. Компания оставляет за собой право проверить подлинность Вашей личности перед тем, как реализовать какие-либо права по Вашему запросу. Мы также объясним Вам причины в случаях, когда мы не сможем реализовать какое-либо из Ваших прав или предоставить Вам какую-либо информацию.

7. Цели обработки персональных данных

7.1. Компания обрабатывает предоставленные Пользователем данные в целях (включая, но не ограничиваясь, в зависимости от функционала и целей использования Сайта Пользователем):
(а) коммуникации по заявке Пользователя, консультирование по вопросам оказания Компанией услуг, удовлетворение запроса Пользователя – в течение 3 лет с момента совершения последнего активного действия; предложение Пользователю услуг, которые могли бы быть полезны и интересны исходя из ранее приобретенных пользователем услуг, информирования, рекламы, продвижения товаров, работ (услуг) на основании полученной информации о персональных предпочтениях и настройках Пользователя - до отзыва согласия, или в течение 3 лет с момента совершения последнего активного действия;
(б) оценки и анализа работы Сайта Компании, улучшения качества услуг - до отзыва согласия, или в течение 3 лет с момента совершения последнего активного действия;
(в) аналитики эффективности размещения рекламы, статистических исследований
на основе обезличенной информации, предоставленной Пользователем;
(г) рассылка маркетинговых и информационных материалов, включая информацию об акциях, скидках и специальных предложениях, в том числе посредством электронной почты, телефонной связи - до отзыва согласия или в течение 3 лет с момента совершения последнего активного действия;
(д) проведение анализа аудитории, ее предпочтений и интересов, иных маркетинговых исследований, в том числе с привлечением третьих лиц в качестве подрядчика (исполнителя, консультанта) - до отзыва согласия или в течение 3 лет с момента совершения последнего активного действия;
(е) ведения коммуникации с банками-партнерами относительно предоставления Пользователю кредитов и/или согласования условий кредитования – до удаления аккаунта или в течение 3 лет;
(ж) обеспечения осуществления интернет-платежей на Сайте посредством интернет-эквайринга - до удаления аккаунта или в течение 3 лет;
(з) предоставления иных услуг и сервисов доступных к использованию посредством функционала Сайта;
(и) в иных целях, предусмотренных законодательством Республики Казахстан.
7.2. Основанием для обработки вышеуказанных персональных данных является Ваше согласие, получаемое в электронной форме, в том числе посредством заполнения специальных форм на Сайте.
7.3. Срок обработки персональных данных определяется Компанией и ограничивается достижением вышеуказанных целей, однако не превышает 3 лет.

