Главная ›
Утверждено приказом № 18 от 31.03.2025
Генерального директора ООО «Охратру» Арефьева Д.В.
Политика в отношении обработки персональных данных пользователей веб-сайта https://oxratry.ru/.
1. Общие положения
1.1. Настоящая политика обработки персональных данных пользователей веб-сайта составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Охратру» в отношении пользователей веб-сайта https://oxratry.ru/. (далее – Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3 Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://oxratry.ru/, включая данные, собираемые с использованием образовательной платформы GetCourse в целях организации и проведения обучения.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://oxratry.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор – ООО «ОХРАТРУ».
2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://oxratry.ru/
2.9. Пользователь – любой посетитель веб-сайта https://oxratry.ru/.
2.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.13. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. Объем и категории, обрабатываемых персональных данных Пользователей
3.1. Оператор обрабатывает следующие персональные данные Пользователей:
3.1.1. Фамилия, имя, отчество.
3.1.2. Электронный адрес.
3.1.3. Номера телефонов.
3.1.4. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).
3.2. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
4. Цели обработки персональных данных Пользователя
4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:
4.1.1. Информирование Пользователя посредством отправки электронных писем.
4.1.2. Заключение, исполнение и прекращение гражданско-правовых договоров (в том числе договоров на оказание образовательных услуг).
4.1.3. Предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте https://oxratry.ru/.
4.1.4. Организация и проведение дистанционного обучения с использованием образовательной платформы GetCourse.
4.2. Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты: info@oxratry.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
4.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные Пользователя в случаях их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте, а также при использовании образовательной платформы GetCourse.
5.2. Правовым основанием для обработки персональных данных, указанных в п. 3.1.1 – 3.1.3 настоящей Политики, является:
5.2.1. Договор, заключаемый между Оператором и Пользователем (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
5.2.2. Согласие Пользователя на обработку персональных данных, которое дается путем проставления отметки в соответствующем чек-боксе при заполнении форм на Сайте или при регистрации на образовательной платформе GetCourse.
5.3. Согласие на получение рекламных и информационных рассылок не является частью настоящего согласия на обработку персональных данных и оформляется отдельным документом (Согласие на получение рекламной рассылки). Пользователь вправе дать такое согласие отдельно или отказаться от него без ущерба для возможности получения услуг Оператора.
6. Порядок использования образовательной платформы GetCourse
6.1. Для организации и проведения дистанционного обучения Оператор использует программу для ЭВМ «Геткурс 2.0» (далее – Платформа), принадлежащую ООО «Система Геткурс».
6.2. Платформа GetCourse используется исключительно в целях хранения персональных данных слушателей, организации учебного процесса, ведения журналов и выдачи документов об обучении.
6.3. Передача персональных данных Платформе осуществляется в рамках исполнения договора на обучение на основании п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ.
6.4. GetCourse выступает в качестве лица, осуществляющего обработку персональных данных по поручению Оператора, на основании публичной оферты, размещённой по адресу https://getcourse.ru/privacy_policy. Оператор поручает Платформе обработку персональных данных Пользователей в объёме и целях, указанных в настоящей Политике.
6.5. Платформа GetCourse обязуется соблюдать требования Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принимать необходимые меры по защите обрабатываемых данных.
7. Права субъектов персональных данных
7.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных-, в том числе:
7.1.1. На полную информацию об обрабатываемых персональных данных.
7.1.2. На доступ к своим персональным данным, включая право на получение копии любой записи, содержащей его персональные данные.
7.1.3. На уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
7.1.4. На отзыв своего согласия на обработку персональных данных.
7.1.5. На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.2. Для реализации своих прав Пользователь может направить Оператору письменный запрос на адрес электронной почты: info@oxratry.ru или по почтовому адресу:163060, Архангельская область, г. Архангельск, пр-кт Обводный канал, д. 10.
8. Сроки обработки и порядок уничтожения персональных данных
8.1. Персональные данные Пользователей хранятся в течение срока, необходимого для достижения целей их обработки, установленных в разделе 4 настоящей Политики.
8.2. В частности:
8.2.1. Для договорных отношений (п. 4.1.2) – в течение срока исковой давности (3 года) с момента прекращения договорных отношений.
8.2.2. Для обращений, не перешедших в стадию заключения договора, – в течение 1 года с момента последнего взаимодействия.
8.2.3. Данные, собираемые с помощью файлов cookie, хранятся в течение 30 дней.
8.3. По достижении целей обработки или в случае утраты необходимости в их достижении, а также при отзыве Пользователем согласия на обработку персональных данных, Оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 дней с даты достижения цели обработки или получения отзыва согласия.
8.4. В случае отсутствия технической возможности уничтожения персональных данных в указанный срок, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более 6 месяцев.
8.5. Порядок уничтожения персональных данных:
8.5.1. Уничтожение персональных данных на бумажных носителях осуществляется путем измельчения, сожжения или иного способа, исключающего возможность восстановления информации.
8.5.2. Уничтожение персональных данных в электронном виде осуществляется путем стирания (удаления) информации с использованием программных средств, обеспечивающих невозможность восстановления.
8.5.3. По факту уничтожения персональных данных составляется Акт об уничтожении персональных данных, который хранится в архиве Оператора.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
9.2. К таким мерам относятся:
9.2.1. Назначение лица, ответственного за организацию обработки персональных данных.
9.2.2. Издание локальных актов по вопросам обработки и защиты персональных данных.
9.2.3. Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Закона № 152-ФЗ.
9.2.4. Ограничение доступа к персональным данным сотрудников, не имеющих служебной необходимости.
9.2.5. Использование средств шифрования и парольной защиты.
9.2.6. Обеспечение сохранности носителей персональных данных.
9.2.7. Внутренний контроль соответствия обработки персональных данных требованиям Закона № 152-ФЗ.
10. Порядок отзыва согласия на обработку персональных данных
10.1. Пользователь вправе отозвать свое согласие на обработку персональных данных в любое время путем направления письменного уведомления на адрес электронной почты Оператора: info@oxratry.ru с пометкой «Отзыв согласия на обработку персональных данных».
10.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в порядке и сроки, предусмотренные разделом 8 настоящей Политики.
10.3. Отзыв согласия не распространяется на обработку персональных данных, осуществляемую на иных законных основаниях (в частности, для исполнения договора, стороной которого является Пользователь).
11. Заключительные положения
11.1. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте: info@oxratry.ru.
11.2. В настоящую Политику могут быть внесены изменения в связи с изменениями в законодательстве Российской Федерации или в деятельности Оператора. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
11.3. Действующая редакция Политики размещена на Сайте по адресу: https://oxratry.ru/.