ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ЧОУ ДПО «Безопасность труда»

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Частном образовательном учреждении дополнительного профессионального образования «Безопасность труда» (далее – Оператор) с целью защиты прав и свобод человека при обработке его персональных данных.
1.2. Политика разработана в соответствии с Конституцией РФ, Трудовым кодексом РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами в области защиты персональных данных.
1.3. Политика является общедоступным документом и размещается на сайте Оператора по адресу: https://btrud.ru/politika.
1.4. Порядок использования на сайте технических данных и файлов cookie регулируется отдельным документом — «Политикой использования файлов cookie», размещенной на той же странице сайта по адресу: https://btrud.ru/politika.

2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных (посетители сайта, клиенты, работники, соискатели).
2.3. Оператор – юридическое лицо (ЧОУ ДПО «Безопасность труда»), самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав данных.
2.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования (сбор, запись, хранение, уточнение, использование, передача, удаление и т.д.).
2.5. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу: https://btrud.ru и его поддоменах.

3. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
3.1. Наименование: ЧОУ ДПО «Безопасность труда».
3.2. ИНН: 1651057062.
3.3. Юридический адрес: Республика Татарстан, г. Нижнекамск, пр. Химиков, д. 18.
3.4. Электронная почта: info@btrud.ru, телефон: +7 906 322-77-44, +7 (8555) 406-600.

4. ЦЕЛИ СБОРА, КАТЕГОРИИ СУБЪЕКТОВ, ПРАВОВЫЕ ОСНОВАНИЯ И ОБЪЕМ ОБРАБАТЫВАЕМЫХ ДАННЫХ
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Оператор обрабатывает данные следующих категорий субъектов:
4.1. Клиенты и пользователи сайта (запись на курсы, заключение договоров на обучение, выдача справок для возврата НДФЛ)
Цель обработки: Предоставление образовательных услуг, заключение и исполнение договоров по инициативе субъекта, исполнение обязанностей, возложенных законодательством РФ.
Правовые основания: Гражданский кодекс РФ; Устав ЧОУ ДПО «Безопасность труда»; Договоры, заключаемые с субъектом.
Объем данных: Фамилия, имя, отчество, номер телефона, адрес электронной почты, паспортные данные, ИНН, СНИЛС (при необходимости для оформления документов).
4.2. Посетители сайта (осуществление обратной связи, виджеты заказа звонка, прием претензий)
Цель обработки: Регистрация и обработка заявок, осуществление обратной связи, предоставление консультационных услуг.
Правовые основания: Согласие субъекта персональных данных на обработку его персональных данных.
Объем данных: Имя (а также фамилия и отчество, если они предоставляются субъектом по собственной инициативе), номер телефона, адрес электронной почты.
4.3. Кандидаты на замещение вакантных должностей (соискатели)
Цель обработки: Подбор персонала, рассмотрение резюме и оценка кандидатов для возможного трудоустройства.
Правовые основания: Согласие субъекта персональных данных.
Объем данных: Фамилия, имя, отчество, дата рождения, контактный телефон, адрес электронной почты, сведения о желаемой должности, образовании, квалификации и опыте работы, а также иные персональные данные, предоставленные соискателем по собственной инициативе в поле «Сопроводительное письмо» и/или в прикрепленном файле резюме.
4.4. Работники Оператора
Цель обработки: Оформление трудовых отношений, ведение кадрового и бухгалтерского учета, содействие в обучении и продвижении по службе.
Правовые основания: Ст. 86-90 Трудового кодекса РФ, Устав ЧОУ ДПО «Безопасность труда».
Объем данных: Фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, ИНН, паспортные данные, данные медицинского полиса, страхового свидетельства (СНИЛС).

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, обезличивания, блокирования, удаления и уничтожения данных.
5.2. Сбор и хранение персональных данных граждан РФ осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
5.3. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

6. ПЕРЕДАЧА ДАННЫХ И ПОРУЧЕНИЕ ОБРАБОТКИ ТРЕТЬИМ ЛИЦАМ
6.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора.
6.2. Для достижения целей обработки Оператор поручает обработку данных (передает данные) следующим третьим лицам с соблюдением требований к конфиденциальности и безопасности:
ООО «Свежие решения» (ИНН 7811505326, адрес: 191186, г. Санкт-Петербург, ул. Казанская, д. 3А). Цель: использование системы FRESH CRM для учета заявок и коммуникации с пользователями. Передаваемые данные: ФИО, телефон, адрес электронной почты.
ООО «Конверсия» (ИНН 3257023904, ОГРН 1143256016243, адрес: 241001, Брянская область, г. Брянск, ул. Костычева, д. 68, пом. 94). Цель: обеспечение работы виджета обратного звонка (сервис LeadBack.ru) и оперативная связь с посетителями сайта. Передаваемые данные: имя, номер телефона. Разрешенные действия: сбор, запись, передача, хранение.
ООО «ЯНДЕКС» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, 16). Цель: использование сервиса веб-аналитики «Яндекс.Метрика» для сбора обезличенной статистики посещений. Передаваемые данные: технические данные устройства, IP-адрес, файлы cookie.
К указанным лицам предъявляются требования по соблюдению конфиденциальности в соответствии с Законом № 152-ФЗ.

