12. Cookie и сервисы аналитики12.1. Сайт использует необходимые и аналитические cookie. Необходимые cookie обеспечивают работу и безопасность Сайта и применяются независимо от выбора пользователя.
12.2. Оператор использует сервис «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС» (ОГРН 1027700229193, адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16) и сервис Счетчик Mail (Top Mail), предоставляемый ООО «ВК» (ИНН 7743001840, ОГРН 1027739850962, адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79).
12.3. Посредством этих сервисов могут обрабатываться cookie, IP-адрес, ClientID, сведения об устройстве и браузере, источнике перехода, посещённых страницах и действиях пользователя на Сайте.
12.4. Полученные сведения используются для анализа посещаемости, улучшения Сайта, оценки эффективности рекламы, формирования рекламных аудиторий и «ретаргетинга».
12.5. Пользователь может отказаться от использования cookie и удалить ранее созданные cookie в настройках браузера.
13. Передача персональных данных13.1. Оператор может предоставлять персональные данные:
- АО «Тильда Паблишинг»;
- ООО «ЯНДЕКС»;
- ООО «ВК»;
- операторам связи;
- сервисам электронной почты;
- владельцам используемых мессенджеров;
- государственным органам и судам в случаях, установленных законом;
- другим лицам, если это необходимо для исполнения договора или предусмотрено законом.
13.2. Передаётся только минимальный объём данных, необходимый для соответствующей цели.
13.3. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять требования Оператора.
13.4. Персональные данные не передаются третьим лицам для осуществления ими самостоятельной рекламы без отдельного согласия субъекта.
14. Локализация и трансграничная передача14.1. При сборе персональных данных граждан Российской Федерации через Сайт Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.
14.2. Трансграничная передача персональных данных может осуществляться только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая направление соответствующего уведомления в Роскомнадзор, если такое уведомление необходимо.
14.3. Использование иностранного мессенджера или иного зарубежного сервиса может предполагать обработку данных за пределами Российской Федерации. До начала такой обработки Оператор устанавливает государства и получателей данных, оценивает условия обработки и выполняет требования законодательства о трансграничной передаче.
14.4. Если законные условия трансграничной передачи отсутствуют, Оператор не осуществляет такую передачу и использует доступный российский канал связи.
15. Сроки обработки и хранения15.1. Данные заявки, консультации, бронирования, записи или подбора услуги обрабатываются до рассмотрения заявки, предоставления ответа и завершения непосредственно связанной с ней коммуникации.
15.2. Обращение считается завершённым после:
- предоставления окончательного ответа;
- совершения запрошенного действия;
- заключения договора;
- отказа пользователя;
- окончательного закрытия заявки.
15.3. Данные, предоставленные для получения конкретного материала, обрабатываются до направления материала, устранения возможной ошибки доставки и завершения связанного обращения.
15.4. Данные участника мероприятия обрабатываются до завершения мероприятия и связанных с ним организационных действий.
15.5. Повторный контакт через продолжительное время и предложения на следующий сезон допускаются только при наличии действующего рекламного согласия.
15.6. При наличии рекламного согласия необходимые контактные данные и история интересов обрабатываются в течение пяти лет с даты предоставления согласия либо до его отзыва.
15.7. Данные «Яндекс.Метрики» обрабатываются в течение срока действия соответствующего согласия с учётом сроков действия отдельных cookie.
15.8. Данные соискателя обрабатываются до окончания рассмотрения его кандидатуры и закрытия соответствующей вакансии. Включение в кадровый резерв требует отдельного основания.
15.9. Технические журналы безопасности, не являющиеся частью доказательства согласия, хранятся не более 12 месяцев, если более длительный срок не требуется для расследования инцидента или исполнения закона.
15.10. Редакция согласия и сведения, подтверждающие факт и условия его предоставления, хранятся в течение всего срока действия соответствующего согласия и трёх лет после окончания срока его действия или отзыва, если иной срок не установлен законом или договором.
