ПОЛИТИКА ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Цель и область применения
Учебный Центр обязуется обеспечивать конфиденциальность персональных данных всех лиц (далее – субъектов персональных данных), находившихся/находящихся с ним в контакте. Среди таких субъектов персональных данных могут быть абитуриенты, аппликанты, студенты, слушатели курсов, другие соискатели образования или услуг Учебного Центра или юридические лица, являющиеся заказчиками этих услуг или их исполнителями на основании соответствующих договоров. Это включает в себя защиту данных от несанкционированного доступа, изменения, разглашения или уничтожения, а также управление ими в соответствии с действующим законодательством о защите данных.
Целью этой политики защиты персональных данных является четкое, лаконичное и прозрачное определение того, как Учебный центр осуществляет сбор, хранение и использование персональных данных. Каждый субъект персональных данных, ознакомленный с настоящим документом, предоставил свое согласие на сбор, хранение и использование (включая накопление, обработку и обмен) данных Учебным Центром. Они также проинформированы о своих правах и целях сбора данных.
Учебный Центр несет ответственность за доведение этой политики конфиденциальности всем заинтересованным сторонам.
2. Способы сбора
Учебный центр осуществляет сбор персональных данных:
- при коммуникации с центром по телефону, по электронной почте, через веб-сайт или веб-чат,
- при оформлении подписки на услуги или в случае заказов,
- в процессе взаимодействия с сообщениями, отправленными Учебным центром,
- через получение личной информации от компаний, где учатся или работают субъекты персональных данных,
- при поступлении запросов через внешних поставщиков,
- при участии в мероприятиях по налаживанию профессиональных связей,
- в случае сообщений о проблемах с веб-сайтами или услугами Учебного центра,
- во время прохождения контролируемой онлайн-оценки,
- при регистрации постороннего программного обеспечения, связанного с продуктами и услугами Учебного центра.
Также Учебный центр может собирать информацию, если лицо дает согласие на использование файлов cookie во время посещения веб-сайта.
Телефонные разговоры могут записываться с целью обучения персонала или разрешения спорных ситуаций. Записи хранятся в течение 3 месяцев и доступны только команде управления обслуживанием клиентов.
Содержимое чата, опросов до и после чата сохраняется в течение 13 месяцев. В течение этого периода вы можете подать запрос на редактирование такого содержимого, что приведет к удалению всей личной информации, отправив письмо на адрес data@cim-mia.com.
3. Сбор информации
Учебный центр может собирать следующую информацию о субъектах персональных данных:
- имя, дату рождения, контактные данные (адрес, телефон, электронная почта),
- сведения о месте работы (название компании, должность, адрес),
- платежные реквизиты (при необходимости),
- резюме (для подтверждения опыта, навыков, членства и т.п.),
- IP-адрес, геолокацию при посещении веб-ресурсов центра,
- данные о пользовании веб-сайтами и онлайн-сервисами центра,
- информацию из файлов cookie,
- идентификационные фотографии (паспорт, водительское удостоверение) для онлайн-оценки.
Если лица дают согласие на получение маркетинговых рассылок, собирается информация об их взаимодействии с электронными сообщениями (открытие, переход по ссылкам). Это нужно для анализа эффективности коммуникаций.
4. Информационная безопасность
Учебный центр принимает надлежащие технические и организационные меры для защиты персональных данных субъектов персональных данных от рисков потери, несанкционированного доступа, уничтожения, использования, модификации или раскрытия.
Информация считается неконфиденциальной, если лицо обнародовало ее публично, а также данные, доступные из открытых источников для Учебного центра или третьих лиц.
Данные специальной категории
Учебный центр, как правило, не собирает данные о специальных категориях. Однако некоторые лица могут предоставлять информацию, связанную со здоровьем, если она необходима для получения услуг центра. Например, участники могут поделиться такими данными для разумных корректировок по состоянию здоровья при оценке или из-за необходимости отсрочки. Аналогично, гости и делегаты мероприятий могут давать сведения о диетических требованиях.
Эта информация хранится только в течение требуемого срока и используется исключительно по назначению.
Правовые основы использования информации
Учебный центр использует личную информацию для:
- обработки покупок и предоставления своих услуг,
- установление и поддержание контактов с лицами,
- улучшение взаимодействия пользователей с веб-сайтом.
При совершении покупок Учебный центр собирает следующие данные:
- имя, дату рождения, контактные данные (телефон, email),
- адрес, адрес выставления счета,
- название компании и ее реквизиты (при необходимости)
Эта информация необходима для исполнения договора. Без его предоставления лица не смогут покупать или заключать договоры с Учебным центром.