8. Защита персональных данных

8.1. Компания не проверяет данные, представленные или указанные Пользователем. В связи с этим Компания исходит из того, что при представлении персональных данных Пользователь:
(а) является дееспособным лицом. В случае недееспособности лица, использующего Сайт, согласие на обработку персональных данных предоставляется его законным представителем;
(б) указывает достоверную информацию о себе (либо о представляемом им недееспособном лице);
(в) самостоятельно поддерживает представленные персональные данные в актуальном состоянии;
(г) осознает, что информация на Сайте, размещаемая Пользователем, может становиться доступной для других лиц, может быть скопирована или распространена такими пользователями в случаях, предусмотренных Политикой.
8.2. Компания обрабатывает персональные данные на основе следующих принципов:
(а) законности;
(б) ограничения обработки персональных данных достижением конкретных заранее определенных законных целей;
(в) недопущения обработки персональных данных, несовместимой с целями сбора и/или хранения полученных от Пользователя данных;
(г) соответствия содержания и объема обрабатываемых персональных данных целям их обработки;
(д) недопущения обработки избыточных по отношению к целям обработки данных;
(е) обеспечение точности, достаточности и актуальности персональных данных по отношению к целям их обработки;
(ж) уничтожение или обезличивание персональных данных в целях недопущения их раскрытия при достижении целей обработки данных, утраты необходимости такой обработки или при получении от Пользователя требования об уничтожении персональных данных либо поступлении заявления об отзыве согласия на обработку персональных данных.
8.3. Компания при обработке персональных данных принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных, предусмотренные законодательством Республики Казахстан и своими внутренними политиками и процедурами.
8.4. Обработка персональных данных Пользователей осуществляется Компанией с учетом следующего:
(а) Обработка персональных данных Пользователей осуществляется с использованием баз данных на территории Республики Казахстан.
(б) Обработка персональных данных осуществляется как с использованием автоматизированных средств, так и без их использования.
(в) Компания обязуется не передавать полученную от Пользователя информацию третьим лицам, кроме случаев, специально оговоренных в Политике или прямо предусмотренных в законодательстве Республики Казахстан.
Передача персональных данных Пользователей третьим лицам – партнерам Компании при необходимости осуществляется на основании согласия Пользователей в целях исполнения обязательств перед Пользователями.
(г) Компания, а в случае необходимости передачи персональных данных Пользователей третьим лицам – партнерам Компании, эти лица обязуются сохранять в тайне, не раскрывать и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством Республики Казахстан и/или Политикой.
(д) Хранение персональных данных Пользователей осуществляется на электронных носителях, а для целей исполнения обязательств перед Пользователями может осуществляться на материальных носителях после извлечения персональных данных.
(е) Хранение персональных данных осуществляется в пределах срока, объективно необходимого для исполнения обязательств перед Пользователями, и определяется следующими событиями (в зависимости от того, какое событие наступит ранее):
1) до момента удаления Пользователем персональных данных посредством личного кабинета;
2) до момента уничтожения персональных данных Компанией в связи с поступлением от Пользователя требования об уничтожении персональных данных или отзыве согласия на их обработку;
3) до момента истечения срока действия согласия Пользователя.
(ж) Компания имеет право хранить персональные данные Пользователя, кроме случаев получения требования об уничтожении данных или отзыва согласия на обработку данных, в обезличенном виде после исполнения обязательств перед
Пользователем для целей, указанных в Политике в порядке и на условиях, определенных законодательством Республики Казахстан.

9. Передача персональных данных

9.1. Отдельные персональные данные, а именно личная, контактная, платежная информация могут быть переданы юридическим лицам или индивидуальным предпринимателям, которые привлекаются Компанией для исполнения обязательств перед Пользователями, а также в иных целях, предусмотренных Политикой и\или законодательством Республики Казахстан.
9.2. При проведении Интернет-платежа банковской платежной картой в транзакции всегда участвует банк (банк-корреспондент, банк-получатель) или специализированная платежная система (включая платежную систему VISA, MasterCard и др.). Для осуществления и обработки платежей Компания обязана предоставить информацию о Пользователе указанным третьим лицам, в частности, фамилию, имя и ИНН. Компания не хранит и, соответственно, не передает данные кредитной карты Пользователя.
При этом все данные, которые передаются Компанией, передаются исключительно в зашифрованном виде. Безопасность обработки Интернет-платежей Пользователя гарантирует платежная система и банк-эмитент платежной карты. Все операции с платежными картами производятся в соответствии с требованиями платежных систем.
9.3. Раскрытие персональных данных Пользователей может являться обязательным для Компании в соответствии с законодательством, требованиями судопроизводства или по запросу государственных органов, а также если это будет необходимо в целях национальной безопасности, исполнения законодательства, защиты прав и законных интересов третьих лиц или в иных общественно важных целях.
9.4. При необходимости передачи персональных данных Пользователей третьим лицам – партнерам Компании в случаях, прямо предусмотренных Политикой, такая передача осуществляется с соблюдением следующих условий:
(а) третье лицо – партнер Компании обеспечивает конфиденциальность персональных данных при их обработке и использовании и обязуется не раскрывать данные иным лицам, а равно не распространять персональные данные Пользователей без их согласия;
(б) третье лицо – партнер Компании гарантирует соблюдение следующих мер по обеспечению безопасности персональных данных при их обработке: использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению персональных данных; ограничение доступа к персональным данным; контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных, иных мер, предусмотренных законодательством; (в) третьему лицу – партнеру Компании запрещается осуществлять передачу и распространение персональных данных Пользователей.
9.6. Не считается нарушением обязательств, предусмотренных Политикой, передача информации в соответствии с обоснованными и применимыми требованиями законодательства Республики Казахстан, а равно предоставление
Компанией информации партнерам, действующим на основании договора (соглашения) с Компанией, для исполнения обязательств перед Пользователем; передача Компанией третьим лицам данных о Пользователе в обезличенной форме в целях оценки и анализа работы Сайта Компании, предоставления персональных рекомендаций, показа рекламных объявлений на основании персональных предпочтений и настроек Пользователя, а также проведения маркетинговых, аналитических и/или статистических исследований.

