ПОЛИТИКА
в отношении обработки персональных данных
ЧОУ ДПО «ТИИС»
Редакция от 23 октября 2026 года
1. Общие положения
1.1. Настоящая Политика определяет принципы, цели, условия и порядок обработки персональных данных Частным образовательным учреждением дополнительного профессионального образования «Тихоокеанский институт инновационных систем».
Сокращенное наименование: ЧОУ ДПО «ТИИС».
ИНН: 2537135207.
ОГРН: 1182500000055.
Юридический адрес: 690035, Приморский край, г. Владивосток, ул. Терешковой, д. 17, оф. 32.
Фактический адрес: г. Владивосток, Партизанский проспект, д. 58, офис 3.
Электронная почта: office@tiisdv.ru.
Телефон: +7 (423) 200-74-75.
Далее ЧОУ ДПО «ТИИС» именуется Оператором.
1.2. Политика распространяется на обработку персональных данных посетителей сайта, заявителей, слушателей, представителей заказчиков и контрагентов, работников и иных физических лиц, данные которых Оператор обрабатывает в рамках своей деятельности.
1.3. Политика применяется к обработке данных:
1.4. Обработка осуществляется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», законодательством об образовании, трудовым, налоговым, бухгалтерским, архивным законодательством и иными применимыми нормативными актами.
1.5. Политика является общедоступным информационным документом. Посещение сайта, ознакомление с Политикой или продолжение использования сайта сами по себе не являются согласием на любую обработку персональных данных.
Когда для обработки требуется согласие, Оператор получает его отдельно в форме, позволяющей подтвердить факт предоставления.
2. Основные принципы обработки
2.1. Оператор обрабатывает персональные данные на законной и справедливой основе для конкретных, заранее определенных целей.
2.2. Объем и содержание данных должны соответствовать целям обработки. Оператор не должен запрашивать сведения и копии документов, избыточные по отношению к соответствующей цели.
2.3. Оператор обеспечивает точность и актуальность данных в пределах своих полномочий, рассматривает обращения об исправлении и принимает меры к уточнению либо удалению неточных сведений.
2.4. Данные хранятся в форме, позволяющей определить человека, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, применимым договором или другим законным основанием.
2.5. По достижении целей или утрате необходимости в обработке данные уничтожаются либо обезличиваются, если их дальнейшее сохранение не требуется по законному основанию.
2.6. Доступ предоставляется только лицам, которым данные необходимы для выполнения обязанностей. Получение доступа не дает права использовать данные для собственных, не связанных с работой целей.
3. Цели, категории данных, основания и сроки обработки
3.1. Рассмотрение заявок и предоставление консультаций
Субъекты: посетители сайта, лица, обращающиеся за консультацией, представители потенциальных заказчиков.
Данные: имя или ФИО, телефон, электронная почта, название организации и должность представителя, выбранная программа или услуга, содержание обращения и переписки.
Цели: ответ на вопрос, подбор программы, подготовка предложения, согласование условий и заключение договора.
Основания: согласие, если оно необходимо для соответствующей обработки; действия по заключению договора по инициативе субъекта; иные предусмотренные законом основания.
Срок: до завершения рассмотрения обращения, но не более 90 календарных дней после последнего взаимодействия, если обращение не привело к заключению договора.
При заключении договора необходимые сведения используются и хранятся по правилам договорной и образовательной деятельности. Документы, необходимые для рассмотрения возникшего спора или выполнения законной обязанности, могут сохраняться отдельно на соответствующем основании.
3.2. Заключение и исполнение договоров, организация обучения
Субъекты: заявители, совершеннолетние слушатели, заказчики — физические лица, представители организаций-заказчиков.
Данные: ФИО, дата рождения, гражданство, телефон, электронная почта, паспортные сведения, адрес регистрации, адрес отправки документов, СНИЛС, ИНН физического лица, сведения об образовании и документах об образовании, место работы и должность, сведения о выбранной программе, договоре, оплате и результатах обучения.
Копии паспорта, документов об образовании и документов со СНИЛС обрабатываются только в объеме, необходимом для соответствующей цели и при наличии законного основания.
Цели: проверка условий приема, оформление договоров и зачисления, проведение обучения, учет результатов, оформление и выдача документов, расчеты и выполнение обязательных требований.
Основания: законодательство об образовании, договор, налоговое и бухгалтерское законодательство; согласие — для операций, которые не охватываются другими законными основаниями.
Срок: в течение подготовки и исполнения договора, обучения и оформления результатов. После этого документы сохраняются в пределах обязательных сроков, применимых к конкретным образовательным, договорным, бухгалтерским и архивным документам.
Единый бессрочный срок хранения для всей базы слушателей не устанавливается. Наличие обязанности хранить отдельный документ не является основанием сохранять все связанные с ним копии и сведения без ограничения срока.
3.3. Работа в системе дистанционного обучения
Субъекты: слушатели, представители заказчиков, работники и иные уполномоченные пользователи.
Данные: ФИО, электронная почта, сведения учетной записи и профиля, данные заявки и договора, загруженные документы, назначенные программы, результаты и история обучения, сообщения и технические события использования системы.
Цели: создание и обслуживание учетной записи, оформление обучения, предоставление учебных материалов, учет результатов, техническая поддержка и обеспечение безопасности.
Основания: договор и законодательство об образовании; согласие и иные законные основания — в зависимости от конкретных операций.