7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Трансграничная передача персональных данных на территории иностранных государств Оператором не осуществляется.

8. АКТУАЛИЗАЦИЯ И УНИЧТОЖЕНИЕ ДАННЫХ. ПРАВА СУБЪЕКТОВ
8.1. Субъект имеет право на получение информации, касающейся обработки его персональных данных, требовать их уточнения, блокирования или уничтожения, а также в любой момент отозвать свое согласие.
8.2. Запросы субъектов направляются на адрес электронной почты info@btrud.ru или почтовым отправлением по адресу Оператора. Оператор обязуется предоставлять информацию об обработке персональных данных в течение 10 рабочих дней с момента получения запроса, если иные сроки не установлены действующим законодательством РФ. В случае выявления неточных данных Оператор вносит исправления (актуализирует данные) в течение 7 рабочих дней, либо в иной срок, предусмотренный законом.
8.3. При достижении целей обработки или отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иные сроки не предусмотрены законодательством РФ.

9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
9.1. Оператор принимает правовые, организационные и технические меры для защиты данных, включая: назначение лица, ответственного за организацию обработки персональных данных в учреждении; издание локальных актов; ознакомление работников с законодательством; применение средств защиты информации (Класс защищенности: К3).
9.2. В случае установления факта неправомерной или случайной передачи (утечки) персональных данных, Оператор обязан в течение 24 часов уведомить об этом Роскомнадзор, а в течение 72 часов с момента инцидента — провести внутреннее расследование и представить в Роскомнадзор его результаты, если иные сроки реагирования на инциденты не предусмотрены действующим законодательством РФ.

1. НАЗНАЧЕНИЕ И ПРАВОВЫЕ ОСНОВАНИЯ
1.1. Настоящая Политика определяет порядок и условия использования технических данных и файлов cookie на сайте Оператора https://btrud.ru и его поддоменах (далее — Сайт).
1.2. Документ разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в качестве дополнения к основной Политике в отношении обработки персональных данных ЧОУ ДПО «Безопасность труда».

2. КАТЕГОРИИ И ЦЕЛИ ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE
Файлы cookie представляют собой фрагменты данных, сохраняемые на устройстве Пользователя при посещении Сайта. Они используются исключительно для обеспечения корректного функционирования веб-ресурса и оптимизации взаимодействия с пользователями.
На Сайте применяются следующие категории файлов cookie:

• Технические (обязательные): обеспечивают стабильность сессии, сохранение данных при заполнении форм заявок на обучение и защиту от несанкционированного доступа. Без данных файлов работа основных сервисов Сайта невозможна. Сбор данной категории файлов не требует отдельного согласия, так как они критически необходимы для работы Сайта.
• Функциональные: фиксируют индивидуальные настройки Пользователя (языковые параметры, регион) для повторных визитов.
• Файлы cookie сторонних сервисов (аналитические): интегрированы на Сайт для сбора статистики. К ним относятся:
• Аналитические файлы (Яндекс.Метрика) — для сбора обезличенной информации о посещаемости страниц Сайта, источниках переходов и поведении пользователей с целью улучшения интерфейса.

3. ПОРЯДОК ОБРАБОТКИ И БЕЗОПАСНОСТЬ
3.1. Сбор и хранение технических данных, включая файлы cookie, осуществляются с использованием баз данных, находящихся строго на территории Российской Федерации.
3.2. Трансграничная передача указанных данных Оператором не осуществляется.
3.3. К обработке технических данных допускаются лица, назначенные внутренними приказами Оператора и ознакомленные с требованиями законодательства РФ в области защиты персональных данных.
3.4. Срок хранения файлов cookie ограничивается достижением целей их сбора, если иное не установлено настройками программного обеспечения Пользователя.

4. УПРАВЛЕНИЕ ФАЙЛАМИ COOKIE ПОЛЬЗОВАТЕЛЕМ
4.1. Большинство интернет-браузеров по умолчанию принимают файлы cookie. Пользователь имеет право в любой момент ограничить или полностью заблокировать сохранение данных файлов, изменив параметры конфиденциальности в настройках используемого браузера.
4.2. Отключение или удаление файлов cookie может привести к ограничению функциональности Сайта, включая невозможность корректного использования форм обратной связи, отправки заявок на обучение и виджетов связи с Оператором.

5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
5.1. При первом посещении Сайта Пользователю демонстрируется информационный баннер. Согласие Пользователя на обработку аналитических файлов cookie выражается путем явного подтверждения (нажатия соответствующей кнопки «Принять все» или «Разрешить» в информационном баннере). 5.2. По вопросам, связанным с обработкой технических данных, Пользователи могут направлять официальные запросы на адрес электронной почты: info@btrud.ru