Политика в отношении обработки персональных данных

1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу, в том числе Пользователю Сайта, Клиенту, Заказчику и иному субъекту персональных данных, взаимодействующему с Оператором.

1.2. Пользователь — любой посетитель веб-сайта https://talentsy.ru/.

1.3. Клиент — физическое лицо, желающее заключить и (или) заключившее договор об оказании платных образовательных или иных услуг с Оператором, в том числе путем акцепта оферты, а также лицо, обучающееся по договору, заключенному с участием Заказчика.

1.4. Заказчик — физическое или юридическое лицо, имеющее намерение заказать либо заказывающее услуги Оператора для себя или иных лиц на основании договора.

1.5. Сайт — https://talentsy.ru/, включая его домены, поддомены и иные страницы, относящиеся к интернет-ресурсам Оператора.

1.6. Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.

1.7. Оператор — Общество с ограниченной ответственностью «Тэлентси» (ИНН 7728375424).

1.8. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), распространение, обезличивание, блокирование, удаление и уничтожение персональных данных.

1.9. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.10. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путем дачи отдельного согласия в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.12. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

1.13. Файлы cookie — данные, которые могут автоматически передаваться Оператору в процессе использования Сайта с помощью программного обеспечения, установленного на устройстве Пользователя, в том числе IP-адрес, сведения о браузере и операционной системе, технические характеристики устройства, дата и время доступа к Сайту и иные технические сведения. Принимая условия настоящей Политики и продолжая использование Сайта, субъект персональных данных соглашается на использование файлов cookie в соответствии с настоящей Политикой.

Термины, не определенные настоящей Политикой, применяются в значениях, установленных законодательством Российской Федерации.

2.1. Настоящая Политика определяет порядок и условия обработки Оператором персональных данных в связи с использованием Сайта и иных онлайн-сервисов Оператора, подготовкой, заключением и исполнением гражданско-правовых договоров, проведением статистического учета, а также продвижением товаров, работ и услуг Оператора на рынке.

2.2. Настоящая Политика разработана во исполнение Конституции Российской Федерации, требований Закона о персональных данных и иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных.

2.3. Настоящая Политика применяется к персональным данным, обрабатываемым Оператором в рамках отношений, указанных в п. 2.1 настоящей Политики. Политика не регулирует обработку персональных данных в рамках трудовых отношений, подбора персонала, кадрового учета, обеспечения пропускного режима и иных внутренних процессов Оператора, не связанных с использованием Сайта, взаимодействием с клиентами и исполнением гражданско-правовых договоров.

2.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей редакции Политики.

2.5. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте.

2.6. В случаях, когда в соответствии с законодательством Российской Федерации обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие предоставляется отдельно от иных документов и информации, которые субъект подтверждает и (или) подписывает. Согласие может быть предоставлено в электронной форме, в том числе путем совершения соответствующего действия на Сайте, позволяющего подтвердить факт предоставления согласия. Содержание и условия обработки персональных данных на основании согласия определяются соответствующим согласием.

2.7. В рамках отношений, регулируемых настоящей Политикой, Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни. Фото- и видеоматериалы, обрабатываемые Оператором для целей, предусмотренных настоящей Политикой, не используются Оператором для установления личности субъекта и не обрабатываются как биометрические персональные данные.

2.8. Оператор исходит из того, что субъект предоставляет достоверные и достаточные сведения и поддерживает их в актуальном состоянии. Риск предоставления недостоверных персональных данных, в том числе данных третьих лиц как своих собственных, несет лицо, предоставившее такие сведения.

3.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), распространение в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

3.2. Обработка персональных данных осуществляется неавтоматизированным, автоматизированным и смешанным способами, в том числе с передачей информации по внутренней сети Оператора и по информационно-телекоммуникационной сети Интернет.

3.3. На Сайте используются файлы cookie и сервис интернет-статистики «Яндекс Метрика». С их помощью могут обрабатываться сведения о посещении Сайта и иные технические сведения, необходимые для проведения статистического учета и анализа использования Сайта. Google Analytics Оператором не используется.

4.1. Обработка персональных данных осуществляется на основе принципов законности и справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, недопустимости избыточности обрабатываемых данных, обеспечения их точности и актуальности, а также хранения не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

4.2. Оператор обрабатывает персональные данные в следующих целях. В каждом конкретном случае обрабатываются только те данные из указанного перечня, которые необходимы для достижения соответствующей цели.

Цель 1. Подготовка, заключение и исполнение гражданско-правового договора.

В том числе: обработка заявок; регистрация на Сайте и в онлайн-сервисах Оператора; оформление и исполнение договоров об оказании образовательных и иных услуг; организация обучения; направление сервисных и организационных уведомлений; осуществление расчетов и возвратов; рассмотрение обращений и претензий; выдача и направление документов, связанных с оказанием услуг; исполнение связанных с договорными отношениями обязанностей, установленных законодательством Российской Федерации.