Срок: на период использования системы и выполнения образовательных и договорных задач. После завершения обучения доступ, архивирование и удаление определяются необходимостью хранения конкретных сведений и документов.
Сохранение образовательных документов не означает обязательного сохранения активного доступа к учетной записи или всех технических записей без ограничения срока.
3.4. Передача обязательных сведений в государственные информационные системы
Субъекты: слушатели, сведения о которых подлежат передаче по закону.
Данные: идентификационные сведения, СНИЛС, сведения об обучении и выданных документах, иные данные, предусмотренные требованиями соответствующей системы.
Цели: выполнение обязанностей по внесению сведений в ФИС ФРДО, ЕИСОТ и другие системы — исключительно в случаях, когда соответствующая обязанность распространяется на проводимое обучение.
Основания: применимые нормы законодательства и правила функционирования государственных информационных систем.
Срок: подготовка, передача и необходимая корректировка сведений; подтверждения выполнения обязанностей хранятся в пределах применимых сроков.
Дальнейшая обработка государственными операторами осуществляется по правилам соответствующих систем.
3.5. Взаимодействие с контрагентами и их представителями
Субъекты: контрагенты — физические лица, индивидуальные предприниматели, руководители, представители и контактные лица организаций.
Данные: ФИО, должность, организация, телефон, электронная почта, сведения о полномочиях, реквизиты и иные данные, необходимые для заключения и исполнения договоров.
Цели: переговоры, заключение и исполнение договоров, документооборот, расчеты, подтверждение полномочий и защита законных интересов.
Основания: договор, требования законодательства, осуществление законных интересов при соблюдении прав субъектов, согласие — когда оно необходимо.
Срок: на период взаимодействия и далее в пределах применимых сроков хранения договорных, расчетных и иных документов.
3.6. Информационные и рекламные рассылки
Субъекты: лица, предоставившие необходимое согласие на рекламное взаимодействие.
Данные: имя или ФИО, электронная почта, сведения о выбранной тематике рассылки и подтверждении согласия.
Цели: направление предложений о курсах, услугах, мероприятиях и акциях Оператора.
Основания: предварительное согласие на соответствующую обработку и получение рекламы.
Наличие контакта в клиентской базе, прежнее обучение или заключенный договор сами по себе не означают согласия на рекламу.
Срок: до отзыва согласия или отказа от рассылки, но не более двух лет с получения либо подтвержденного обновления согласия, если в согласии не установлен меньший срок.
По требованию адресата рекламное взаимодействие прекращается незамедлительно. Минимальные сведения, необходимые для фиксации отказа и предотвращения повторной рассылки, могут сохраняться отдельно при наличии законного основания.
Сообщения о текущем договоре, доступе к обучению, расписании и готовности документов не рассматриваются как рекламные только при условии, что их содержание действительно ограничено соответствующими служебными вопросами.
3.7. Телефонное взаимодействие и запись разговоров
Субъекты: лица, обращающиеся по телефону, и участники разговоров с Оператором.
Данные: номер телефона, время и продолжительность звонка, запись голоса и содержание разговора.
Цели: обработка обращения, контроль качества обслуживания, проверка содержания договоренностей и рассмотрение спорных ситуаций.
Основания: согласие, когда оно необходимо, либо другое предусмотренное законом основание, соответствующее конкретной обработке.
До начала записи собеседнику сообщается о ее проведении и цели. Предоставление информации о записи не заменяет получения согласия, если именно согласие используется как правовое основание.
Срок: записи для контроля качества и рассмотрения обращений хранятся не более 30 календарных дней. При возникновении спора конкретная запись может сохраняться отдельно в течение необходимого для его разрешения срока при наличии законного основания.
Запись голоса не используется Оператором для установления личности по биометрическим характеристикам. Сам факт записи разговора не означает автоматического отнесения записи к биометрическим персональным данным.
3.8. Кадровый, бухгалтерский и обязательный учет
Субъекты: работники, бывшие работники, лица, привлекаемые по гражданско-правовым договорам, и другие лица, сведения о которых необходимо обрабатывать для соответствующего учета.
Данные: ФИО, дата рождения, идентификационные и контактные сведения, паспортные данные, СНИЛС, ИНН, сведения об образовании, трудовой деятельности, выплатах, банковских реквизитах и иные сведения, обязательные для соответствующего учета.
Сведения о здоровье и другие специальные категории обрабатываются только при наличии предусмотренных законом оснований и в необходимом объеме.
Цели: оформление трудовых и гражданско-правовых отношений, кадровый учет, расчеты, налогообложение, отчетность, исполнение обязанностей работодателя.
Основания: трудовое, налоговое, бухгалтерское и иное применимое законодательство, договоры; согласие — для операций, требующих такого основания.
Срок: в течение соответствующих отношений и далее в пределах обязательных сроков хранения кадровых, бухгалтерских и архивных документов.
3.9. Функционирование и аналитика сайта
Субъекты: посетители сайта.
Данные: IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время обращения, посещенные страницы, источник перехода, идентификаторы cookies и события взаимодействия с сайтом.
Цели: обеспечение работы и безопасности сайта, выявление технических ошибок, анализ посещаемости и улучшение его структуры.
Основания: законные основания для обеспечения работы и безопасности сайта; согласие — для аналитических и иных необязательных технологий, когда оно требуется.
