Политика в отношении обработки персональных данных

1. Оператор и область действия

Оператор — Автономная некоммерческая организация дополнительного профессионального образования «Учебно-тренинговый центр образования, оздоровления и развития «Конто» (АНО ДПО «Учебно-тренинговый центр «Конто»), ИНН 3327999562, ОГРН 1133300000910. Адрес: 600000, Владимирская область, г. Владимир, ул. Гагарина, д. 13, офис 210. Обращения по вопросам персональных данных: info@dpoconto.ru, +7 (492) 222-10-59.

Политика регулирует данные этой платформы. Договоры об обучении и обязательные документы организации могут определять обработку за её пределами.

2. Данные и цели обработки

Для предоставления доступа слушателям и сотрудникам используются имя, фамилия, отчество при его предоставлении, логин, адрес электронной почты, учётные данные для входа и сведения о доступных курсах. Цели — создание и работа аккаунта, назначение доступа и связь по вопросам аккаунта и обучения.

Для проведения обучения и учёта результатов обрабатываются сведения слушателей о зачислении на курс, выполненные работы, ответы на задания и тесты, оценки, отметки о прохождении и учебная переписка. Состав определяется предоставленным курсом и необходимыми функциями.

Для работы и защиты платформы обрабатываются технические сведения посетителей и пользователей: сведения о входах и действиях, дата и время событий, IP-адрес, сведения о браузере и сеансе. Они используются для предоставления доступа, выявления технических ошибок, защиты от неправомерного использования и разбора обращений.

Для рассмотрения обращений по вопросам обучения, доступа и работы платформы обрабатываются имя и адрес электронной почты заявителя, содержание обращения и сведения, необходимые для решения вопроса. Они нужны для ответа и решения вопроса. Обращение через форму поддержки само по себе не означает согласия на рекламу.

3. Правовые основания

Необходимые данные для доступа и обучения обрабатываются для исполнения договора, стороной или выгодоприобретателем которого является пользователь, и выполнения применимых обязанностей по закону. Доступ сотрудников связан с их обязанностями и соответствующими договорами.

Работа и защита платформы, рассмотрение обращений осуществляются для реализации законных интересов Оператора и пользователей при соблюдении их прав. Обращения об исполнении или заключении договора обрабатываются также на соответствующем договорном основании. Отдельное согласие применяется для конкретной добровольной цели, когда обработка основана на согласии. Подтверждение ознакомления с Политикой не заменяет такое согласие.

Данные для создания доступа могут поступать от самого пользователя или направившего его заказчика обучения при наличии правового основания. Согласие, когда оно необходимо, даёт сам человек или его уполномоченный представитель; договор с юридическим лицом или индивидуальным предпринимателем не заменяет такого согласия. Создание аккаунта не означает согласия на рекламу.

Согласия, необходимые при оформлении обучения, оформляются отдельно от договора. Повторное согласие на платформе для тех же целей не требуется, если обработка уже имеет надлежащее правовое основание. Для новых целей, требующих согласия, оно запрашивается отдельно.

4. Способы обработки и доступ

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление необходимого доступа, блокирование, удаление и уничтожение. Применяются автоматизированные средства и, когда необходимо, обработка без них.

Доступ получают уполномоченные работники по своим задачам. Преподаватели и методисты используют сведения, необходимые для организации обучения и оценки работ. Доступ слушателей к спискам участников и чужим профилям ограничен. При обращении в учебный центр уполномоченному работнику доступны сведения, необходимые для ответа.

Заказчику обучения могут предоставляться необходимые сведения о прохождении и результатах при наличии договорного или законного основания. Государственным органам данные предоставляются в предусмотренных законом случаях.

Для размещения и обслуживания платформы, связи и технической поддержки могут привлекаться исполнители. Доступ предоставляется только в необходимом объёме, при надлежащем правовом основании и с установленными обязанностями по конфиденциальности и защите данных. Если закон требует согласия на поручение обработки, оно оформляется отдельно.

Публикация данных слушателя в открытом доступе не охватывается обычным доступом к курсу. Для распространения персональных данных требуется самостоятельное основание с соблюдением специальных требований закона.

5. Cookie и внешние материалы

Для входа и сохранения сессии используются необходимые cookie. Их назначение и управление описаны в документе «Использование файлов cookie» на https://sdoconto.ru/legal/cookies.html.

При открытии внешних учебных материалов и переходе по ссылкам также действуют правила соответствующих ресурсов. Подключение внешних ресурсов не отменяет обязанностей Оператора по защите персональных данных.

6. Сроки, прекращение и уничтожение

Сведения аккаунта и рабочие учебные данные хранятся в течение предоставленного доступа и далее только пока необходимы для исполнения договора, учёта результатов, урегулирования требований или иной законной цели. Окончание курса или прекращение входов в аккаунт само по себе не означает уничтожения документов, которые организация обязана хранить.

Для сведений, включённых в документы обязательного образовательного, бухгалтерского или архивного учёта, применяются сроки соответствующих документов. Необходимые результаты обучения и сведения о выдаче документов сохраняются независимо от дальнейшего доступа к аккаунту. Записи журнала событий платформы хранятся 180 дней с последующим автоматическим удалением. Сведения о первом и последнем доступе и последнем IP-адресе хранятся вместе с действующей учётной записью, пока сохраняется законная цель обработки. Удаление записей журнала не влечёт удаления учебных работ и результатов обучения. Отдельные сведения, необходимые для рассмотрения конкретного инцидента или требования, могут сохраняться до завершения рассмотрения при наличии законного основания. Срок хранения обращения и ответа определяется его содержанием и применимыми требованиями к документам. Обращения, относящиеся к обучению, исполнению договора, жалобам и заявлениям, сохраняются в течение соответствующих сроков. Сведения, для которых отсутствует основание дальнейшего хранения, уничтожаются в установленные законом сроки.

При прекращении доступа сохраняются сведения, необходимые для исполнения обязательств и обязательного учёта. Остальные данные удаляются после прекращения законных оснований их обработки.

После достижения целей и окончания применимых сроков данные уничтожаются в порядке и сроки, установленные законом, если отсутствует другое законное основание для хранения. Это относится к записям, файлам и резервным экземплярам, содержащим соответствующие данные. Резервные копии используются для восстановления; после восстановления учитываются ранее принятые решения об удалении данных.

7. Права и обращения

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие и отдельно отказаться от рекламы. Обращение можно направить на info@dpoconto.ru или по адресу Оператора. Укажите контакт для ответа и сведения, позволяющие найти ваш аккаунт или обращение. Оператор может запросить необходимое подтверждение личности, чтобы не раскрыть чужие данные.

Отзыв согласия не прекращает обработку, для которой существует другое законное основание. Запросы рассматриваются в установленные законом сроки. Защитить свои права можно также в Роскомнадзоре или суде.

8. Защита и изменения

Оператор принимает необходимые правовые, организационные и технические меры защиты: ограничивает доступ по задачам, обеспечивает конфиденциальность, защищённую передачу данных и резервное копирование учебной информации, реагирует на выявленные нарушения.

Актуальная редакция доступна без входа на https://sdoconto.ru/legal/privacy.html. При изменении целей или иных условий, требующем нового согласия, оно запрашивается отдельно.