Наши преподаватели
Психологов-практиков, умеющих интересно и понятно обучать профессии единицы. А тех, кто умеет это делать онлайн — единицы из единиц. И мы находим именно таких. Чтобы обучение вдохновляло, давало реальные знания и навыки и приводило к результатам.
- Наталия
Поскребышева• Кандидат психологических наук
• Доцент кафедры возрастной психологии МГУ им. М.В. Ломоносова
• Практический психолог
• Эксперт в сфере семейной психологии
• Член РПО - Наталья
Зиганшина- Психолог, психоаналитик, семейный психолог, транзактный аналитик.
- Работа в частной практике индивидуального и семейного консультирования и внемедицинской психотерапии
- Психолог – консультант системы МКДМЦ г. Санкт- Петербург.
- Опыт практической работы с клиентами составляет более 15 лет
- Наталья
Ошемкова- Специалист по Эриксоновскому Гипнозу и генеративному подходу Стивена Гиллигена
- Магистр психологии
- Клинический психолог
- Коуч, медиатор
- Действительный член Профессиональной Психотерапевтической Лиги
- Преподаватель Онлайн Института Практической Психологии
- Преподаватель Института психотерапии и клинической психологии
- Преподаватель Московского института психоанализа
- Константин
Дыкин- Магистр психологии
- Бизнес-психолог
- Коуч высоких достижений
- Кризисолог
- Более 22 лет успешной практики
- Опыт индивидуальной работы с клиентами – более 30,000 часов
- Юлия
Логинова- Преподаватель психологии
- Сертифицированный специалист по МАК
- Спикер международных конференций очно (Кипр), "Health&beauty, и онлайн (Израиль).
- Супервизор
- Перинатальный психолог
- Дважды лауреат Международной премии Золотая Метафора в области МАК (2017 и 2018 г)
- Ведущая курсов для специалистов по различным направлениям (арт терапия, работа с беременными)
- Член Международной Профессиональной Ассоциации Психологов
- Автор 3 колод МАК
- Опыт с 2008 г
- Надежда
Лобазникова• Практикующий психолог, специалист в области возрастной психологии и психологии развития
• ЭГП-терапевт, АРТ-терапевт
• Методист, разработчик образовательных программ для подростков и взрослых
• Эксперт в области практик наставничества
• Опыт в сфере психологии и педагогики - 12 лет - Наталья Бартон
- Практикующий психолог, Аккредитованный супервизор, КПТ терапевт.
- Практикует в методах: Десенсибилизация и переработка с помощью движений глаз (ДПДГ / EMDR), КПТ.
- Эксперт в области работы с травмой.
- Член Общенациональной Профессиональной Психотерапевтической Лиги (ОППЛ).
- Практический опыт с 2017 г
- Опыт индивидуальной работы с клиентами более 3000 часов
- Ирина
Казанская- Практический психолог, телесный терапевт, гипнолог-регрессолог
- Кандидат психологических наук
- Эксперт в области психосоматики и соматики
- Специалист по биодинамике
- Опыт практической работы с клиентами составляет более 8 лет и более 3000 часов
- Татьяна
Харченко- Практикующий психолог
- Специалист по работе с тревожными состояния и сниженной самооценкой.
- Член Ассоциации Когнитивно-Поведенческой Терапии
- Член Ассоциации специалистов в сфере контекстуально-поведенческой науки
- Опыт в сфере практической психологии- с 2015 года
- Тамара
Крамченинова- Врач спортивной медицины, Эндокринолог, Врач-педиатр
- Нутрициолог, Преподаватель.
- Мастер спорта по становой тяге НАП;
- Чемпионка Евразийского Союза по силовым видам спорта НАП 2018;
- Серебряная призерка Кубка Европы «Русская Весна-3» НАП 2018г.
- Эксперт по вопросам болезней у детей, проблем с эндокринной системой и избытка веса.
- Опыт преподавательской деятельности с 2014 г.
- Работает по профессии более 9 лет.
- Екатерина
Брост- Психолог, клинический психолог, гештальт-терапевт (EAGT)
- Клиент-центрированный расстановщик, бизнес-тренер.
- Более 10 лет работы в клинической сфере (психиатрическое отделение детской больницы, работа в Новосибирском институте травматологии и ортопедии, преподавание в НГМУ)
- Автор монографии "Психологические аспекты остеохондроза: гендерный подход" (2008 год) и книги-практикума "Любовь к себе"
- Практический опыт более 20 лет.
- Опыт индивидуальной работы с клиентами – более 30,000 часов
- Елена
Караберова- Клинический психолог.
- Сертифицированный супервизор.
- Эксперт в сфере детско-родительских отношений, тревожных расстройств.
- Автор статей и медиа изданий.
- Работает в интегративном подходе.
- Практический опыт с 2009г.
- Опыт индивидуальной работы с клиентами – более 9000 часов
- Дина
Малежик- Акредитированный коуч PCC ICF
- Executive coach
- Командный коуч
- Фасилитатор
- Предприниматель в сфере образования
- Практический опыт - более 6 лет
- Елена
Климова- Кандидат психологических наук
- Доцент, преподаватель психологии
- Практикующий психолог
- Практикует в интегративном подходе, с опорой на экзистенциально-гуманистический
- Автор книг и диагностических методик по психологии
- Эксперт в сфере личностного и профессионального развития, психологии конфликта, семейной психологии, предпринимательской деятельности.
- Опыт психологической практики – более 20 лет.
- Ольга
Шитина- Практический психолог.
- Глубинно-ориентированный психотерапевт по методу Символдрамы.
- Психотерапевт по методу позитивной психотерапии.
- Коуч. Семейный психотерапевт.
- Работает в интегративном подходе.
- Практический опыт 10 лет.
- Наталия
Пархоменко• Практический психолог.
• Когнитивно-поведенческий терапевт.
• Специализация в семейной стратегической психотерапии.
• Тренер по нейро-лингвистическому программированию, процесса коммуникации и коучингу.
• Практический опыт более 13 лет
• Опыт индивидуальной работы с клиентами – более 10 000 часов - Елена
Муравьева- Практикующий психолог, преподаватель психологии
- Работает в методе Транзактный анализ и ДПДГ
- Практикует индивидуально и с парами
- Эксперт в сфере психологии женско-мужских отношений, семейной терапии, преодоления личных кризисов и кризисов отношений
- Практический опыт с 2019 г.
- Опыт индивидуальной работы с клиентами – более 1,100 часов
- Галина
Носкова- Практический психолог
- Сертифицированный супервизор по консультативной психологии.
- Эксперт в сфере психологии личности и межличностных отношений
- Автор статей и медиа изданий.
- Работает в подходах: гештальт-терапия, эмоционально-образная терапия, НЛП, МАК, семейные и системные расстановки, семейная психотерапия, консультирование пар и супружеская терапия, групповой тренинг.
- Практический опыт с 2009 года.
- Опыт индивидуальной работы с клиентами – более 9,000 часов
- Арсений
Гусев• Психиатр
• Психотерапевт
• Клинический психолог
• Гипнолог, специалист по регрессивному гипнозу
• Сертифицированный гипнолог ассоциации гипноза США
• Член международного сообщества гипноза OMNI
• Лектор Международного института психологии и психотерапии
• Преподаватель института им. Б.Д. Карвасарского - Мария
Богданова- Практический психолог
- Преподаватель психологии
- Эксперт в сфере расстановок,психосоматики, коучинга, тета-хилинга.
- Спикер форумов и конференций
- Опыт практической работы с клиентами составляет более 3 лет и более 1,300 часов.
- Вероника
Мерещак- Магистр психологии.
- Сертифицированный супервизор.
- Психолог консультант полимодального направления.
- ОРКТ-практик, арт-терапевт, коуч (ICF).
- Преподаватель с опытом более 18 лет.
- Член АОРПП, ОППЛ, КПТ
- Опыт практической работы с клиентами составляет более 7 лет и более 5000 часов.
- Алена
Миронова- Практический психолог, Сексолог, Преподаватель психологии, Медиатор.
- Работает в интегративном подходе
- Эксперт в области эмоционального интеллекта.
- Практический опыт более 10 лет
- Опыт индивидуальной работы с клиентами – более 2500 часов
- Каменский
Денис- Кандидат наук.
- Дипломированный специалист факультета МГУ им. М.В. Ломоносова.
- Практикующий специалист в области индивидуального и семейного консультирования.
- Эксперт различных СМИ, участник телепрограмм и радиоэфиров.
- Практический опыт с 2017 г
- Опыт индивидульной работы с клиентами более 3000 часов
- Наталья
Осипова- Магистр психологии
- Практикующий психолог, личный терапевт, супервизор
- Практикует в методе Юнгианского анализа, Полимодальная психотерапия.
- Эксперт в области работы с травмой
- Действительный член ППЛ
- Практический опыт с 2004 г
- Опыт индивидуальной работы с клиентами более 3000 часов
- Мария
Якушина- Практикующий психолог, семейный терапевт
- Практикует в методах: Интегративный подход, Гештальт-терапия, Психоанализ (классический), Экзистенциальная психотерапия, КПТ.
- Эксперт в области работы с парами
- Член Института Консультативной Психологии и Консалтинга, Ассоциации практических психологов "Гипнарт"
- Практический опыт с 2018г.
- Опыт индивидуальной работы с клиентами более 3 000 часов
- Елизавета
Нахаева- Практикующий психолог, Эксперт в области индивидуального и бизнес консультирования
- Практикует в методах позитивной психотерапии, психоанализа и экзистенциальной психотерапии 10 лет
- Член Всемирной Ассоциации Позитивной Психотерапии Практический опыт с 2014 г
- Опыт индивидуальной работы с клиентами более 4000 часов
- Сотрудничает с Центром детской психиатрии “Перспектива” (названия организаций) в качестве клинического психолога, АВА-терапевта по работе с детьми с ОВЗ с 2021 г.
- Сотрудничает с сетью Стоматологических клиник “Аляска” в качестве бизнес-психолога в области управления бизнес процессов и кадрового менеджмента с 2017 г.
- Дарья
Родионова- Практикующий психолог, системный травмотерапевт.
- Практикует в методах: Ориентированная на идентичность терапия психотравмы.
- Экперт в области травмы.
- Практический опыт с 2010 г
- Опыт индивидуальной работы с клиентами более 5000 часов
- Александр
Лазарев- Практикующий психолог, аккредитованный EMDR-практик, супервизор, преподаватель.
- Эксперт в области психотравмы, депрессии, тревожных расстройств, нейроотличий у взрослых, зависимости.
- Член EMDR Russia, Ассоциации ориентированных на решение психотерапевтов и практиков
- Практический опыт с 2016 года
- Опыт индивидуальной работы с клиентами более 4800 часов
- Большова
Кристина- Супервизор
- Магистр психологии, преподаватель психологии.
- Системный семейный терапевт.
- Гештальт - терапевт
- Аккредитированный упервизор МГИ.
- Эксперт по работе с неврозами, паническими атаками и психосоматике.
- Опыт работы с детскими поведенческими и соматическими нарушениями с 1998 года, со взрослыми с 2005
- Осипов
Сергей- Супервизор
- Магистр психологии
- Практикующий психолог
- Действительный член ОППЛ
- Аккредитованный обучающий личный терапевт (ОППЛ).
- Эксперт по работе с запросами психологических травм, межличностных взаимоотношений, самооценки, карьеры.
- Опыт работы - более 4 лет
- Изабелла
Гурджа- Супервизор
- Практикующих психолог, нарративный практик.
- Консультирую женщин, которым сложно справиться одним с переживаниями или новыми обстоятельствами.
- Эксперт по работе с подростками
- Опыт работы - более 4 лет
(c) 2020-2024. Все права защищены
Общество с ограниченной ответственностью
«Онлайн Институт Практической Психологии»
ОГРН 1197746369314
ИНН 9718139492
«Онлайн Институт Практической Психологии»
ОГРН 1197746369314
ИНН 9718139492
108842, Россия, г. Москва,
вн. тер. городской округ Троицк,
г. Троицк, пл. Академическая, д.4, помещ. 3/18
Email: institute.psychology@oinpp.com
вн. тер. городской округ Троицк,
г. Троицк, пл. Академическая, д.4, помещ. 3/18
Email: institute.psychology@oinpp.com
Наш сайт использует файлы cookie и метрические системы, чтобы улучшить работу. Privacy policy. Политика конфиденциальности.
OK
Политика конфиденциальности и обработки
персональных данных ООО «ОИПП»
персональных данных ООО «ОИПП»
1. Общие положения
1.1 Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) в Обществе с ограниченной ответственностью «Онлайн институт практической психологии» (далее – ООО «ОИПП», Компания) определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в ООО «ОИПП».
Для связи с Компанией по поводу обработки персональных данных вы можете использовать эти контакты:
108842, Россия, г. Москва, вн. тер. городской округ Троицк, г. Троицк, пл. Академическая, д.4, помещ. 3/18
E-mail: institute.psychology@oinpp.com
Тел.: +79651787172; +79959997548; +79959997564; +79959998106
1.2 Настоящая Политика разработана в соответствии с:
Трудовым кодексом Российской Федерации (далее – Трудовой кодекс РФ);
Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных»);
Федеральным законом от 25 декабря 2008 г. № 273-ФЗ «О противодействии коррупции» (далее – Федеральный закон «О противодействии коррупции»);
Федеральным законом от 2 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» (далее – Федеральный закон «О порядке рассмотрения обращений граждан Российской Федерации»);
постановлением Правительства Российской Федерации от 6 июля 2008 г. № 512 «Об утверждении требований к материальным носителя биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» (далее – Постановление № 1119);
Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
1.3 Обработка персональных данных в Компании осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных, а также настоящей Политикой.
