ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных, меры по обеспечению их безопасности, цели и условия обработки, а также сведения о реализуемых требованиях к защите персональных данных .
1.2. Политика действует в отношении всей информации, которую Автономная некоммерческая организация «Центр профессиональной сертификации и экспертной практики» (далее – Оператор, АНО «ЦПСЭП»), может получить о субъектах персональных данных при использовании сайта https://buro-sud.ru/ и его поддоменов (далее – Сайт) .
1.3. Использование Сайта и любых его сервисов означает безоговорочное согласие субъекта персональных данных с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с условиями Политики субъект должен воздержаться от использования Сайта и его сервисов .
1.4. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые субъект может перейти по ссылкам, доступным на Сайте .
1.5. Оператор не проверяет достоверность персональных данных, предоставляемых субъектами. Оператор исходит из того, что субъект предоставляет достоверные и достаточные персональные данные и поддерживает их в актуальном состоянии .
2. Основные понятия и определения
В настоящей Политике используются следующие понятия :

• Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Оператор – Автономная некоммерческая организация «Центр профессиональной сертификации и экспертной практики» (АНО «ЦПСЭП»), самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными .
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных .
• Сайт – совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу: https://buro-sud.ru/, а также его субдоменах.
• Пользователь Сайта – физическое лицо, посетитель Сайта, использующее функциональные возможности и сервисы Сайта.
• Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств .

3. Правовые основания обработки персональных данных
3.1. Обработка персональных данных Оператором осуществляется в соответствии с :

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Трудовым кодексом Российской Федерации (в части обработки персональных данных работников);
• иными нормативными правовыми актами, регулирующими отношения, связанные с деятельностью Оператора.

3.2. Обработка персональных данных осуществляется на следующих основаниях :

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки персональных данных для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц;
• обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных;
• обработка персональных данных необходима для исполнения обязанностей, предусмотренных законодательством Российской Федерации.

4. Цели обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных в следующих целях :
4.1.1. Предоставление услуг и исполнение договоров:

• обработка заявок на обучение и сертификацию;
• заключение и исполнение договоров на оказание образовательных услуг;
• осуществление сертификации судебных экспертов и экспертных организаций;
• проведение профессиональной переподготовки и повышения квалификации;
• выдача документов об образовании и сертификатов соответствия.

4.1.2. Обратная связь и поддержка:

• установление с Пользователем обратной связи, включая направление ответов на вопросы, касающиеся деятельности Оператора и оказываемых услуг;
• предоставление клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта .

4.1.3. Маркетинг и информирование:

• информирование о новых услугах, курсах и мероприятиях Оператора;
• проведение маркетинговых и социологических исследований;
• направление информационных, рекламных и иных материалов.

4.1.4. Аналитика и улучшение сервисов:

• анализ трафика и поведения Пользователей на Сайте;
• улучшение пользовательского опыта и функциональности Сайта.

4.1.5. Исполнение требований законодательства:

• исполнение требований Федерального закона от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» ;
• соблюдение требований налогового и иного законодательства.

5. Категории субъектов и состав обрабатываемых персональных данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов :
5.1.1. Пользователи Сайта (посетители):

• Фамилия, имя, отчество (при заполнении форм на Сайте);
• адрес электронной почты (e-mail);
• контактный телефон;
• иные данные, добровольно предоставленные при заполнении форм.

5.1.2. Клиенты (обучающиеся и сертифицируемые лица):

• Фамилия, имя, отчество;
• дата рождения;
• паспортные данные (при заключении договора);
• контактный телефон;
• адрес электронной почты (e-mail);
• сведения об образовании и квалификации;
• иные данные, необходимые для заключения и исполнения договора.

5.1.3. Представители юридических лиц:

• Фамилия, имя, отчество;
• должность;
• контактный телефон;
• адрес электронной почты (e-mail);
• наименование организации.

5.2. На Сайте также автоматически обрабатываются данные, передаваемые в процессе использования сервисов :

• IP-адрес;
• информация о браузере и операционной системе;
• информация из cookie-файлов;
• время доступа;
• реферер (адрес предыдущей страницы).

