Утверждено:
Генеральный директор
Червонцева Н.С.
«1» октября 2024 г.
1. Общие положения.1.1. Настоящая Политика в отношении обработки персональных данных разработана в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» и иными нормативно правовыми актами РФ и действует в отношении персональных данных, предоставленных субъектами персональных данных в сети Интернет на сайтах и обрабатываемых в Обществе с ограниченной ответственностью «ЛАБОРАТОРИЯ ЗНАНИЙ» (сокращенное наименование — ООО «ЛАБОРАТОРИЯ ЗНАНИЙ»), ИНН 7 729 445 586, адрес места нахождения: 119 192, г. Москва, вн. тер. г. Муниципальный Округ Раменки, ул Мосфильмовская, д. 74Б, этаж 27, кабинет 335(2); почтовый адрес:
conf@learningpro.ru, (далее — «Оператор», «Компания»).
1.2. Настоящая политика определяет порядок обработки персональных данных пользователей сайта
https://elearningelements.ru/, включая поддомены и их страницы, для получения услуг, а также иных информационных ресурсов, месенджеров (далее — «Сайты»), условия и принципы обработки персональных данных, права Пользователей и обязанности Оператора, сведения о реализуемых мерах по защите обрабатываемых персональных данных;
1.3. Настоящая политика действует в отношении всех персональных данных, которые Компания получает или может получить от пользователей Сайтов (далее Пользователь, Пользователи).
1.4. Положения настоящей Политики являются обязательными для исполнения всеми работниками Оператора, организациями, получающими либо предоставляющими персональные данные Оператору, а также физическими и юридическими лицами, находящимися в договорных отношениях с Оператором.
1.5. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайтов.
2. Термины и определения.2.1. Основные понятия, используемые в Политике обработки персональных данных:
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Личный кабинет — совокупность защищенных страниц Сайта, созданных в результате регистрации Пользователя и доступных при вводе его аутентификационных данных (адреса электронной почты и пароля) в предусмотренные для этого поля на Сайте;
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;
Обработка персональных данных — любое действие или совокупность действий, которые совершаются с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Оператор — общество с ограниченной ответственностью самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
Пользователь — посетитель Сайтов, субъект персональных данных;
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Сайт — интернет-сайты, расположенные по адресу
https://elearningelements.ru/;
Сайты — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевым адресам
https://elearningelements.ru/2024, включая поддомены и их страницы, а также иные информационные ресурсы и мессенджеры;
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных.
Файлы cookie (куки) — данные, которые автоматически передаются Компании в процессе использования Сайтов с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайтам. Принимая условия Политики вы соглашаетесь на использование файлов cookie.
3. Правовые основания обработки персональных данных3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе, но не ограничиваясь:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 08.02.1998 N 14-ФЗ «Об обществах с ограниченной ответственностью»;
- Федеральный закон от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон № 2300−1 от 07.02.1992 года «О защите прав потребителей»;
- Постановление Правительства Российской Федерации от 01 ноября 2012 года № 1119 «Об утверждении требования к защите персональных данных при их обработке в информационных системах персональных данных»;
- Иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
3.2. Правовым основанием обработки персональных данных также являются:
- устав ООО «ЛАБОРАТОРИЯ ЗНАНИЙ»;
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласие субъектов персональных данных на обработку их персональных данных.
4. Цели обработки персональных данных.4.1. Оператор обрабатывает персональные данные Пользователя исключительно в следующих целях:
4.1.1. Регистрация и идентификация Пользователя на Сайтах, предоставление Пользователю возможности полноценного использования Сайтов;
4.1.2. Регистрация и/или авторизация Пользователя на Сайтах, предоставление Пользователю возможности полноценного использования Сайтов;
4.1.3. Отображение профиля Пользователя для иных Пользователей Сайтов;
4.1.4. Установление и поддержание связи между Пользователем и Оператором, консультирование по вопросам оказания услуг Оператором;
4.1.5. Заключение договоров и исполнение Оператором обязательств перед Пользователем по ним (в частности, Пользовательскому соглашению, договорам оказания услуг, иным договорам). Исполнение обязательств, в частности, включает в себя информирование о дате и времени проведения мероприятий (в том числе путем обзвона и направления смс сообщений, направления сообщений в мессенджерах «WhatsApp», «Viber», «Telegram»); направление сертификатов, документов, изображений, материалов и т. д.;
4.1.6. Направление Оператором Пользователю сообщений рекламного характера, информационных рассылок о продуктах, услугах Оператора и его партнеров, о специальных предложениях, рекламных акциях, розыгрышах, конкурсах, опросах на адрес электронной почты Пользователя, по номеру телефона Пользователя (имени Пользователя) в мессенджерах «WhatsApp», «Viber», «Telegram», посредством почтовой рассылки, SMS-сообщений, push-уведомлений, а также сообщение Пользователю такой информации в устном формате по телефону;
4.1.7. Размещение на Сайтах, в официальных группах социальных сетей и иных Операторов в сети Интернет, прочих рекламных и информационных источниках, в целях, не связанных с установлением личности Пользователя: − Видеоматериалов, полученных в процессе оказания услуг, − Оставленных Пользователем отзывов об услугах, оказываемых Оператором.