1.4 Текст Политики доступен Субъектам персональных данных в сети Интернет по сетевому адресу http://oipp.ru.
1.5 Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты institute.psychology@oinpp.com.
2. Способы дачи согласия на условия, указанные в настоящей Политике
2.1. Пользователи Сайта дают согласие на обработку персональных данных при использовании сайта http://oipp.ru в соответствии с настоящей Политикой путем проставления галочки «согласен» или аналогичной ей при регистрации или нажатии на интерфейс Платформы в иных ее частях при наличии указания, что отправка данных осуществляется на условиях указанной Политики.
2.1.1. Дача такого согласия Пользователем Сайта означает также согласие на:
- записи телефонных разговоров Компанией, для повышения качества обслуживания, а также для сохранения доказательств в случае возникновения споров между Компанией и Пользователем Сайта.
2.1.2. Пользователь Сайта также понимает, что Платформа Компании не является общедоступным источником персональных данных.
2.1.3. Если Пользователь Сайта не согласен с условиями настоящей Политики, он не должен регистрироваться на Платформе и должен незамедлительно покинуть Сайт Компании.
2.2. Соискатели/Работники дают свое согласие с настоящей политикой при принятии на работу в Компанию, путем ознакомления и проставления своей подписи в листе согласования, а также подписания согласия на обработку персональных данных по форме Компании. Согласие может быть дано с применением простой электронной подписи в соответствии с локальными актами Компании.
2.2.1. Дача такого согласия Соискателем означает также согласие на:
- использование его изображения в результатах интеллектуальной деятельности Компании и ее рекламе, если трудовая функция или служебное задание такого Работника связаны с созданием результатов интеллектуальной деятельности или рекламы Компании;
- запись телефонных разговоров с использованием корпоративных номеров для сохранения доказательств при возникновении споров и контроля за выполнением Работниками своих трудовых обязанностей.
2.3. Представители Контрагентов, их контактные лица, а также представители субъектов персональных данных, уполномоченные на представление их интересов дают свое согласие на обработку персональных данных фактом обращения в Компанию и добровольного предоставления своих данных для коммуникации.
2.4. При обработке персональных данных родственников Работников Компания презюмирует, что Работники, предоставившие такие сведения, получили у родственников согласие на обработку таких персональных данных, если такая обработка осуществляется в иных целях, кроме как соблюдения законодательства РФ или соблюдения интереса Компании.
3. Основные понятия, используемые в настоящей Политике
3.1 Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
3.2 Сайт – http://oipp.ru, который ссылается на настоящую Политику конфиденциальности и обработки персональных данных, и через который ООО «ОИПП» собирает персональные данные любых лиц, посещающих данный Сайт.
3.3 Пользователь Сайта – лицо, которое имеет доступ к Сайту посредством сети Интернет и использует данный Сайт для своих целей (субъект персональных данных).
3.4 IP-адрес – это уникальный сетевой адрес узла в компьютерной сети, который построен по протоколу IP.
3.5 Cookies – это небольшой текстовый файл, который веб-сервер размещает на жестком диске компьютера Пользователя.
3.6 Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. При посещения Сайта http://oipp.ru оператором персональных данных является ООО «ОИПП».
3.7 Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
- сбор;
- запись;
- систематизацию;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- удаление;
- уничтожение.
3.8. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
3.9. Клиент – физическое лицо, желающее заключить договор оказания услуг с Компанией или заключившее такой договор.
3.10. Субъект персональных данных (Субъект) – физическое лицо, персональные данные которого обрабатываются Компанией.
3.11. Распространение/предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
3.12. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
3.13. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3.14. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному объекту персональных данных.
3.15. Партнер – физическое или юридическое лицо, с которым Компания вступила в гражданско-правовые отношения.
3.16. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
4. Категории субъектов персональных данных
5. Категории персональных данных, обрабатываемых Компанией
5.1 Персональные данные Работника (Соискателя). Информация, предоставляемая Работником и Соискателем при поступлении на работу в Компанию, должна иметь документальную форму. При заключении трудового договора в соответствии со статьей 65 Трудового кодекса Российской Федерации лицо, поступающее на работу, предъявляет:
- фамилия, отчество, возраст, дата рождения;
- паспортные данные;
- сведения об образовании, специальности, квалификации, трудовом стаже, предыдущем месте работы;
- сведения о повышении квалификации и профессиональной переподготовке, прохождении аттестации;
- занимаемая должность и выполняемая работа;
- сведения о воинском учете;
- сведения о заработной плате и иных доходах Работника;
- сведения о социальных гарантиях и льготах и основаниях их предоставления;
- адрес места жительства, номер телефона;
- сведения о наличии/отсутствии судимости;
- сведения о дисциплинарных взысканиях;
- сведения об особом социальном статусе Работника;
- сведения об иных фактах, дающих основание для предоставление Работникам гарантий и компенсаций, предусмотренных законодательством;
- изображение работника.
5.2. Персональные данные Клиентов:
- фамилия, имя, отчество, возраст, дата рождения;
- паспортные данные;
- адрес места жительства;
- ИНН;
- номер телефона;
- адрес электронной почты;
- сведения об образовании, специальности, квалификации;
- платежные реквизиты;
- информация, которую Клиент самостоятельно вносит при использовании Платформы Компании.
5.3. Персональные данные контрагентов, физических лиц, и индивидуальных предпринимателей и прочих лиц:
- фамилия, имя, отчество;
- паспортные данные;
- адрес места жительства;
- номер телефона;
- ИНН;
- сведения о применяемой системе налогообложения;
- сведения о квалификации (при заключении договора с физическим лицом);
- адрес электронной почты;
- платежные реквизиты.
5.4. По общим положениям, обработка специальных персональных данных не осуществляется. К специальным персональным данным относятся:
- сведения о состоянии здоровья;
- сведения о расовой и национальной принадлежности;
- сведения о политических взглядах;
- сведения о религиозных или философских убеждениях;
- сведения о частной жизни.
5.5. Данные, которые автоматически предаются сервисами Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
6. Цели и порядок обработки персональных данных субъектов персональных данных
6.1 Персональные данные Работников обрабатываются в целях соблюдения законов и иных нормативно-правовых актов, обеспечения задач кадровой работы, в том числе кадрового учета, делопроизводства, содействия в трудоустройстве и в осуществлении трудовой деятельности, формирования кадрового резерва, обучения и должностного роста, учета результатов исполнения должностных обязанностей, ведения справочной работы, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, противодействия коррупции, а также для реализации полномочий, возложенных законодательством Российской Федерации на Компанию (оператора персональных данных).
6.2 Персональные данные Соискателей обрабатываются в целях обеспечения соблюдения законов Российской Федерации и иных нормативных правовых актов, содействия в трудоустройстве, проверки деловых и личностных качеств, обеспечения соблюдения пропускного и объектового режимов в помещениях Компании, проведения переговоров о заключении трудового договора и заключения трудового договора.
6.3 Персональные данные уволенных Работников – в целях обеспечения соблюдения законов Российской Федерации и иных нормативных правовых актов, в том числе в части бухгалтерского и налогового учета, обеспечения архивного хранения документов, предоставления гарантий и компенсаций, установленных действующим законодательством и внутренними нормативными актами Компании.
6.4 Персональные данные родственников Работников - в целях обеспечения соблюдения законов Российской Федерации и иных нормативных правовых актов, предоставления гарантий и компенсаций Работникам Компании, установленных действующим законодательством и локальными нормативными актами Компании.
6.5 Персональные данные Клиентов – в целях исполнения заключенных договоров оказания платных образовательных услуг, в том числе для:
- установления и поддержания связи;
- осуществления звонков на номер мобильного телефона Клиента для предоставления сервисной информации об услугах Компании;
- исполнения требований законодательства Российской Федерации при осуществлении образовательной деятельности;
- улучшения качества обслуживания и модернизации Сайта Компании;
- регистрации Клиента на Онлайн-Платформе и управления учетной записью на Платформе;
- соблюдения законодательства в случае поступления в адрес Компании соответствующего запроса уполномоченных органов;
- возврата денежных средств;
- в статистических целях.
6.6. Персональные данные Пользователей Сайта:
- в целях идентификации Пользователя;
- предоставления Пользователю доступа к персонализированным ресурсам Сайта;
- установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя;
- определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
- подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
- создания учетной записи для совершения покупок, если Пользователь дал согласие на создание учетной записи;
- осуществления рекламной деятельности с согласия Пользователя.
6.7 Обработка персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктами 6.1., 6.2., 6.3., 6.4. осуществляется работниками Отдела кадров и работниками иных структурных подразделений Общества, уполномоченными на обработку персональных данных (далее – работники, уполномоченные на обработку персональных данных).
6.8 Обработка персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктами 6.5. и 6.6. осуществляется работниками, уполномоченными на обработку персональных данных.
6.9 Обработка персональных данных субъектов персональных данных включает в себя следующие действия: сбор (получение), запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление уничтожение персональных данных.
6.10 Сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 6.1. настоящего раздела, осуществляются путем:
- получения оригиналов необходимых документов;
- копирования оригиналов документов;
- внесения сведений в учетные формы (на бумажных и электронных носителях);
- формирования персональных данных в ходе кадровой работы;
- внесения персональных данных в автоматизированные информационные системы, оператором которых является Компания (далее – автоматизированные информационные системы), используемые в целях кадровой работы.
6.11. Сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных, чьи данные обрабатываются в целях, определенных настоящим разделом, при получении соответствующих согласия от субъекта персональных данных.
6.12. При заключении договора оказания платных образовательных услуг Клиент предъявляет:
- паспорт или иной документ, удостоверяющий личность;
- документ, подтверждающий смену фамилии, если такое изменение имело место;
- документ о получении высшего или среднего профессионального образования, либо справка из учебного заведения, подтверждающая получение Клиентом высшего или среднего профессионального образования на момент заключения договора об оказании платных образовательных услуг;
- платежные реквизиты.
6.13. В случае возникновения необходимости получения персональных данных субъектов персональных данных у третьей стороны, следует известить об этом субъектов персональных данных заранее, получить их письменное согласие и сообщить им о целях, предполагаемых источниках и способах получения персональных данных.
6.14. Запрещается получать, обрабатывать и приобщать к документам по кадровому учету работников Компании персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, частной жизни, членства в общественных объединениях, за исключением случаев, предусмотренных Трудовым кодексом и иными федеральными законами.
6.15. При сборе персональных данных работник Компании, уполномоченный на обработку персональных данных, осуществляющий сбор (получение) персональных данных непосредственно от субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 6.1., обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные по типовой форме.
Файлы cookie Пользователей Сайта
6.16. Компания может использовать следующие виды файлов cookie:
6.16.1. Обязательные файлы cookie - обязательные файлы cookie необходимы для обеспечения корректной работы Сайта и предоставления услуг, запрошенных Пользователем. Такие услуги могут включать выбор страны и языка, обеспечение безопасности и предотвращение мошенничества, сохранение настроек громкости и получение доступа к защищенным областям Сайта. Эта категория файлов cookie не может быть отключена.
6.16.2. Аналитические (эксплуатационные) файлы cookie - файлы cookie, необходимые для сбора информации о том, каким образом Пользователь использует Сайт (например, информация об используемом Пользователем веб-браузере, при использовании Сайта и т.д.). Данные файлы cookie позволяют улучшать качество и потребительские свойства Сайта; улучшать навигацию на Сайте, чтобы сделать Сайт более удобным и отвечающим потребностям Пользователя, а также исправлять технические ошибки по мере их возникновения и обеспечивать безопасность Сайта.
6.16.3. Маркетинговые файлы cookie - эти файлы cookie используются для сбора информации о поисковых предпочтениях Пользователя и для показа наиболее подходящей интересам такого Пользователя рекламы и контента. Кроме того, такие файлы cookie могут использоваться для ограничения числа показов рекламы и уникальных предложений для Пользователя, а также для оценки эффективности проводимых Компанией рекламных кампаний (оценка конверсии).
6.17. Файлы cookie могут содержать техническую информацию, которая передается устройством Пользователя, в том числе идентификатор Пользователя; идентификатор оборудования и установленных в нем модулей; IP-адрес; MAC-адрес; информация об оборудовании, устройстве (тип оборудования; информация о привязке оборудования к ПО; техническая конфигурация устройства; сведения об операционной системы; объем памяти устройства и свободное место; информация о производительности аккумулятора устройства; информация о местонахождения (страна) устройства Пользователя); сведения о программном обеспечении (версия ПО; идентификатор ПО параметры использования (в том числе временные), статистика использования функций ПО; дата и время последнего обновления); данные о скорости входящего/исходящего соединения; информация о возникающих ошибках в работе ПО/компонентов ПО (вид и тип ошибки; время возникновения ошибки; идентификатор ПО и/или задачи, при работе которой возникла ошибка); логи; количество просмотренных страниц; длительность пребывания на Сайте; запросы, которые Пользователь использовал при переходе на Сайт; страницы, с которых были совершены переходы; информация о действиях Пользователя с использованием Сайта; иная техническая информация, передаваемая устройством.