10. Правила обработки и использования «cookies»

10.1. Компания вправе использовать технологию «cookies» («куки»).
Cookies – данные, которые автоматически могут передаваться Компании в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту.
Файлы «сookies» не содержат конфиденциальную информацию. Файлы
«cookies» используются для того, чтобы запоминать предпочтения и настройки Пользователя, а также для сбора аналитических данных о посещениях Сайта. Использование Сайта означает, что Пользователь соглашается с использованием всех файлов «cookies» и аналитических данных о посещениях Сайта, а также на их передачу третьим лицам.
Вы вправе ограничить или запретить использование технологии «cookies» путем применения соответствующих настроек своего браузера. Обратите внимание, что отключение «cookies» может привести в некоторых случаях к ограниченной функциональности Сайтов.
10.2. Компания получает информацию об IP-адресе Пользователя и сведения о том, по ссылке с какого Интернет-сайта он пришел. Данная информация не используется для установления личности посетителя Сайта.

11. Заключительные положения

11.1. Компания обязуется принимать все необходимые организационные и технические меры для обеспечения конфиденциальности, целостности, сохранности и доступности персональных данных Пользователей.
11.2. Компания обязуется соблюдать законные права Пользователей Сайта в сфере обработки персональных данных, а также соблюдать иные требования к обработке персональных данных, установленные законодательством Республики Казахстан.
11.3. Компания самостоятельно определяет перечень третьих лиц – Партнеров Компании и доводит его до сведения Пользователей любыми доступными способами, в том числе путем публикации на Сайте.
11.4. Политика последний раз была обновлена 03.01.2024 года. Компания вправе вносить изменения и/или дополнения в Политику в любое время. Актуальный текст Политики размещается на Сайте.
11.5. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем.
В случае несогласия с условиями Политики, в том числе после ее изменения, Пользователь должен немедленно прекратить использование Сайта и его сервисов.
11.6. Все вопросы по Политике и/или обработке персональных данных на указанных Сайтах направляются на общий (централизованный) адрес электронной почты Компании (e-mail): access@oinpp.com

1. Общие положения

1.1 Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) в Обществе с ограниченной ответственностью «Онлайн институт практической психологии» (далее – ООО «ОИПП», Компания) определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в ООО «ОИПП».
1.2 Настоящая Политика разработана в соответствии с:
Трудовым кодексом Российской Федерации (далее – Трудовой кодекс РФ);
Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»  (далее – Федеральный закон «О персональных данных»);
Федеральным законом от 25 декабря 2008 г. № 273-ФЗ «О противодействии коррупции»   (далее – Федеральный закон «О противодействии коррупции»);
Федеральным законом от 2 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» (далее – Федеральный закон «О порядке рассмотрения обращений граждан Российской Федерации»);
постановлением Правительства Российской Федерации от 6 июля 2008 г. № 512
«Об утверждении требований к материальным носителя биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке
в информационных системах персональных данных» (далее – Постановление № 1119);
Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
1.3 Обработка персональных данных в Компании осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных, а также настоящей Политикой.
1.4 Текст Политики доступен Субъектам персональных данных в сети Интернет по сетевому адресу http://oipp.ru.
1.5 Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты institute.psychology@oinpp.com

2. Способы дачи согласия на условия, указанные в настоящей Политике

2.1. Пользователи Сайта дают согласие на обработку персональных данных при использовании сайта http://oipp.ru в соответствии с настоящей Политикой путем проставления галочки «согласен» или аналогичной ей при регистрации или нажатии на интерфейс Платформы в иных ее частях при наличии указания, что отправка данных осуществляется на условиях указанной Политики.
2.1.1. Дача такого согласия Пользователем Сайта означает также согласие на:

