ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Политика обработки персональных данных (далее – «Политика») действует в отношении всех Персональных данных (как определено ниже), которые Общество с ограниченной ответственностью «ИМПУЛЬС» может получить о Пользователях онлайн-сервиса «Образовательная платформа Импульс» при использовании ими Сервиса (как определено ниже).
1.2. Целью Политики является обеспечение надлежащей защиты Персональных данных от несанкционированного доступа и распространения.
1.3. Отношения, связанные с обработкой Персональных данных Пользователей и Клиентов, регулируются в соответствии с настоящей Политикой, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – ФЗ «О
персональных данных») и иными нормативными правовыми актами Российской Федерации в сфере обработки Персональных данных.
2. Термины и определения
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Специальные категории Персональных данных – Персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни
субъекта персональных данных.
2.3. Оператор персональных данных (далее – Оператор) – Общество с ограниченной ответственностью «ИМПУЛЬС» (ИНН 7720475650, ОГРН 1197746464574, адрес места нахождения: 108808, г. Москва, вн. тер. г. поселение Первомайское, п. Первомайское, ул. Центральная, д. 32, подв. 3А, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Клиент – юридическое или физическое лицо, которые определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными (когда такая обработка осуществляется Оператором по поручению указанных лиц).
2.5 Пользователь (субъект персональных данных) – физическое лицо, использующее онлайн-сервис «Образовательная платформа Импульс» в соответствии с условиями Пользовательского соглашения.
2.6. Онлайн-сервис «Образовательная платформа Импульс» (далее – Сервис) – программная интернет-платформа, предназначенная для планирования, организации и контроля процессов, связанных с обучением и управлением человеческими ресурсами. Сервис помогает обучать клиентов и сотрудников компаний (LMS-система), а также управлять бизнес-процессами и автоматизировать их (ERP-система).
2.7. Пользовательское соглашение – соглашение, заключенное между Пользователем и Оператором, содержащее все необходимые и существенные условия предоставления и использования Пользователем доступа к онлайн-сервису «Образовательная платформа Импульс». Пользовательское соглашение размещено по адресу impulse-lms.com/privacy-policy.
2.8. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе сбор, запись, систематизацию, накопление, хранение, использование, уточнение (обновление, изменение), извлечение, передачу
(распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.9. Информационная система персональных данных – совокупность содержащихся в базах данных Оператора Персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3. Цели сбора Персональных данных
3.1. Оператор осуществляет Обработку персональных данных в следующих целях:
(а) заключения и исполнения Пользовательского соглашения, размещенного в сети Интернет по адресу: impulse-lms.com/privacy-policy, в том числе для предоставления Пользователям возможности использования Сервиса, прохождения опросов и тестирования, коммуникации между Пользователями, связи Оператора с Пользователем, включая направление уведомлений, запросов и информации, касающихся использования Сервиса;
(б) улучшения качества Сервиса, удобства его использования, разработки нового функционала, в том числе путем анализа результатов использования Сервиса;
(в) проведения статистических и иных исследований на основе обезличенных Персональных данных;
(г) исполнения поручений Клиентов по Обработке персональных данных;
(д) информирования о новых продуктах и услугах, специальных предложениях и различных событиях, связанных с деятельностью Оператора;
(е) обработки запросов Пользователей о предоставлении доступа к Персональным данным и обращений об уточнении или уничтожении Персональных данных и иных запросов и обращений.
4. Правовые основания Обработки Персональных данных
4.1. Обработка персональных данных осуществляется с соблюдением принципов законности и справедливости. Согласно статье 6 ФЗ «О персональных данных». Обработка персональных данных возможна только при наличии предусмотренных законом оснований.
4.2. Оператор осуществляет Обработку персональных данных на следующих законных основаниях:
(а) для целей заключения и исполнения Пользовательского соглашения, включая улучшение качества Сервиса, удобства его использования, разработки нового функционала, анализа результатов использования Сервиса на основании пункта 5 части 1 статьи 6 ФЗ «О персональных данных»;
(б) для проведения статистических и иных исследований на основе обезличенных Персональных данных в соответствии с пунктом 9 части 1 статьи 6 ФЗ «О персональных данных»;
(в) для целей информирования о новых продуктах и услугах, специальных предложениях и различных событиях, связанных с деятельностью Оператора, на основании согласия на Обработку персональных данных в соответствии с пунктом 1 части 1 статьи 6 ФЗ «О персональных данных»;
(г) для целей обработки запросов Пользователей о предоставлении доступа к Персональным данным и обращений Пользователей об уточнении или уничтожении Персональных данных и иных запросов и обращений на основании пункта 2 части 1 статьи 6 ФЗ «О персональных данных»;
(д) для целей осуществления прав и законных интересов Оператора или третьих лиц в соответствии с пунктом 7 части 1 статьи 6 ФЗ «О персональных данных».