4.1.8. Статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем;
5. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных и перечень действий с персональным данными5.1. Оператором обрабатываются персональные данные следующих категорий субъектов:
- Посетители сайта;
- Заказчики, заключающие Договор или приобретающие иные услуги Оператора на Сайте и путем передачи информации через электронную почту или мессенджеры (в том числе, но не ограничиваясь обучающие курсы, семинары, записи семинаров, участие в мероприятиях, как в составе комплекса услуг так и по отдельности).
5.2. Персональные данные посетителей Сайта включают в себя следующие сведения:
- фамилия, имя;
- номер мобильного телефона;
- электронная почта;
- название компании;
- название должности;
- город;
- тип и версия операционной системы;
- тип и версия браузера;
- тип устройства и разрешение его экрана,
- источник откуда я пришел на Сайт, с какого сайта или по какой рекламе;
- язык операционной системы и браузера;
- какие действия я совершаю на Сайте;
- ip-адрес;
- статическая информация.
Обработка вышеуказанных персональных данных будет осуществляться путем:
- смешанная;
- с передачей по внутренней сети юридического лица;
- с передачей по сети Интернет.
Перечень действий:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передача (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
5.3. Персональные данные Заказчиков включают в себя следующие сведения:
- фамилия, имя, отчество;
- номер мобильного телефона;
- электронная почта;
- почтовый адрес;
- город;
- место работы;
- должность;
- тип и версия операционной системы;
- тип и версия браузера;
- тип устройства и разрешение его экрана;
- источник откуда я пришел на Сайт, с какого сайта или по какой рекламе;
- язык операционной системы и браузера;
- какие действия я совершаю на Сайте;
- ip-адрес;
- статическая информация.
Обработка вышеуказанных персональных данных будет осуществляться путем:
- смешанная;
- с передачей по внутренней сети юридического лица;
- с передачей по сети Интернет, в том числе, если применимо, трансграничная передача.
Перечень действий:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
6. Порядок и условия обработки персональных данных.6.1. Все персональные данные Оператор получает непосредственно от субъекта персональных данных, от его представителя либо от лица, поручившего Оператору обработку персональных данных, за исключением случаев, предусмотренных законодательством РФ.
6.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ. Согласие может быть выражено в различных формах, позволяющих подтвердить факт его получения, в том числе в конклюдентных действиях, в письменном виде в форме отдельного документа, либо в составе какого-либо документа, подписываемого субъектом. Согласие может быть дано представителем субъекта, при предоставлении им доказательств своих полномочий. При регистрации и идентификации на Сайтах — для персональных данных, которые Пользователь предоставляет Оператору: путем заполнения формы для регистрации (участия). Пользователь считается предоставившим согласие на обработку своих персональных данных в момент нажатия кнопки «Зарегистрироваться» («Участвовать», «Занять место», «Забронировать») или проставления «галочки» в соответствующем поле при регистрации.
6.3. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случаях, предусмотренных законодательством РФ, обработка персональных данных может быть продолжена даже после отзыва субъектом согласия на обработку.
6.4. При принятии решений, затрагивающих интересы субъекта, Оператор никогда не основывается на персональных данных субъекта, полученных исключительно в результате их автоматизированной обработки или электронного получения.
6.5. Персональные данные не используются в целях причинения имущественного и/или морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации.
6.6. Доступ к персональным данным имеют работники Оператора, которым персональные данные необходимы в связи с исполнением ими должностных обязанностей.
6.7. Передача персональных данных работника Оператора третьим лицам осуществляется только с письменного согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.
6.8. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
6.9. Оператор вправе создавать общедоступные источники персональных данных, в которые могут включаться персональные данные субъекта персональных данных с его письменного согласия.
6.10. Передача персональных данных субъекта в коммерческих целях без его письменного согласия не осуществляется.
6.11. В случае необходимости передачи Оператором персональных данных третьим лицам, она осуществляется только после подписания между Оператором и третьей стороной соглашения о неразглашении конфиденциальной информации, за исключением случаев, предусмотренных законодательством РФ.
6.12. Обработка персональных данных осуществляется как использованием средств вычислительной техники, так и без использования таковых средств.
6.13. Сроки обработки персональных данных Оператором определяются в соответствии сроком действия согласия, данного субъектом персональных данных на их обработку; а также иными требованиями законодательства Российской Федерации.
6.14. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее — материальные носители), в специальных разделах или на полях форм (бланков).
6.15. При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных используется отдельный материальный носитель.
