Обработка персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») принята и действует в АНО ДПО «АКАДЕМИЯ ЦИФРА» (далее — «Оператор», «Мы»), расположенном по адресу: 236029, Калининградская область, г. Калининград, ул. Горького, д. 69, этаж 3, помещ. 8.
1.2. Политика определяет порядок обработки и защиты информации о физических лицах (субъектах персональных данных), которые:
- • являются клиентами, контрагентами или пользователями Сайта Оператора cifra.digital и всех его поддоменов (далее — «Сайт»);
- • являются законными представителями (родителями) несовершеннолетних обучающихся;
- • взаимодействуют с Оператором в рамках заключения и исполнения договоров на оказание платных образовательных услуг (в том числе с применением дистанционных технологий).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), иными нормативными правовыми актами Российской Федерации, а также локальными актами Оператора.
1.4. Настоящая Политика является общедоступной и размещена по адресу: klgd.cifra.digital/privacy. Мы вправе вносить изменения в Политику, публикуя новую версию на Сайте. Продолжая использовать Сайт или наши услуги после изменений, вы подтверждаете свое согласие с ними.

2. Основные понятия и принципы обработки персональных данных

2.1. В настоящей Политике используются понятия, определенные в ст. 3 152-ФЗ.
2.2. Оператор руководствуется следующими принципами обработки персональных данных:
- • обработка осуществляется на законной и справедливой основе;
- • обработка ограничивается достижением конкретных, заранее определенных и законных целей;
- • содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
- • при обработке персональных данных обеспечивается их точность, достаточность, актуальность;
- • хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки.

3. Категории обрабатываемых персональных данных, цели и правовые основания обработки

Оператор обрабатывает персональные данные следующих категорий субъектов в указанных целях:

Категория субъектов	Цели обработки	Перечень обрабатываемых данных	Правовое основание
Пользователи Сайта (в т.ч. для обратной связи и маркетинга)	1. Предоставление информации об услугах, акциях, мероприятиях (рассылка). 2. Консультирование по вопросам образования. 3. Анализ поведения на Сайте для улучшения его работы.	Имя, контактный телефон, адрес электронной почты. Технические данные (IP-адрес, информация о браузере, cookie).	Согласие на обработку ПДн (в т.ч. через cookie-баннер). Законные интересы Оператора (ст. 6 152-ФЗ).
Заказчики (Клиенты) / Законные представители несовершеннолетних	1. Заключение и исполнение договора об оказании платных образовательных услуг. 2. Ведение учета и отчетности (в т.ч. бухгалтерской, налоговой). 3. Связь по вопросам обучения (изменение расписания, уведомления). 4. Предоставление скидок.	Фамилия, имя, отчество; паспортные данные (серия, номер, кем, когда выдан); контактный телефон; адрес электронной почты; адрес регистрации.	Исполнение договора (ст. 6 152-ФЗ). Обязанности, возложенные законом (ст. 6 152-ФЗ).
Несовершеннолетние Обучающиеся	1. Зачисление и обеспечение образовательного процесса. 2. Ведение учета посещаемости и успеваемости. 3. Оформление документов об обучении (сертификатов).	Фамилия, имя, отчество; дата рождения; данные свидетельства о рождении (серия, номер, дата выдачи, кем выдан); адрес регистрации.	Согласие законного представителя на обработку ПДн (ст. 9 152-ФЗ). Исполнение договора (через представителя).

4. Способы, сроки обработки и хранения персональных данных

4.1. Способы обработки: Оператор обрабатывает персональные данные с использованием средств автоматизации (включая программное обеспечение для CRM, учета, сайта) и без их использования (на бумажных носителях).
4.2. Используемые информационные системы и сервисы (находятся на территории РФ): Битрикс24 — для ведения клиентской базы, учета договоров, коммуникации (CRM). VK Workspace — для корпоративной работы и обмена документами. Мессенджер MAX — для внутренней и внешней коммуникации с клиентами. Яндекс.Формы — для сбора заявок и обратной связи с Сайта.
4.3. Сроки обработки: Персональные данные обрабатываются до достижения целей их обработки, но не дольше срока действия договора с субъектом. После прекращения договорных отношений данные хранятся в течение сроков, установленных законодательством РФ для архивного хранения и налогового учета (например, 5 лет). Маркетинговые данные обрабатываются до момента отзыва согласия.
4.4. Локализация данных: Запись, систематизация, накопление, хранение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся исключительно на территории Российской Федерации (ст. 18 152-ФЗ). Все используемые Оператором сервисы (Битрикс24, VK Workspace, MAX, Яндекс.Формы) обеспечивают локализацию данных на территории РФ.