15.11. Хранение доказательств согласия не является основанием для хранения полной заявки, карточки клиента или использования данных для первоначальной цели.
15.12. Если до окончания срока хранения начались проверка, претензионное производство или судебное разбирательство, соответствующие доказательства могут храниться до окончательного завершения проверки или разбирательства и истечения срока обжалования.
15.13. Данные, необходимые для исполнения договора, бухгалтерского, налогового и архивного учёта, хранятся в течение сроков, предусмотренных законодательством.
16. Прекращение обработки и уничтожение данных16.1. Оператор прекращает обработку персональных данных:
- при достижении цели обработки;
- при истечении срока действия согласия;
- при отзыве согласия;
- по требованию субъекта, если отсутствуют основания для продолжения обработки;
- при выявлении неправомерной обработки;
- при прекращении деятельности Оператора;
- в иных случаях, установленных законом.
16.2. При достижении цели обработки, истечении срока действия или отзыве соответствующего согласия Оператор прекращает обработку персональных данных по данной цели и уничтожает их в срок, не превышающий 30 дней, если отсутствует иное законное основание для дальнейшей обработки. Данные, сохраняемые на другом законном основании, не используются для цели, обработка по которой прекращена.
16.3. Если обеспечить уничтожение в установленный срок невозможно, данные блокируются и уничтожаются в срок не более шести месяцев, если иной срок не установлен законом.
16.4. Уничтожение осуществляется путём:
- удаления записей из информационных систем;
- удаления данных из Tilda;
- удаления электронных файлов;
- физического уничтожения бумажных документов;
- уничтожения или перезаписи носителей;
- применения иных способов, исключающих восстановление данных.
16.5. Уничтожение подтверждается актом, журналом либо выгрузкой из информационной системы в соответствии с требованиями законодательства.
16.6. При уничтожении данных Оператор обеспечивает их удаление или прекращение обработки лицами, действующими по его поручению.
17. Права субъекта персональных данныхСубъект персональных данных вправе:
17.1. Получить информацию о наличии и обработке его персональных данных.
17.2. Ознакомиться с обрабатываемыми данными.
17.3. Получить сведения о целях, основаниях, способах и сроках обработки.
17.4. Потребовать уточнения неполных, неточных или неактуальных данных.
17.5. Потребовать блокирования или уничтожения незаконно полученных, избыточных или более не необходимых данных.
17.6. Отозвать согласие.
17.7. Потребовать прекратить обработку персональных данных.
17.8. Отказаться от рекламных сообщений.
17.9. Обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
17.10. Осуществлять иные права, предусмотренные законодательством Российской Федерации.
18. Порядок направления обращений18.1. Обращение может быть направлено на электронную почту
collegeche@mail.ru или по адресу: 162627, Вологодская область, г. Череповец, ул. Дзержинского, д. 4., офис 21.
18.2. Обращение должно содержать:
- имя заявителя;
- сведения, позволяющие идентифицировать его данные, например использованный телефон или электронную почту;
- описание требования;
- контакт для направления ответа;
- сведения о полномочиях представителя, если обращается представитель.
18.3. Оператор не требует паспортные данные автоматически. Дополнительные сведения могут быть запрошены, если имеются обоснованные сомнения в личности заявителя или его полномочиях.
18.4. Информация о наличии и обработке персональных данных предоставляется в течение 10 рабочих дней. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.
18.5. Подтверждённые неточные данные исправляются в течение семи рабочих дней.
18.6. Подтверждённые незаконно полученные или не необходимые для цели данные уничтожаются в течение семи рабочих дней.
18.7. Требование о прекращении обработки исполняется в течение 10 рабочих дней, если отсутствуют предусмотренные законом основания для продолжения обработки. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.
18.8. Требование о прекращении рекламных контактов исполняется немедленно.
