Политика обработки персональных данных
  1. Общие положения
    1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемых Обществом с ограниченной ответственностью «Цифин» (ООО «Цифин»), ОГРН 1207400038515, ИНН 7447297347, юридический адрес: 454084, Челябинская область, г. Челябинск, ул. Кирова, д. 5В, офис 304 (далее — Оператор).
    2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
    3. Политика применяется ко всем персональным данным, которые Оператор получает от:
      • посетителей сайта https://cifin.school;
      • пользователей сайта;
      • обучающихся;
      • лиц, направивших заявки;
      • контрагентов.
    4. Контактный email по вопросам обработки персональных данных: cifin@cifin.ru.
  2. Персональные данные, которые обрабатываются
    1. Оператор может обрабатывать следующие персональные данные.
    2. Данные, предоставляемые пользователем:
      • фамилия, имя, отчество;
      • номер телефона;
      • адрес электронной почты;
      • данные, указанные в заявке на обучение;
      • данные, необходимые для заключения и исполнения договора;
      • паспортные данные;
      • сведения об образовании (в том числе данные диплома);
      • иные данные, необходимые для оформления документов установленного образца;
      • реквизиты для оплаты (в объеме, передаваемом платежными системами).
    3. Данные, собираемые автоматически:
      • IP-адрес;
      • информация о браузере и устройстве;
      • данные о посещаемых страницах;
      • источник перехода на сайт;
      • cookie-файлы;
      • иные данные веб-аналитики.
  3. Цели обработки персональных данных
    1. Персональные данные обрабатываются в целях:
      • регистрации пользователя на сайте;
      • заключения и исполнения договора на оказание образовательных услуг;
      • предоставления доступа к личному кабинету;
      • организации обучения;
      • оформления документов по итогам обучения;
      • обработки платежей;
      • направления информационных и сервисных сообщений;
      • направления маркетинговых и рекламных материалов (при наличии согласия);
      • улучшения работы сайта и анализа поведения пользователей;
      • выполнения требований законодательства РФ.
  4. Правовые основания обработки
    1. Обработка персональных данных осуществляется на основании:
      • согласия субъекта персональных данных;
      • заключения и исполнения договора;
      • требований законодательства Российской Федерации.
  5. Способы обработки персональных данных
    1. Обработка персональных данных осуществляется:
      • с использованием средств автоматизации;
      • без использования средств автоматизации;
      • смешанным способом.
    2. Оператор вправе осуществлять:
      • сбор;
      • запись;
      • систематизацию;
      • накопление;
      • хранение;
      • уточнение (обновление, изменение);
      • извлечение;
      • использование;
      • передачу (предоставление, доступ);
      • обезличивание;
      • блокирование;
      • удаление;
      • уничтожение персональных данных.
  6. Передача персональных данных третьим лицам
    1. Персональные данные могут передаваться третьим лицам исключительно в целях исполнения договора и обеспечения функционирования образовательного процесса, в том числе:
      • платформе Tilda (размещение сайта);
      • сервисам веб-аналитики (в том числе Яндекс.Метрика);
      • платформе Продамус XL;
      • CRM-системе (в том числе Bitrix24);
      • платежным системам;
      • бухгалтерской организации на аутсорсе;
      • иным организациям в пределах, необходимых для оказания услуг.
    2. Передача осуществляется на основании договоров поручения обработки персональных данных либо иных договоров, обеспечивающих соблюдение требований законодательства РФ.
  7. Трансграничная передача персональных данных
    1. В случае использования сервисов, размещённых за пределами Российской Федерации, возможна трансграничная передача персональных данных в государства, обеспечивающие адекватную защиту прав субъектов персональных данных, либо при наличии согласия субъекта персональных данных.
    2. До начала трансграничной передачи Оператор обеспечивает выполнение требований законодательства РФ.
  8. Использование cookie и средств веб-аналитики
    1. Сайт использует cookie-файлы и сервисы веб-аналитики (в том числе Яндекс.Метрика) для:
      • анализа поведения пользователей;
      • улучшения работы сайта;
      • персонализации контента;
      • оценки эффективности рекламных кампаний.
    2. Пользователь может отключить использование cookie в настройках своего браузера. Продолжая использование сайта, пользователь выражает согласие на использование cookie.
  9. Сроки хранения персональных данных
    1. Персональные данные обрабатываются:
      • до достижения целей обработки;
      • до исполнения обязательств по договору;
      • до отзыва согласия субъектом;
      • либо в течение срока, установленного законодательством РФ.
    2. Документы бухгалтерского учета хранятся в сроки, предусмотренные законодательством РФ.
  10. Меры защиты персональных данных
    1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от:
      • неправомерного доступа;
      • уничтожения;
      • изменения;
      • блокирования;
      • копирования;
      • распространения;
      • иных неправомерных действий.
    2. Доступ к персональным данным предоставляется только уполномоченным лицам.
  11. Права субъекта персональных данных
    1. Субъект персональных данных вправе:
      • получать информацию об обработке его данных;
      • требовать уточнения, блокирования или уничтожения данных;
      • отозвать согласие на обработку;
      • требовать прекращения обработки;
      • получать копию своих персональных данных;
      • обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
    2. Обращения направляются на email: cifin@cifin.ru. Оператор рассматривает обращения в срок, установленный законодательством РФ.
  12. Отзыв согласия
    1. Согласие может быть отозвано путем направления письменного заявления на электронную почту Оператора. В случае отзыва согласия Оператор вправе продолжить обработку данных без согласия субъекта при наличии законных оснований.
  13. Заключительные положения
    1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается на сайте https://cifin.school/privacy.