После покупки, Учебный центр может отправлять сообщения о своих продуктах и услугах. Это осуществляется из законного интереса. Лица могут отказаться от таких сообщений или, наоборот, дать согласие на получение маркетинговых рассылок.
Для бесплатных продуктов и услуг данные обрабатываются на основании законного интереса исключительно для определенной цели.
5. Обмен данными
Учебный центр будет передавать личные данные третьим лицам только с целью предоставления услуг, выполнения заключенных соглашений, если это требуется законодательством или для обеспечения защиты законных прав.
Коммуникация с третьими лицами
Также Учебный центр не разглашает информацию о лице третьим сторонам для получения от них коммерческой информации, если лицо специально не предоставило на это согласие.
Поставщики услуг
Учебный центр раскрывает персональные данные третьим лицам только в случае необходимости предоставления своих услуг и ведения бизнеса. К таким третьим сторонам относятся:
- провайдеры телефонии и электронной почты,
- поставщики платежных сервисов,
- ИТ-провайдеры,
- хостинг-компании,
- почтовые службы и типографии,
- поставщики льгот для участников,
– провайдер цифровой аккредитации.
Учебный центр также использует Google Analytics и Google Signals для анализа поведения пользователей на сайте. Любые связанные с этим персональные данные обезличены.
Персональные данные не будут раскрываться третьим сторонам для получения от них коммерческой информации, за исключением случаев, когда лица представят на это явное согласие.
Социальные сети и другие рекламные партнеры
Учебный центр может собирать определенные анонимные или псевдонимные данные о посетителях веб-сайта, их взаимодействии в социальных сетях и других онлайн-платформах, а также при переходах по опубликованным ссылкам. Это включает IP-адрес, местоположение устройств, время и дату доступа, перенаправляющие вебсайты и информацию о распространяемых ссылках.
Эта обработка данных производится с целью мониторинга вовлеченности пользователей и адаптации продуктов и услуг Учебного центра.
Компании по рассылке, печати и исполнению заказов
Учебный центр будет раскрывать персональные данные только печатным компаниям и фирмам, выполняющим задачи от имени центра, исключительно для согласованных целей, таких как рассылка журналов, оперативная коммуникация с членами или маркетинговые рассылки. Эти данные должным образом шифруются, а по достижении определенной цели – удаляются.
Платежная информация
Учебный центр:
- не хранит данные кредитных/дебетовых карт, кроме целей оплаты услуг. Эти данные надежно хранятся и удаляются после оплаты,
- не передает финансовую информацию третьим сторонам,
- могут привлекать другие компании (процессоры платежей, услуги прямого дебета) для предоставления финансовых услуг лицам. Эти компании используют данные только для выполнения задач Учебного центра.
Проведение исследований
Учебный центр имеет право передавать персональные данные третьим лицам для осуществления исследовательской деятельности от своего имени, включая опрос субъектов обучения исключительно при наличии предварительного письменного согласия субъектов персональных данных на такую обработку. Субъект персональных данных вправе в любой момент изменить параметры согласия через официальный веб-сайт Центра.
Квалификации
Процедура оценки: Поставщикам платформы оценки предоставляются следующие данные соискателей образования: фамилия, имя, отчество, регистрационный номер и результаты квалификационных испытаний/оценки.
Система представления результатов оценивания: В систему представления и оценки внешнего контроля передаются фамилия, имя, отчество и регистрационные номера соискателей образования.
Платформа дистанционного оценивания: Постороннему поставщику услуг предоставляется полное имя соискателя образования, адрес электронной почты и регистрационный номер.
Локации проведения аттестации: При необходимости, экзаменационным центрам могут быть переданы следующие данные: фамилия, имя, отчество, регистрационный номер, контактный электронный адрес и номер телефона соискателя образования. Передача осуществляется исключительно с целью коммуникации по посещению и взиманию предварительно согласованной дополнительной платы. После завершения аттестационных мер персональные данные подлежат уничтожению.
Платформы видеоконференций Zoom, Google Meet: Дистанционные занятия с соискателями образования и другими лицами подлежат обязательной записи. Срок хранения видеозаписей составляет 18 месяцев. При наличии неразрешенных споров срок хранения может быть продлен до одного года.
Верификационные запросы
Учебный центр имеет право получать и прорабатывать запросы о верификации членства и квалификационного уровня субъектов обучения. В рамках осуществления административных и дисциплинарных полномочий Центр имеет право предоставлять третьим лицам информацию о статусе членства, квалификационном уровне и статусе сертифицированного маркетолога без получения предварительного согласия субъекта персональных данных. За пределами указанных случаев, предоставление какой-либо информации осуществляется исключительно при наличии надлежащим образом оформленного и подписанного субъектом персональных данных согласия.