Состав информации, которая может содержаться в файлах cookie, зависит от вида файла cookie, от используемого устройства Пользователя, программного обеспечения на устройстве Пользователя, Сайта, с которым взаимодействует Пользователь.
6.18. Компания может осуществлять обработку файлов cookie для реализации следующих целей:
6.18.1. обеспечение полноценного и корректного функционирования Сайта, хранение настроек Пользователя;
6.18.2. обеспечение безопасности Сайта;
6.18.3. развитие продуктов, услуг и сервисов, включая процесс разработки, модернизации и улучшения;
6.18.4. формирование персонализированных и иных релевантных потребностям Пользователей, предложений продуктов, услуг и сервисов;
6.18.5. проведение аналитических, статистических и иных видов исследований (включая маркетинговые исследования), в том числе посредством использования больших объемов структурированных и неструктурированных данных («больших данных»).
6.19. Компания вправе обрабатывать файлы cookie с использованием средств автоматизации посредством осуществления следующих действий (операций) - сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Компания будет обрабатывать файлы cookie со дня начала использования Пользователем Сайта и до момента достижения заявленных целей обработки файлов cookie или до момента отказа Пользователя от обработки файлов cookie, с учетом сроков действия («сроков жизни») файлов cookie.
6.20. Компания информирует Пользователя Сайта, а Пользователь соглашается с тем фактом, что для достижения заявленных целей, Компания вправе использовать сторонние Аналитические сервисы (например, сервис веб-аналитики «Яндекс Метрика», и т.п.), а также осуществлять передачу файлов cookie в адрес владельцев Аналитических сервисов, с которыми у Компании заключены соответствующие договоры и/или соглашения.
6.21. Обязательные файлы cookie необходимы для обеспечения корректной работы Сайта, а также для обеспечения безопасности Сайта, поэтому данный тип файлов cookie нельзя отключить, однако Пользователь может удалить их после завершения использования Сайта. Для управления файлами cookie с помощью используемых веб-браузера или устройства, необходимо воспользоваться инструкцией, предоставляемой разработчиком браузера или производителем устройства, которые использует Пользователь.
6.22. Файлы cookie размещаются на устройстве Пользователя, иными словами, Компания не может удалить их за него. Пользователь может самостоятельно управлять файлами cookie, действуя по инструкции, применимой для устройства Пользователя и его веб-браузера. Если Пользователь находится на Сайте, работой которого управляет Компания, то Пользователь также может избежать размещения файлов cookie на устройстве Пользователя, задав соответствующие настройки веб-браузера. Срок хранения «браузерных» файлов cookie ограничен. Однако аналогичные технологические решения, такие как локальное хранилище на устройстве Пользователя, не имеют встроенной системы самостоятельного удаления по истечении времени, и соответственно, файлы должны быть удалены Пользователем самостоятельно.
7. Раскрытие (предоставление) персональных данных
7.1 Компания не предоставляет и не раскрывает сведения, содержащие персональные данные физических лиц без письменного согласия субъекта персональных данных, за исключением случаев, установленных федеральными законами.
7.2 Персональные данные субъекта персональных данных без его согласия могут быть переданы:
- в судебные органы в связи с осуществлением правосудия;
- в органы прокуратуры;
- в полицию;
- в Федеральную службу судебных приставов.
7.3. Персональные данные с согласия субъекта персональных данных передаются третьим лицам, включая партнеров и поставщиков услуг, для обработки заявок Клиентов, оказания услуг, повышения их качества, обеспечения связи с Клиентом, а также в целях сбора метрических показателей для предоставления системам аналитики бизнеса и управленческого учета.
8. Права субъектов персональных данных
8.1 Субъекты, персональные данные которых обрабатываются в Компании, имеют право получить информацию относительно персональных данных, обрабатываемых Компанией, в объеме, предусмотренном 152-ФЗ РФ «О персональных данных», а также:
8.1.1 Получать полную информацию о своих персональных данных;
8.1.2 Иметь свободный бесплатный доступ к своим персональным данным, включая право на безвозмездное получение копий любой записи, содержащей персональные данные Субъекта. Сведения о наличии персональных данных должны быть предоставлены Субъекту персональных данных в доступной форме, и они не должны содержать персональных данных, относящихся к другим Субъектам персональных данных. Доступ к своим персональным данным предоставляется Субъекту персональных данных или его представителю при личном обращении, либо при получении соответствующего запроса.
8.1.3 Получать сведения о Компании, о месте ее нахождения, о наличии у Компании сведений о персональных данных, относящихся к соответствующему Субъекту персональных данных.
8.1.4 Требовать от Компании уточнения, исключения или исправления неполных, неверных, устаревших, неточных, незаконно полученных, или не являющихся необходимыми для заявленной цели обработки. А также принимать предусмотренные законом меры по защите своих прав.
8.1.5 Обжаловать в уполномоченный орган по защите прав Субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Компании при обработке и защите его персональных данных.
8.2 Компания вправе раскрывать (предоставлять) персональные данные субъектов персональных данных, в том числе персональные данные, полученные в рамках исполнения Компанией договорных обязательств, третьим лицам, действующим на основании агентских договоров или иных договоров, заключенных ими с Компанией при условии сохранения режима конфиденциальности таких персональных данных.
9. Обезличивание и уничтожение персональных данных
9.1 Обезличивание и уничтожение персональных данных субъектов персональных данных производится в следующих случаях:
9.1.1 по достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий 3 (трех) лет с момента достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной является субъект персональных данных, иным соглашением между Компанией и субъектом персональных данных либо если Компания не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами Российской Федерации;
9.1.2 в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных, в срок, не превышающий 3 (трех) лет с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого является субъект персональных данных, иным соглашением между Компанией и субъектом персональных данных.
9.1.3 в случае истечения срока хранения персональных данных, определяемого в соответствии с законодательством Российской Федерации и внутренними документами Компании.
9.1.4 в случае предписания уполномоченного органа по защите прав субъектов персональных данных, иного уполномоченного органа или решения суда.
9.2 Персональные данные на бумажных носителях должны храниться в сейфах, запираемых металлических шкафах (ящиках).
9.3. Персональные данные хранятся в электронном виде в автоматизированных электронных системах Общества.
9.4. Срок хранения персональных данных, внесенных в автоматизированные информационные системы, должен соответствовать сроку хранения персональных данных на бумажных носителях.
9.5. Персональные данные при их обработке, осуществляемой без использования автоматизированных информационных систем, должны обособляться от иной информации, в частности, путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).
9.6. Необходимо обеспечивать раздельное хранение персональных данных
на разных материальных носителях персональных данных, обработка которых осуществляется в разных целях.
9.7. Документы, содержащие персональные данные на бумажном носителе, уничтожаются в порядке, установленном законодательством Российской Федерации
об архивном деле и локальными нормативными актами об организации архивного хранения документов, образующихся в процессе деятельности ООО «ОИПП».
9.8. Уничтожение по окончании срока обработки персональных данных
на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.
10. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных
10.1 Работники Организации, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъектов персональных данных, несут дисциплинарную административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
10.2 Генеральный директор Организации за нарушение норм, регулирующих получение, обработку и защиту персональных данных работника, несет административную ответственность согласно действующему законодательству Российской Федерации, а также возмещает работнику ущерб, причиненный неправомерным использованием информации, содержащей персональные данные субъекта персональных данных.
11. Обеспечение безопасности персональных данных
11.1. Компания предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. Персональные данные, полученные Компанией в рамках законных целей, не распространяются, а также не предоставляются третьим лицам без согласия Субъекта персональных данных, если иное не предусмотрено федеральными законами.
11.2. В Компании реализуются следующие требования законодательства в области персональных данных;
11.2.1. требования о соблюдении конфиденциальности персональных данных;
11.2.2. требования к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
11.3. Защита персональных данных достигается путем:
11.3.1. назначения ответственного за обработку и защиту персональных данных;
11.3.2. утверждения настоящей Политики;
11.3.3. Издания внутренних нормативных актов по вопросам обработки персональных данных;
11.3.4. ознакомления работников Компании, допущенных к обработке персональных данных с требованиями, установленными законодательством Российской Федерации в области персональных данных, настоящей Политикой, а также внутренними нормативными актами Компании.
11.3.5. организации надлежащего порядка работы с персональными данными, осуществляемой с использованием средств автоматизации (в том числе, использованием программного обеспечения, разграничения доступа к компьютерам, локальной сети, информационным системам, обрабатывающим персональные данные, установление порядка уничтожения персональных данных в информационных системах);
11.3.6. организации надлежащего порядка работы с персональными данными, осуществляемой без использования средств автоматизации (в том числе, организация надлежащего хранения документов, содержащих персональные данные, установление порядка уничтожения/обезличивания персональных данных, обрабатываемых без средств автоматизации);
11.3.7. организация доступа работников к информации, содержащей персональные данные Субъектов персональных данных, в соответствии с их должностными обязанностями;
11.3.8. осуществление внутреннего контроля и аудита соответствия обработки персональных данных федеральному закону и принятым в соответствии с ним нормативными правовыми актами, требованиям к защите персональных данных, настоящей Политике, внутренним актам Компании.
1.1 Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) в Обществе с ограниченной ответственностью «Онлайн институт практической психологии» (далее – ООО «ОИПП», Компания) определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в ООО «ОИПП».
Для связи с Компанией по поводу обработки персональных данных вы можете использовать эти контакты:
108842, Россия, г. Москва, вн. тер. городской округ Троицк, г. Троицк, пл. Академическая, д.4, помещ. 3/18
E-mail: institute.psychology@oinpp.com
Тел.: +79651787172; +79959997548; +79959997564; +79959998106
1.2 Настоящая Политика разработана в соответствии с:
Трудовым кодексом Российской Федерации (далее – Трудовой кодекс РФ);
Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных»);
Федеральным законом от 25 декабря 2008 г. № 273-ФЗ «О противодействии коррупции» (далее – Федеральный закон «О противодействии коррупции»);
Федеральным законом от 2 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» (далее – Федеральный закон «О порядке рассмотрения обращений граждан Российской Федерации»);
постановлением Правительства Российской Федерации от 6 июля 2008 г. № 512 «Об утверждении требований к материальным носителя биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» (далее – Постановление № 1119);
Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
1.3 Обработка персональных данных в Компании осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных, а также настоящей Политикой.
1.4 Текст Политики доступен Субъектам персональных данных в сети Интернет по сетевому адресу http://oipp.ru.
1.5 Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты institute.psychology@oinpp.com.
2. Способы дачи согласия на условия, указанные в настоящей Политике
2.1. Пользователи Сайта дают согласие на обработку персональных данных при использовании сайта http://oipp.ru в соответствии с настоящей Политикой путем проставления галочки «согласен» или аналогичной ей при регистрации или нажатии на интерфейс Платформы в иных ее частях при наличии указания, что отправка данных осуществляется на условиях указанной Политики.
2.1.1. Дача такого согласия Пользователем Сайта означает также согласие на:
- записи телефонных разговоров Компанией, для повышения качества обслуживания, а также для сохранения доказательств в случае возникновения споров между Компанией и Пользователем Сайта.
2.1.2. Пользователь Сайта также понимает, что Платформа Компании не является общедоступным источником персональных данных.
2.1.3. Если Пользователь Сайта не согласен с условиями настоящей Политики, он не должен регистрироваться на Платформе и должен незамедлительно покинуть Сайт Компании.
2.2. Соискатели/Работники дают свое согласие с настоящей политикой при принятии на работу в Компанию, путем ознакомления и проставления своей подписи в листе согласования, а также подписания согласия на обработку персональных данных по форме Компании. Согласие может быть дано с применением простой электронной подписи в соответствии с локальными актами Компании.
2.2.1. Дача такого согласия Соискателем означает также согласие на:
- использование его изображения в результатах интеллектуальной деятельности Компании и ее рекламе, если трудовая функция или служебное задание такого Работника связаны с созданием результатов интеллектуальной деятельности или рекламы Компании;
- запись телефонных разговоров с использованием корпоративных номеров для сохранения доказательств при возникновении споров и контроля за выполнением Работниками своих трудовых обязанностей.
2.3. Представители Контрагентов, их контактные лица, а также представители субъектов персональных данных, уполномоченные на представление их интересов дают свое согласие на обработку персональных данных фактом обращения в Компанию и добровольного предоставления своих данных для коммуникации.
2.4. При обработке персональных данных родственников Работников Компания презюмирует, что Работники, предоставившие такие сведения, получили у родственников согласие на обработку таких персональных данных, если такая обработка осуществляется в иных целях, кроме как соблюдения законодательства РФ или соблюдения интереса Компании.
3. Основные понятия, используемые в настоящей Политике
3.1 Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
3.2 Сайт – http://oipp.ru, который ссылается на настоящую Политику конфиденциальности и обработки персональных данных, и через который ООО «ОИПП» собирает персональные данные любых лиц, посещающих данный Сайт.
3.3 Пользователь Сайта – лицо, которое имеет доступ к Сайту посредством сети Интернет и использует данный Сайт для своих целей (субъект персональных данных).
3.4 IP-адрес – это уникальный сетевой адрес узла в компьютерной сети, который построен по протоколу IP.
3.5 Cookies – это небольшой текстовый файл, который веб-сервер размещает на жестком диске компьютера Пользователя.
3.6 Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. При посещения Сайта http://oipp.ru оператором персональных данных является ООО «ОИПП».
3.7 Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
- сбор;
- запись;
- систематизацию;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- удаление;
- уничтожение.