Категории субъектов: контрагенты; представители контрагентов; клиенты; посетители сайта; выгодоприобретатели по договорам.

Персональные данные: фамилия, имя, отчество; год, месяц и дата рождения; место рождения; пол; социальное положение; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, удостоверяющего личность за пределами Российской Федерации; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации.

Цель 2. Проведение статистического учета и анализ использования Сайта и его функциональности.

Категории субъектов: посетители сайта.

Персональные данные: сведения, собираемые посредством метрических программ, в том числе файлы cookie.

Цель 3. Продвижение товаров, работ, услуг на рынке.

В том числе: направление материалов рекламного и информационного характера, специальных предложений и информации о мероприятиях; получение и использование отзывов и материалов о деятельности Оператора в целях продвижения товаров, работ и услуг.

Категории субъектов: контрагенты; представители контрагентов; клиенты.

Персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; социальное положение; пол; профессия (род деятельности); сведения об образовании; сведения, собираемые посредством метрических программ; фото- и видеозаписи, в том числе изображение лица, не используемое для установления личности.

4.3. В отношении указанных персональных данных Оператор вправе совершать действия, перечисленные в п. 3.1 настоящей Политики. Распространение персональных данных осуществляется только при наличии отдельного правового основания, в том числе отдельного согласия субъекта персональных данных, когда оно требуется законом.

4.4. Срок обработки и хранения персональных данных определяется целями обработки, сроками действия соответствующих договоров, требованиями законодательства Российской Федерации и иными применимыми правовыми основаниями. При обработке персональных данных на основании согласия обработка осуществляется до достижения цели, истечения срока действия согласия или его отзыва, если отсутствуют иные законные основания для дальнейшей обработки. Персональные данные могут храниться на электронных и, при необходимости, на материальных носителях.

4.5. Оператор вправе передавать персональные данные третьим лицам и (или) поручать им обработку персональных данных при наличии предусмотренного законодательством Российской Федерации правового основания и только в объеме, необходимом для достижения соответствующей цели. К таким лицам могут относиться организации, обеспечивающие функционирование Сайта и онлайн-сервисов, связь и информационное взаимодействие, платежные и кредитные организации, лица, оказывающие Оператору рекламные и информационные услуги, государственные органы и иные лица в случаях, установленных законом. Трансграничная передача персональных данных осуществляется в порядке, предусмотренном разделом 7 настоящей Политики. Публикация отзывов и иных материалов, содержащих персональные данные, осуществляется при наличии отдельного согласия на распространение персональных данных, если такое согласие требуется законом.

4.6. Персональные данные уничтожаются способами, исключающими возможность их восстановления, в том числе путем удаления из информационных систем и уничтожения материальных носителей, если они использовались.

4.7. Правовыми основаниями обработки персональных данных являются, в зависимости от конкретной цели и обстоятельств: согласие субъекта персональных данных; необходимость заключения договора по инициативе субъекта либо исполнения договора, стороной или выгодоприобретателем по которому является субъект; необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации; осуществление статистических или иных исследовательских целей при соблюдении требований законодательства; иные основания, предусмотренные законодательством Российской Федерации.

4.8. Согласие на обработку персональных данных, разрешенных субъектом для распространения, оформляется отдельно от иных согласий на обработку персональных данных в порядке, установленном статьей 10.1 Закона о персональных данных.

4.9. Пользователь может ограничить или запретить использование файлов cookie в настройках браузера на своих устройствах. При этом отдельные функции Сайта могут быть недоступны или работать некорректно.

5.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• назначает лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных;
• организует учет документов и информационных систем, в которых обрабатываются персональные данные;
• обеспечивает хранение персональных данных в условиях, исключающих неправомерный доступ к ним;
• организует обучение работников, допущенных к обработке персональных данных, и контроль соблюдения ими требований законодательства и локальных актов Оператора.

6.1. Субъект персональных данных вправе:

• получать информацию об обработке его персональных данных в объеме, предусмотренном законодательством Российской Федерации;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных;
• отказываться от получения материалов рекламного и информационного характера;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

7.1. Оператор осуществляет трансграничную передачу персональных данных в Чехию в целях оформления и выдачи международных MBA-дипломов выпускникам соответствующих образовательных программ Оператора иностранной образовательной организацией — Open European Academy of Economics and Politics (OEAEP), г. Прага.

7.2. В рамках указанной трансграничной передачи могут передаваться фамилия, имя, отчество, а также сведения об образовании, включая наименование пройденной образовательной программы и дату ее окончания. Субъектами такой передачи являются слушатели (выпускники дополнительных профессиональных программ и дополнительных образовательных программ). Передача осуществляется в объеме, необходимом для исполнения соответствующего договора.