Срок: необходимые технические данные сохраняются в пределах соответствующей цели. Срок действия конкретных cookies определяется их назначением и настройками. Аналитическая обработка прекращается при отзыве согласия или утрате соответствующего основания; данные удаляются либо обезличиваются в применимые сроки.
Сведения о назначении используемых cookies и доступных настройках предоставляются в уведомлении сайта о cookies.
4. Способы обработки и места хранения
4.1. Обработка осуществляется с использованием средств автоматизации, без них либо смешанным способом.
4.2. В зависимости от цели Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обеспечение доступа, обезличивание, блокирование, удаление и уничтожение данных.
Распространение данных неопределенному кругу лиц не включается автоматически в обычную обработку для обучения или исполнения договора.
4.3. Данные могут находиться в СДО, информационных системах кадрового и бухгалтерского учета, рабочей электронной почте, электронных документах, сетевом хранилище и резервных копиях.
Письма с персональными данными, сохраняемые в почтовом ящике, также являются обрабатываемыми данными. К ним применяются требования ограничения доступа и сроков хранения.
4.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с соблюдением требований к использованию баз данных на территории Российской Федерации.
4.5. Передача данных за пределы Российской Федерации допускается только при выполнении требований законодательства о трансграничной передаче. Настоящая Политика сама по себе не разрешает такую передачу и не заменяет предусмотренных законом процедур.
4.6. Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права, кроме случаев, допускаемых законом.
5. Передача данных и сторонние сервисы
5.1. Предоставление данных и привлечение других лиц к обработке допускаются при наличии соответствующего законного основания, в необходимом объеме и с соблюдением требований конфиденциальности и безопасности.
5.2. В деятельности Оператора используются следующие сервисы и категории получателей:
Юридические лица, предоставляющие услуги под соответствующими брендами, определяются действующими договорами и условиями сервисов. Сведения о конкретных получателях предоставляются субъекту в случаях и порядке, предусмотренных законом.
5.3. Перечень сервисов не означает, что каждому из них передается вся база данных. Состав предоставляемых сведений зависит от функции и правового основания.
5.4. Если лицо обрабатывает данные по поручению Оператора, договор должен определять предусмотренные законом условия поручения. Если получатель действует как самостоятельный оператор, законность передачи и его дальнейшей обработки оцениваются с учетом соответствующих целей и оснований.
5.5. При переходе по платежной ссылке реквизиты, необходимые для оплаты, вводятся в платежном сервисе и обрабатываются по его правилам. Оператор получает сведения о платеже в объеме, необходимом для расчетов и исполнения договора.
5.6. Наличие ссылки на внешний сайт не означает передачи ему всей информации о посетителе или освобождения Оператора от ответственности за обработку на собственной стороне.
6. Cookies, аналитика и встроенные сервисы
6.1. На сайте используются файлы cookies и аналогичные технологии. В зависимости от назначения они обеспечивают работу сайта и его функций либо используются для анализа посещаемости и взаимодействия посетителей с сайтом.
6.2. Необходимые технические технологии применяются для обеспечения работы запрошенных пользователем функций и безопасности сайта. Объем обработки ограничивается сведениями, необходимыми для соответствующей цели.
6.3. Для анализа посещаемости и улучшения работы сайта используется сервис «Яндекс Метрика». В зависимости от настроек сервиса могут обрабатываться IP-адрес, идентификаторы cookies, сведения об устройстве, операционной системе и браузере, источнике перехода, посещенных страницах, времени посещения и действиях на сайте.
Если обработка осуществляется на основании согласия, оно запрашивается отдельно посредством уведомления на сайте. Само ознакомление с настоящей Политикой не заменяет такого согласия. Отказ от необязательной аналитики не должен препятствовать просмотру основной информации об услугах Оператора.
6.4. Пользователь может удалить cookies и ограничить их сохранение средствами браузера. Отключение необходимых cookies может повлиять на отдельные функции сайта. Ограничение cookies в браузере не во всех случаях означает полное прекращение передачи технических сведений аналитическим сервисам.
По вопросам прекращения обработки персональных данных пользователь может обратиться к Оператору по адресу office@tiisdv.ru.
6.5. Встроенные карты, виджеты обратного звонка и другие внешние элементы могут передавать технические сведения поставщикам соответствующих сервисов. Сведения об используемых сервисах и целях их привлечения приведены в разделе 5 настоящей Политики. Состав передаваемых данных зависит от функций элемента и его настроек.
6.6. Оператор ограничивает состав сведений, направляемых в аналитические сервисы. Передача паспортных данных, СНИЛС, содержания обращений, загруженных документов и иных сведений, не необходимых для анализа использования сайта, не допускается. Соответствующие ограничения должны обеспечиваться настройками сайта и аналитических сервисов.
6.7. Сроки действия cookies и хранения аналитических сведений определяются назначением соответствующей технологии и фактическими настройками сайта и сервисов. Эти сведения раскрываются в уведомлении о cookies либо в отдельной доступной информации о применяемых технологиях. Данные не должны храниться дольше, чем необходимо для соответствующей цели, если иной срок не предусмотрен законом.
7. Публикация отзывов, имен и фотографий
7.1. Размещение персональных данных для доступа неопределенного круга лиц осуществляется на законном основании. Когда требуется согласие на обработку данных, разрешенных для распространения, оно оформляется отдельно.
7.2. Согласие на обучение или обычную обработку персональных данных не является автоматическим разрешением на публикацию имени, фотографии, отзыва или документов.