3.8. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
3.9. Клиент – физическое лицо, желающее заключить договор оказания услуг с Компанией или заключившее такой договор.
3.10. Субъект персональных данных (Субъект) – физическое лицо, персональные данные которого обрабатываются Компанией.
3.11. Распространение/предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
3.12. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
3.13. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3.14. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному объекту персональных данных.
3.15. Партнер – физическое или юридическое лицо, с которым Компания вступила в гражданско-правовые отношения.
3.16. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
4. Категории субъектов персональных данных
- 4.1 К субъектам персональных данных, персональные данные которых обрабатываются в Компании в соответствии с настоящей Политикой, относятся:
- работники;
- граждане, претендующие на замещение должностей в Компании (далее – Соискатели);
- уволенные работники;
- родственники работников;
- физические лица:
- состоявшие в договорных и иных гражданско-правовых отношениях с Компанией;
- персональные данные которых поступили в Общество в рамках исполнения заключенных Компанией договоров;
- иные физические лица, выразившие свое согласие на обработку Обществом их персональных данных.
5. Категории персональных данных, обрабатываемых Компанией
5.1 Персональные данные Работника (Соискателя). Информация, предоставляемая Работником и Соискателем при поступлении на работу в Компанию, должна иметь документальную форму. При заключении трудового договора в соответствии со статьей 65 Трудового кодекса Российской Федерации лицо, поступающее на работу, предъявляет:
- фамилия, отчество, возраст, дата рождения;
- паспортные данные;
- сведения об образовании, специальности, квалификации, трудовом стаже, предыдущем месте работы;
- сведения о повышении квалификации и профессиональной переподготовке, прохождении аттестации;
- занимаемая должность и выполняемая работа;
- сведения о воинском учете;
- сведения о заработной плате и иных доходах Работника;
- сведения о социальных гарантиях и льготах и основаниях их предоставления;
- адрес места жительства, номер телефона;
- сведения о наличии/отсутствии судимости;
- сведения о дисциплинарных взысканиях;
- сведения об особом социальном статусе Работника;
- сведения об иных фактах, дающих основание для предоставление Работникам гарантий и компенсаций, предусмотренных законодательством;
- изображение работника.
5.2. Персональные данные Клиентов:
- фамилия, имя, отчество, возраст, дата рождения;
- паспортные данные;
- адрес места жительства;
- ИНН;
- номер телефона;
- адрес электронной почты;
- сведения об образовании, специальности, квалификации;
- платежные реквизиты;
- информация, которую Клиент самостоятельно вносит при использовании Платформы Компании.
5.3. Персональные данные контрагентов, физических лиц, и индивидуальных предпринимателей и прочих лиц:
- фамилия, имя, отчество;
- паспортные данные;
- адрес места жительства;
- номер телефона;
- ИНН;
- сведения о применяемой системе налогообложения;
- сведения о квалификации (при заключении договора с физическим лицом);
- адрес электронной почты;
- платежные реквизиты.
5.4. По общим положениям, обработка специальных персональных данных не осуществляется. К специальным персональным данным относятся:
- сведения о состоянии здоровья;
- сведения о расовой и национальной принадлежности;
- сведения о политических взглядах;
- сведения о религиозных или философских убеждениях;
- сведения о частной жизни.
5.5. Данные, которые автоматически предаются сервисами Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
6. Цели и порядок обработки персональных данных субъектов персональных данных
6.1 Персональные данные Работников обрабатываются в целях соблюдения законов и иных нормативно-правовых актов, обеспечения задач кадровой работы, в том числе кадрового учета, делопроизводства, содействия в трудоустройстве и в осуществлении трудовой деятельности, формирования кадрового резерва, обучения и должностного роста, учета результатов исполнения должностных обязанностей, ведения справочной работы, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, противодействия коррупции, а также для реализации полномочий, возложенных законодательством Российской Федерации на Компанию (оператора персональных данных).
6.2 Персональные данные Соискателей обрабатываются в целях обеспечения соблюдения законов Российской Федерации и иных нормативных правовых актов, содействия в трудоустройстве, проверки деловых и личностных качеств, обеспечения соблюдения пропускного и объектового режимов в помещениях Компании, проведения переговоров о заключении трудового договора и заключения трудового договора.
6.3 Персональные данные уволенных Работников – в целях обеспечения соблюдения законов Российской Федерации и иных нормативных правовых актов, в том числе в части бухгалтерского и налогового учета, обеспечения архивного хранения документов, предоставления гарантий и компенсаций, установленных действующим законодательством и внутренними нормативными актами Компании.
6.4 Персональные данные родственников Работников - в целях обеспечения соблюдения законов Российской Федерации и иных нормативных правовых актов, предоставления гарантий и компенсаций Работникам Компании, установленных действующим законодательством и локальными нормативными актами Компании.
6.5 Персональные данные Клиентов – в целях исполнения заключенных договоров оказания платных образовательных услуг, в том числе для:
- установления и поддержания связи;
- осуществления звонков на номер мобильного телефона Клиента для предоставления сервисной информации об услугах Компании;
- исполнения требований законодательства Российской Федерации при осуществлении образовательной деятельности;
- улучшения качества обслуживания и модернизации Сайта Компании;
- регистрации Клиента на Онлайн-Платформе и управления учетной записью на Платформе;
- соблюдения законодательства в случае поступления в адрес Компании соответствующего запроса уполномоченных органов;
- возврата денежных средств;
- в статистических целях.
6.6. Персональные данные Пользователей Сайта:
- в целях идентификации Пользователя;
- предоставления Пользователю доступа к персонализированным ресурсам Сайта;
- установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя;
- определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
- подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
- создания учетной записи для совершения покупок, если Пользователь дал согласие на создание учетной записи;
- осуществления рекламной деятельности с согласия Пользователя.
6.7 Обработка персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктами 6.1., 6.2., 6.3., 6.4. осуществляется работниками Отдела кадров и работниками иных структурных подразделений Общества, уполномоченными на обработку персональных данных (далее – работники, уполномоченные на обработку персональных данных).
6.8 Обработка персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктами 6.5. и 6.6. осуществляется работниками, уполномоченными на обработку персональных данных.
6.9 Обработка персональных данных субъектов персональных данных включает в себя следующие действия: сбор (получение), запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление уничтожение персональных данных.
6.10 Сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 6.1. настоящего раздела, осуществляются путем:
- получения оригиналов необходимых документов;
- копирования оригиналов документов;
- внесения сведений в учетные формы (на бумажных и электронных носителях);
- формирования персональных данных в ходе кадровой работы;
- внесения персональных данных в автоматизированные информационные системы, оператором которых является Компания (далее – автоматизированные информационные системы), используемые в целях кадровой работы.
6.11. Сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных, чьи данные обрабатываются в целях, определенных настоящим разделом, при получении соответствующих согласия от субъекта персональных данных.
6.12. При заключении договора оказания платных образовательных услуг Клиент предъявляет:
- паспорт или иной документ, удостоверяющий личность;
- документ, подтверждающий смену фамилии, если такое изменение имело место;
- документ о получении высшего или среднего профессионального образования, либо справка из учебного заведения, подтверждающая получение Клиентом высшего или среднего профессионального образования на момент заключения договора об оказании платных образовательных услуг;
- платежные реквизиты.
6.13. В случае возникновения необходимости получения персональных данных субъектов персональных данных у третьей стороны, следует известить об этом субъектов персональных данных заранее, получить их письменное согласие и сообщить им о целях, предполагаемых источниках и способах получения персональных данных.
6.14. Запрещается получать, обрабатывать и приобщать к документам по кадровому учету работников Компании персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, частной жизни, членства в общественных объединениях, за исключением случаев, предусмотренных Трудовым кодексом и иными федеральными законами.
6.15. При сборе персональных данных работник Компании, уполномоченный на обработку персональных данных, осуществляющий сбор (получение) персональных данных непосредственно от субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 6.1., обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные по типовой форме.
Файлы cookie Пользователей Сайта
6.16. Компания может использовать следующие виды файлов cookie:
6.16.1. Обязательные файлы cookie - обязательные файлы cookie необходимы для обеспечения корректной работы Сайта и предоставления услуг, запрошенных Пользователем. Такие услуги могут включать выбор страны и языка, обеспечение безопасности и предотвращение мошенничества, сохранение настроек громкости и получение доступа к защищенным областям Сайта. Эта категория файлов cookie не может быть отключена.
6.16.2. Аналитические (эксплуатационные) файлы cookie - файлы cookie, необходимые для сбора информации о том, каким образом Пользователь использует Сайт (например, информация об используемом Пользователем веб-браузере, при использовании Сайта и т.д.). Данные файлы cookie позволяют улучшать качество и потребительские свойства Сайта; улучшать навигацию на Сайте, чтобы сделать Сайт более удобным и отвечающим потребностям Пользователя, а также исправлять технические ошибки по мере их возникновения и обеспечивать безопасность Сайта.
6.16.3. Маркетинговые файлы cookie - эти файлы cookie используются для сбора информации о поисковых предпочтениях Пользователя и для показа наиболее подходящей интересам такого Пользователя рекламы и контента. Кроме того, такие файлы cookie могут использоваться для ограничения числа показов рекламы и уникальных предложений для Пользователя, а также для оценки эффективности проводимых Компанией рекламных кампаний (оценка конверсии).
6.17. Файлы cookie могут содержать техническую информацию, которая передается устройством Пользователя, в том числе идентификатор Пользователя; идентификатор оборудования и установленных в нем модулей; IP-адрес; MAC-адрес; информация об оборудовании, устройстве (тип оборудования; информация о привязке оборудования к ПО; техническая конфигурация устройства; сведения об операционной системы; объем памяти устройства и свободное место; информация о производительности аккумулятора устройства; информация о местонахождения (страна) устройства Пользователя); сведения о программном обеспечении (версия ПО; идентификатор ПО параметры использования (в том числе временные), статистика использования функций ПО; дата и время последнего обновления); данные о скорости входящего/исходящего соединения; информация о возникающих ошибках в работе ПО/компонентов ПО (вид и тип ошибки; время возникновения ошибки; идентификатор ПО и/или задачи, при работе которой возникла ошибка); логи; количество просмотренных страниц; длительность пребывания на Сайте; запросы, которые Пользователь использовал при переходе на Сайт; страницы, с которых были совершены переходы; информация о действиях Пользователя с использованием Сайта; иная техническая информация, передаваемая устройством.
Состав информации, которая может содержаться в файлах cookie, зависит от вида файла cookie, от используемого устройства Пользователя, программного обеспечения на устройстве Пользователя, Сайта, с которым взаимодействует Пользователь.
6.18. Компания может осуществлять обработку файлов cookie для реализации следующих целей:
6.18.1. обеспечение полноценного и корректного функционирования Сайта, хранение настроек Пользователя;
6.18.2. обеспечение безопасности Сайта;
6.18.3. развитие продуктов, услуг и сервисов, включая процесс разработки, модернизации и улучшения;
6.18.4. формирование персонализированных и иных релевантных потребностям Пользователей, предложений продуктов, услуг и сервисов;
6.18.5. проведение аналитических, статистических и иных видов исследований (включая маркетинговые исследования), в том числе посредством использования больших объемов структурированных и неструктурированных данных («больших данных»).
6.19. Компания вправе обрабатывать файлы cookie с использованием средств автоматизации посредством осуществления следующих действий (операций) - сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Компания будет обрабатывать файлы cookie со дня начала использования Пользователем Сайта и до момента достижения заявленных целей обработки файлов cookie или до момента отказа Пользователя от обработки файлов cookie, с учетом сроков действия («сроков жизни») файлов cookie.
6.20. Компания информирует Пользователя Сайта, а Пользователь соглашается с тем фактом, что для достижения заявленных целей, Компания вправе использовать сторонние Аналитические сервисы (например, сервис веб-аналитики «Яндекс Метрика», и т.п.), а также осуществлять передачу файлов cookie в адрес владельцев Аналитических сервисов, с которыми у Компании заключены соответствующие договоры и/или соглашения.
6.21. Обязательные файлы cookie необходимы для обеспечения корректной работы Сайта, а также для обеспечения безопасности Сайта, поэтому данный тип файлов cookie нельзя отключить, однако Пользователь может удалить их после завершения использования Сайта. Для управления файлами cookie с помощью используемых веб-браузера или устройства, необходимо воспользоваться инструкцией, предоставляемой разработчиком браузера или производителем устройства, которые использует Пользователь.
6.22. Файлы cookie размещаются на устройстве Пользователя, иными словами, Компания не может удалить их за него. Пользователь может самостоятельно управлять файлами cookie, действуя по инструкции, применимой для устройства Пользователя и его веб-браузера. Если Пользователь находится на Сайте, работой которого управляет Компания, то Пользователь также может избежать размещения файлов cookie на устройстве Пользователя, задав соответствующие настройки веб-браузера. Срок хранения «браузерных» файлов cookie ограничен. Однако аналогичные технологические решения, такие как локальное хранилище на устройстве Пользователя, не имеют встроенной системы самостоятельного удаления по истечении времени, и соответственно, файлы должны быть удалены Пользователем самостоятельно.
7. Раскрытие (предоставление) персональных данных
7.1 Компания не предоставляет и не раскрывает сведения, содержащие персональные данные физических лиц без письменного согласия субъекта персональных данных, за исключением случаев, установленных федеральными законами.
