ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования сайта, расположенного по адресу: https://cdo-tandem.ru/.

1.2. Настоящая Политика определяет позицию и намерения Оператора в области обработки и защиты персональных данных, публикуется в свободном доступе в сети Интернет и является обязательной для ознакомления неопределенным кругом лиц.

1.3. Основные понятия, используемые в Политике:

• Оператор — Общество с ограниченной ответственностью «ЦЕНТР ДО» ТАНДЕМ» (ООО «ЦЕНТР ДО» ТАНДЕМ»), ИНН: 7730243418, ОГРН: 1157700006683, адрес: 121309, г. Москва, ул. Барклая, д. 13, стр. 2, ком. 29. Лицензия на осуществление образовательной деятельности: № Л035-01298-77/00183344 от 21 августа 2018 г. (бессрочно). Регистрационный номер в реестре операторов Роскомнадзора: 77-25-495908.
• Сайт — совокупность графических и информационных материалов, программного обеспечения и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://cdo-tandem.ru/.
• Пользователь — любое физическое лицо, посетившее Сайт и/или использующее его функционал (включая направление запросов через формы связи, указанные на Сайте).
• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Пользователю).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными.

1.4. Использование Сайта Пользователем означает его полное и безоговорочное согласие с условиями настоящей Политики. Если Пользователь не согласен с условиями Политики, он обязан немедленно прекратить использование Сайта.

1.5. Контроль за исполнением требований настоящей Политики осуществляет сотрудник Оператора, ответственный за организацию обработки персональных данных. Связь с Оператором по вопросам обработки ПДн осуществляется по телефону: 8 (499) 968-88-94 или по электронной почте: info@cdo-tandem.ru.

2. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ

2.1. Оператор может обрабатывать следующие категории персональных данных Пользователей:

• Идентификационные и контактные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты (указанные Пользователем добровольно при направлении запроса через формы связи на Сайте).
• Данные для обучения: информация о предыдущем образовании, месте работы, должности — в случае, если Пользователь направляет заявку на обучение по программам повышения квалификации или профессиональной переподготовки (предоставляется добровольно).
• Данные для идентификации в ФИС ФРДО: паспортные данные (серия, номер, дата выдачи, кем выдан), СНИЛС (при наличии) — предоставляются для внесения сведений о выданных документах об образовании в Федеральный реестр.
• Данные о Пользователе, получаемые автоматически: IP-адрес, информация о браузере и операционной системе, тип устройства и разрешение экрана, источник прихода на сайт, данные о поведении на сайте, сведения о местоположении (с точностью до города), а также файлы cookie.
• Данные на платформе дистанционного обучения: при использовании платформы MOODLE (https://edu.cdo-tandem.ru/) Оператор обрабатывает логин, пароль, информацию о ходе обучения (просмотр материалов, результаты тестов, выполненные задания).
• Иная информация: Любая иная информация, которую Пользователь добровольно сообщает Оператору в процессе переписки (в мессенджерах, по телефону).

2.2. Особенности обработки данных в образовательной организации: Оператор осуществляет образовательную деятельность на основании лицензии Департамента образования и науки города Москвы № Л035-01298-77/00183344 от 21 августа 2018 г. В рамках этой деятельности Оператор может обрабатывать персональные данные слушателей (Пользователей) в целях зачисления на обучение, ведения учета выданных документов об образовании и (или) квалификации, а также передачи сведений в Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении (ФИС ФРДО).

2.3. Оператор не осуществляет проверку достоверности предоставляемой Пользователем информации, но исходит из того, что Пользователь предоставляет достоверную, актуальную и достаточную информацию.

2.4. Оператор не собирает и не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, за исключением случаев, когда такие данные предоставлены Пользователем добровольно.

3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Цель обработки	Правовое основание (ст. 6 152-ФЗ)
Обработка заявок на обучение: консультирование по программам обучения, направлениям, срокам и стоимости; запись на курсы.	Согласие Пользователя (п. 1 ч. 1 ст. 6), предоставляемое путем направления запроса через формы связи на Сайте.
Зачисление и обучение: заключение договора на оказание платных образовательных услуг, зачисление слушателей, ведение учебного процесса, успеваемости и посещаемости. \nОрганизация дистанционного обучения через платформу MOODLE.	Исполнение договора (п. 5 ч. 1 ст. 6), а также требование федеральных законов об образовании (ФЗ-273).
Выдача документов об образовании и (или) квалификации: оформление удостоверений о повышении квалификации, дипломов о профессиональной переподготовке. \nВнесение сведений в ФИС ФРДО (паспортные данные, СНИЛС).	Исполнение договора и требования ФЗ-273 (п. 5 ч. 1 ст. 6 152-ФЗ).
Передача сведений в ФИС ФРДО: внесение информации о выданных документах об образовании в Федеральный реестр.	Требование федерального закона (п. 4 ч. 1 ст. 6 152-ФЗ). \nОбязанность Оператора, установленная законодательством РФ.
Ведение внутренней отчетности и аналитики: учет количества обращений, анализ эффективности работы сайта и образовательной платформы. \nИспользование сервиса Яндекс.Метрика.	Законный интерес Оператора (п. 7 ч. 1 ст. 6), а также Согласие Пользователя (куки-баннер).
Обеспечение функционирования сайта и платформы MOODLE: проведение статистических исследований, веб-аналитика. \nСбор обезличенных технических данных через Яндекс.Метрику.	Согласие Пользователя на обработку файлов cookie и технических данных (куки-баннер).

