Настоящим, принимая условия публичного предложения на сайте https://d-career.ru/ и продолжая использовать функционал сайта, я (далее - Субъект персональных данных, Пользователь), осознавая значимость защиты своих прав на неприкосновенность частной жизни и информации личного характера, выражаю явное, информированное, добровольное и однозначное согласие Автономной некоммерческой организации дополнительного образования “Дизайн Карьеры” (ОГРН 1167700055544, ИНН 7707365048, юридический адрес: 127473, г. Москва, Краснопролетарская ул., д. 16 стр. 2, e-mail: maradze@d-career.ru, тел.: +7 (967) 100-78-87, далее - Оператор)на обработку моих персональных данных в объеме, порядке и целях, определенных настоящим согласием, Политикой обработки персональных данных Оператора (размещенной на сайте), Федеральным законом РФ № 152-ФЗ «О персональных данных», а также иными законами РФ.
2. Перечень и категории обрабатываемых персональных данных
В объем моего согласия входят любые персональные данные, которые я самостоятельно и добровольно предоставляю Оператору, или которые Оператор получает автоматически для целей, прямо предусмотренных действующим законодательством и настоящей политикой, а именно (в зависимости от целей и сценариев взаимодействия):
Фамилия, имя, отчество;
Контактный телефон;
Адрес электронной почты;
Ссылки на аккаунты в социальных сетях (если введены добровольно);
Информация, указываемая в заявках, обращениях, отзывах, комментариях или при взаимодействии с сервисами сайта;
IP-адрес, технические сведения о действиях на сайте (тип устройства, браузер, время входа, параметры сессии, используется исключительно в технических, аналитических и защитных целях);
Иные сведения, предоставляемые Пользователем добровольно и необходимые для исполнения Оператором своих законных и договорных обязательств.
Информация о несовершеннолетних обрабатывается только при наличии письменного согласия законного представителя.
3. Цели, правовые основания и обработка персональных данных (с детализацией по составу ПД под каждую цель)
3.1. Принятие, обработка, исполнение заявок, заключение и исполнение договоров, оказание услуг
(ФИО, дата рождения, контакты, адрес, паспортные данные, реквизиты, email, при необходимости ссылки на соцсети)
3.2. Ведение бухгалтерского, налогового, статистического учёта, кадрового учёта, а также делопроизводство и хранение обязательных документов
(ФИО, дата рождения, адрес, паспортные данные, СНИЛС, ИНН, банковские реквизиты, семейное положение, сведения о работе и стаже, реквизиты договоров)
3.3. Обеспечение обратной связи, рассмотрение и исполнение обращений, создание и поддержка личных кабинетов, информирование о статусе заявок и изменениях условий участия
(ФИО, дата рождения, контакты, email, соцсети, сведения обращения)
3.4. Проведение информационных и рекламных рассылок (исключительно по отдельному подтверждённому согласию, в том числе через сервисы рассылки)
(ФИО, дата рождения, телефон, email, город)
3.5. Проведение пользовательской и технической аналитики, улучшение качества сервиса, обеспечение стабильности, безопасности и функциональности сайта
(IP-адрес, уникальный идентификатор пользователя, агрегированные данные о действиях пользователей, технические параметры устройства - только в обезличенной/анонимизированной форме)
3.6. Исполнение требований российского законодательства, предоставление сведений по официальным запросам государственных органов, разрешение инцидентов, защита прав и интересов Оператора, проведение внутренних проверок и аудитов
(Весь объем персональных данных, отраженный в запрашиваемых документах или необходимый для осуществления проверки/расследования)
3.7. Публикация изображений, отзывов, комментариев в рамках информационных и маркетинговых мероприятий (исключительно по отдельному согласованию/согласию)
(Фотография, ФИО, текст отзыва/материала)
4. Срок, условия и способы обработки персональных данных, автоматизация, удаление, уничтожение, акты
4.1. Персональные данные обрабатываются на срок, не превышающий необходимого для достижения целей, определенных настоящим Согласием, либо срока, предусмотренного законодательством Российской Федерации, либо действия договора с Оператором, либо до отзыва согласия Пользователем (при этом порядок отзыва определяется ФЗ № 152-ФЗ и Политикой ПД Оператора).
Срок хранения и обработки ПД:
До достижения заявленной цели или исполнения обязательств по гражданско-правовым договорам либо до отзыва данного согласия, либо в течение 3 лет с даты исполнения договора или иной срок, установленный законодательством.
Для целей бухгалтерского и налогового учета - не менее 3 лет.
