Оставить заявку
Телефон: 8 (800) 551-91-08
email: info@skillsoft.su
Электронная почта: info@skillsoft.su
Телефон: 8 (800) 302-99-67

+7 (495) 2-666-212
0

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

01.01.2020

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика действует в отношении следующих категорий субъектов персональных данных, сведения о которых обрабатывает Оператор: работники, контрагенты, клиенты, посетители сайта.

1.3. Основные понятия, используемые в Политике:

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных (Оператор) — Общество с ограниченной ответственностью «Скилсофт», ИНН 5902166959, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Сайт — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети Интернет и расположенной по адресу: https://skillsoft.su.

1.4. Основные права и обязанности Оператора.

1.4.1. Оператор имеет право:

  • самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных;
  • поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
  • в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в законодательстве Российской Федерации.

1.4.2. Оператор обязан:

  • организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
  • отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями законодательства Российской Федерации;
  • сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение срока, установленного законодательством Российской Федерации.

1.5. Основные права субъектов персональных данных. Субъект персональных данных имеет право:

  • получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
  • требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

Субъект персональных данных может реализовать свои права, обратившись к Оператору по адресу: 614007, Пермский край, г. Пермь, ул. Максима Горького, 82А, офис 201, либо по электронной почте: info@skillsoft.su. Запрос должен быть оформлен с соблюдением требований законодательства Российской Федерации.

1.6. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора. Таким лицом является действующий руководитель организации.

1.7. Ответственность за нарушение требований законодательства Российской Федерации и локальных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:

  • законности и справедливой основы;
  • ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
  • недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
  • недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  • обработки только тех персональных данных, которые отвечают целям их обработки;
  • соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
  • недопущения обработки избыточных персональных данных по отношению к заявленным целям;
  • обеспечения точности, достаточности и актуальности персональных данных;
  • уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

  • Конституция Российской Федерации;
  • Трудовой кодекс Российской Федерации;
  • Гражданский кодекс Российской Федерации;
  • Налоговый кодекс Российской Федерации;
  • Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

3.2. Правовыми основаниями обработки персональных данных также являются:

  • договоры, заключаемые с субъектом персональных данных;
  • согласие субъекта персональных данных на обработку персональных данных.

4. ОБЪЕМ, КАТЕГОРИИ И УСЛОВИЯ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Обрабатываются только те персональные данные, которые отвечают целям их обработки.

4.2. Оператор обрабатывает персональные данные в целях:

  • обеспечения соблюдения трудового законодательства Российской Федерации;
  • подготовки, заключения и исполнения договоров;
  • обработки входящих обращений и заявок с Сайта;
  • обратной связи с пользователями Сайта;
  • направления информационных и рекламных сообщений при наличии соответствующего согласия субъекта персональных данных;
  • ведения статистики посещений Сайта, улучшения его работы и пользовательского опыта.

4.3. В соответствии с настоящей Политикой Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:

  • работников Оператора;
  • контрагентов Оператора;
  • клиентов Оператора;
  • посетителей Сайта.

4.4. Обработка персональных данных работников

4.4.1. В целях обеспечения соблюдения трудового законодательства Российской Федерации Оператор может обрабатывать следующие персональные данные работников:

  • фамилия, имя, отчество;
  • дата и место рождения;
  • паспортные данные;
  • адрес места жительства;
  • контактный телефон;
  • адрес электронной почты;
  • сведения об образовании, квалификации, профессии;
  • должность;
  • сведения о трудовой деятельности;
  • ИНН;
  • СНИЛС;
  • сведения о семейном положении;
  • сведения о доходах;
  • иные персональные данные, необходимые в соответствии с трудовым законодательством Российской Федерации.

4.4.2. Обработка специальных категорий персональных данных работников осуществляется только в случаях и в порядке, предусмотренных законодательством Российской Федерации.

4.4.3. Оператор не осуществляет обработку биометрических персональных данных работников, за исключением случаев, прямо предусмотренных законодательством Российской Федерации и локальными актами Оператора.

4.4.4. Оператор осуществляет смешанную обработку персональных данных работников с передачей по внутренней сети и с передачей по сети Интернет.

4.4.5. Перечень действий с персональными данными работников: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.4.6. Обработка персональных данных работников осуществляется без получения отдельного согласия в случаях, когда такая обработка необходима в соответствии с трудовым законодательством Российской Федерации.

4.4.7. Сроки обработки и хранения персональных данных работников определяются сроком действия трудового договора, требованиями законодательства Российской Федерации, а также сроками архивного хранения документов.

4.5. Обработка персональных данных контрагентов и клиентов

4.5.1. В целях подготовки, заключения и исполнения договоров Оператор может обрабатывать следующие персональные данные контрагентов и клиентов:

  • фамилия, имя, отчество;
  • контактный телефон;
  • адрес электронной почты;
  • адрес;
  • реквизиты документа, удостоверяющего личность, если это необходимо для заключения или исполнения договора;
  • иные данные, необходимые для заключения и исполнения договора.

4.5.2. Обработка специальных категорий персональных данных контрагентов и клиентов не осуществляется, за исключением случаев, предусмотренных законодательством Российской Федерации.

4.5.3. Оператор не осуществляет обработку биометрических персональных данных контрагентов и клиентов, если иное не требуется по закону.

4.5.4. Оператор осуществляет смешанную обработку персональных данных контрагентов и клиентов с передачей по внутренней сети и с передачей по сети Интернет.

4.5.5. Перечень действий с персональными данными контрагентов и клиентов: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.