3.2. Оператор НЕ ОСУЩЕСТВЛЯЕТ:

• Трансграничную передачу персональных данных (все данные хранятся на серверах в РФ).
• Принятие решений на основе исключительно автоматизированной обработки.
• Рассылку маркетинговых, рекламных или иных материалов без отдельного согласия Пользователя.

4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Конфиденциальность: Оператор обязуется не раскрывать третьим лицам и не распространять персональные данные Пользователя без его согласия, если иное не предусмотрено федеральным законом.

4.2. Передача данных третьим лицам: Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:

• ФИС ФРДО (Федеральный реестр сведений о документах об образовании): Оператор обязан передавать сведения о выданных документах об образовании и (или) квалификации в ФИС ФРДО в соответствии с Постановлением Правительства РФ от 26.08.2013 № 729. Срок передачи — 60 дней с даты выдачи документа.
• Сервису веб-аналитики Яндекс.Метрика: для сбора и анализа обезличенных технических данных (ООО «ЯНДЕКС», ИНН: 7736207543). Политика конфиденциальности Яндекс.Метрики: https://yandex.ru/legal/metrica_privacy/.
• Платежным агрегаторам: для обработки платежей за обучение (при наличии онлайн-оплаты на Сайте).
• Хостинг-провайдеру: для обеспечения физического хранения базы данных на территории РФ.
• В иных случаях, прямо предусмотренных законодательством РФ (например, по запросу суда, правоохранительных органов).

4.3. Хостинг и хранение данных: Сайт размещается на серверах хостинг-провайдера ООО «Бегет» (Beget) (ИНН: 7817312995). Инфраструктура Beget аттестована по 152-ФЗ и соответствует приказам ФСТЭК № 17 и № 21, что обеспечивает надлежащий уровень защиты персональных данных граждан РФ. Все персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

4.4. Платформа дистанционного обучения (MOODLE): Для организации дистанционного обучения Оператор использует систему управления обучением MOODLE, расположенную по адресу: https://edu.cdo-tandem.ru/. Платформа MOODLE обрабатывает персональные данные Пользователей (логин, пароль, информацию о ходе обучения) в целях, указанных в разделе 3 настоящей Политики. Серверы MOODLE также расположены на территории РФ и защищены в соответствии с требованиями 152-ФЗ.

4.5. Яндекс.Метрика: На Сайте установлен счетчик Яндекс.Метрики (ООО «ЯНДЕКС», ИНН: 7736207543). Яндекс.Метрика собирает обезличенные технические данные о Пользователях (IP-адрес, тип браузера и ОС, тип устройства, источник перехода на сайт, поведение на сайте, сведения о местоположении с точностью до города). Собранные данные используются для анализа посещаемости Сайта, улучшения его работы и качества предоставляемых услуг. Пользователь может отказаться от сбора данных Яндекс.Метрикой, установив соответствующие настройки в своем браузере или используя кнопку «Настройки cookie» на Сайте.

4.6. CMS WordPress: Сайт функционирует на системе управления контентом WordPress. При оставлении комментариев (если такая функция предусмотрена) WordPress собирает имя пользователя, IP-адрес и адрес электронной почты для предотвращения спама. В настоящий момент форма комментариев на Сайте отключена.

4.7. Файлы cookie:

• Сайт использует файлы cookie для идентификации Пользователя, анализа использования Сайта и его улучшения.
• Пользователь самостоятельно управляет файлами cookie через настройки своего браузера, а также через куки-баннер при первом посещении Сайта.
• Отключение cookie может привести к невозможности доступа к частям Сайта.

4.8. Ссылки на официальные ресурсы и реестры: В соответствии с требованиями законодательства РФ, на Сайте размещены ссылки на следующие официальные ресурсы:

• Реестровая выписка лицензии: https://islod.obrnadzor.gov.ru/rlic/details/f1bdc01d-4871-4f67-8a18-0ecc6c5f0b95/
• Министерство науки и высшего образования РФ: https://minobrnauki.gov.ru/
• Министерство труда и социальной защиты РФ: https://mintrud.gov.ru/
• Федеральная служба по экологическому, технологическому и атомному надзору (Ростехнадзор): https://www.gosnadzor.ru/
• Реестр операторов персональных данных Роскомнадзора: https://pd.rkn.gov.ru/operators-registry/operators-list/?id=77-25-495908

Переход по указанным ссылкам означает, что Пользователь покидает Сайт. Оператор не несет ответственности за содержание и политику конфиденциальности указанных ресурсов.

