Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных ООО «Оптимум» (ИНН 7802512944, ОГРН 1157847140857, юридический адрес: г. Санкт-Петербург, вн.тер.г. муниципальный округ Северный, пр-кт Просвещения, д. 33, к. 1, кв. 407, далее — Оператор) и меры по обеспечению их безопасности. Политика подготовлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные обрабатываются
При регистрации в личном кабинете: адрес электронной почты. При отправке заявки на корпоративное обучение: название компании, фамилия и имя контактного лица, адрес электронной почты, номер телефона, ориентировочное количество сотрудников и текст комментария. Автоматически при посещении сайта: IP-адрес, данные из файлов cookie (технический идентификатор сессии, файлы сервиса Яндекс.Метрика), сведения о типе браузера, устройстве и операционной системе, регион по IP-адресу, источник перехода на сайт, а также сведения о просмотренных страницах и действиях на них (см. раздел 6).
3. Цели обработки
Предоставление доступа к обучающим материалам и ведение личного кабинета; обработка заявок на корпоративное обучение и связь с заявителем; улучшение работы сайта.
4. Правовые основания
Согласие субъекта персональных данных, выраженное при регистрации или при отправке заявки, а также договор, стороной которого является субъект персональных данных.
5. Передача третьим лицам
Оператор не передаёт персональные данные третьим лицам для самостоятельного использования. Для обеспечения работы сайта Оператор поручает обработку отдельных данных следующим лицам, действующим по его поручению и на условиях соблюдения конфиденциальности:
- ООО «ЯНДЕКС» — сервис веб-аналитики Яндекс.Метрика, обрабатывает статистические и технические данные о посещениях сайта (файлы cookie, IP-адрес и др. — см. раздел 6);
- ООО «Таймвэб» — предоставление услуг электронной почты, посредством которых Оператору доставляются заявки на корпоративное обучение.
В остальных случаях персональные данные могут быть предоставлены третьим лицам исключительно в случаях, прямо предусмотренных законодательством Российской Федерации, — по мотивированному запросу уполномоченных государственных органов.
6. Файлы cookie и веб-аналитика
Сайт использует файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере посетителя. Оператор применяет их в следующем объёме:
- Технический файл cookie «session» — строго необходим для работы личного кабинета: он хранит подписанный идентификатор сессии авторизованного пользователя. Срок жизни — 7 дней, файл недоступен скриптам страницы и удаляется при выходе из аккаунта. Отключение этого файла делает вход в личный кабинет невозможным.
- Файлы cookie сервиса Яндекс.Метрика (в том числе
_ym_uid,_ym_d) — используются для сбора статистики посещаемости: количество и длительность визитов, просмотренные страницы, источник перехода на сайт, тип устройства и браузера, регион по IP-адресу, карта кликов по странице. Запись действий посетителя на экране (технология «Вебвизор») Оператором не используется.
Обработка данных Яндекс.Метрики осуществляется в соответствии с Политикой конфиденциальности ООО «ЯНДЕКС». Отказаться от сбора статистики можно, запретив файлы cookie в настройках браузера или установив официальный блокировщик Яндекс.Метрики. Отказ не влияет на доступ к обучающим материалам, но может ограничить работу личного кабинета, если отключены все файлы cookie. Иные системы веб-аналитики и рекламные пиксели на сайте не установлены.
7. Хранение и защита данных
Обработка персональных данных граждан Российской Федерации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение, осуществляется с использованием баз данных, размещённых на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. Трансграничная передача персональных данных не осуществляется.
Для защиты данных Оператор применяет организационные и технические меры: передача данных между браузером и сайтом защищена протоколом HTTPS; пароли пользователей хранятся исключительно в виде необратимого хеша и недоступны сотрудникам Оператора; сессионный файл cookie недоступен скриптам страницы; доступ к базе данных ограничен кругом уполномоченных лиц.
8. Сроки хранения и уничтожение
Данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия субъектом персональных данных.
Персональные данные подлежат уничтожению в течение 30 дней с момента достижения целей обработки, отзыва согласия субъектом персональных данных или выявления факта неправомерной обработки, если иной срок хранения не предусмотрен законодательством Российской Федерации. Учётная запись и связанные с ней данные удаляются по обращению субъекта персональных данных.
9. Права субъекта персональных данных
Субъект вправе получить информацию об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку. Для реализации указанных прав или отзыва согласия направьте обращение на mesenyashin@mail.ru с адреса электронной почты, указанного при регистрации на сайте или при отправке заявки, либо приложите к обращению сведения, позволяющие подтвердить вашу личность и участие в отношениях с Оператором.
Оператор рассматривает обращения и предоставляет ответ в течение 10 рабочих дней со дня получения обращения. Срок рассмотрения может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.
10. Контакты оператора
ООО «Оптимум», ИНН 7802512944, КПП 780201001, ОГРН 1157847140857. Юридический адрес: г. Санкт-Петербург, вн.тер.г. муниципальный округ Северный, пр-кт Просвещения, д. 33, к. 1, кв. 407. Электронная почта: mesenyashin@mail.ru, телефон: +7 812 467-34-67.