Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемых Обществом с ограниченной ответственностью «Цифин» (ООО «Цифин»), ОГРН 1207400038515, ИНН 7447297347, юридический адрес: 454084, Челябинская область, г. Челябинск, ул. Кирова, д. 5В, офис 304 (далее — Оператор).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Политика применяется ко всем персональным данным, которые Оператор получает от:

• посетителей сайта https://cifin.school
• пользователей сайта
• обучающихся
• лиц, направивших заявки
• контрагентов

Контактный email по вопросам обработки персональных данных: cifin@cifin.ru

Оператор может обрабатывать следующие персональные данные:

2.1. Данные, предоставляемые пользователем:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• данные, указанные в заявке на обучение;
• данные, необходимые для заключения и исполнения договора;
• паспортные данные;
• сведения об образовании (в том числе данные диплома);
• иные данные, необходимые для оформления документов установленного образца;
• реквизиты для оплаты (в объеме, передаваемом платежными системами).

2.2. Данные, собираемые автоматически:

• IP-адрес;
• информация о браузере и устройстве;
• данные о посещаемых страницах;
• источник перехода на сайт;
• cookie-файлы;
• иные данные веб-аналитики.

Персональные данные обрабатываются в целях:

• регистрации пользователя на сайте;
• заключения и исполнения договора на оказание образовательных услуг;
• предоставления доступа к личному кабинету;
• организации обучения;
• оформления документов по итогам обучения;
• обработки платежей;
• направления информационных и сервисных сообщений;
• направления маркетинговых и рекламных материалов (при наличии согласия);
• улучшения работы сайта и анализа поведения пользователей;
• выполнения требований законодательства РФ.

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных;
• заключения и исполнения договора;
• требований законодательства Российской Федерации.

Обработка персональных данных осуществляется:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.

Оператор вправе осуществлять:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение персональных данных.

Персональные данные могут передаваться третьим лицам исключительно в целях исполнения договора и обеспечения функционирования образовательного процесса, в том числе:

• платформе Tilda (размещение сайта);
• сервисам веб-аналитики (в том числе Яндекс.Метрика);
• платформе Продамус XL;
• CRM-системе (в том числе Bitrix24);
• платежным системам;
• бухгалтерской организации на аутсорсе;
• иным организациям в пределах, необходимых для оказания услуг.

Передача осуществляется на основании договоров поручения обработки персональных данных либо иных договоров, обеспечивающих соблюдение требований законодательства РФ.

В случае использования сервисов, размещённых за пределами Российской Федерации, возможна трансграничная передача персональных данных в государства, обеспечивающие адекватную защиту прав субъектов персональных данных либо при наличии согласия субъекта персональных данных.
До начала трансграничной передачи Оператор обеспечивает выполнение требований законодательства РФ.

Сайт использует cookie-файлы и сервисы веб-аналитики (в том числе Яндекс.Метрика) для:

• анализа поведения пользователей;
• улучшения работы сайта;
• персонализации контента;
• оценки эффективности рекламных кампаний.

Пользователь может отключить использование cookie в настройках своего браузера. Продолжая использование сайта, пользователь выражает согласие на использование cookie.

Персональные данные обрабатываются:

• до достижения целей обработки;
• до исполнения обязательств по договору;
• до отзыва согласия субъектом;
• либо в течение срока, установленного законодательством РФ.

Документы бухгалтерского учета хранятся в сроки, предусмотренные законодательством РФ.

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от:

• неправомерного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• распространения;
• иных неправомерных действий.

Доступ к персональным данным предоставляется только уполномоченным лицам.

Субъект персональных данных вправе:

• получать информацию об обработке его данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку;
• требовать прекращения обработки;
• получать копию своих персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Обращения направляются на email: cifin@cifin.ru. Оператор рассматривает обращения в срок, установленный законодательством РФ.

Субъект персональных данных вправе:

• получать информацию об обработке его данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку;
• требовать прекращения обработки;
• получать копию своих персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Обращения направляются на email: cifin@cifin.ru. Оператор рассматривает обращения в срок, установленный законодательством РФ.

Согласие может быть отозвано путем направления письменного заявления на электронную почту Оператора. В случае отзыва согласия Оператор вправе продолжить обработку данных без согласия субъекта при наличии законных оснований.

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается на сайте https://cifin.school/privacy.