7.2 Персональные данные субъекта персональных данных без его согласия могут быть переданы:
- в судебные органы в связи с осуществлением правосудия;
- в органы прокуратуры;
- в полицию;
- в Федеральную службу судебных приставов.
7.3. Персональные данные с согласия субъекта персональных данных передаются третьим лицам, включая партнеров и поставщиков услуг, для обработки заявок Клиентов, оказания услуг, повышения их качества, обеспечения связи с Клиентом, а также в целях сбора метрических показателей для предоставления системам аналитики бизнеса и управленческого учета.
8. Права субъектов персональных данных
8.1 Субъекты, персональные данные которых обрабатываются в Компании, имеют право получить информацию относительно персональных данных, обрабатываемых Компанией, в объеме, предусмотренном 152-ФЗ РФ «О персональных данных», а также:
8.1.1 Получать полную информацию о своих персональных данных;
8.1.2 Иметь свободный бесплатный доступ к своим персональным данным, включая право на безвозмездное получение копий любой записи, содержащей персональные данные Субъекта. Сведения о наличии персональных данных должны быть предоставлены Субъекту персональных данных в доступной форме, и они не должны содержать персональных данных, относящихся к другим Субъектам персональных данных. Доступ к своим персональным данным предоставляется Субъекту персональных данных или его представителю при личном обращении, либо при получении соответствующего запроса.
8.1.3 Получать сведения о Компании, о месте ее нахождения, о наличии у Компании сведений о персональных данных, относящихся к соответствующему Субъекту персональных данных.
8.1.4 Требовать от Компании уточнения, исключения или исправления неполных, неверных, устаревших, неточных, незаконно полученных, или не являющихся необходимыми для заявленной цели обработки. А также принимать предусмотренные законом меры по защите своих прав.
8.1.5 Обжаловать в уполномоченный орган по защите прав Субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Компании при обработке и защите его персональных данных.
8.2 Компания вправе раскрывать (предоставлять) персональные данные субъектов персональных данных, в том числе персональные данные, полученные в рамках исполнения Компанией договорных обязательств, третьим лицам, действующим на основании агентских договоров или иных договоров, заключенных ими с Компанией при условии сохранения режима конфиденциальности таких персональных данных.
9. Обезличивание и уничтожение персональных данных
9.1 Обезличивание и уничтожение персональных данных субъектов персональных данных производится в следующих случаях:
9.1.1 по достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий 3 (трех) лет с момента достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной является субъект персональных данных, иным соглашением между Компанией и субъектом персональных данных либо если Компания не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами Российской Федерации;
9.1.2 в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных, в срок, не превышающий 3 (трех) лет с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого является субъект персональных данных, иным соглашением между Компанией и субъектом персональных данных.
9.1.3 в случае истечения срока хранения персональных данных, определяемого в соответствии с законодательством Российской Федерации и внутренними документами Компании.
9.1.4 в случае предписания уполномоченного органа по защите прав субъектов персональных данных, иного уполномоченного органа или решения суда.
9.2 Персональные данные на бумажных носителях должны храниться в сейфах, запираемых металлических шкафах (ящиках).
9.3. Персональные данные хранятся в электронном виде в автоматизированных электронных системах Общества.
9.4. Срок хранения персональных данных, внесенных в автоматизированные информационные системы, должен соответствовать сроку хранения персональных данных на бумажных носителях.
9.5. Персональные данные при их обработке, осуществляемой без использования автоматизированных информационных систем, должны обособляться от иной информации, в частности, путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).
9.6. Необходимо обеспечивать раздельное хранение персональных данных
на разных материальных носителях персональных данных, обработка которых осуществляется в разных целях.
9.7. Документы, содержащие персональные данные на бумажном носителе, уничтожаются в порядке, установленном законодательством Российской Федерации
об архивном деле и локальными нормативными актами об организации архивного хранения документов, образующихся в процессе деятельности ООО «ОИПП».
9.8. Уничтожение по окончании срока обработки персональных данных
на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.
10. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных
10.1 Работники Организации, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъектов персональных данных, несут дисциплинарную административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
10.2 Генеральный директор Организации за нарушение норм, регулирующих получение, обработку и защиту персональных данных работника, несет административную ответственность согласно действующему законодательству Российской Федерации, а также возмещает работнику ущерб, причиненный неправомерным использованием информации, содержащей персональные данные субъекта персональных данных.
11. Обеспечение безопасности персональных данных
11.1. Компания предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. Персональные данные, полученные Компанией в рамках законных целей, не распространяются, а также не предоставляются третьим лицам без согласия Субъекта персональных данных, если иное не предусмотрено федеральными законами.
11.2. В Компании реализуются следующие требования законодательства в области персональных данных;
11.2.1. требования о соблюдении конфиденциальности персональных данных;
11.2.2. требования к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
11.3. Защита персональных данных достигается путем:
11.3.1. назначения ответственного за обработку и защиту персональных данных;
11.3.2. утверждения настоящей Политики;
11.3.3. Издания внутренних нормативных актов по вопросам обработки персональных данных;
11.3.4. ознакомления работников Компании, допущенных к обработке персональных данных с требованиями, установленными законодательством Российской Федерации в области персональных данных, настоящей Политикой, а также внутренними нормативными актами Компании.
11.3.5. организации надлежащего порядка работы с персональными данными, осуществляемой с использованием средств автоматизации (в том числе, использованием программного обеспечения, разграничения доступа к компьютерам, локальной сети, информационным системам, обрабатывающим персональные данные, установление порядка уничтожения персональных данных в информационных системах);
11.3.6. организации надлежащего порядка работы с персональными данными, осуществляемой без использования средств автоматизации (в том числе, организация надлежащего хранения документов, содержащих персональные данные, установление порядка уничтожения/обезличивания персональных данных, обрабатываемых без средств автоматизации);
11.3.7. организация доступа работников к информации, содержащей персональные данные Субъектов персональных данных, в соответствии с их должностными обязанностями;
11.3.8. осуществление внутреннего контроля и аудита соответствия обработки персональных данных федеральному закону и принятым в соответствии с ним нормативными правовыми актами, требованиям к защите персональных данных, настоящей Политике, внутренним актам Компании.
Политика конфиденциальности и обработки
персональных данных ООО «ОИПП»
персональных данных ООО «ОИПП»
1. Общие положения
1.1 Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) в Обществе с ограниченной ответственностью «Онлайн институт практической психологии» (далее – ООО «ОИПП», Компания) определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в ООО «ОИПП».
Для связи с Компанией по поводу обработки персональных данных вы можете использовать эти контакты:
108842, Россия, г. Москва, вн. тер. городской округ Троицк, г. Троицк, пл. Академическая, д.4, помещ. 3/18
E-mail: institute.psychology@oinpp.com
Тел.: +79651787172; +79959997548; +79959997564; +79959998106
1.2 Настоящая Политика разработана в соответствии с:
Трудовым кодексом Российской Федерации (далее – Трудовой кодекс РФ);
Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных»);
Федеральным законом от 25 декабря 2008 г. № 273-ФЗ «О противодействии коррупции» (далее – Федеральный закон «О противодействии коррупции»);
Федеральным законом от 2 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» (далее – Федеральный закон «О порядке рассмотрения обращений граждан Российской Федерации»);
постановлением Правительства Российской Федерации от 6 июля 2008 г. № 512 «Об утверждении требований к материальным носителя биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» (далее – Постановление № 1119);
Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
1.3 Обработка персональных данных в Компании осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных, а также настоящей Политикой.
1.4 Текст Политики доступен Субъектам персональных данных в сети Интернет по сетевому адресу http://oipp.ru.
1.5 Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты institute.psychology@oinpp.com.
2. Способы дачи согласия на условия, указанные в настоящей Политике
2.1. Пользователи Сайта дают согласие на обработку персональных данных при использовании сайта http://oipp.ru в соответствии с настоящей Политикой путем проставления галочки «согласен» или аналогичной ей при регистрации или нажатии на интерфейс Платформы в иных ее частях при наличии указания, что отправка данных осуществляется на условиях указанной Политики.
2.1.1. Дача такого согласия Пользователем Сайта означает также согласие на:
- записи телефонных разговоров Компанией, для повышения качества обслуживания, а также для сохранения доказательств в случае возникновения споров между Компанией и Пользователем Сайта.
2.1.2. Пользователь Сайта также понимает, что Платформа Компании не является общедоступным источником персональных данных.
2.1.3. Если Пользователь Сайта не согласен с условиями настоящей Политики, он не должен регистрироваться на Платформе и должен незамедлительно покинуть Сайт Компании.
2.2. Соискатели/Работники дают свое согласие с настоящей политикой при принятии на работу в Компанию, путем ознакомления и проставления своей подписи в листе согласования, а также подписания согласия на обработку персональных данных по форме Компании. Согласие может быть дано с применением простой электронной подписи в соответствии с локальными актами Компании.
2.2.1. Дача такого согласия Соискателем означает также согласие на:
- использование его изображения в результатах интеллектуальной деятельности Компании и ее рекламе, если трудовая функция или служебное задание такого Работника связаны с созданием результатов интеллектуальной деятельности или рекламы Компании;
- запись телефонных разговоров с использованием корпоративных номеров для сохранения доказательств при возникновении споров и контроля за выполнением Работниками своих трудовых обязанностей.
2.3. Представители Контрагентов, их контактные лица, а также представители субъектов персональных данных, уполномоченные на представление их интересов дают свое согласие на обработку персональных данных фактом обращения в Компанию и добровольного предоставления своих данных для коммуникации.
2.4. При обработке персональных данных родственников Работников Компания презюмирует, что Работники, предоставившие такие сведения, получили у родственников согласие на обработку таких персональных данных, если такая обработка осуществляется в иных целях, кроме как соблюдения законодательства РФ или соблюдения интереса Компании.
3. Основные понятия, используемые в настоящей Политике
3.1 Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
3.2 Сайт – http://oipp.ru, который ссылается на настоящую Политику конфиденциальности и обработки персональных данных, и через который ООО «ОИПП» собирает персональные данные любых лиц, посещающих данный Сайт.
3.3 Пользователь Сайта – лицо, которое имеет доступ к Сайту посредством сети Интернет и использует данный Сайт для своих целей (субъект персональных данных).
3.4 IP-адрес – это уникальный сетевой адрес узла в компьютерной сети, который построен по протоколу IP.
3.5 Cookies – это небольшой текстовый файл, который веб-сервер размещает на жестком диске компьютера Пользователя.
3.6 Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. При посещения Сайта http://oipp.ru оператором персональных данных является ООО «ОИПП».
3.7 Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
- сбор;
- запись;
- систематизацию;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- удаление;
- уничтожение.
3.8. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
3.9. Клиент – физическое лицо, желающее заключить договор оказания услуг с Компанией или заключившее такой договор.
3.10. Субъект персональных данных (Субъект) – физическое лицо, персональные данные которого обрабатываются Компанией.
3.11. Распространение/предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
3.12. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
3.13. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3.14. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному объекту персональных данных.
3.15. Партнер – физическое или юридическое лицо, с которым Компания вступила в гражданско-правовые отношения.
3.16. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
4. Категории субъектов персональных данных
5. Категории персональных данных, обрабатываемых Компанией
5.1 Персональные данные Работника (Соискателя). Информация, предоставляемая Работником и Соискателем при поступлении на работу в Компанию, должна иметь документальную форму. При заключении трудового договора в соответствии со статьей 65 Трудового кодекса Российской Федерации лицо, поступающее на работу, предъявляет:
- фамилия, отчество, возраст, дата рождения;
- паспортные данные;
- сведения об образовании, специальности, квалификации, трудовом стаже, предыдущем месте работы;
- сведения о повышении квалификации и профессиональной переподготовке, прохождении аттестации;
- занимаемая должность и выполняемая работа;
- сведения о воинском учете;
- сведения о заработной плате и иных доходах Работника;
- сведения о социальных гарантиях и льготах и основаниях их предоставления;
- адрес места жительства, номер телефона;
- сведения о наличии/отсутствии судимости;
- сведения о дисциплинарных взысканиях;
- сведения об особом социальном статусе Работника;
- сведения об иных фактах, дающих основание для предоставление Работникам гарантий и компенсаций, предусмотренных законодательством;
- изображение работника.
5.2. Персональные данные Клиентов:
- фамилия, имя, отчество, возраст, дата рождения;
- паспортные данные;
- адрес места жительства;
- ИНН;
- номер телефона;
- адрес электронной почты;
- сведения об образовании, специальности, квалификации;
- платежные реквизиты;
- информация, которую Клиент самостоятельно вносит при использовании Платформы Компании.
5.3. Персональные данные контрагентов, физических лиц, и индивидуальных предпринимателей и прочих лиц:
- фамилия, имя, отчество;
- паспортные данные;
- адрес места жительства;
- номер телефона;
- ИНН;
- сведения о применяемой системе налогообложения;
- сведения о квалификации (при заключении договора с физическим лицом);
- адрес электронной почты;
- платежные реквизиты.
5.4. По общим положениям, обработка специальных персональных данных не осуществляется. К специальным персональным данным относятся:
- сведения о состоянии здоровья;
- сведения о расовой и национальной принадлежности;
- сведения о политических взглядах;
- сведения о религиозных или философских убеждениях;
- сведения о частной жизни.