(е) для целей исполнения поручений Клиентов по Обработке персональных данных в соответствии с частью 3 статьи 6 ФЗ «О персональных данных».
4.3. Обработка Специальных категорий персональных данных осуществляется на основании согласия в письменной форме на Обработку персональных данных в соответствии с пунктом 1 части 2 статьи 10 ФЗ «О персональных данных».
5. Отзыв согласия на Обработку Персональных данных
5.1. Согласие на Обработку персональных данных, а также согласие на Обработку персональных данных для целей информирования о новых продуктах и услугах, специальных предложениях и различных событиях, связанных с деятельностью Оператора, может быть отозвано Пользователем в любой момент.
5.2. Отзыв согласия направляется Пользователем Оператору по адресу электронной почты: info@impulse-lms.com или иным способом, предусмотренным в согласии на Обработку персональных данных.
5.3. С момента получения Оператором отзыва согласия на Обработку персональных данных Пользователя Оператор утрачивает право на продолжение Обработки персональных данных Пользователя, указанных в данном ранее согласии на Обработку персональных данных.
6. Объем и категории обрабатываемых Персональных данных, категории субъектов Персональных данных
6.1. Для целей заключения и исполнения Пользовательского соглашения Оператор собирает и обрабатывает следующие Персональные данные:
(а) фамилию, имя и отчество;
(б) место работы/ учебы;
(в) сведения об образовании;
(г) серию, номер паспорта, кем и когда выдан;
(д) дату рождения, город проживания;
(е) адрес электронной почты, номер телефона;
(ж) данные, полученные в результате прохождения Пользователем опросов и тестов;
(з) Специальные категории Персональных данных в том случае, если Пользователь предоставит Онлайн-сервису такие данные в открытых формах Онлайн-сервиса.
(и) иные персональные данные, в Приложении № 1 в настоящей Политике обработки персональных данных, расположенном в сети Интернет по адресу: impulse-lms.com/privacy-policy.
6.2. В целях улучшения качества Сервиса, удобства его использования, разработки нового функционала, анализа результатов использования Сервиса Оператор обрабатывает cookie-файлы, позволяющие отслеживать активность Пользователя в рамках Сервиса. Пользовать вправе в любое время изменить настройки сохранения cookie-файлов в настройках своего браузера, в том числе запретив их сохранение.
6.3. Оператор собирает и обрабатывает Персональные данные следующих категорий Пользователей, являющихся:
(а) совершеннолетними гражданами Российской Федерации;
(б) несовершеннолетними гражданами Российской Федерации в возрасте от 14 до 18 лет;
(в) несовершеннолетними гражданами Российской Федерации (персональные данные указанной категории лиц собираются и обрабатываются исключительно на основании согласия в письменной форме законных представителей субъектов Персональных данных) в возрасте:
(г) от 12 до 14 лет;
(д) от 6 до 12 лет;
(е) от 2 до 6 лет.
7. Порядок и условия Обработки персональных данных
7.1. Сбор Персональных данных осуществляется Оператором при регистрации Пользователя, а также в дальнейшем при внесении Пользователем по своей инициативе дополнительных Персональных данных при использовании Сервиса.
7.2. Оператор осуществляет автоматизированную обработку Персональных данных с помощью средств вычислительной техники, а также без использования таких средств в случае, если Персональные данные содержатся в документах на бумажных носителях, систематизированных Оператором по определенному алгоритму («смешанная» Обработка персональных данных).
7.3. В процессе Обработки персональных данных Пользователей Оператор осуществляет следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение Персональных данных и иные действия.
7.4. Оператор обязуется не раскрывать третьим лицам и не распространять Персональные данные без согласия Пользователя, если иное не предусмотрено законодательством Российской Федерации. Оператор вправе дать поручение на Обработку персональных данных сторонней организации при условии согласия Пользователя.
7.5. Срок Обработки персональных данных ограничен достижением целей Обработки персональных данных или сроком действия согласия Пользователя на обработку специальных категорий Персональных данных, а также согласия Пользователя на Обработку персональных данных в целях информирования о новых продуктах и услугах, специальных предложениях и различных событиях, связанных с деятельностью Оператора.