7.3. Публикация отзыва человеком на сторонней площадке не означает безусловного разрешения переносить все его данные на сайт Оператора.
7.4. При использовании официального виджета сторонней площадки учитываются правила этой площадки и фактический порядок обработки данных.
8. Защита данных и реагирование на инциденты
8.1. Оператор организует правовые, организационные и технические меры, соответствующие характеру обработки и установленным требованиям безопасности.
8.2. К таким мерам относятся распределение обязанностей, ограничение доступа, учет и защита носителей, ознакомление работников с правилами, контроль обработки, обеспечение безопасности информационных систем и взаимодействие с поставщиками.
8.3. Доступ работников предоставляется в объеме, необходимом для их обязанностей. Использование общих учетных записей и передача средств доступа не должны нарушать установленный порядок безопасности.
8.4. При выявлении инцидента Оператор принимает меры к установлению обстоятельств, ограничению последствий, сохранению материалов и выполнению предусмотренных законом уведомлений и взаимодействия.
8.5. Оператор уведомляет Роскомнадзор и предоставляет результаты внутреннего расследования в случаях и сроки, предусмотренные законодательством.
Информирование субъектов осуществляется с учетом характера события, возможных последствий и применимых требований.
8.6. Использование сторонних сервисов не освобождает Оператора от его собственных обязанностей. Ответственность определяется законом и установленными обстоятельствами, а не оговоркой об исключении ответственности в Политике.
9. Права субъекта и порядок обращения
9.1. Субъект вправе получать предусмотренную законом информацию об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отзывать согласие и требовать прекращения обработки в установленном порядке.
9.2. Субъект вправе отказаться от рекламного взаимодействия, обратиться в Роскомнадзор и защищать права в суде.
9.3. Обращения направляются:
По электронной почте: office@tiisdv.ru.
Почтовым отправлением: 690035, Приморский край, г. Владивосток, ул. Терешковой, д. 17, оф. 32.
Рекомендуемая тема письма: «Персональные данные».
9.4. Для рассмотрения запроса могут потребоваться сведения, позволяющие установить заявителя и его связь с обрабатываемыми данными. Оператор не должен запрашивать избыточные документы для проверки личности.
Запросы о доступе к данным должны соответствовать установленным законом требованиям. Представитель подтверждает полномочия.
9.5. Сроки рассмотрения зависят от характера обращения и определяются законодательством. Общий срок ответа на запрос о предусмотренной законом информации — 10 рабочих дней; продление допускается не более чем на 5 рабочих дней при направлении мотивированного уведомления.
9.6. Отзыв согласия не прекращает обработку, которая может законно продолжаться без согласия, в том числе для исполнения обязательных требований.
Если без определенных данных невозможно заключить или исполнить договор либо обеспечить законное зачисление, Оператор разъясняет соответствующие последствия.
9.7. Обращение к Оператору не ограничивает право человека обратиться в уполномоченный орган или суд. Подсудность и необходимость досудебного порядка определяются законом.
10. Прекращение обработки и уничтожение
10.1. Основаниями прекращения обработки являются достижение цели, утрата необходимости, истечение применимого срока, отзыв согласия при отсутствии другого основания и иные предусмотренные законом обстоятельства.
10.2. При достижении цели или отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если отсутствуют основания для их дальнейшей обработки и законом или применимым соглашением не предусмотрены иные условия.
10.3. Требование о прекращении обработки рассматривается с соблюдением предусмотренного законом срока и исключений.
10.4. Удаление и уничтожение охватывают относящиеся к соответствующей цели рабочие документы, почтовые сообщения, данные в системах и копии. Обязанности привлеченных лиц по прекращению обработки и удалению учитываются в договорных отношениях.
10.5. Резервные копии не должны служить основанием для бессрочного хранения. Оператор устанавливает порядок их обновления, ограничения доступа и удаления с учетом применимых требований и технической организации.
10.6. Если уничтожение в установленный срок технически невозможно, данные блокируются и уничтожаются в срок, предусмотренный законом.
10.7. Уничтожение подтверждается документами и записями в случаях и порядке, установленных законодательством.
11. Изменение Политики
11.1. Политика актуализируется при изменении законодательства, целей, состава данных, используемых систем или условий обработки.
11.2. Новая редакция публикуется на сайте с указанием даты. Изменение Политики не заменяет получения нового согласия, если оно необходимо для изменившейся обработки.
11.3. Актуальная редакция размещается по адресу: https://tiisdv.ru/rekvizity_copy/
Ссылки на Политику предоставляются на страницах сайта, где собираются персональные данные.
11.4. Вопросы по Политике и обработке данных направляются на office@tiisdv.ru.
1. Общие положения
1.1. Настоящая Политика определяет принципы, цели, условия и порядок обработки персональных данных Частным образовательным учреждением дополнительного профессионального образования «Тихоокеанский институт инновационных систем».
Сокращенное наименование: ЧОУ ДПО «ТИИС».
ИНН: 2537135207.
ОГРН: 1182500000055.
Юридический адрес: 690035, Приморский край, г. Владивосток, ул. Терешковой, д. 17, оф. 32.
Фактический адрес: г. Владивосток, Партизанский проспект, д. 58, офис 3.
Электронная почта: office@tiisdv.ru.
Телефон: +7 (423) 200-74-75.
Далее ЧОУ ДПО «ТИИС» именуется Оператором.