- использование его изображения, при загрузке этого изображения на Платформу или при участии в вебинарах, иных мероприятиях;
- получение Компанией персональных данных Пользователя Сайта от третьих лиц, в целях предоставления Пользователю функциональной возможности услуг по получению (в т.ч. по результатам поиска) релевантных интересам Пользователя товарных предложений и информации;
- записи телефонных разговоров Компанией, для повышения качества обслуживания, а также для сохранения доказательств в случае возникновения споров между Компанией и Пользователем Сайта.
2.1.2. Пользователь Сайта также понимает, что Платформа Компании не является общедоступным источником персональных данных. При этом в случае совершения Пользователем определенных действий его персональные данные могут стать доступны неопределенному кругу лиц, о чем Пользователь Сайта настоящим дает свое согласие.
2.1.3. Если Пользователь Сайта не согласен с условиями настоящей Политики, он не должен регистрироваться на Платформе и должен незамедлительно покинуть Сайт Компании.
2.2. Соискатели/Работники дают свое согласие с настоящей политикой при принятии на работу в Компанию, путем ознакомления и проставления своей подписи в листе согласования, а также подписания согласия на обработку персональных данных по форме Компании. Согласие может быть дано с применением простой электронной подписи в соответствии с локальными актами Компании.
2.2.1. Дача такого согласия Соискателем означает также согласие на:
- использование его изображения в результатах интеллектуальной деятельности Компании и ее рекламе, если трудовая функция или служебное задание такого Работника связаны с созданием результатов интеллектуальной деятельности или рекламы Компании;
- запись телефонных разговоров с использованием корпоративных номеров для сохранения доказательств при возникновении споров и контроля за выполнением Работниками своих трудовых обязанностей.
2.3. Представители Контрагентов, их контактные лица, а также представители субъектов персональных данных, уполномоченные на представление их интересов дают свое согласие на обработку персональных данных фактом обращения в Компанию и предоставления своих данных для коммуникации.
2.4. При обработке персональных данных родственников Работников Компания презюмирует, что Работники, предоставившие такие сведения, получили у родственников согласие на обработку таких персональных данных, если такая обработка осуществляется в иных целях, кроме как соблюдения законодательства РФ или соблюдения интереса Компании.

3. Основные понятия, используемые в настоящей Политике

3.1 Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
3.2 Сайт – http://oipp.ru, который ссылается на настоящую Политику конфиденциальности и обработки персональных данных, и через который ООО «ОИПП» собирает персональные данные любых лиц, посещающих данный Сайт.
3.3 Пользователь Сайта – лицо, которое имеет доступ к Сайту посредством сети Интернет и использует данный Сайт для своих целей (субъект персональных данных).
3.4 IP-адрес – это уникальный сетевой адрес узла в компьютерной сети, который построен по протоколу IP.
3.5 Cookies – это небольшой текстовый файл, который веб-сервер размещает на жестком диске компьютера Пользователя.
3.6 Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
3.7 Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
- сбор;
- запись;
- систематизацию;
- хранение;
-уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- удаление;
- уничтожение.
3.8. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
3.9. Клиент – физическое лицо, желающее заключить договор оказания услуг с Компанией или заключившее такой договор.
3.10. Субъект персональных данных (Субъект) – физическое лицо, персональные данные которого обрабатываются Компанией.
3.11. Распространение/предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
3.12. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
3.13. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3.14. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному объекту персональных данных.
3.15. Партнер – физическое или юридическое лицо, с которым Компания вступила в гражданско-правовые отношения.
3.16. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

4. Категории субъектов персональных данных

4.1 К субъектам персональных данных, персональные данные которых обрабатываются в Компании в соответствии с настоящей Политикой, относятся:

1. работники;
2. граждане, претендующие на замещение должностей в Компании (далее – Соискатели);
3. уволенные работники;
4. родственники работников;
5. физические лица:

• состоявшие в договорных и иных гражданско-правовых отношениях с Компанией;
• персональные данные которых поступили в Общество в рамках исполнения заключенных Компанией договоров;
• иные физические лица, выразившие свое согласие на обработку Обществом их персональных данных.