5.5. Данные, которые автоматически предаются сервисами Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
6. Цели и порядок обработки персональных данных субъектов персональных данных
6.1 Персональные данные Работников обрабатываются в целях соблюдения законов и иных нормативно-правовых актов, обеспечения задач кадровой работы, в том числе кадрового учета, делопроизводства, содействия в трудоустройстве и в осуществлении трудовой деятельности, формирования кадрового резерва, обучения и должностного роста, учета результатов исполнения должностных обязанностей, ведения справочной работы, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, противодействия коррупции, а также для реализации полномочий, возложенных законодательством Российской Федерации на Компанию (оператора персональных данных).
6.2 Персональные данные Соискателей обрабатываются в целях обеспечения соблюдения законов Российской Федерации и иных нормативных правовых актов, содействия в трудоустройстве, проверки деловых и личностных качеств, обеспечения соблюдения пропускного и объектового режимов в помещениях Компании, проведения переговоров о заключении трудового договора и заключения трудового договора.
6.3 Персональные данные уволенных Работников – в целях обеспечения соблюдения законов Российской Федерации и иных нормативных правовых актов, в том числе в части бухгалтерского и налогового учета, обеспечения архивного хранения документов, предоставления гарантий и компенсаций, установленных действующим законодательством и внутренними нормативными актами Компании.
6.4 Персональные данные родственников Работников - в целях обеспечения соблюдения законов Российской Федерации и иных нормативных правовых актов, предоставления гарантий и компенсаций Работникам Компании, установленных действующим законодательством и локальными нормативными актами Компании.
6.5 Персональные данные Клиентов – в целях исполнения заключенных договоров оказания платных образовательных услуг, в том числе для:
- установления и поддержания связи;
- осуществления звонков на номер мобильного телефона Клиента для предоставления сервисной информации об услугах Компании;
- исполнения требований законодательства Российской Федерации при осуществлении образовательной деятельности;
- улучшения качества обслуживания и модернизации Сайта Компании;
- регистрации Клиента на Онлайн-Платформе и управления учетной записью на Платформе;
- соблюдения законодательства в случае поступления в адрес Компании соответствующего запроса уполномоченных органов;
- возврата денежных средств;
- в статистических целях.
6.6. Персональные данные Пользователей Сайта:
- в целях идентификации Пользователя;
- предоставления Пользователю доступа к персонализированным ресурсам Сайта;
- установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя;
- определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
- подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
- создания учетной записи для совершения покупок, если Пользователь дал согласие на создание учетной записи;
- осуществления рекламной деятельности с согласия Пользователя.
6.7 Обработка персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктами 6.1., 6.2., 6.3., 6.4. осуществляется работниками Отдела кадров и работниками иных структурных подразделений Общества, уполномоченными на обработку персональных данных (далее – работники, уполномоченные на обработку персональных данных).
6.8 Обработка персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктами 6.5. и 6.6. осуществляется работниками, уполномоченными на обработку персональных данных.
6.9 Обработка персональных данных субъектов персональных данных включает в себя следующие действия: сбор (получение), запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление уничтожение персональных данных.
6.10 Сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 6.1. настоящего раздела, осуществляются путем:
- получения оригиналов необходимых документов;
- копирования оригиналов документов;
- внесения сведений в учетные формы (на бумажных и электронных носителях);
- формирования персональных данных в ходе кадровой работы;
- внесения персональных данных в автоматизированные информационные системы, оператором которых является Компания (далее – автоматизированные информационные системы), используемые в целях кадровой работы.
6.11. Сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных, чьи данные обрабатываются в целях, определенных настоящим разделом, при получении соответствующих согласия от субъекта персональных данных.
6.12. При заключении договора оказания платных образовательных услуг Клиент предъявляет:
- паспорт или иной документ, удостоверяющий личность;
- документ, подтверждающий смену фамилии, если такое изменение имело место;
- документ о получении высшего или среднего профессионального образования, либо справка из учебного заведения, подтверждающая получение Клиентом высшего или среднего профессионального образования на момент заключения договора об оказании платных образовательных услуг;
- платежные реквизиты.
6.13. В случае возникновения необходимости получения персональных данных субъектов персональных данных у третьей стороны, следует известить об этом субъектов персональных данных заранее, получить их письменное согласие и сообщить им о целях, предполагаемых источниках и способах получения персональных данных.
6.14. Запрещается получать, обрабатывать и приобщать к документам по кадровому учету работников Компании персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, частной жизни, членства в общественных объединениях, за исключением случаев, предусмотренных Трудовым кодексом и иными федеральными законами.
6.15. При сборе персональных данных работник Компании, уполномоченный на обработку персональных данных, осуществляющий сбор (получение) персональных данных непосредственно от субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 6.1., обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные по типовой форме.
Файлы cookie Пользователей Сайта
6.16. Компания может использовать следующие виды файлов cookie:
6.16.1. Обязательные файлы cookie - обязательные файлы cookie необходимы для обеспечения корректной работы Сайта и предоставления услуг, запрошенных Пользователем. Такие услуги могут включать выбор страны и языка, обеспечение безопасности и предотвращение мошенничества, сохранение настроек громкости и получение доступа к защищенным областям Сайта. Эта категория файлов cookie не может быть отключена.
6.16.2. Аналитические (эксплуатационные) файлы cookie - файлы cookie, необходимые для сбора информации о том, каким образом Пользователь использует Сайт (например, информация об используемом Пользователем веб-браузере, при использовании Сайта и т.д.). Данные файлы cookie позволяют улучшать качество и потребительские свойства Сайта; улучшать навигацию на Сайте, чтобы сделать Сайт более удобным и отвечающим потребностям Пользователя, а также исправлять технические ошибки по мере их возникновения и обеспечивать безопасность Сайта.
6.16.3. Маркетинговые файлы cookie - эти файлы cookie используются для сбора информации о поисковых предпочтениях Пользователя и для показа наиболее подходящей интересам такого Пользователя рекламы и контента. Кроме того, такие файлы cookie могут использоваться для ограничения числа показов рекламы и уникальных предложений для Пользователя, а также для оценки эффективности проводимых Компанией рекламных кампаний (оценка конверсии).
6.17. Файлы cookie могут содержать техническую информацию, которая передается устройством Пользователя, в том числе идентификатор Пользователя; идентификатор оборудования и установленных в нем модулей; IP-адрес; MAC-адрес; информация об оборудовании, устройстве (тип оборудования; информация о привязке оборудования к ПО; техническая конфигурация устройства; сведения об операционной системы; объем памяти устройства и свободное место; информация о производительности аккумулятора устройства; информация о местонахождения (страна) устройства Пользователя); сведения о программном обеспечении (версия ПО; идентификатор ПО параметры использования (в том числе временные), статистика использования функций ПО; дата и время последнего обновления); данные о скорости входящего/исходящего соединения; информация о возникающих ошибках в работе ПО/компонентов ПО (вид и тип ошибки; время возникновения ошибки; идентификатор ПО и/или задачи, при работе которой возникла ошибка); логи; количество просмотренных страниц; длительность пребывания на Сайте; запросы, которые Пользователь использовал при переходе на Сайт; страницы, с которых были совершены переходы; информация о действиях Пользователя с использованием Сайта; иная техническая информация, передаваемая устройством.
Состав информации, которая может содержаться в файлах cookie, зависит от вида файла cookie, от используемого устройства Пользователя, программного обеспечения на устройстве Пользователя, Сайта, с которым взаимодействует Пользователь.
6.18. Компания может осуществлять обработку файлов cookie для реализации следующих целей:
6.18.1. обеспечение полноценного и корректного функционирования Сайта, хранение настроек Пользователя;
6.18.2. обеспечение безопасности Сайта;
6.18.3. развитие продуктов, услуг и сервисов, включая процесс разработки, модернизации и улучшения;
6.18.4. формирование персонализированных и иных релевантных потребностям Пользователей, предложений продуктов, услуг и сервисов;
6.18.5. проведение аналитических, статистических и иных видов исследований (включая маркетинговые исследования), в том числе посредством использования больших объемов структурированных и неструктурированных данных («больших данных»).
6.19. Компания вправе обрабатывать файлы cookie с использованием средств автоматизации посредством осуществления следующих действий (операций) - сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Компания будет обрабатывать файлы cookie со дня начала использования Пользователем Сайта и до момента достижения заявленных целей обработки файлов cookie или до момента отказа Пользователя от обработки файлов cookie, с учетом сроков действия («сроков жизни») файлов cookie.
6.20. Компания информирует Пользователя Сайта, а Пользователь соглашается с тем фактом, что для достижения заявленных целей, Компания вправе использовать сторонние Аналитические сервисы (например, сервис веб-аналитики «Яндекс Метрика», и т.п.), а также осуществлять передачу файлов cookie в адрес владельцев Аналитических сервисов, с которыми у Компании заключены соответствующие договоры и/или соглашения.
6.21. Обязательные файлы cookie необходимы для обеспечения корректной работы Сайта, а также для обеспечения безопасности Сайта, поэтому данный тип файлов cookie нельзя отключить, однако Пользователь может удалить их после завершения использования Сайта. Для управления файлами cookie с помощью используемых веб-браузера или устройства, необходимо воспользоваться инструкцией, предоставляемой разработчиком браузера или производителем устройства, которые использует Пользователь.
6.22. Файлы cookie размещаются на устройстве Пользователя, иными словами, Компания не может удалить их за него. Пользователь может самостоятельно управлять файлами cookie, действуя по инструкции, применимой для устройства Пользователя и его веб-браузера. Если Пользователь находится на Сайте, работой которого управляет Компания, то Пользователь также может избежать размещения файлов cookie на устройстве Пользователя, задав соответствующие настройки веб-браузера. Срок хранения «браузерных» файлов cookie ограничен. Однако аналогичные технологические решения, такие как локальное хранилище на устройстве Пользователя, не имеют встроенной системы самостоятельного удаления по истечении времени, и соответственно, файлы должны быть удалены Пользователем самостоятельно.
7. Раскрытие (предоставление) персональных данных
7.1 Компания не предоставляет и не раскрывает сведения, содержащие персональные данные физических лиц без письменного согласия субъекта персональных данных, за исключением случаев, установленных федеральными законами.
7.2 Персональные данные субъекта персональных данных без его согласия могут быть переданы:
- в судебные органы в связи с осуществлением правосудия;
- в органы прокуратуры;
- в полицию;
- в Федеральную службу судебных приставов.
7.3. Персональные данные с согласия субъекта персональных данных передаются третьим лицам, включая партнеров и поставщиков услуг, для обработки заявок Клиентов, оказания услуг, повышения их качества, обеспечения связи с Клиентом, а также в целях сбора метрических показателей для предоставления системам аналитики бизнеса и управленческого учета.
8. Права субъектов персональных данных
8.1 Субъекты, персональные данные которых обрабатываются в Компании, имеют право получить информацию относительно персональных данных, обрабатываемых Компанией, в объеме, предусмотренном 152-ФЗ РФ «О персональных данных», а также:
8.1.1 Получать полную информацию о своих персональных данных;
8.1.2 Иметь свободный бесплатный доступ к своим персональным данным, включая право на безвозмездное получение копий любой записи, содержащей персональные данные Субъекта. Сведения о наличии персональных данных должны быть предоставлены Субъекту персональных данных в доступной форме, и они не должны содержать персональных данных, относящихся к другим Субъектам персональных данных. Доступ к своим персональным данным предоставляется Субъекту персональных данных или его представителю при личном обращении, либо при получении соответствующего запроса.
8.1.3 Получать сведения о Компании, о месте ее нахождения, о наличии у Компании сведений о персональных данных, относящихся к соответствующему Субъекту персональных данных.
8.1.4 Требовать от Компании уточнения, исключения или исправления неполных, неверных, устаревших, неточных, незаконно полученных, или не являющихся необходимыми для заявленной цели обработки. А также принимать предусмотренные законом меры по защите своих прав.
8.1.5 Обжаловать в уполномоченный орган по защите прав Субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Компании при обработке и защите его персональных данных.
8.2 Компания вправе раскрывать (предоставлять) персональные данные субъектов персональных данных, в том числе персональные данные, полученные в рамках исполнения Компанией договорных обязательств, третьим лицам, действующим на основании агентских договоров или иных договоров, заключенных ими с Компанией при условии сохранения режима конфиденциальности таких персональных данных.
9. Обезличивание и уничтожение персональных данных
9.1 Обезличивание и уничтожение персональных данных субъектов персональных данных производится в следующих случаях:
9.1.1 по достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий 3 (трех) лет с момента достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной является субъект персональных данных, иным соглашением между Компанией и субъектом персональных данных либо если Компания не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами Российской Федерации;
9.1.2 в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных, в срок, не превышающий 3 (трех) лет с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого является субъект персональных данных, иным соглашением между Компанией и субъектом персональных данных.
9.1.3 в случае истечения срока хранения персональных данных, определяемого в соответствии с законодательством Российской Федерации и внутренними документами Компании.
9.1.4 в случае предписания уполномоченного органа по защите прав субъектов персональных данных, иного уполномоченного органа или решения суда.
9.2 Персональные данные на бумажных носителях должны храниться в сейфах, запираемых металлических шкафах (ящиках).
9.3. Персональные данные хранятся в электронном виде в автоматизированных электронных системах Общества.
9.4. Срок хранения персональных данных, внесенных в автоматизированные информационные системы, должен соответствовать сроку хранения персональных данных на бумажных носителях.
9.5. Персональные данные при их обработке, осуществляемой без использования автоматизированных информационных систем, должны обособляться от иной информации, в частности, путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).