1.2. Политика распространяется на обработку персональных данных посетителей сайта, заявителей, слушателей, представителей заказчиков и контрагентов, работников и иных физических лиц, данные которых Оператор обрабатывает в рамках своей деятельности.
1.3. Политика применяется к обработке данных:
- на сайте https://tiisdv.ru/;
- при оформлении заявки и обучении в используемой Оператором системе дистанционного обучения, включая страницу https://tiisdv-auth.asudpo.ru/create-contract;
- при взаимодействии по электронной почте и телефону;
- в электронных документах, информационных системах и сетевом хранилище Оператора;
- в кадровом, бухгалтерском и договорном документообороте;
- на бумажных носителях, если такие документы создаются или поступают Оператору.
1.4. Обработка осуществляется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», законодательством об образовании, трудовым, налоговым, бухгалтерским, архивным законодательством и иными применимыми нормативными актами.
1.5. Политика является общедоступным информационным документом. Посещение сайта, ознакомление с Политикой или продолжение использования сайта сами по себе не являются согласием на любую обработку персональных данных.
Когда для обработки требуется согласие, Оператор получает его отдельно в форме, позволяющей подтвердить факт предоставления.
2. Основные принципы обработки
2.1. Оператор обрабатывает персональные данные на законной и справедливой основе для конкретных, заранее определенных целей.
2.2. Объем и содержание данных должны соответствовать целям обработки. Оператор не должен запрашивать сведения и копии документов, избыточные по отношению к соответствующей цели.
2.3. Оператор обеспечивает точность и актуальность данных в пределах своих полномочий, рассматривает обращения об исправлении и принимает меры к уточнению либо удалению неточных сведений.
2.4. Данные хранятся в форме, позволяющей определить человека, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, применимым договором или другим законным основанием.
2.5. По достижении целей или утрате необходимости в обработке данные уничтожаются либо обезличиваются, если их дальнейшее сохранение не требуется по законному основанию.
2.6. Доступ предоставляется только лицам, которым данные необходимы для выполнения обязанностей. Получение доступа не дает права использовать данные для собственных, не связанных с работой целей.
3. Цели, категории данных, основания и сроки обработки
3.1. Рассмотрение заявок и предоставление консультаций
Субъекты: посетители сайта, лица, обращающиеся за консультацией, представители потенциальных заказчиков.
Данные: имя или ФИО, телефон, электронная почта, название организации и должность представителя, выбранная программа или услуга, содержание обращения и переписки.
Цели: ответ на вопрос, подбор программы, подготовка предложения, согласование условий и заключение договора.
Основания: согласие, если оно необходимо для соответствующей обработки; действия по заключению договора по инициативе субъекта; иные предусмотренные законом основания.
Срок: до завершения рассмотрения обращения, но не более 90 календарных дней после последнего взаимодействия, если обращение не привело к заключению договора.
При заключении договора необходимые сведения используются и хранятся по правилам договорной и образовательной деятельности. Документы, необходимые для рассмотрения возникшего спора или выполнения законной обязанности, могут сохраняться отдельно на соответствующем основании.
3.2. Заключение и исполнение договоров, организация обучения
Субъекты: заявители, совершеннолетние слушатели, заказчики — физические лица, представители организаций-заказчиков.
Данные: ФИО, дата рождения, гражданство, телефон, электронная почта, паспортные сведения, адрес регистрации, адрес отправки документов, СНИЛС, ИНН физического лица, сведения об образовании и документах об образовании, место работы и должность, сведения о выбранной программе, договоре, оплате и результатах обучения.
Копии паспорта, документов об образовании и документов со СНИЛС обрабатываются только в объеме, необходимом для соответствующей цели и при наличии законного основания.
Цели: проверка условий приема, оформление договоров и зачисления, проведение обучения, учет результатов, оформление и выдача документов, расчеты и выполнение обязательных требований.
Основания: законодательство об образовании, договор, налоговое и бухгалтерское законодательство; согласие — для операций, которые не охватываются другими законными основаниями.
Срок: в течение подготовки и исполнения договора, обучения и оформления результатов. После этого документы сохраняются в пределах обязательных сроков, применимых к конкретным образовательным, договорным, бухгалтерским и архивным документам.
Единый бессрочный срок хранения для всей базы слушателей не устанавливается. Наличие обязанности хранить отдельный документ не является основанием сохранять все связанные с ним копии и сведения без ограничения срока.
3.3. Работа в системе дистанционного обучения
Субъекты: слушатели, представители заказчиков, работники и иные уполномоченные пользователи.
Данные: ФИО, электронная почта, сведения учетной записи и профиля, данные заявки и договора, загруженные документы, назначенные программы, результаты и история обучения, сообщения и технические события использования системы.
Цели: создание и обслуживание учетной записи, оформление обучения, предоставление учебных материалов, учет результатов, техническая поддержка и обеспечение безопасности.
Основания: договор и законодательство об образовании; согласие и иные законные основания — в зависимости от конкретных операций.
Срок: на период использования системы и выполнения образовательных и договорных задач. После завершения обучения доступ, архивирование и удаление определяются необходимостью хранения конкретных сведений и документов.
Сохранение образовательных документов не означает обязательного сохранения активного доступа к учетной записи или всех технических записей без ограничения срока.
3.4. Передача обязательных сведений в государственные информационные системы
Субъекты: слушатели, сведения о которых подлежат передаче по закону.