5. Категории персональных данных, обрабатываемых Компанией

5.1 Персональные данные Работника (Соискателя). Информация, предоставляемая Работником и Соискателем при поступлении на работу в Компанию, должна иметь документальную форму. При заключении трудового договора в соответствии со статьей 65 Трудового кодекса Российской Федерации лицо, поступающее на работу, предъявляет:
- фамилия, отчество, возраст, дата рождения;
- паспортные данные;
- сведения об образовании, специальности, квалификации, трудовом стаже, предыдущем месте работы;
- сведения о повышении квалификации и профессиональной переподготовке, прохождении аттестации;
- занимаемая должность и выполняемая работа;
- сведения о воинском учете;
- сведения о заработной плате и иных доходах Работника;
- сведения о социальных гарантиях и льготах и основаниях их предоставления;
- адрес места жительства, номер телефона;
- сведения о наличии/отсутствии судимости;
- сведения о дисциплинарных взысканиях;
- сведения об особом социальном статусе Работника;
- сведения об иных фактах, дающих основание для предоставление Работникам гарантий и компенсаций, предусмотренных законодательством;
- изображение работника.
5.2. Персональные данные Клиентов:
- фамилия, имя, отчество, возраст, дата рождения;
- паспортные данные;
- адрес места жительства;
- ИНН;
- СНИЛС;
- номер телефона;
- адрес электронной почты;
- сведения об образовании, специальности, квалификации;
- платежные реквизиты;
- информация, которую Клиент самостоятельно вносит при использовании Платформы Компании.
5.3. Персональные данные контрагентов, физических лиц, и индивидуальных предпринимателей и прочих лиц:
- фамилия, имя, отчество;
- паспортные данные;
- адрес места жительства;
- номер телефона;
- ИНН;
- СНИЛС (при заключении договора с физическим лицом);
- сведения о применяемой системе налогообложения;
- сведения о квалификации (при заключении договора с физическим лицом);
- адрес электронной почты;
- платежные реквизиты.
5.4. По общим положениям, обработка специальных персональных данных не осуществляется. К специальным персональным данным относятся:
- сведения о состоянии здоровья;
- сведения о расовой и национальной принадлежности;
- сведения о политических взглядах;
- сведения о религиозных или философских убеждениях;
- сведения о частной жизни.
5.5. Данные, которые автоматически предаются сервисами Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookies, информация о браузере Пользователя(или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