5. ПЕРЕДАЧА СВЕДЕНИЙ В ФЕДЕРАЛЬНЫЙ РЕЕСТР (ФИС ФРДО)

5.1. В соответствии с законодательством РФ об образовании (Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации») Оператор обязан вносить сведения о выданных документах об образовании и (или) о квалификации в Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении (ФИС ФРДО).

5.2. Для исполнения этой обязанности Оператор передает в ФИС ФРДО следующие персональные данные слушателей, успешно завершивших обучение:

• Фамилия, имя, отчество (при наличии).
• Дата рождения.
• Сведения о документе, удостоверяющем личность (серия, номер, дата выдачи, кем выдан).
• Страховой номер индивидуального лицевого счета (СНИЛС) — при наличии.
• Сведения об образовании (наименование программы, номер и дата выдачи документа).

5.3. Передача данных в ФИС ФРДО осуществляется в течение 60 (шестидесяти) дней с даты выдачи документа об образовании и (или) квалификации.

6. ХРАНЕНИЕ, УНИЧТОЖЕНИЕ И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Сроки хранения:

• Персональные данные, полученные для обработки заявок на обучение, хранятся до достижения целей обработки, но не более 1 (одного) года при условии, что обучение не началось.
• Персональные данные слушателей, зачисленных на обучение, хранятся в течение срока обучения и 75 (семидесяти пяти) лет после окончания обучения (в соответствии с требованиями к хранению документов об образовании).
• Данные, необходимые для внутренней отчетности и аналитики, хранятся до достижения целей обработки, но не более 2 (двух) лет.

6.2. Уничтожение данных: Уничтожение персональных данных производится:

• По достижении целей обработки или утраты необходимости в их достижении.
• По требованию Пользователя в случае отзыва согласия (если для продолжения хранения нет иных законных оснований).
• При выявлении неправомерной обработки данных.

6.3. Меры защиты: Для обеспечения безопасности персональных данных Оператор принимает следующие меры:

• Назначает лицо, ответственное за обработку ПДн.
• Использует шифрование данных при передаче (SSL/TLS-сертификат).
• Ограничивает доступ к базам данных.
• Заключает договоры поручения со всеми третьими лицами, осуществляющими обработку ПДн по поручению Оператора.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ (ПОЛЬЗОВАТЕЛЯ)

7.1. Пользователь имеет право:

• На доступ: Получить информацию, подтверждающую факт обработки его персональных данных, а также ознакомиться с их содержанием.
• На уточнение: Требовать уточнения (обновления, изменения) своих персональных данных, если они являются неполными, устаревшими или неточными.
• На отзыв согласия: В любой момент отозвать свое согласие на обработку персональных данных, направив соответствующий запрос Оператору (за исключением случаев, когда обработка данных является обязанностью Оператора по закону, например, передача в ФИС ФРДО).
• На удаление: Требовать прекращения обработки и удаления своих персональных данных, если они обрабатываются незаконно или более не требуются для заявленных целей.
• На обжалование: Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Для реализации своих прав Пользователь должен направить письменный запрос (в том числе в форме электронного документа, подписанного простой электронной подписью или с использованием данных, позволяющих идентифицировать личность) на электронную почту: info@cdo-tandem.ru.

7.3. Срок ответа на запрос Пользователя составляет 10 (десять) рабочих дней с момента его получения. В отдельных случаях срок может быть продлен, но не более чем на 5 (пять) рабочих дней, с обязательным уведомлением Пользователя.

8. ОСОБЕННОСТИ ОБРАБОТКИ ДАННЫХ В ОБРАЗОВАТЕЛЬНОЙ ОРГАНИЗАЦИИ

8.1. Оператор осуществляет образовательную деятельность на основании лицензии Департамента образования и науки города Москвы № Л035-01298-77/00183344 от 21 августа 2018 года (срок действия — бессрочно).

8.2. Сведения о лицензии доступны для проверки:

• Реестровая выписка: https://islod.obrnadzor.gov.ru/rlic/details/f1bdc01d-4871-4f67-8a18-0ecc6c5f0b95/
• На сайте Оператора: https://cdo-tandem.ru/
• В реестре Рособрнадзора: https://islod.obrnadzor.gov.ru/rlic

8.3. Документы об образовании: Сведения о выданных удостоверениях о повышении квалификации и дипломах о профессиональной переподготовке вносятся в Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении (ФИС ФРДО) в течение 60 дней с даты выдачи документа.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке.

9.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

9.3. Действующая редакция Политики всегда доступна Пользователю на Сайте по адресу: https://cdo-tandem.ru/privacy-policy/.