Данные: идентификационные сведения, СНИЛС, сведения об обучении и выданных документах, иные данные, предусмотренные требованиями соответствующей системы.
Цели: выполнение обязанностей по внесению сведений в ФИС ФРДО, ЕИСОТ и другие системы — исключительно в случаях, когда соответствующая обязанность распространяется на проводимое обучение.
Основания: применимые нормы законодательства и правила функционирования государственных информационных систем.
Срок: подготовка, передача и необходимая корректировка сведений; подтверждения выполнения обязанностей хранятся в пределах применимых сроков.
Дальнейшая обработка государственными операторами осуществляется по правилам соответствующих систем.
3.5. Взаимодействие с контрагентами и их представителями
Субъекты: контрагенты — физические лица, индивидуальные предприниматели, руководители, представители и контактные лица организаций.
Данные: ФИО, должность, организация, телефон, электронная почта, сведения о полномочиях, реквизиты и иные данные, необходимые для заключения и исполнения договоров.
Цели: переговоры, заключение и исполнение договоров, документооборот, расчеты, подтверждение полномочий и защита законных интересов.
Основания: договор, требования законодательства, осуществление законных интересов при соблюдении прав субъектов, согласие — когда оно необходимо.
Срок: на период взаимодействия и далее в пределах применимых сроков хранения договорных, расчетных и иных документов.
3.6. Информационные и рекламные рассылки
Субъекты: лица, предоставившие необходимое согласие на рекламное взаимодействие.
Данные: имя или ФИО, электронная почта, сведения о выбранной тематике рассылки и подтверждении согласия.
Цели: направление предложений о курсах, услугах, мероприятиях и акциях Оператора.
Основания: предварительное согласие на соответствующую обработку и получение рекламы.
Наличие контакта в клиентской базе, прежнее обучение или заключенный договор сами по себе не означают согласия на рекламу.
Срок: до отзыва согласия или отказа от рассылки, но не более двух лет с получения либо подтвержденного обновления согласия, если в согласии не установлен меньший срок.
По требованию адресата рекламное взаимодействие прекращается незамедлительно. Минимальные сведения, необходимые для фиксации отказа и предотвращения повторной рассылки, могут сохраняться отдельно при наличии законного основания.
Сообщения о текущем договоре, доступе к обучению, расписании и готовности документов не рассматриваются как рекламные только при условии, что их содержание действительно ограничено соответствующими служебными вопросами.
3.7. Телефонное взаимодействие и запись разговоров
Субъекты: лица, обращающиеся по телефону, и участники разговоров с Оператором.
Данные: номер телефона, время и продолжительность звонка, запись голоса и содержание разговора.
Цели: обработка обращения, контроль качества обслуживания, проверка содержания договоренностей и рассмотрение спорных ситуаций.
Основания: согласие, когда оно необходимо, либо другое предусмотренное законом основание, соответствующее конкретной обработке.
До начала записи собеседнику сообщается о ее проведении и цели. Предоставление информации о записи не заменяет получения согласия, если именно согласие используется как правовое основание.
Срок: записи для контроля качества и рассмотрения обращений хранятся не более 30 календарных дней. При возникновении спора конкретная запись может сохраняться отдельно в течение необходимого для его разрешения срока при наличии законного основания.
Запись голоса не используется Оператором для установления личности по биометрическим характеристикам. Сам факт записи разговора не означает автоматического отнесения записи к биометрическим персональным данным.
3.8. Кадровый, бухгалтерский и обязательный учет
Субъекты: работники, бывшие работники, лица, привлекаемые по гражданско-правовым договорам, и другие лица, сведения о которых необходимо обрабатывать для соответствующего учета.
Данные: ФИО, дата рождения, идентификационные и контактные сведения, паспортные данные, СНИЛС, ИНН, сведения об образовании, трудовой деятельности, выплатах, банковских реквизитах и иные сведения, обязательные для соответствующего учета.
Сведения о здоровье и другие специальные категории обрабатываются только при наличии предусмотренных законом оснований и в необходимом объеме.
Цели: оформление трудовых и гражданско-правовых отношений, кадровый учет, расчеты, налогообложение, отчетность, исполнение обязанностей работодателя.
Основания: трудовое, налоговое, бухгалтерское и иное применимое законодательство, договоры; согласие — для операций, требующих такого основания.
Срок: в течение соответствующих отношений и далее в пределах обязательных сроков хранения кадровых, бухгалтерских и архивных документов.
3.9. Функционирование и аналитика сайта
Субъекты: посетители сайта.
Данные: IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время обращения, посещенные страницы, источник перехода, идентификаторы cookies и события взаимодействия с сайтом.
Цели: обеспечение работы и безопасности сайта, выявление технических ошибок, анализ посещаемости и улучшение его структуры.
Основания: законные основания для обеспечения работы и безопасности сайта; согласие — для аналитических и иных необязательных технологий, когда оно требуется.
Срок: необходимые технические данные сохраняются в пределах соответствующей цели. Срок действия конкретных cookies определяется их назначением и настройками. Аналитическая обработка прекращается при отзыве согласия или утрате соответствующего основания; данные удаляются либо обезличиваются в применимые сроки.
Сведения о назначении используемых cookies и доступных настройках предоставляются в уведомлении сайта о cookies.
4. Способы обработки и места хранения
4.1. Обработка осуществляется с использованием средств автоматизации, без них либо смешанным способом.