Дисциплинарное производство
В случае нарушения дисциплинарного производства по отношению к члену любого квалификационного уровня, при условии подтверждения обоснованности жалобы, Центр осуществляет обнародование персональных данных такого члена и результатов дисциплинарного производства. Такая обработка персональных данных производится на основании легитимных интересов Центра.
Передача информации по правовым основаниям
Центр обязуется предоставлять информацию о субъектах персональных данных в случаях, предусмотренных нормами общего права или требованиями законодательства. В частности, это может касаться информации о противоправных действиях или угрозах общественной безопасности.
6. Порядок и сроки хранения персональных данных
Учебный центр осуществляет хранение персональных данных исключительно в течение срока, необходимого достижения цели их обработки. Продолжительность хранения определяется с учетом:
- нормативно-правовых требований по Центру (в частности, в сфере налогового учета);
- условий договорных отношений с субъектами персональных данных;
- наличия согласия субъектов персональных данных;
- легитимных интересов Центра как субъекта ведения хозяйства.
По общему правилу обработка и хранение персональных данных осуществляется в течение срока действия Договора и 3 (трех) лет после его прекращения.
Покупка услуг
При осуществлении субъектами персональных данных приобретение образовательных/консультативных или других услуг Учебного Центра, в частности учебных курсов, мероприятий и т.п., Центр хранит соответствующую информацию в течение 6 (шести) лет после окончания финансового года, в котором состоялось приобретение, в соответствии с требованиями налогового законодательства. В случаях приобретения материалов, регулируемых Законом об авторском праве, образцах и патентах 1988 года, декларации об авторских правах подлежат хранению в течение 7 (семи) лет согласно законодательству.
Информационные запросы
При отсутствии согласия субъекта персональных данных на дальнейшую коммуникацию информация хранится в течение периода, необходимого для обработки и выполнения запроса, и дополнительно в течение 12 (двенадцати) месяцев, после чего подлежит удалению.
Членство
Информация о членстве сохраняется в течение 10 (десяти) лет с даты последнего обновления с целью:
- верификации статуса члена;
- предоставление информации о предыдущей истории членства по запросу третьих лиц;
- обеспечение возможности обновления членства.
Квалификационные документы и результаты оценки
Сведения о квалификации, включая результаты аттестации, подлежат хранению в течение 25 (двадцати пяти) лет с целью обеспечения верификации квалификационного уровня. Записи процесса оценивания, осуществляемого в режиме реального времени, хранятся в течение 18 (восемнадцати) месяцев в соответствии с требованиями внешнего регуляторного аудита Учебного центра.
Регистрация на бесплатные мероприятия и доступ к бесплатному контенту
Персональные данные субъектов хранятся на протяжении всего периода их участия в соответствующих мероприятиях и подлежат уничтожению после истечения 12 (двенадцати) месяцев с момента завершения такого участия.
7. Профилирование и автоматизированная обработка данных
Центр имеет право использовать информацию о взаимодействии с субъектами персональных данных для оценки актуальности и качества собственных товаров и услуг. При этом Центр не осуществляет автоматизированное профилирование и не применяет систему автоматизированного принятия решений по субъектам персональных данных.
8. Права субъекта персональных данных
С учетом установленных законодательством ограничений, субъект персональных данных имеет право:
- подать запрос на получение копии персональных данных и информации о порядке их использования;
- обратиться в Учебный центр с требованием о внесении изменений, удалении персональных данных или ограничении их обработки в случае сомнений в их достоверности, необходимости удаления или правомерности использования;
- заявить возражения против обработки персональных данных с учетом особенностей конкретной ситуации в случаях, когда такая обработка осуществляется на основании легитимных интересов Центра, для целей прямого маркетинга или для исследовательских или статистических целей;
- отозвать данное согласие на обработку персональных данных. Все информационные сообщения центра содержат опцию отказа от рассылки;
- получать персональные данные в структурированном, общепринятом формате, пригодном для машинного считывания с целью их передачи другому распорядителю. Однако в определенных случаях Центр может быть лишен возможности предоставить часть или все персональные данные, в частности, если это может привести к нарушению конфиденциальности третьих лиц.
9. Процедура рассмотрения обращений и жалоб
В случае возникновения беспокойств или вопросов по сбору, хранению или обработке персональных данных, субъекту персональных данных рекомендуется в первую очередь обратиться к уполномоченному работнику Центра для обсуждения и урегулирования спорных вопросов.
Альтернативно, обращения могут быть направлены по электронному адресу: data@cim-mia.com