9.6. Необходимо обеспечивать раздельное хранение персональных данных
на разных материальных носителях персональных данных, обработка которых осуществляется в разных целях.
9.7. Документы, содержащие персональные данные на бумажном носителе, уничтожаются в порядке, установленном законодательством Российской Федерации
об архивном деле и локальными нормативными актами об организации архивного хранения документов, образующихся в процессе деятельности ООО «ОИПП».
9.8. Уничтожение по окончании срока обработки персональных данных
на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.
10. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных
10.1 Работники Организации, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъектов персональных данных, несут дисциплинарную административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
10.2 Генеральный директор Организации за нарушение норм, регулирующих получение, обработку и защиту персональных данных работника, несет административную ответственность согласно действующему законодательству Российской Федерации, а также возмещает работнику ущерб, причиненный неправомерным использованием информации, содержащей персональные данные субъекта персональных данных.
11. Обеспечение безопасности персональных данных
11.1. Компания предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. Персональные данные, полученные Компанией в рамках законных целей, не распространяются, а также не предоставляются третьим лицам без согласия Субъекта персональных данных, если иное не предусмотрено федеральными законами.
11.2. В Компании реализуются следующие требования законодательства в области персональных данных;
11.2.1. требования о соблюдении конфиденциальности персональных данных;
11.2.2. требования к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
11.3. Защита персональных данных достигается путем:
11.3.1. назначения ответственного за обработку и защиту персональных данных;
11.3.2. утверждения настоящей Политики;
11.3.3. Издания внутренних нормативных актов по вопросам обработки персональных данных;
11.3.4. ознакомления работников Компании, допущенных к обработке персональных данных с требованиями, установленными законодательством Российской Федерации в области персональных данных, настоящей Политикой, а также внутренними нормативными актами Компании.
11.3.5. организации надлежащего порядка работы с персональными данными, осуществляемой с использованием средств автоматизации (в том числе, использованием программного обеспечения, разграничения доступа к компьютерам, локальной сети, информационным системам, обрабатывающим персональные данные, установление порядка уничтожения персональных данных в информационных системах);
11.3.6. организации надлежащего порядка работы с персональными данными, осуществляемой без использования средств автоматизации (в том числе, организация надлежащего хранения документов, содержащих персональные данные, установление порядка уничтожения/обезличивания персональных данных, обрабатываемых без средств автоматизации);
11.3.7. организация доступа работников к информации, содержащей персональные данные Субъектов персональных данных, в соответствии с их должностными обязанностями;
11.3.8. осуществление внутреннего контроля и аудита соответствия обработки персональных данных федеральному закону и принятым в соответствии с ним нормативными правовыми актами, требованиям к защите персональных данных, настоящей Политике, внутренним актам Компании.
1.1 Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) в Обществе с ограниченной ответственностью «Онлайн институт практической психологии» (далее – ООО «ОИПП», Компания) определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в ООО «ОИПП».
Для связи с Компанией по поводу обработки персональных данных вы можете использовать эти контакты:
108842, Россия, г. Москва, вн. тер. городской округ Троицк, г. Троицк, пл. Академическая, д.4, помещ. 3/18
E-mail: institute.psychology@oinpp.com
Тел.: +79651787172; +79959997548; +79959997564; +79959998106
1.2 Настоящая Политика разработана в соответствии с:
Трудовым кодексом Российской Федерации (далее – Трудовой кодекс РФ);
Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных»);
Федеральным законом от 25 декабря 2008 г. № 273-ФЗ «О противодействии коррупции» (далее – Федеральный закон «О противодействии коррупции»);
Федеральным законом от 2 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» (далее – Федеральный закон «О порядке рассмотрения обращений граждан Российской Федерации»);
постановлением Правительства Российской Федерации от 6 июля 2008 г. № 512 «Об утверждении требований к материальным носителя биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» (далее – Постановление № 1119);
Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
1.3 Обработка персональных данных в Компании осуществляется с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации в области персональных данных, а также настоящей Политикой.
1.4 Текст Политики доступен Субъектам персональных данных в сети Интернет по сетевому адресу http://oipp.ru.
1.5 Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты institute.psychology@oinpp.com.
2. Способы дачи согласия на условия, указанные в настоящей Политике
2.1. Пользователи Сайта дают согласие на обработку персональных данных при использовании сайта http://oipp.ru в соответствии с настоящей Политикой путем проставления галочки «согласен» или аналогичной ей при регистрации или нажатии на интерфейс Платформы в иных ее частях при наличии указания, что отправка данных осуществляется на условиях указанной Политики.
2.1.1. Дача такого согласия Пользователем Сайта означает также согласие на:
- записи телефонных разговоров Компанией, для повышения качества обслуживания, а также для сохранения доказательств в случае возникновения споров между Компанией и Пользователем Сайта.
2.1.2. Пользователь Сайта также понимает, что Платформа Компании не является общедоступным источником персональных данных.
2.1.3. Если Пользователь Сайта не согласен с условиями настоящей Политики, он не должен регистрироваться на Платформе и должен незамедлительно покинуть Сайт Компании.
2.2. Соискатели/Работники дают свое согласие с настоящей политикой при принятии на работу в Компанию, путем ознакомления и проставления своей подписи в листе согласования, а также подписания согласия на обработку персональных данных по форме Компании. Согласие может быть дано с применением простой электронной подписи в соответствии с локальными актами Компании.
2.2.1. Дача такого согласия Соискателем означает также согласие на:
- использование его изображения в результатах интеллектуальной деятельности Компании и ее рекламе, если трудовая функция или служебное задание такого Работника связаны с созданием результатов интеллектуальной деятельности или рекламы Компании;
- запись телефонных разговоров с использованием корпоративных номеров для сохранения доказательств при возникновении споров и контроля за выполнением Работниками своих трудовых обязанностей.
2.3. Представители Контрагентов, их контактные лица, а также представители субъектов персональных данных, уполномоченные на представление их интересов дают свое согласие на обработку персональных данных фактом обращения в Компанию и добровольного предоставления своих данных для коммуникации.
2.4. При обработке персональных данных родственников Работников Компания презюмирует, что Работники, предоставившие такие сведения, получили у родственников согласие на обработку таких персональных данных, если такая обработка осуществляется в иных целях, кроме как соблюдения законодательства РФ или соблюдения интереса Компании.
3. Основные понятия, используемые в настоящей Политике
3.1 Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
3.2 Сайт – http://oipp.ru, который ссылается на настоящую Политику конфиденциальности и обработки персональных данных, и через который ООО «ОИПП» собирает персональные данные любых лиц, посещающих данный Сайт.
3.3 Пользователь Сайта – лицо, которое имеет доступ к Сайту посредством сети Интернет и использует данный Сайт для своих целей (субъект персональных данных).
3.4 IP-адрес – это уникальный сетевой адрес узла в компьютерной сети, который построен по протоколу IP.
3.5 Cookies – это небольшой текстовый файл, который веб-сервер размещает на жестком диске компьютера Пользователя.
3.6 Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. При посещения Сайта http://oipp.ru оператором персональных данных является ООО «ОИПП».
3.7 Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
- сбор;
- запись;
- систематизацию;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- удаление;
- уничтожение.
3.8. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
3.9. Клиент – физическое лицо, желающее заключить договор оказания услуг с Компанией или заключившее такой договор.
3.10. Субъект персональных данных (Субъект) – физическое лицо, персональные данные которого обрабатываются Компанией.
3.11. Распространение/предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
3.12. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
3.13. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3.14. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному объекту персональных данных.
3.15. Партнер – физическое или юридическое лицо, с которым Компания вступила в гражданско-правовые отношения.
3.16. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
4. Категории субъектов персональных данных
- 4.1 К субъектам персональных данных, персональные данные которых обрабатываются в Компании в соответствии с настоящей Политикой, относятся:
- работники;
- граждане, претендующие на замещение должностей в Компании (далее – Соискатели);
- уволенные работники;
- родственники работников;
- физические лица:
- состоявшие в договорных и иных гражданско-правовых отношениях с Компанией;
- персональные данные которых поступили в Общество в рамках исполнения заключенных Компанией договоров;
- иные физические лица, выразившие свое согласие на обработку Обществом их персональных данных.
5. Категории персональных данных, обрабатываемых Компанией
5.1 Персональные данные Работника (Соискателя). Информация, предоставляемая Работником и Соискателем при поступлении на работу в Компанию, должна иметь документальную форму. При заключении трудового договора в соответствии со статьей 65 Трудового кодекса Российской Федерации лицо, поступающее на работу, предъявляет:
- фамилия, отчество, возраст, дата рождения;
- паспортные данные;
- сведения об образовании, специальности, квалификации, трудовом стаже, предыдущем месте работы;
- сведения о повышении квалификации и профессиональной переподготовке, прохождении аттестации;
- занимаемая должность и выполняемая работа;
- сведения о воинском учете;
- сведения о заработной плате и иных доходах Работника;
- сведения о социальных гарантиях и льготах и основаниях их предоставления;
- адрес места жительства, номер телефона;
- сведения о наличии/отсутствии судимости;
- сведения о дисциплинарных взысканиях;
- сведения об особом социальном статусе Работника;
- сведения об иных фактах, дающих основание для предоставление Работникам гарантий и компенсаций, предусмотренных законодательством;
- изображение работника.
5.2. Персональные данные Клиентов:
- фамилия, имя, отчество, возраст, дата рождения;
- паспортные данные;
- адрес места жительства;
- ИНН;
- номер телефона;
- адрес электронной почты;
- сведения об образовании, специальности, квалификации;
- платежные реквизиты;
- информация, которую Клиент самостоятельно вносит при использовании Платформы Компании.
5.3. Персональные данные контрагентов, физических лиц, и индивидуальных предпринимателей и прочих лиц:
- фамилия, имя, отчество;
- паспортные данные;
- адрес места жительства;
- номер телефона;
- ИНН;
- сведения о применяемой системе налогообложения;
- сведения о квалификации (при заключении договора с физическим лицом);
- адрес электронной почты;
- платежные реквизиты.
5.4. По общим положениям, обработка специальных персональных данных не осуществляется. К специальным персональным данным относятся:
- сведения о состоянии здоровья;
- сведения о расовой и национальной принадлежности;
- сведения о политических взглядах;
- сведения о религиозных или философских убеждениях;
- сведения о частной жизни.
5.5. Данные, которые автоматически предаются сервисами Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
6. Цели и порядок обработки персональных данных субъектов персональных данных
6.1 Персональные данные Работников обрабатываются в целях соблюдения законов и иных нормативно-правовых актов, обеспечения задач кадровой работы, в том числе кадрового учета, делопроизводства, содействия в трудоустройстве и в осуществлении трудовой деятельности, формирования кадрового резерва, обучения и должностного роста, учета результатов исполнения должностных обязанностей, ведения справочной работы, обеспечения установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, противодействия коррупции, а также для реализации полномочий, возложенных законодательством Российской Федерации на Компанию (оператора персональных данных).
6.2 Персональные данные Соискателей обрабатываются в целях обеспечения соблюдения законов Российской Федерации и иных нормативных правовых актов, содействия в трудоустройстве, проверки деловых и личностных качеств, обеспечения соблюдения пропускного и объектового режимов в помещениях Компании, проведения переговоров о заключении трудового договора и заключения трудового договора.
6.3 Персональные данные уволенных Работников – в целях обеспечения соблюдения законов Российской Федерации и иных нормативных правовых актов, в том числе в части бухгалтерского и налогового учета, обеспечения архивного хранения документов, предоставления гарантий и компенсаций, установленных действующим законодательством и внутренними нормативными актами Компании.
6.4 Персональные данные родственников Работников - в целях обеспечения соблюдения законов Российской Федерации и иных нормативных правовых актов, предоставления гарантий и компенсаций Работникам Компании, установленных действующим законодательством и локальными нормативными актами Компании.
6.5 Персональные данные Клиентов – в целях исполнения заключенных договоров оказания платных образовательных услуг, в том числе для:
- установления и поддержания связи;
- осуществления звонков на номер мобильного телефона Клиента для предоставления сервисной информации об услугах Компании;
- исполнения требований законодательства Российской Федерации при осуществлении образовательной деятельности;
- улучшения качества обслуживания и модернизации Сайта Компании;
- регистрации Клиента на Онлайн-Платформе и управления учетной записью на Платформе;
- соблюдения законодательства в случае поступления в адрес Компании соответствующего запроса уполномоченных органов;
- возврата денежных средств;
- в статистических целях.
6.6. Персональные данные Пользователей Сайта:
- в целях идентификации Пользователя;
- предоставления Пользователю доступа к персонализированным ресурсам Сайта;
- установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя;
- определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
- подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
- создания учетной записи для совершения покупок, если Пользователь дал согласие на создание учетной записи;
- осуществления рекламной деятельности с согласия Пользователя.
6.7 Обработка персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктами 6.1., 6.2., 6.3., 6.4. осуществляется работниками Отдела кадров и работниками иных структурных подразделений Общества, уполномоченными на обработку персональных данных (далее – работники, уполномоченные на обработку персональных данных).
6.8 Обработка персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктами 6.5. и 6.6. осуществляется работниками, уполномоченными на обработку персональных данных.
6.9 Обработка персональных данных субъектов персональных данных включает в себя следующие действия: сбор (получение), запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление уничтожение персональных данных.