6. Цели и порядок обработки персональных данных субъектов персональных данных

6.1 Персональные данные Работников обрабатываются в целях соблюдения законов и иных нормативно-правовых актов, обеспечения задач кадровой работы, в том числе кадрового учета, делопроизводства, содействия в трудоустройстве и в осуществлении трудовой деятельности, формирования кадрового резерва, обучения и должностного роста, учета результатов исполнения должностных обязанностей, ведения справочной работы, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, противодействия коррупции, а также для реализации полномочий, возложенных законодательством Российской Федерации на Компанию (оператора персональных данных).
6.2 Персональные данные Соискателей обрабатываются в целях обеспечения соблюдения законов Российской Федерации и иных нормативных правовых актов, содействия в трудоустройстве, проверки деловых и личностных качеств, обеспечения соблюдения пропускного и объектового режимов в помещениях Компании, проведения переговоров о заключении трудового договора и заключения трудового договора.
6.3 Персональные данные уволенных Работников – в целях обеспечения соблюдения законов Российской Федерации и иных нормативных правовых актов, в том числе в части бухгалтерского и налогового учета, обеспечения архивного хранения документов, предоставления гарантий и компенсаций, установленных действующим законодательством и внутренними нормативными актами Компании.
6.4 Персональные данные родственников Работников - в целях обеспечения соблюдения законов Российской Федерации и иных нормативных правовых актов, предоставления гарантий и компенсаций Работникам Компании, установленных действующим законодательством и локальными нормативными актами Компании.
6.5 Персональные данные Клиентов – в целях исполнения заключенных договоров оказания платных образовательных услуг, в том числе для:
- установления и поддержания связи;
- осуществления звонков на номер мобильного телефона Клиента для предоставления сервисной информации об услугах Кампании;
- исполнения требований законодательства Российской Федерации при осуществлении образовательной деятельности;
- улучшения качества обслуживания и модернизации Сайта Кампании;
- регистрации Клиента на Онлайн-Платформе и управления учетной записью на Платформе;
- соблюдения законодательства в случае поступления в адрес Компании соответствующего запроса уполномоченных органов;
- реализации партнерских программ с третьими лицами, в том числе рекламных компаний;
- возврата денежных средств;
- статистических целях.
6.6. Персональные данные Пользователей Сайта:
- в целях идентификации Пользователя;
- предоставления Пользователю доступа к персонализированным ресурсам Сайта;
Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя;
- определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
- подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
- создания учетной записи для совершения покупок, если Пользователь дал согласие на создание учетной записи;
- осуществления рекламной деятельности с согласия Пользователя.
6.7 Обработка персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктами 5.1., 5.2., 5.3., 5.4. осуществляется работниками Отдела кадров и работниками иных структурных подразделений Общества, уполномоченными на обработку персональных данных (далее – работники, уполномоченные на обработку персональных данных).
6.8 Обработка персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктами 5.5. и 5.6. осуществляется работниками, уполномоченными на обработку персональных данных.
6.9 Обработка персональных данных субъектов персональных данных включает в себя следующие действия: сбор (получение), запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление уничтожение персональных данных.
6.10 Сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 5.1. настоящего раздела, осуществляются путем:
- получения оригиналов необходимых документов;
- копирования оригиналов документов;
- внесения сведений в учетные формы (на бумажных и электронных носителях);
- формирования персональных данных в ходе кадровой работы;
- внесения персональных данных в автоматизированные информационные системы, оператором которых является Компания (далее – автоматизированные информационные системы), используемые в целях кадровой работы.
6.11. Сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных, чьи данные обрабатываются в целях, определенных настоящим разделом.
6.12. При заключении договора оказания платных образовательных услуг Клиент предъявляет:
- паспорт или иной документ, удостоверяющий личность;
- документ, подтверждающий смену фамилии, если такое изменение имело место;
- СНИЛС;
- документ о получении высшего или среднего профессионального образования, либо справка из учебного заведения, подтверждающая получение Клиентом высшего или среднего профессионального образования на момент заключения договора об оказании платных образовательных услуг;
- платежные реквизиты.
6.13. В случае возникновения необходимости получения персональных данных субъектов персональных данных у третьей стороны, следует известить об этом субъектов персональных данных заранее, получить их письменное согласие и сообщить им о целях, предполагаемых источниках и способах получения персональных данных.
6.14. Запрещается получать, обрабатывать и приобщать к документам по кадровому учету работников Компании персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, частной жизни, членства в общественных объединениях, за исключением случаев, предусмотренных Трудовым кодексом и иными федеральными законами.
6.15. При сборе персональных данных работник Компании, уполномоченный на обработку персональных данных, осуществляющий сбор (получение) персональных данных непосредственно от субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 5.1., обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные по типовой форме.

7. Раскрытие (предоставление) персональных данных

7.1 Компания не предоставляет и не раскрывает сведения, содержащие персональные данные физических лиц без письменного согласия субъекта персональных данных, за исключением случаев, установленных федеральными законами.
7.2 Персональные данные субъекта персональных данных без его согласия могу быть переданы:
- в судебные органы в связи с осуществлением правосудия;
- в органы прокуратуры;
- в полицию;
- в Федеральную службу судебных приставов.

8. Права субъектов персональных данных

8.1 Субъекты, персональные данные которых обрабатываются в Компании, имеют право получить информацию относительно персональных данных, обрабатываемых Компанией, в объеме, предусмотренном 152-ФЗ РФ «О персональных данных», а также:
8.1.1 Получать полную информацию о своих персональных данных;
8.1.2 Иметь свободный бесплатный доступ к своим персональным данным, включая право на безвозмездное получение копий любой записи, содержащей персональные данные Субъекта. Сведения о наличии персональных данных должны быть предоставлены Субъекту персональных данных в доступной форме, и они не должны содержать персональных данных, относящихся к другим Субъектам персональных данных. Доступ к своим персональным данным предоставляется Субъекту персональных данных или его представителю при личном обращении, либо при получении соответствующего запроса.
8.1.3 Получать сведения о Компании, о месте ее нахождения, о наличии у Компании сведений о персональных данных, относящихся к соответствующему Субъекту персональных данных.
8.1.4 Требовать от Компании уточнения, исключения или исправления неполных, неверных, устаревших, неточных, незаконно полученных, или не являющихся необходимыми для заявленной цели обработки. А также принимать предусмотренные законом меры по защите своих прав.
8.1.5 Обжаловать в уполномоченный орган по защите прав Субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Компании при обработке и защите его персональных данных.
8.2 Компания вправе раскрывать (предоставлять) персональные данные субъектов персональных данных, в том числе персональные данные, полученные в рамках исполнения Компанией договорных обязательств, третьим лицам, действующим на основании агентских договоров или иных договоров, заключенных ими с Компанией при условии сохранения режима конфиденциальности таких персональных данных.