4.2. В зависимости от цели Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обеспечение доступа, обезличивание, блокирование, удаление и уничтожение данных.
Распространение данных неопределенному кругу лиц не включается автоматически в обычную обработку для обучения или исполнения договора.
4.3. Данные могут находиться в СДО, информационных системах кадрового и бухгалтерского учета, рабочей электронной почте, электронных документах, сетевом хранилище и резервных копиях.
Письма с персональными данными, сохраняемые в почтовом ящике, также являются обрабатываемыми данными. К ним применяются требования ограничения доступа и сроков хранения.
4.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с соблюдением требований к использованию баз данных на территории Российской Федерации.
4.5. Передача данных за пределы Российской Федерации допускается только при выполнении требований законодательства о трансграничной передаче. Настоящая Политика сама по себе не разрешает такую передачу и не заменяет предусмотренных законом процедур.
4.6. Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права, кроме случаев, допускаемых законом.
5. Передача данных и сторонние сервисы
5.1. Предоставление данных и привлечение других лиц к обработке допускаются при наличии соответствующего законного основания, в необходимом объеме и с соблюдением требований конфиденциальности и безопасности.
5.2. В деятельности Оператора используются следующие сервисы и категории получателей:
| Сервис или получатель | Назначение взаимодействия |
|---|---|
| ООО «НордСофт», ИНН 3702082264 | Предоставление и обслуживание CRM-системы и СДО |
| АО «ИОТ» и иные привлеченные поставщиком лица, если их участие законно оформлено | Размещение и техническое обслуживание ресурсов СДО |
| Провайдер размещения сайта под брендом RU-CENTER | Работа сайта и связанной инфраструктуры в пределах договора |
| Поставщики услуг электронной почты и телефонии | Получение обращений, переписка, звонки и соответствующее техническое обслуживание |
| Яндекс Метрика | Аналитика использования сайта |
| Яндекс Карты | Отображение карты и связанных функций сервиса |
| LeadBack | Обратный звонок и обработка соответствующего обращения |
| СБИС/Saby | Кадровый, бухгалтерский учет, отчетность и электронный документооборот |
| Robokassa | Обработка платежа при переходе по предоставленной платежной ссылке |
| Государственные органы и операторы государственных систем | Выполнение предусмотренных законом обязанностей |
| Организации почтовой связи и доставки | Отправка документов по указанному получателем адресу |
Юридические лица, предоставляющие услуги под соответствующими брендами, определяются действующими договорами и условиями сервисов. Сведения о конкретных получателях предоставляются субъекту в случаях и порядке, предусмотренных законом.
5.3. Перечень сервисов не означает, что каждому из них передается вся база данных. Состав предоставляемых сведений зависит от функции и правового основания.
5.4. Если лицо обрабатывает данные по поручению Оператора, договор должен определять предусмотренные законом условия поручения. Если получатель действует как самостоятельный оператор, законность передачи и его дальнейшей обработки оцениваются с учетом соответствующих целей и оснований.
5.5. При переходе по платежной ссылке реквизиты, необходимые для оплаты, вводятся в платежном сервисе и обрабатываются по его правилам. Оператор получает сведения о платеже в объеме, необходимом для расчетов и исполнения договора.
5.6. Наличие ссылки на внешний сайт не означает передачи ему всей информации о посетителе или освобождения Оператора от ответственности за обработку на собственной стороне.
6. Cookies, аналитика и встроенные сервисы
6.1. На сайте используются файлы cookies и аналогичные технологии. В зависимости от назначения они обеспечивают работу сайта и его функций либо используются для анализа посещаемости и взаимодействия посетителей с сайтом.
6.2. Необходимые технические технологии применяются для обеспечения работы запрошенных пользователем функций и безопасности сайта. Объем обработки ограничивается сведениями, необходимыми для соответствующей цели.
6.3. Для анализа посещаемости и улучшения работы сайта используется сервис «Яндекс Метрика». В зависимости от настроек сервиса могут обрабатываться IP-адрес, идентификаторы cookies, сведения об устройстве, операционной системе и браузере, источнике перехода, посещенных страницах, времени посещения и действиях на сайте.
Если обработка осуществляется на основании согласия, оно запрашивается отдельно посредством уведомления на сайте. Само ознакомление с настоящей Политикой не заменяет такого согласия. Отказ от необязательной аналитики не должен препятствовать просмотру основной информации об услугах Оператора.
6.4. Пользователь может удалить cookies и ограничить их сохранение средствами браузера. Отключение необходимых cookies может повлиять на отдельные функции сайта. Ограничение cookies в браузере не во всех случаях означает полное прекращение передачи технических сведений аналитическим сервисам.
По вопросам прекращения обработки персональных данных пользователь может обратиться к Оператору по адресу office@tiisdv.ru.
6.5. Встроенные карты, виджеты обратного звонка и другие внешние элементы могут передавать технические сведения поставщикам соответствующих сервисов. Сведения об используемых сервисах и целях их привлечения приведены в разделе 5 настоящей Политики. Состав передаваемых данных зависит от функций элемента и его настроек.
6.6. Оператор ограничивает состав сведений, направляемых в аналитические сервисы. Передача паспортных данных, СНИЛС, содержания обращений, загруженных документов и иных сведений, не необходимых для анализа использования сайта, не допускается. Соответствующие ограничения должны обеспечиваться настройками сайта и аналитических сервисов.