Для технической аналитики (cookie) - не более 1 года.
уточнение (обновление, изменение), извлечение, использование, передачу (в т.ч. предоставление, доступ), обезличивание, блокировку, удаление, уничтожение.
4.3. Способы хранения: - база данных сайта на платформе Tilda (АО “Тильда Паблишинг”, Москва), - облачные и локальные серверы Яндекс.Диска, CRM Битрикс24, 1С, Unisender, Sendsay, Elama, Bothelp - исключительно на территории РФ, - бумажные носители - только в офисе по адресу Оператора.
4.4. По истечении срока хранения или достижении цели обработки, а также по отзыву согласия, ПД подлежат немедленному удалению из всех информационных систем Оператора с обязательным оформлением Акта об уничтожении, составленного по форме Оператора с указанием перечня удалённых сведений, способа уничтожения, даты, ответственных лиц. Срок хранения акта - не менее 3 лет. О факте удаления Пользователь уведомляется в течение 10 календарных дней по заявленному электронному адресу.
4.5. В случае невозможности удаления ПД по основаниям, предусмотренным законодательством (например, по требованию налогового или трудового законодательства), данные подлежат блокировке немедленно при выявлении недостоверности или по законному требованию субъекта до проверки (ст. 21 ФЗ № 152-ФЗ), до устранения препятствий. Процедуры удаления, блокировки, уничтожения осуществляются строго в порядке, закрепленном в Политике ПД.
5. Передача третьим лицам: категории, порядок допуска
5.1. Передача ПД возможна исключительно по основаниям и в случаях, предусмотренных действующим законодательством, договором с Пользователем, отдельным согласием, а также по требованию суда, следственных органов, уполномоченных государственных/контролирующих органов - с обязательным уведомлением Пользователя, если это не запрещено законом.
5.2. К третьим лицам - допущенным к ПД относятся:
сотрудники Оператора и бизнес-ассистенты, прошедшие инструктаж и оформившие обязательство о неразглашении сведений;
подрядчики (разработчики, операторы связи и поставщики сервисов, CRM и рассылок), допущенные приказом руководителя, исключительно в целях исполнения заявленных функций и только по принципу “необходимого минимума”;
сервисы, на которых ПД размещаются и обрабатываются (см. перечень выше) - исключительно на основании заключённых с Оператором договоров, предусматривающих соответствие требованиям Федерального закона № 152-ФЗ;
органы государственной власти - строго по официальным письменным запросам.
5.3. Передача, обработка, хранение ПД за пределами территории Российской Федерации не допускается.
5.4. Все случаи передачи (за исключением передачи бизнес-ассистенту, разработчикам, операторам связи и поставщикам сервисов, CRM и рассылок) фиксируются в журнале учёта Оператора. Маркетинговая, коммерческая передача третьим лицам, размещение в иностранных/не указанных в политике системах - категорически запрещены.
6. Права субъекта персональных данных, сроки рассмотрения запросов, информация для обращений
6.1. Пользователь вправе:
получать сведения о наличии, цели, составе, сроках и способах обработки своих ПД у Оператора;
требовать разъяснений, уточнения, обновления, блокировки, уничтожения ПД;
отзывать настоящее согласие в любой момент путём направления письменного или электронного обращения по контактным данным Оператора;
получать мотивированный ответ на свои обращения в срок, не превышающий 10 календарных дней;
обжаловать действия/бездействие Оператора в Роскомнадзор либо суд;
реализовывать иные предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» права.
6.2. Обращения направлять:
по адресу: 127473, г. Москва, Краснопролетарская ул., д. 16 стр. 2;
7. Меры безопасности при обработке и хранении персональных данных
7.1. Оператор создает и поддерживает режим коммерческой и технологической защиты ПД посредством административных, технических и правовых мер, предусмотренных Политикой ПД и законом:
ведет полный учёт и аудит доступа и действий по сохранению, изменению, удалению ПД;
своевременно информирует субъекта ПД и Роскомнадзор о случаях нарушения безопасности данных в срок, установленный законодательством.
Примечание: Если вы предоставляете сведения о несовершеннолетних - подтвердите, что являетесь их законным представителем (родителем/опекуном) и согласны на обработку их ПД на указанных условиях.
Контактные данные Оператора Автономная некоммерческая организация дополнительного образования “Дизайн Карьеры” Юридический адрес: 127473, г. Москва, Краснопролетарская ул., д. 16 стр. 2 ОГРН: 1167700055544 ИНН: 7707365048 E-mail: maradze@d-career.ru