8. Запрос о предоставлении доступа к Персональным данным
8.1. Пользователь имеет право на получение информации, касающейся Обработки его персональных данных, в том числе содержащей:
(а) подтверждение факта Обработки персональных данных;
(б) правовые основания и цели Обработки персональных данных;
(в) цели и применяемые Оператором способы Обработки персональных данных.
8.2. Для получения информации, касающейся Обработки персональных данных Пользователю необходимо направить Оператору запрос о предоставлении доступа к Персональным данным.
8.3. Запрос должен содержать:
(а) серию и номер документа, удостоверяющего личность Пользователя/ Клиента;
(б) сведения о дате выдачи и органе, выдавшем документ, удостоверяющий личность Пользователя/ Клиента;
(в) сведения, подтверждающие факт Обработки персональных данных.
8.4. Оператор обязан сообщить Пользователю информацию об осуществляемой им Обработке персональных данных в течение 10 (десяти) календарных дней с момента получения запроса либо представить в указанный срок мотивированный письменный отказ.
8.5. Запрос о предоставлении доступа к Персональным данным направляется по адресу электронной почты: info@impulse-lms.com. Ответ на запрос направляется по адресу электронной почты, с которого поступил указанный запрос.
9. Организационные и технические меры, направленные на обеспечение безопасности Персональных данных Пользователей
9.1. Оператор предпринимает организационные и технические меры, направленные на обеспечение безопасности Персональных данных Пользователей, в том числе:
(а) использует шифрование трафика для предотвращения несанкционированного доступа к Персональным данным;
(б) изолирует Информационную систему персональных данных от прямого доступа из сети Интернет;
(в) назначает лицо, ответственное за Обработку персональных данных;
(г) разрабатывает и принимает локальные акты (внутренние документы – приказы, положения, регламенты), устанавливающие процедуры, направленные на предотвращение незаконного доступа к Персональным данным;
(д) осуществляет внутренний контроль за соответствием Обработки персональных данных требованиям законодательства в области персональных данных, а также принятым Оператором локальным актам;
(е) проводит обучение и переподготовку сотрудников, участвующих в Обработке персональных данных;
(ж) проводит оценку эффективности принимаемых мер по обеспечению безопасности Персональных данных;
(з) устанавливает правила доступа к Персональным данным, обрабатываемым на сервере Персональных данных, а также обеспечивает учет действий, совершаемых с Персональными данными в Информационной системе персональных данных.
9.2. Информационная система персональных данных расположена на серверах, находящихся на территории Российской Федерации, что обеспечивает выполнение Оператором требований законодательства Российской Федерации о локализации Персональных данных граждан Российской Федерации на территории РФ.
10. Уничтожение Персональных данных
10.1. При достижении целей Обработки, Оператор прекращает Обработку и обеспечивает уничтожение Персональных данных в срок, установленный локальными актами Оператора.
10.2. В случае отзыва Пользователем согласия на Обработку персональных данных Оператор прекращает Обработку и обеспечивает уничтожение Персональных данных в срок, не превышающий 30 (тридцати) календарных дней с момента получения отзыва согласия Пользователя Клиента на Обработку персональных данных.
10.3. Уничтожение Персональных данных подразумевает удаление Персональных данных с серверов Оператора в случае автоматизированной обработки, и (или) уничтожение материальных носителей в случае смешанной Обработки персональных данных (как определено в пункте 7.2 Политики), в результате которых восстановление содержания Персональных данных становится невозможным.
11. Обращения об уточнении или уничтожении Персональных данных
11.1. Если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели Обработки Пользователь вправе направить Оператору обращение об уточнении или уничтожении Персональных данных.
11.2 При выявлении неточных Персональных данных Оператор обязан уточнить Персональные данные в течение 7 (семи) рабочих дней со дня подтверждения Пользователем неточности.
11.3 При выявлении неправомерной Обработки Оператор обязан прекратить неправомерную Обработку в течение 3 (трех) рабочих дней и уничтожить неправомерно обрабатываемые Персональные данные в течение 10 (десяти) рабочих дней с момента выявления неправомерной Обработки персональных данных.
11.4 Обращения об уточнении или уничтожении Персональных данных необходимо направлять по адресу электронной почты: info@impulse-lms.com. Уведомления, касающиеся уточнения или уничтожения Персональных данных, направляются по адресу электронной почты, с которого поступило обращение.
12. Заключительные положения
12.1. Использование Сервиса означает безоговорочное согласие Пользователя с Политикой и указанными в ней условиями сбора и обработки Персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервиса.
12.2. Политика постоянно размещена в сети Интернет по адресу: impulse-lms.com/privacy-policy . Оператор оставляет за собой право изменять или дополнять Политику в любой момент.