1. Общие положения
1.1. Настоящая Политика конфиденциальности и защиты персональных данных (далее — «Политика») определяет порядок обработки и защиты Акционерным обществом «Химтраст» (далее — «Оператор», «Компания») персональных данных пользователей (далее — «Пользователь», «Вы») веб-сайта
https://study-gidroizolyaciya.himtrust.ru (далее — «Сайт»), а также иных данных, предоставляемых Пользователем при использовании услуг и сервисов Сайта.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о ПДн»).
1.3. Используя Сайт и предоставляя Оператору персональные данные, Пользователь выражает полное согласие с условиями настоящей Политики. В случае несогласия с Политикой Пользователь должен немедленно прекратить использование Сайта.
1.4. Персональные данные обрабатываются Оператором в соответствии с законодательством и принципами справедливости, исключительно для достижения целей, установленных Политикой.
2. Основные понятия
Персональные данные (ПДн) —информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу.
Обработка ПДн —действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
Оператор — АО «Химтраст», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку ПДн, а также определяющее цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.
Субъект ПДн (Пользователь) — физическое лицо, пользующееся Сайтом и предоставившее Оператору свои персональные данные.
Согласие субъекта ПДн — свободное, конкретное, информированное и сознательное выражение воли, которым субъект ПДн разрешает обработку своих персональных данных. Согласие подтверждается простановкой отметки в соответствующем чекбоксе.
3. Цели и состав обрабатываемых персональных данных
Оператор обрабатывает персональные данные Пользователя в следующих целях и с учетом следующего состава данных:
3.1. Исполнение договора (оферты) на предоставление образовательных услуг (онлайн-курсов):
Цели:¾ Идентификация Пользователя как слушателя курса.
¾ Предоставление доступа к образовательным материалам и платформе.
¾ Взаимодействие по вопросам обучения, выполнения заданий, технической поддержки курса.
¾ Оформление и выдача документов об обучении (при наличии).
Состав обрабатываемых данных:¾ Фамилия, имя, отчество
¾ Адрес электронной почты (e-mail).
¾ Номер мобильного телефона.
3.2. Обработка на основании полученного согласия Пользователя:
Цели:
¾ Информирование о новых курсах, акциях, специальных предложениях и событиях Компании посредством email-рассылок, SMS и иных средств связи.
¾ Проведение маркетинговых и статистических исследований.
Состав обрабатываемых данных:
¾ Адрес электронной почты (e-mail).
¾ Имя (для персонализации рассылки).
3.3. Обеспечение законных интересов Оператора:
Цели:¾ Защита безопасности Сайта, предотвращение мошеннических действий.
¾ Анализ аудитории и улучшение функциональности Сайта, качества предоставляемых услуг.
¾ Рассмотрение претензий и обращений Пользователей.
Состав автоматически собираемых данных:¾ Технические данные: IP-адрес, тип браузера, данные cookies, информация об устройстве.
¾ Информация о посещении: страницы Сайта, время и продолжительность сессии, источники перехода.
4. Сроки хранения персональных данных
4.1. Персональные данные, обрабатываемые для исполнения договора (п. 3.1), хранятся в течение срока действия договора и 3 (трех) лет после его окончания (для разрешения возможных претензий и выполнения требований законодательства об образовании).
4.2. Персональные данные, обрабатываемые на основании согласия (п. 3.2), хранятся до момента отзыва согласия субъектом ПДн, но не более 3 (трех) лет с момента последнего взаимодействия с Пользователем.
4.3. По истечении указанных сроков персональные данные подлежат обезличиванию или уничтожению.
5. Условия передачи персональных данных третьим лицам
5.1. Оператор обязуется не передавать полученные персональные данные третьим лицам, за исключением следующих случаев:
¾ Пользователь выразил согласие на такие действия.
¾ Передача необходима для исполнения договора с Пользователем передача данных предназначена для проведения курса.
¾ Передача предусмотрена действующим законодательством РФ согласно установленной процедуры (по запросу суда, правоохранительных органов).
5.2. Оператор требует от третьих лиц, которым передает персональные данные, сохранять конфиденциальность и безопасность, используя исключительно для целей, для которых предоставлены.
6. Меры по защите персональных данных
6.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, и иных неправомерных действий с ними третьих лиц, в соответствии с требованиями Постановления Правительства РФ № 1119 и приказов ФСТЭК России.
6.2. Защита данных обеспечивается, в частности, с помощью современных систем шифрования, контроля доступа, антивирусной защиты и регулярного мониторинга уязвимостей.
7. Права субъекта персональных данных
Пользователь имеет право:
7.1. На отзыв согласия на обработку ПДн. Отзыв согласия не отменяет законность обработки, произведенной до его отзыва.
7.2. Запросить доступ к личным данным, включая подтверждение обработки, информацию о целях, категориях, сроках и передаче третьим лицам.
7.3. На уточнение (исправление) неполных или неверных ПДн.
7.4. На блокирование или уничтожение ПДн в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
8. Порядок реализации прав субъекта ПДн (Контакты)
8.1. Для защиты прав, указанных в разделе 7, и уточнения вопросов по обработке персональных данных, отправить официальное письмо на электронную почту: info@himtrust.ru. В теме письма укажите: «Персональные данные».
8.2. Для корректной обработки запроса указать следующие данные: ФИО, контактные сведения, включая номер мобильного телефона, адрес электронной почты или почтовый адрес и содержание обращения. Оператор обязуется обработать запрос и предоставить ответ в течение 30 календарных дней с момента получения. Для подтверждения личности Оператор может запросить дополнительную информацию или копию удостоверяющего документа.
8.3. В целях идентификации Оператор вправе запросить дополнительную информацию или копию документа, удостоверяющего личность.
9. Заключительные положения
9.1. Политика - публичный документ и действует бессрочно с момента размещения на Сайте.
9.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, Пользователям рекомендуется периодически обновлять информацию о Политике.
9.3. Все отношения, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, подчиняются действующему законодательству Российской Федерации.
9.4. Действующая редакция Политики доступна на странице по адресу:
https://study-gidroizolyaciya.himtrust.ru/privacy_policy .