ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
(в соответствии со ст. 18.1 Федерального закона № 152-ФЗ от 27.07.2006)
г. Пенза ............................................................................................утверждена в текущей редакции «30» апреля 2025 г.
1. Общие положения1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных, обрабатываемых Обществом с ограниченной ответственностью Индивидуальный предприниматель Омельченко Валерия Максимовна (ИНН 422306307364, далее — Оператор).
1.2. Оператор осуществляет сбор, хранение и обработку персональных данных в рамках своей образовательной, консультационной, маркетинговой, кадровой и административной деятельности.
1.3. Обработка ПДн осуществляется через сайт, формы регистрации, чат-боты в мессенджерах, CRM-системы, переписку в мессенджерах, электронную почту, обработку аудио- и видеозаписей, а также с применением технологий искусственного интеллекта.
1.4. Актуальная версия Политики размещается на официальном сайте Оператора
https://institutfamily.ru. Новая редакция вступает в силу с момента размещения.
2. Цели обработки персональных данныхОператор обрабатывает персональные данные для следующих целей:
- регистрация на обучающие программы и сопровождение обучения;
- проведение онлайн-собеседований (в том числе с записью при согласии);
- оформление образовательных документов и регистрация сведений в ФИС ФРДО;
- организация рассрочек и кредитов через партнёрские банки и брокеров;
- поддержка работы сайта, чат-ботов, мессенджеров и CRM-систем;
- ведение переписки и обратной связи с клиентами и пользователями;
- проведение маркетинговых рассылок, рекламных мероприятий и аналитики;
- обработка обращений потенциальных клиентов;
- организация кадрового учёта и налоговой отчётности сотрудников;
- передача данных подрядчикам для исполнения договорных обязательств.
3. Категории обрабатываемых персональных данныхОбъём обрабатываемых данных зависит от характера взаимодействия субъекта с Оператором.
3.1. Потенциальные клиенты (лица, оставившие заявки через сайт, чат-боты, мессенджеры или проявившие интерес к услугам): имя; телефон; e-mail; никнейм в мессенджерах; уровень подготовки и интересы в области обучения (если указаны); аудио- и видеозаписи общения (с согласия).
3.2. Обучающиеся (лица, зачисленные на программы обучения): ФИО; дата рождения; адрес регистрации; телефон, e-mail; паспортные данные; СНИЛС; ИНН; документ об образовании; сведения о месте работы и должности (если имеются); документ о смене фамилии (если применимо); аудио- и видеозаписи собеседований и учебного процесса (с согласия); фото и иные материалы, предоставленные для кейсов, дипломов, публикаций.
3.3. Клиенты консультационной практики обучающихся: имя или псевдоним, возраст, телефон, никнейм; запрос на консультацию..
3.4. Работники, кандидаты на трудоустройство, подрядчики: персональные данные, предусмотренные ТК РФ и налоговым законодательством, включая сведения о трудовой деятельности, ИНН, СНИЛС, образование и иные необходимые документы.
4. Правовые основания обработки- Сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, удаление, уничтожение;
- Согласие субъекта персональных данных (письменное или зафиксированное на видео, а также путем совершения субъектом персональных данных конклюдентных действий, свидетельствующих о выражении такого согласия, в том числе: нажатие кнопки, установка флажка/галочки, регистрация на сайте или в чат-боте, отправка заявки и иные подобные действия);
- Исполнение договора (на обучение, консультирование, трудового договора, договора подряда);
- Выполнение законодательных требований РФ (например, ФИС ФРДО, налоговая отчётность);
- Законные интересы Оператора (маркетинг, аналитика, продвижение, кадровое администрирование).
5. Способы обработки персональных данных- Сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, удаление, уничтожение;
- Обработка осуществляется с использованием систем CRM, облачных сервисов, почтовых систем, мессенджеров, а также технологий искусственного интеллекта без идентификации субъекта.
6. Трансграничная передача персональных данныхИспользуемые сервисы (Zoom, WhatsApp, Telegram, Google Calendar, Google Таблицы и др.) могут обрабатывать данные на территории иностранных государств. Это квалифицируется как трансграничная передача. Передача осуществляется: при наличии письменного согласия Клиента; с соблюдением мер безопасности, предусмотренных законом; с подачей уведомления в Роскомнадзор (в соответствии с ч. 3 ст. 12 ФЗ-152), если это требуется.
7. Сроки хранения персональных данных- Потенциальные клиенты — до отзыва согласия или достижения цели обработки;
- Обучающиеся — 3 года после завершения обучения (если не требуется больший срок);
- Клиенты консультационной практики — 3 года;
- Кадровые документы — в сроки, установленные ТК РФ и НК РФ;
- Аудио/видеозаписи — до 3 лет;
- Обезличенные данные — бессрочно.
8. Меры по защите персональных данных- Технические: пароли, двухфакторная аутентификация, шифрование, резервное копирование;
- Организационные: внутренние регламенты, договоры о конфиденциальности, назначение ответственного лица;
- Хранение данных преимущественно на территории РФ (при возможности — на российских серверах).
9. Работа сайта и cookies9.1. При посещении сайта Оператора автоматически собираются неперсонифицированные данные, включая:
- тип и язык браузера, IP-адрес, геолокация, часовой пояс;
- история просмотров, переходов, время пребывания;
- сведения о предыдущих сайтах, через которые был осуществлён переход;
- технические характеристики устройства (разрешение экрана, ОС, параметры дисплея и др.);
- cookies, JavaScript, данные веб-аналитики (Яндекс.Метрика, Google Analytics и др.).
9.2. Пользователь может настроить браузер для блокировки cookies, удаления их или получения уведомлений об их использовании.
10. Права субъекта персональных данныхСубъект ПДн имеет право:
- получить информацию об обработке своих данных;
- потребовать их исправления, удаления или ограничения обработки;
- отозвать согласие в любой момент обратившись Оператору через электронную почту institutfamilypsy@gmail.com ;
- обжаловать действия Оператора в Роскомнадзор или суд.
11. Передача данных третьим лицамПередача возможна:
- подрядчикам (бухгалтерам, маркетологам, администраторам, печатникам дипломов и др.);
- банкам и брокерам (при оформлении рассрочек и кредитов);
- государственным органам в рамках закона (например, ФИС ФРДО, ИФНС);
- провайдерам цифровых платформ (при наличии согласия на трансграничную передачу).