9. Обезличивание и уничтожение персональных данных

9.1 Обезличивание и уничтожение персональных данных субъектов персональных данных производится в следующих случаях:
9.1.1 по достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий трех лет с момента достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной является субъект персональных данных, иным соглашением между Компанией и субъектом персональных данных либо если Компания не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами Российской Федерации;
9.1.2 в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных, в срок, не превышающий трех лет с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого является субъект персональных данных, иным соглашением между Компанией и субъектом персональных данных.
9.1.3 в случае истечения срока хранения персональных данных, определяемого в соответствии с законодательством Российской Федерации и внутренними документами Компании.
9.1.4 в случае предписания уполномоченного органа по защите прав субъектов персональных данных, иного уполномоченного органа или решения суда.

9.2 Персональные данные на бумажных носителях должны храниться в сейфах, запираемых металлических шкафах (ящиках).
9.3. Персональные данные хранятся в электронном виде в автоматизированных электронных системах Общества.
9.4. Срок хранения персональных данных, внесенных в автоматизированные информационные системы, должен соответствовать сроку хранения персональных данных на бумажных носителях.
9.5. Персональные данные при их обработке, осуществляемой без использования автоматизированных информационных систем, должны обособляться от иной информации, в частности, путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).
9.6. Необходимо обеспечивать раздельное хранение персональных данных
на разных материальных носителях персональных данных, обработка которых осуществляется в разных целях.
9.7. Документы, содержащие персональные данные на бумажном носителе, уничтожаются в порядке, установленном законодательством Российской Федерации
об архивном деле и локальными нормативными актами об организации архивного хранения документов, образующихся в процессе деятельности ООО «ОИПП».
9.8. Уничтожение по окончании срока обработки персональных данных
на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

10. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных

10.1 Работники Организации, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъектов персональных данных, несут дисциплинарную административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
10.2 Генеральный директор Организации за нарушение норм, регулирующих получение, обработку и защиту персональных данных работника, несет административную ответственность согласно действующему законодательству Российской Федерации, а также возмещает работнику ущерб, причиненный неправомерным использованием информации, содержащей персональные данные субъекта персональных данных.

11. Обеспечение безопасности персональных данных

11.1. Компания предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. Персональные данные, полученные Компанией в рамках законных целей, не распространяются, а также не предоставляются третьим лицам без согласия Субъекта персональных данных, если иное не предусмотрено федеральными законами.
11.2. В Компании реализуются следующие требования законодательства в области персональных данных;
11.2.1. требования о соблюдении конфиденциальности персональных данных;
11.2.2. требования к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
11.3. Защита персональных данных достигается путем:
11.3.1. назначения ответственного за обработку и защиту персональных данных;
11.3.2. утверждения настоящей Политики;
11.3.3. Издания внутренних нормативных актов по вопросам обработки персональных данных;
11.3.4. ознакомления работников Компании, допущенных к обработке персональных данных с требованиями, установленными законодательством Российской Федерации в области персональных данных, настоящей Политикой, а также внутренними нормативными актами Компании4
11.3.5. организации надлежащего порядка работы с персональными данными, осуществляемой с использованием средств автоматизации (в том числе, использованием программного обеспечения, разграничения доступа к компьютерам, локальной сети, информационным системам, обрабатывающим персональные данные, установление порядка уничтожения персональных данных в информационных системах);
11.3.6. организации надлежащего порядка работы с персональными данными, осуществляемой без использования средств автоматизации (в том числе, организация надлежащего хранения документов, содержащих персональные данные, установление порядка уничтожения/обезличивания персональных данных, обрабатываемых без средств автоматизации);
11.3.7. организация доступа работников к информации, содержащей персональные данные Субъектов персональных данных, в соответствии с их должностными обязанностями;
11.3.8. осуществление внутреннего контроля и аудита соответствия обработки персональных данных федеральному закону и принятым в соответствии с ним нормативными правовыми актами, требованиям к защите персональных данных, настоящей Политике, внутренним актам Компании.