6.10 Сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 6.1. настоящего раздела, осуществляются путем:
- получения оригиналов необходимых документов;
- копирования оригиналов документов;
- внесения сведений в учетные формы (на бумажных и электронных носителях);
- формирования персональных данных в ходе кадровой работы;
- внесения персональных данных в автоматизированные информационные системы, оператором которых является Компания (далее – автоматизированные информационные системы), используемые в целях кадровой работы.
6.11. Сбор (получение), запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных, чьи данные обрабатываются в целях, определенных настоящим разделом, при получении соответствующих согласия от субъекта персональных данных.
6.12. При заключении договора оказания платных образовательных услуг Клиент предъявляет:
- паспорт или иной документ, удостоверяющий личность;
- документ, подтверждающий смену фамилии, если такое изменение имело место;
- документ о получении высшего или среднего профессионального образования, либо справка из учебного заведения, подтверждающая получение Клиентом высшего или среднего профессионального образования на момент заключения договора об оказании платных образовательных услуг;
- платежные реквизиты.
6.13. В случае возникновения необходимости получения персональных данных субъектов персональных данных у третьей стороны, следует известить об этом субъектов персональных данных заранее, получить их письменное согласие и сообщить им о целях, предполагаемых источниках и способах получения персональных данных.
6.14. Запрещается получать, обрабатывать и приобщать к документам по кадровому учету работников Компании персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, частной жизни, членства в общественных объединениях, за исключением случаев, предусмотренных Трудовым кодексом и иными федеральными законами.
6.15. При сборе персональных данных работник Компании, уполномоченный на обработку персональных данных, осуществляющий сбор (получение) персональных данных непосредственно от субъектов персональных данных, чьи данные обрабатываются в целях, определенных пунктом 6.1., обязан разъяснить указанным субъектам персональных данных юридические последствия отказа предоставить их персональные данные по типовой форме.
Файлы cookie Пользователей Сайта
6.16. Компания может использовать следующие виды файлов cookie:
6.16.1. Обязательные файлы cookie - обязательные файлы cookie необходимы для обеспечения корректной работы Сайта и предоставления услуг, запрошенных Пользователем. Такие услуги могут включать выбор страны и языка, обеспечение безопасности и предотвращение мошенничества, сохранение настроек громкости и получение доступа к защищенным областям Сайта. Эта категория файлов cookie не может быть отключена.
6.16.2. Аналитические (эксплуатационные) файлы cookie - файлы cookie, необходимые для сбора информации о том, каким образом Пользователь использует Сайт (например, информация об используемом Пользователем веб-браузере, при использовании Сайта и т.д.). Данные файлы cookie позволяют улучшать качество и потребительские свойства Сайта; улучшать навигацию на Сайте, чтобы сделать Сайт более удобным и отвечающим потребностям Пользователя, а также исправлять технические ошибки по мере их возникновения и обеспечивать безопасность Сайта.
6.16.3. Маркетинговые файлы cookie - эти файлы cookie используются для сбора информации о поисковых предпочтениях Пользователя и для показа наиболее подходящей интересам такого Пользователя рекламы и контента. Кроме того, такие файлы cookie могут использоваться для ограничения числа показов рекламы и уникальных предложений для Пользователя, а также для оценки эффективности проводимых Компанией рекламных кампаний (оценка конверсии).
6.17. Файлы cookie могут содержать техническую информацию, которая передается устройством Пользователя, в том числе идентификатор Пользователя; идентификатор оборудования и установленных в нем модулей; IP-адрес; MAC-адрес; информация об оборудовании, устройстве (тип оборудования; информация о привязке оборудования к ПО; техническая конфигурация устройства; сведения об операционной системы; объем памяти устройства и свободное место; информация о производительности аккумулятора устройства; информация о местонахождения (страна) устройства Пользователя); сведения о программном обеспечении (версия ПО; идентификатор ПО параметры использования (в том числе временные), статистика использования функций ПО; дата и время последнего обновления); данные о скорости входящего/исходящего соединения; информация о возникающих ошибках в работе ПО/компонентов ПО (вид и тип ошибки; время возникновения ошибки; идентификатор ПО и/или задачи, при работе которой возникла ошибка); логи; количество просмотренных страниц; длительность пребывания на Сайте; запросы, которые Пользователь использовал при переходе на Сайт; страницы, с которых были совершены переходы; информация о действиях Пользователя с использованием Сайта; иная техническая информация, передаваемая устройством.
Состав информации, которая может содержаться в файлах cookie, зависит от вида файла cookie, от используемого устройства Пользователя, программного обеспечения на устройстве Пользователя, Сайта, с которым взаимодействует Пользователь.
6.18. Компания может осуществлять обработку файлов cookie для реализации следующих целей:
6.18.1. обеспечение полноценного и корректного функционирования Сайта, хранение настроек Пользователя;
6.18.2. обеспечение безопасности Сайта;
6.18.3. развитие продуктов, услуг и сервисов, включая процесс разработки, модернизации и улучшения;
6.18.4. формирование персонализированных и иных релевантных потребностям Пользователей, предложений продуктов, услуг и сервисов;
6.18.5. проведение аналитических, статистических и иных видов исследований (включая маркетинговые исследования), в том числе посредством использования больших объемов структурированных и неструктурированных данных («больших данных»).
6.19. Компания вправе обрабатывать файлы cookie с использованием средств автоматизации посредством осуществления следующих действий (операций) - сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Компания будет обрабатывать файлы cookie со дня начала использования Пользователем Сайта и до момента достижения заявленных целей обработки файлов cookie или до момента отказа Пользователя от обработки файлов cookie, с учетом сроков действия («сроков жизни») файлов cookie.
6.20. Компания информирует Пользователя Сайта, а Пользователь соглашается с тем фактом, что для достижения заявленных целей, Компания вправе использовать сторонние Аналитические сервисы (например, сервис веб-аналитики «Яндекс Метрика», и т.п.), а также осуществлять передачу файлов cookie в адрес владельцев Аналитических сервисов, с которыми у Компании заключены соответствующие договоры и/или соглашения.
6.21. Обязательные файлы cookie необходимы для обеспечения корректной работы Сайта, а также для обеспечения безопасности Сайта, поэтому данный тип файлов cookie нельзя отключить, однако Пользователь может удалить их после завершения использования Сайта. Для управления файлами cookie с помощью используемых веб-браузера или устройства, необходимо воспользоваться инструкцией, предоставляемой разработчиком браузера или производителем устройства, которые использует Пользователь.
6.22. Файлы cookie размещаются на устройстве Пользователя, иными словами, Компания не может удалить их за него. Пользователь может самостоятельно управлять файлами cookie, действуя по инструкции, применимой для устройства Пользователя и его веб-браузера. Если Пользователь находится на Сайте, работой которого управляет Компания, то Пользователь также может избежать размещения файлов cookie на устройстве Пользователя, задав соответствующие настройки веб-браузера. Срок хранения «браузерных» файлов cookie ограничен. Однако аналогичные технологические решения, такие как локальное хранилище на устройстве Пользователя, не имеют встроенной системы самостоятельного удаления по истечении времени, и соответственно, файлы должны быть удалены Пользователем самостоятельно.
7. Раскрытие (предоставление) персональных данных
7.1 Компания не предоставляет и не раскрывает сведения, содержащие персональные данные физических лиц без письменного согласия субъекта персональных данных, за исключением случаев, установленных федеральными законами.
7.2 Персональные данные субъекта персональных данных без его согласия могут быть переданы:
- в судебные органы в связи с осуществлением правосудия;
- в органы прокуратуры;
- в полицию;
- в Федеральную службу судебных приставов.
7.3. Персональные данные с согласия субъекта персональных данных передаются третьим лицам, включая партнеров и поставщиков услуг, для обработки заявок Клиентов, оказания услуг, повышения их качества, обеспечения связи с Клиентом, а также в целях сбора метрических показателей для предоставления системам аналитики бизнеса и управленческого учета.
8. Права субъектов персональных данных
8.1 Субъекты, персональные данные которых обрабатываются в Компании, имеют право получить информацию относительно персональных данных, обрабатываемых Компанией, в объеме, предусмотренном 152-ФЗ РФ «О персональных данных», а также:
8.1.1 Получать полную информацию о своих персональных данных;
8.1.2 Иметь свободный бесплатный доступ к своим персональным данным, включая право на безвозмездное получение копий любой записи, содержащей персональные данные Субъекта. Сведения о наличии персональных данных должны быть предоставлены Субъекту персональных данных в доступной форме, и они не должны содержать персональных данных, относящихся к другим Субъектам персональных данных. Доступ к своим персональным данным предоставляется Субъекту персональных данных или его представителю при личном обращении, либо при получении соответствующего запроса.
8.1.3 Получать сведения о Компании, о месте ее нахождения, о наличии у Компании сведений о персональных данных, относящихся к соответствующему Субъекту персональных данных.
8.1.4 Требовать от Компании уточнения, исключения или исправления неполных, неверных, устаревших, неточных, незаконно полученных, или не являющихся необходимыми для заявленной цели обработки. А также принимать предусмотренные законом меры по защите своих прав.
8.1.5 Обжаловать в уполномоченный орган по защите прав Субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Компании при обработке и защите его персональных данных.
8.2 Компания вправе раскрывать (предоставлять) персональные данные субъектов персональных данных, в том числе персональные данные, полученные в рамках исполнения Компанией договорных обязательств, третьим лицам, действующим на основании агентских договоров или иных договоров, заключенных ими с Компанией при условии сохранения режима конфиденциальности таких персональных данных.
9. Обезличивание и уничтожение персональных данных
9.1 Обезличивание и уничтожение персональных данных субъектов персональных данных производится в следующих случаях:
9.1.1 по достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий 3 (трех) лет с момента достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной является субъект персональных данных, иным соглашением между Компанией и субъектом персональных данных либо если Компания не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами Российской Федерации;
9.1.2 в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных, в срок, не превышающий 3 (трех) лет с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого является субъект персональных данных, иным соглашением между Компанией и субъектом персональных данных.
9.1.3 в случае истечения срока хранения персональных данных, определяемого в соответствии с законодательством Российской Федерации и внутренними документами Компании.
9.1.4 в случае предписания уполномоченного органа по защите прав субъектов персональных данных, иного уполномоченного органа или решения суда.
9.2 Персональные данные на бумажных носителях должны храниться в сейфах, запираемых металлических шкафах (ящиках).
9.3. Персональные данные хранятся в электронном виде в автоматизированных электронных системах Общества.
9.4. Срок хранения персональных данных, внесенных в автоматизированные информационные системы, должен соответствовать сроку хранения персональных данных на бумажных носителях.
9.5. Персональные данные при их обработке, осуществляемой без использования автоматизированных информационных систем, должны обособляться от иной информации, в частности, путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).
9.6. Необходимо обеспечивать раздельное хранение персональных данных
на разных материальных носителях персональных данных, обработка которых осуществляется в разных целях.
9.7. Документы, содержащие персональные данные на бумажном носителе, уничтожаются в порядке, установленном законодательством Российской Федерации
об архивном деле и локальными нормативными актами об организации архивного хранения документов, образующихся в процессе деятельности ООО «ОИПП».
9.8. Уничтожение по окончании срока обработки персональных данных
на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.
10. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных
10.1 Работники Организации, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъектов персональных данных, несут дисциплинарную административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
10.2 Генеральный директор Организации за нарушение норм, регулирующих получение, обработку и защиту персональных данных работника, несет административную ответственность согласно действующему законодательству Российской Федерации, а также возмещает работнику ущерб, причиненный неправомерным использованием информации, содержащей персональные данные субъекта персональных данных.
11. Обеспечение безопасности персональных данных
11.1. Компания предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. Персональные данные, полученные Компанией в рамках законных целей, не распространяются, а также не предоставляются третьим лицам без согласия Субъекта персональных данных, если иное не предусмотрено федеральными законами.
11.2. В Компании реализуются следующие требования законодательства в области персональных данных;
11.2.1. требования о соблюдении конфиденциальности персональных данных;
11.2.2. требования к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
11.3. Защита персональных данных достигается путем:
11.3.1. назначения ответственного за обработку и защиту персональных данных;
11.3.2. утверждения настоящей Политики;
11.3.3. Издания внутренних нормативных актов по вопросам обработки персональных данных;
11.3.4. ознакомления работников Компании, допущенных к обработке персональных данных с требованиями, установленными законодательством Российской Федерации в области персональных данных, настоящей Политикой, а также внутренними нормативными актами Компании.
11.3.5. организации надлежащего порядка работы с персональными данными, осуществляемой с использованием средств автоматизации (в том числе, использованием программного обеспечения, разграничения доступа к компьютерам, локальной сети, информационным системам, обрабатывающим персональные данные, установление порядка уничтожения персональных данных в информационных системах);
11.3.6. организации надлежащего порядка работы с персональными данными, осуществляемой без использования средств автоматизации (в том числе, организация надлежащего хранения документов, содержащих персональные данные, установление порядка уничтожения/обезличивания персональных данных, обрабатываемых без средств автоматизации);
11.3.7. организация доступа работников к информации, содержащей персональные данные Субъектов персональных данных, в соответствии с их должностными обязанностями;
11.3.8. осуществление внутреннего контроля и аудита соответствия обработки персональных данных федеральному закону и принятым в соответствии с ним нормативными правовыми актами, требованиям к защите персональных данных, настоящей Политике, внутренним актам Компании.