4.5.6. Обработка персональных данных контрагентов и клиентов осуществляется без получения отдельного согласия в случаях, когда такая обработка необходима для заключения и исполнения договора, стороной которого является субъект персональных данных.

4.5.7. Сроки обработки и хранения персональных данных контрагентов и клиентов определяются сроком действия договора и сроками, установленными законодательством Российской Федерации.

4.6. Обработка персональных данных посетителей Сайта

4.6.1. В целях обработки входящих обращений, заявок и обеспечения обратной связи Оператор может обрабатывать следующие персональные данные посетителей Сайта:

  • фамилия, имя, отчество;
  • контактный телефон;
  • адрес электронной почты;
  • иные данные, сообщенные субъектом персональных данных через формы на Сайте.

4.6.2. Обработка специальных категорий персональных данных посетителей Сайта не осуществляется.

4.6.3. Оператор не осуществляет обработку биометрических персональных данных посетителей Сайта.

4.6.4. Персональные данные посетителей Сайта обрабатываются как с использованием средств автоматизации, так и без их использования.

4.6.5. Перечень действий с персональными данными посетителей Сайта: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.

4.6.6. Обработка персональных данных посетителей Сайта осуществляется при условии получения согласия субъекта персональных данных в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации.

4.6.7. Оператор не раскрывает третьим лицам и не распространяет персональные данные посетителей Сайта без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

4.6.8. Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не указано в отдельном согласии субъекта персональных данных или не требуется для исполнения договора.

4.6.9. Сроки обработки и хранения персональных данных посетителей Сайта определяются сроком, необходимым для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации.

5. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ С ИСПОЛЬЗОВАНИЕМ COOKIE

5.1. Сайт может использовать файлы cookie и иные аналогичные технологии для обеспечения корректной работы Сайта, улучшения пользовательского опыта, анализа посещаемости и функционирования сервисов Сайта.

5.2. Файлы cookie могут использоваться для:

  • сохранения пользовательских настроек;
  • обеспечения работоспособности отдельных разделов Сайта;
  • ведения статистики посещений;
  • анализа поведения пользователей на Сайте;
  • повышения удобства использования Сайта.

5.3. Пользователь вправе ограничить или отключить использование файлов cookie в настройках своего браузера. При этом отдельные функции Сайта могут стать недоступны или работать некорректно.

5.4. Если на Сайте используются метрические программы, их применение осуществляется в соответствии с требованиями законодательства Российской Федерации и при наличии необходимого согласия пользователя в случаях, когда такое согласие требуется.

6. ПОРЯДОК СБОРА, ХРАНЕНИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

6.2. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или иным законным основанием.

6.3. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию в случае:

  • достижения целей обработки персональных данных;
  • отзыва субъектом персональных данных согласия на обработку персональных данных, если отсутствуют иные законные основания для обработки;
  • утраты необходимости в достижении целей обработки персональных данных;
  • выявления неправомерной обработки персональных данных;
  • прекращения деятельности Оператора, если иное не предусмотрено законодательством Российской Федерации.

6.4. Лица, передавшие Оператору сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

7. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и иных неправомерных действий.

7.2. К таким мерам, в частности, относятся:

  • назначение лица, ответственного за организацию обработки персональных данных;
  • принятие локальных нормативных актов по вопросам обработки и защиты персональных данных;
  • ограничение состава лиц, имеющих доступ к персональным данным;
  • организация учета и хранения носителей информации;
  • применение средств защиты информации;
  • проведение внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации;
  • обучение работников, осуществляющих обработку персональных данных.

8. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, предусмотренные законодательством Российской Федерации, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении соответствующего запроса.

8.2. Ответ на запрос субъекта персональных данных предоставляется в сроки, установленные законодательством Российской Федерации.

8.3. Запрос субъекта персональных данных должен содержать:

  • номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
  • сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
  • подпись субъекта персональных данных или его представителя.

8.4. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

8.5. Если в обращении или запросе субъекта персональных данных не отражены все необходимые сведения либо субъект не обладает правами доступа к запрашиваемой информации, Оператор вправе направить мотивированный отказ.

8.6. В случае выявления неточных персональных данных Оператор осуществляет их блокирование и уточнение в порядке и сроки, установленные законодательством Российской Федерации.

8.7. Персональные данные подлежат уничтожению в случаях:

  • достижения целей обработки персональных данных;
  • отзыва субъектом персональных данных согласия на обработку персональных данных, если отсутствуют иные законные основания для обработки;
  • выявления неправомерной обработки персональных данных;
  • в иных случаях, предусмотренных законодательством Российской Федерации.

8.8. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает их уничтожение в срок, не превышающий срок, установленный законодательством Российской Федерации, если иное не предусмотрено договором или законом.

8.9. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает их уничтожение в срок, установленный законодательством Российской Федерации, если отсутствуют иные основания для продолжения обработки.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Оператор вправе направлять субъекту персональных данных сообщения информационного и рекламного характера посредством электронной почты, телефонной связи, СМС и иных средств связи только при наличии предварительного согласия субъекта персональных данных, если такое согласие требуется в соответствии с законодательством Российской Федерации.

9.2. Субъект персональных данных вправе отказаться от получения сообщений рекламного характера, направив уведомление по адресу Оператора: 614007, Пермский край, г. Пермь, ул. Максима Горького, 82А, офис 201, либо по электронной почте: info@skillsoft.su.

9.3. Настоящая Политика подлежит размещению в свободном доступе на Сайте Оператора по адресу: https://skillsoft.su

9.4. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте Оператора.

Оставить заявку