Политика обработки персональных данных

ЧОУ ДПО «Безопасность труда»
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными актами в области персональных данных и действует в отношении всех персональных данных, которые Оператор может получить через сайт btrud.ru.
1.2. Политика является общедоступной и размещена по адресу: btrud.ru/politika.
1.3. Настоящая Политика определяет цели, состав, принципы и правовые основания обработки персональных данных, порядок и условия их обработки, сроки хранения, меры по обеспечению безопасности, права субъектов персональных данных и порядок их реализации.
2. Сведения об Операторе
Полное наименование: ЧОУ ДПО «Безопасность труда»
Адрес: Российская Федерация, Республика Татарстан, г. Нижнекамск, пр. Химиков 18
Электронная почта: info@btrud.ru
Телефон: +7 906 322 77-44
3. Принципы и правовые основания обработки
3.1. Обработка осуществляется на законной и справедливой основе; ограничена достижением конкретных, заранее определённых и законных целей; не допускается обработка персональных данных, несовместимая с целями их сбора; не допускается избыточность данных.
3.2. Правовые основания обработки:
- согласие субъекта персональных данных, выраженное путём установки чек-бокса в формах на сайте и (или) отправкой соответствующей формы;
- заключение и исполнение договоров с субъектом персональных данных;
- исполнение обязанностей, возложенных законодательством РФ.
4. Состав и категории персональных данных
4.1. Оператор обрабатывает следующие персональные данные пользователей сайта: фамилия, имя, отчество; номер телефона; адрес электронной почты; иные сведения, указываемые пользователем в полях форм (место работы, должность, комментарий и др.).
4.2. Также обрабатываются обезличенные данные (cookie-файлы, технические данные о визите) в целях статистики и улучшения работы сайта.
5. Цели обработки персональных данных
- регистрация и обработка заявок, обратная связь;
- предоставление образовательных и консультационных услуг;
- направление информационных сообщений, касающихся услуг Оператора (с возможностью отказа в каждом сообщении);
- обеспечение функционирования и улучшение работы сайта, аналитика посещаемости.
6. Порядок и условия обработки
6.1. Обработка осуществляется с использованием автоматизированных средств и (или) без них.
6.2. Операции с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.3. Первичный сбор и запись персональных данных пользователей, являющихся гражданами РФ, осуществляются с использованием баз данных, находящихся на территории Российской Федерации (локализация данных).
6.4. Автоматизированное принятие решений и профилирование, порождающие юридические последствия для субъекта, не осуществляются.
7. Сроки хранения
Персональные данные хранятся до достижения целей обработки или до отзыва согласия субъектом персональных данных, если более длительный срок хранения не предусмотрен законодательством РФ или договором. По достижении целей обработки данные подлежат удалению/уничтожению.
8. Cookies и Яндекс.Метрика
8.1. На сайте используются cookie-файлы. Пользователь может ограничить или отключить cookies в настройках браузера; это может повлиять на работоспособность отдельных функций сайта.
8.2. Для анализа посещаемости используется сервис Яндекс.Метрика (обезличенные данные). Google Analytics не используется. Трансграничная передача персональных данных при работе сайта не осуществляется.
9. Передача и поручение обработки третьим лицам
9.1. Поручение обработки персональных данных осуществляется по договору с соблюдением требований ст. 6 и 18.1 Федерального закона № 152-ФЗ. Оператор поручает обработку персональных данных следующим лицам:
- CRM-система Битрикс24 — для учёта заявок и коммуникации с пользователями;
- иные подрядчики (хостинг-провайдер, техническая поддержка сайта) — при необходимости и в пределах, необходимых для выполнения работ.
9.2. Передача персональных данных государственным органам возможна в случаях, предусмотренных законодательством РФ.
9.3. Распространение персональных данных (предоставление неограниченному кругу лиц) не осуществляется.
10. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных при работе сайта btrud.ru. В случае принятия решения о такой передаче Оператор предварительно выполнит требования ст. 12 Федерального закона № 152‑ФЗ и направит соответствующее уведомление в уполномоченный орган (РКН).
11. Меры по обеспечению безопасности персональных данных
Оператор применяет необходимые правовые, организационные и технические меры: ограничение доступа и разграничение прав; антивирусная защита; резервное копирование; использование защищённых каналов связи; обучение сотрудников; внутренние локальные акты; оценка соответствия применяемых мер установленным требованиям.
12. Права субъектов персональных данных и порядок их реализации
12.1. Субъект персональных данных имеет права, предусмотренные ст. 14–21 Федерального закона № 152‑ФЗ, в том числе право на получение информации об обработке его персональных данных, на их уточнение, блокирование или уничтожение, а также на отзыв согласия.
12.2. Обращения направляются по адресу: info@btrud.ru или по адресу: Российская Федерация, Республика Татарстан, г. Нижнекамск, пр. Химиков 18. Срок ответа — в течение 10 рабочих дней с даты регистрации обращения (при необходимости может быть продлён до 15 рабочих дней с уведомлением субъекта).
13. Заключительные положения
13.1. Политика подлежит актуализации при изменении требований законодательства и (или) процессов обработки персональных данных.
13.2. Действующая редакция Политики доступна по адресу: https://btrud.ru/politika.