19. Обработка данных детей19.1. Персональные данные ребёнка через Сайт предоставляет его родитель или иной законный представитель.
19.2. Предоставляя данные ребёнка, пользователь подтверждает наличие полномочий законного представителя.
19.3. Оператор вправе запросить подтверждение таких полномочий.
19.4. Оператор собирает только те данные ребёнка, которые необходимы для подбора программы, записи или организации участия.
19.5. Рекламные сообщения направляются законному представителю по предоставленным им контактам, а не ребёнку.
19.6. Если Оператор установит, что данные ребёнка предоставлены лицом, не имеющим необходимых полномочий, обработка приостанавливается, а данные подлежат удалению при отсутствии другого законного основания.
20. Меры защиты персональных данныхОператор принимает необходимые правовые, организационные и технические меры, включая:
20.1. Назначение лица, ответственного за организацию обработки персональных данных.
20.2. Издание локальных документов по вопросам обработки и защиты данных.
20.3. Ограничение и разграничение доступа.
20.4. Учёт работников и иных лиц, имеющих доступ к данным.
20.5. Ознакомление работников с требованиями законодательства и локальными документами.
20.6. Применение паролей, многофакторной аутентификации и иных средств контроля доступа.
20.7. Использование средств защиты от вредоносного программного обеспечения.
20.8. Резервное копирование и восстановление данных.
20.9. Регистрацию и учёт действий в информационных системах.
20.10. Выявление фактов неправомерного доступа.
20.11. Восстановление данных, изменённых или уничтоженных вследствие неправомерного доступа.
20.12. Оценку эффективности принимаемых мер безопасности.
20.13. Контроль соблюдения порядка обработки и сроков хранения.
20.14. Обеспечение возможности блокирования и уничтожения данных в Tilda, Bitrix24 и других используемых системах.
20.15. Регулярную проверку актуальности правовых оснований, форм согласий и настроек сервисов.
21. Инциденты безопасности21.1. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным Оператор принимает меры по прекращению нарушения и уменьшению возможного вреда.
21.2. Оператор проводит внутреннее расследование и фиксирует сведения об инциденте.
21.3. В предусмотренных законом случаях Оператор уведомляет Роскомнадзор:
- в течение 24 часов — о произошедшем инциденте, предполагаемых причинах, возможном вреде и принятых мерах;
- в течение 72 часов — о результатах внутреннего расследования.
21.4. Оператор взаимодействует с лицами, обрабатывающими данные по его поручению, для прекращения инцидента и устранения последствий.
22. Конфиденциальность22.1. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают и не распространяют их без согласия субъекта, если иное не предусмотрено федеральным законом.
22.2. Обязанность соблюдать конфиденциальность сохраняется после прекращения трудовых и договорных отношений с лицами, имевшими доступ к данным.
23. Изменение Политики23.1. Оператор вправе изменять Политику в связи с изменением законодательства, состава используемых сервисов и процессов обработки.
23.2. Новая редакция вступает в силу с даты её публикации на Сайте, если в ней не указан более поздний срок.
23.3. Новая редакция не может задним числом расширять ранее предоставленное согласие.
23.4. Если изменение затрагивает цели, состав данных, сроки, получателей или способы обработки, Оператор получает новое согласие, когда это необходимо по закону.
23.5. Предыдущие редакции Политики хранятся Оператором для подтверждения условий обработки, действовавших в соответствующий период.
24. Заключительные положения24.1. Действующая редакция Политики должна доступна в нижней части каждой страницы Сайта, а также рядом с формами сбора персональных данных.
24.2. Рядом с каждой формой размещаются отдельные ссылки:
- на настоящую Политику;
- на общее согласие пользователя Сайта на обработку персональных данных;
- на согласие на рекламу и рассылку, если предлагается такой выбор.
24.3. Вопросы по настоящей Политике можно направить на
collegeche@mail.ru.
24.4. Политика действует до её отмены или утверждения новой редакции.