5. Условия обработки и передачи персональных данных третьим лицам

5.1. Оператор не раскрывает персональные данные третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных законодательством РФ (например, по запросу суда, прокуратуры, следственных органов).
5.2. Оператор вправе передавать персональные данные следующим третьим лицам (обработчикам) для достижения указанных целей:
- • Хостинг-провайдеру для обеспечения работы Сайта.
- • Провайдерам сервисов email-рассылок и коллтрекинга (например, Unisender, Calltouch) для коммуникации с клиентами.
- • Провайдерам сервисов аналитики и рекламы (например, Яндекс.Метрика, VK) для анализа трафика и таргетинга — только с вашего согласия через cookie-баннер.
- • Битрикс24 — для ведения CRM, учета и коммуникации (договор с оператором, обеспечивающим локализацию данных в РФ).
- • VK Workspace — для корпоративной работы (серверы в РФ).
- • Мессенджер MAX — для коммуникации с клиентами (сертифицированное российское ПО).
- • Яндекс.Формы — для сбора заявок с Сайта (данные хранятся в РФ).
- • Государственным информационным системам (например, ФИС ФРДО) — в случаях, установленных Федеральным законом «Об образовании в РФ».
5.3. Передача данных осуществляется на основании договоров с этими лицами, которые обязуются обеспечивать конфиденциальность и безопасность персональных данных, а также соблюдать требования 152-ФЗ.
5.4. Трансграничная передача персональных данных НЕ ОСУЩЕСТВЛЯЕТСЯ. Оператор не передает персональные данные на территорию иностранных государств. Все серверы используемых сервисов (Битрикс24, VK Workspace, MAX, Яндекс) находятся на территории Российской Федерации.

6. Файлы cookie и иные технологии отслеживания

6.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения функционирования, сбора аналитики и проведения маркетинговых активностей. Подробная информация о типах используемых cookie, целях их применения, а также о том, как управлять cookie и отозвать согласие, изложена в нашей Политике использования файлов cookie, которая является неотъемлемой частью настоящей Политики и доступна по адресу: https://klgd.cifra.digital/documents/detail.php?ID=6568.
6.2. При первом посещении Сайта вам предлагается дать согласие на использование аналитических и маркетинговых cookie-файлов. Вы можете изменить свой выбор в любое время.

7. Защита персональных данных

7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
7.2. К таким мерам относятся:
- • назначение лица, ответственного за обработку персональных данных;
- • издание локальных актов по вопросам обработки и защиты ПДн;
- • применение антивирусного и межсетевого экранирования;
- • разграничение прав доступа сотрудников к информационным системам;
- • хранение бумажных носителей в запираемых шкафах;

8. Права субъекта персональных данных

8.1. Вы имеете право:
- • получать информацию, касающуюся обработки ваших персональных данных;
- • требовать уточнения, блокирования или уничтожения ваших персональных данных, если они являются неполными, устаревшими, неточными или получены незаконно;
- • отозвать свое согласие на обработку персональных данных;
- • обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8.2. Запрос на получение информации или отзыв согласия направляется в письменной форме по почтовому адресу Оператора или в электронной форме на адрес: klgd@cifra.digital.
8.3. Оператор обязан предоставить ответ на запрос в течение 10 рабочих дней.

9. Контактная информация

9.1. По всем вопросам, касающимся обработки ваших персональных данных, вы можете обратиться к ответственному лицу:
- Адрес электронной почты: klgd@cifra.digital
- Почтовый адрес: 236029, Калининградская область, г. Калининград, ул. Горького, д. 69, этаж 3, помещ. 8, АНО ДПО «АКАДЕМИЯ ЦИФРА», с пометкой «Для запросов по персональным данным».