6.7. Сроки действия cookies и хранения аналитических сведений определяются назначением соответствующей технологии и фактическими настройками сайта и сервисов. Эти сведения раскрываются в уведомлении о cookies либо в отдельной доступной информации о применяемых технологиях. Данные не должны храниться дольше, чем необходимо для соответствующей цели, если иной срок не предусмотрен законом.
7. Публикация отзывов, имен и фотографий
7.1. Размещение персональных данных для доступа неопределенного круга лиц осуществляется на законном основании. Когда требуется согласие на обработку данных, разрешенных для распространения, оно оформляется отдельно.
7.2. Согласие на обучение или обычную обработку персональных данных не является автоматическим разрешением на публикацию имени, фотографии, отзыва или документов.
7.3. Публикация отзыва человеком на сторонней площадке не означает безусловного разрешения переносить все его данные на сайт Оператора.
7.4. При использовании официального виджета сторонней площадки учитываются правила этой площадки и фактический порядок обработки данных.
8. Защита данных и реагирование на инциденты
8.1. Оператор организует правовые, организационные и технические меры, соответствующие характеру обработки и установленным требованиям безопасности.
8.2. К таким мерам относятся распределение обязанностей, ограничение доступа, учет и защита носителей, ознакомление работников с правилами, контроль обработки, обеспечение безопасности информационных систем и взаимодействие с поставщиками.
8.3. Доступ работников предоставляется в объеме, необходимом для их обязанностей. Использование общих учетных записей и передача средств доступа не должны нарушать установленный порядок безопасности.
8.4. При выявлении инцидента Оператор принимает меры к установлению обстоятельств, ограничению последствий, сохранению материалов и выполнению предусмотренных законом уведомлений и взаимодействия.
8.5. Оператор уведомляет Роскомнадзор и предоставляет результаты внутреннего расследования в случаях и сроки, предусмотренные законодательством.
Информирование субъектов осуществляется с учетом характера события, возможных последствий и применимых требований.
8.6. Использование сторонних сервисов не освобождает Оператора от его собственных обязанностей. Ответственность определяется законом и установленными обстоятельствами, а не оговоркой об исключении ответственности в Политике.
9. Права субъекта и порядок обращения
9.1. Субъект вправе получать предусмотренную законом информацию об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отзывать согласие и требовать прекращения обработки в установленном порядке.
9.2. Субъект вправе отказаться от рекламного взаимодействия, обратиться в Роскомнадзор и защищать права в суде.
9.3. Обращения направляются:
По электронной почте: office@tiisdv.ru.
Почтовым отправлением: 690035, Приморский край, г. Владивосток, ул. Терешковой, д. 17, оф. 32.
Рекомендуемая тема письма: «Персональные данные».
9.4. Для рассмотрения запроса могут потребоваться сведения, позволяющие установить заявителя и его связь с обрабатываемыми данными. Оператор не должен запрашивать избыточные документы для проверки личности.
Запросы о доступе к данным должны соответствовать установленным законом требованиям. Представитель подтверждает полномочия.
9.5. Сроки рассмотрения зависят от характера обращения и определяются законодательством. Общий срок ответа на запрос о предусмотренной законом информации — 10 рабочих дней; продление допускается не более чем на 5 рабочих дней при направлении мотивированного уведомления.
9.6. Отзыв согласия не прекращает обработку, которая может законно продолжаться без согласия, в том числе для исполнения обязательных требований.
Если без определенных данных невозможно заключить или исполнить договор либо обеспечить законное зачисление, Оператор разъясняет соответствующие последствия.
9.7. Обращение к Оператору не ограничивает право человека обратиться в уполномоченный орган или суд. Подсудность и необходимость досудебного порядка определяются законом.
10. Прекращение обработки и уничтожение
10.1. Основаниями прекращения обработки являются достижение цели, утрата необходимости, истечение применимого срока, отзыв согласия при отсутствии другого основания и иные предусмотренные законом обстоятельства.
10.2. При достижении цели или отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если отсутствуют основания для их дальнейшей обработки и законом или применимым соглашением не предусмотрены иные условия.
10.3. Требование о прекращении обработки рассматривается с соблюдением предусмотренного законом срока и исключений.
10.4. Удаление и уничтожение охватывают относящиеся к соответствующей цели рабочие документы, почтовые сообщения, данные в системах и копии. Обязанности привлеченных лиц по прекращению обработки и удалению учитываются в договорных отношениях.
10.5. Резервные копии не должны служить основанием для бессрочного хранения. Оператор устанавливает порядок их обновления, ограничения доступа и удаления с учетом применимых требований и технической организации.
10.6. Если уничтожение в установленный срок технически невозможно, данные блокируются и уничтожаются в срок, предусмотренный законом.
10.7. Уничтожение подтверждается документами и записями в случаях и порядке, установленных законодательством.
11. Изменение Политики
11.1. Политика актуализируется при изменении законодательства, целей, состава данных, используемых систем или условий обработки.
11.2. Новая редакция публикуется на сайте с указанием даты. Изменение Политики не заменяет получения нового согласия, если оно необходимо для изменившейся обработки.
11.3. Актуальная редакция размещается по адресу: https://tiisdv.ru/rekvizity_copy/
Ссылки на Политику предоставляются на страницах сайта, где собираются персональные данные.
11.4. Вопросы по Политике и обработке данных направляются на office@tiisdv.ru.