7.3. Оператор направил в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке, предусмотренном статьей 12 Закона о персональных данных.

7.4. Иные случаи трансграничной передачи персональных данных допускаются только при соблюдении требований законодательства Российской Федерации, включая проведение предусмотренной законом оценки и направление необходимых уведомлений в Роскомнадзор.

8.1. Оператор предоставляет субъекту персональных данных или его представителю сведения об обработке персональных данных в объеме и сроки, предусмотренные законодательством Российской Федерации.

8.2. Запрос субъекта персональных данных или его представителя о предоставлении сведений, предусмотренных статьей 14 Закона о персональных данных, должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором либо иным образом подтверждающие факт обработки персональных данных Оператором, а также подпись субъекта или его представителя.

8.3. Запрос может быть направлен в форме электронного документа на адрес электронной почты Оператора info@talentsy.ru. Если запрос не содержит необходимых сведений либо запрашиваемая информация не подлежит предоставлению в соответствии с законом, Оператор направляет мотивированный ответ.

8.4. Право субъекта на доступ к его персональным данным может быть ограничено в случаях, установленных частью 8 статьи 14 Закона о персональных данных.

9.1. При выявлении неправомерной обработки персональных данных в связи с обращением субъекта персональных данных Оператор блокирует соответствующие персональные данные с момента такого обращения на период проверки.

9.2. При выявлении неточных персональных данных Оператор блокирует их с момента обращения субъекта на период проверки, если блокирование не нарушает права и законные интересы субъекта или третьих лиц.

9.3. При подтверждении факта неточности персональных данных Оператор уточняет их в течение 7 (семи) рабочих дней со дня представления необходимых сведений и снимает блокирование.

9.4. При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий 3 (трех) рабочих дней с даты выявления нарушения.

9.5. Если обеспечить правомерность обработки невозможно, Оператор уничтожает соответствующие персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки.

9.6. Об устранении нарушений или уничтожении персональных данных Оператор уведомляет субъекта персональных данных или его представителя в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.7. При достижении цели обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели, если иное не предусмотрено законом или договором.

9.8. Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных путем направления Оператору соответствующего заявления на электронную почту info@talentsy.ru либо иным доступным способом, позволяющим Оператору идентифицировать субъекта. При получении отзыва Оператор прекращает обработку персональных данных, осуществляемую на основании отозванного согласия, если отсутствуют иные предусмотренные законом основания для продолжения обработки. Если сохранение персональных данных более не требуется и отсутствуют иные законные основания для их дальнейшей обработки и хранения, Оператор уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иной срок не установлен законодательством Российской Федерации. Рекомендуемая форма отзыва приведена в Приложении № 1.

9.9. Субъект персональных данных вправе в любое время отказаться от получения направляемых Оператором материалов рекламного и информационного характера, связанных с продвижением товаров, работ и услуг Оператора. Для отказа субъект может направить обращение на электронную почту info@talentsy.ru с указанием номера телефона, адреса электронной почты и (или) иных контактных данных, по которым необходимо прекратить направление таких материалов. Оператор прекращает направление материалов по всем каналам связи, в которых субъект может быть однозначно идентифицирован. Если для прекращения рассылки в отдельном мессенджере, социальной сети или чат-боте Оператору недостаточно имеющихся сведений, субъект вправе дополнительно сообщить идентификатор аккаунта (ID, username и т.п.) либо самостоятельно прекратить взаимодействие с соответствующим чат-ботом или каналом рассылки. Отказ не распространяется на сервисные и организационные сообщения, необходимые для исполнения заключенного договора, в том числе сообщения, связанные с организацией обучения. Рекомендуемая форма отказа приведена в Приложении № 2.

10.1. Разъяснения по вопросам обработки персональных данных можно получить по адресу электронной почты info@talentsy.ru.

10.2. Оператор вправе вносить изменения в настоящую Политику в целях приведения ее в соответствие с законодательством Российской Федерации и фактическими процессами обработки персональных данных.

10.3. Политика действует бессрочно до замены ее новой редакцией. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не установлен иной срок.

10.4. Актуальная редакция Политики размещается в свободном доступе на Сайте https://talentsy.ru/.

Общество с ограниченной ответственностью «Тэлентси»
ИНН 7728375424
ОГРН 1177746698480
Юридический адрес: 107140, г. Москва, вн. тер. г. муниципальный округ Красносельский, пер. Леснорядский, д. 18, стр. 19А
Генеральный директор: Кузьмин Александр Викторович
Телефон: 8-800-775-37-68
E-mail: info@talentsy.ru