6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором в соответствии со следующими принципами :

• законности и справедливой основы;
• ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей.

7. Условия и сроки обработки персональных данных
7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств .
7.2. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, или иными законными основаниями :

• для договорных отношений – в течение срока действия договора и сроков, установленных законодательством для хранения документов;
• для обработки обращений и запросов – до момента их разрешения;
• для маркетинговых целей – до момента отзыва согласия субъектом.

7.3. Хранение персональных данных осуществляется в электронном виде в информационной системе персональных данных Оператора, а также на бумажных носителях в соответствии с внутренними регламентами .
7.4. Персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом .
8. Передача персональных данных
8.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях :

• субъект персональных данных выразил согласие на такие действия;
• передача необходима для исполнения договора с субъектом персональных данных;
• передача предусмотрена законодательством Российской Федерации (в том числе по запросу уполномоченных государственных органов).

8.2. При передаче персональных данных Оператор обеспечивает их конфиденциальность и требует от получателей соблюдения законодательства в области защиты персональных данных .
8.3. Трансграничная передача персональных данных на территорию иностранных государств не осуществляется .
9. Права и обязанности субъектов персональных данных и Оператора
9.1. Субъект персональных данных имеет право :
9.1.1. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:

• подтверждение факта обработки персональных данных;
• правовые основания и цели обработки персональных данных;
• сведения о лицах, которые имеют доступ к персональным данным;
• перечень обрабатываемых персональных данных;
• сроки обработки и хранения персональных данных;
• информацию о порядке осуществления прав, предусмотренных законом.

9.1.2. Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки.
9.1.3. Отозвать свое согласие на обработку персональных данных путем направления письменного заявления Оператору.
9.1.4. Обжаловать в уполномоченном органе или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных .
9.2. Оператор обязан :
9.2.1. Организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных.
9.2.2. Отвечать на обращения субъектов персональных данных и их законных представителей в соответствии с установленными законом сроками.
9.2.3. Сообщать в Роскомнадзор по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса .
9.2.4. Принимать необходимые организационные и технические меры для защиты персональной информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц .
10. Меры защиты персональных данных
10.1. Оператор принимает необходимые и достаточные организационные и технические меры для обеспечения безопасности персональных данных, в том числе :

• определение угроз безопасности персональных данных при их обработке;
• применение организационных и технических мер по обеспечению безопасности персональных данных;
• оценку эффективности принимаемых мер;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их блокированию;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

10.2. Доступ к персональным данным имеют только уполномоченные работники Оператора, подписавшие соглашение о неразглашении персональных данных .
11. Использование файлов cookie и метрических систем
11.1. На Сайте используются технические и аналитические cookie-файлы (небольшие фрагменты данных, передаваемые веб-сервером и хранимые на компьютере Пользователя) .
11.2. Технические cookie-файлы необходимы для корректного функционирования Сайта и обеспечения его безопасности. Согласие на их сбор не требуется .
11.3. Аналитические cookie-файлы используются для сбора статистики о посещаемости Сайта и улучшения его работы. Для их обработки требуется согласие Пользователя .
11.4. Сайт использует следующие метрические системы:

• Яндекс Метрика
• иную статистику, необходимую для анализа посещаемости

11.5. Пользователь может отключить использование cookie-файлов в настройках своего браузера, однако это может ограничить функциональность Сайта .
12. Дополнительные условия
12.1. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно до утверждения новой редакции .
12.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте .
12.3. Все вопросы, связанные с обработкой персональных данных, могут быть направлены Оператору по контактам, указанным в разделе 13.
12.4. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных путем направления письменного заявления по адресу Оператора. В этом случае Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях .
13. Контактная информация Оператора
Наименование: Автономная некоммерческая организация «Центр профессиональной сертификации и экспертной практики» (АНО «ЦПСЭП»)
Юридический адрес: г. Калининград, переулок Кирова, д. 2, помещение 1
Телефон: +7 (9062) 10-11-99
E-mail: kompetenzia@mail.ru
Адрес Сайта: https://buro-sud.ru/