6.16. Лица, осуществляющие обработку персональных данных без использования средств автоматизации, должны быть проинформированы о факте обработки ими персональных данных, обработка которых осуществляется оператором без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки.
6.17. Персональные данные подлежат уничтожению по достижении целей обработки, в случае утраты необходимости в их достижении, по истечении срока хранения, при выявлении факта неправомерной обработки либо по требованию лица, поручившего обработку персональных данных в сроки согласно действующему законодательству, либо получения отзыва на их обработку.
7. Защита персональных данных 7.1. Оператор обеспечивает защиту персональных данных субъекта от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
7.2. Оператор принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Обеспечение безопасности персональных данных достигается, в частности:
- определением угроз безопасности персональных данных при их обработке в информационных системах;
- применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
- применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
- оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- учетом машинных носителей персональных данных;
- обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установлением правил доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
7.3. Все меры защиты при сборе, обработке, хранении и передаче персональных данных субъекта распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.
7.4. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязан с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:
1) в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
2) в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
8. Права Пользователя8.1. Пользователь принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Пользователь выражает свое согласие на обработку персональных данных в порядке, приведенном в пункте 6.2 настоящей Политики.
8.2. Пользователь имеет право на получение у Оператора информации, касающейся обработки его персональных данных.
8.3. Пользователь вправе направлять Оператору свои запросы и требования (далее Обращение), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных. Обращение может быть направлено следующими способами:
8.3.1. В письменной форме по адресу Оператора (раздел 11 Политики);
8.3.2. В форме электронного документа (скан, фотокопия документа). Документ должен быть направлен с адреса электронной почты Пользователя, указанного им при регистрации на Сайте по адресу электронной почты Оператора:
conf@learningpro.ru9. Актуализация, исправление, удаление и уничтожение персональных данных.9.1. Оператор имеет право внести, дополнить, изменить, блокировать или удалить персональные данные в соответствии с Федеральным законодательством Российской Федерации.
9.2. По запросу субъекта персональных данных Оператор обязан:
- предоставить сведения о наличии у оператора персональных данных субъекта в соответствии с перечнем указанными в ФЗ-152 статьи 14;
- предоставить возможность ознакомления с персональными данными субъекта (исключение ФЗ-152 статья 14 часть 5);
- уточнить недостоверные или изменившиеся персональные данные;
- блокировать или уничтожить персональные данные в случае, если они являются незаконно полученными, не являются необходимыми для заявленной цели обработки или отозвано согласие субъекта.
9.3. Запрос субъекта персональных данных может быть отправлен Оператору в бумажном виде и содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, и собственноручную подпись субъекта персональных данных или его законного представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации, на электронную почту
conf@learningpro.ru Оператор предоставляет сведения, указанные в части 7 статьи 14, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
9.4. При поступлении запроса, обращения субъектов, ответственный работник Оператора обязан зарегистрировать такой запрос в журнале регистрации обращений субъектов.
9.5. Ответ, либо мотивированный отказ, должны быть отправлены в течение 10 рабочих дней с даты получения запроса от субъекта персональных данных. Ответ должен содержать конкретную и исчерпывающую информацию, касающуюся сути вопроса.
9.6. Оператор обязуется прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению Компании:
- В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления;
- В случае отзыва Пользователем согласия на обработку его персональных данных;
- В случае достижения цели обработки персональных данных.
9.7. Оператор обязуется уничтожить персональные данные Пользователя или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных.
9.8. В случае отсутствия возможности уничтожения персональных данных в течение указанного в п. 9.7 Политики срока Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.
10. Изменение политики.10.1. Оператор имеет право вносить любые изменения в настоящую Политику не противоречащие действующему Законодательству. Новая редакция Политики вступает в силу с момента ее утверждения и размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
10.2. Настоящая Политика является общедоступным документом. Для обеспечения неограниченного доступа к документу, текст настоящей Политики размещен на общедоступном неопределенному кругу лиц сайтах:
https://elearningelements.ru/ и означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Сайта и его сервисов.
10.3. К настоящей Политике и отношениям между субъектами персональных данных и Оператором подлежит применению Законодательство Российской Федерации.
11. Сведения об Операторе:ООО «ЛАБОРАТОРИЯ ЗНАНИЙ»
119 192, РОССИЯ, Г МОСКВА, УЛ МОСФИЛЬМОВСКАЯ, Д 74Б, КОРП ЭТАЖ 27, КВ КАБ 335(2)
ИНН 7 729 445 586
КПП 772 901 001
Р/с 40 702 810 310 000 001 024
ОГРН 1 157 746 073 902
Банк АО «Т-Банк»
БИК 44 525 974
ИНН Банка 7 710 140 679
К/с 30 101 810 145 250 000 896
Адрес электронной почты:
conf@learningpro.ru