ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ (ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ)
1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, технические персональные данные которых обрабатывает Общество с ограниченной ответственностью «Центр оценки и аттестации персонала» (далее — Оператор) [1.1].
1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных») [1.2].
1.3. Политика является общедоступным документом и декларирует порядок автоматизированной обработки технических данных посетителей интернет-сайта
https://educoprof.ru (далее — Сайт) [1.1, 1.3].
2. Сведения об Операторе2.1. Оператор ведет свою деятельность на Сайте, а также по адресу: 196006, г. Санкт-Петербург, вн.тер. г. Муниципальный Округ Московская Застава, пр. Московский, д. 91, лит. А, помещ. 632 [2.1].
2.2. Ответственным за организацию обработки персональных данных является Генеральный директор Коновалова Мария Сергеевна (тел. +79219108857) [2.2].
2.3. Базы данных информации, содержащей персональные данные граждан Российской Федерации, физически расположены на территории Российской Федерации [2.3, 3.5].
3. Состав и особенности обработки данных на Сайте3.1. Сайт Оператора не содержит регистрационных форм, личных кабинетов, форм обратной связи и иных модулей ввода персональных данных [2.1]. Оператор не собирает через Сайт ФИО, номера телефонов, адреса электронной почты и паспортные данные [2.1, 5.5].
3.2. При просмотре Сайта происходит автоматический сбор исключительно обезличенных статистических (метрических) данных и файлов Cookies посредством серверных логов и веб-аналитики [5.6]:
- Файлы Cookies (куки);
- IP-адрес устройства;
- Тип выполненного на Сайте действия (клик, прокрутка страниц, переходы) [5.6];
- Дата и время выполнения действий [5.6];
- URL-адреса страниц Сайта и веб-источник перехода (Referer) [5.6];
- Данные об операционной системе, типе браузера (User-Agent) и разрешении экрана пользователя [5.6].
- 3.3. Действия по обработке включают: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации [3.4].
4. Цели обработки технических данных4.1. Автоматически собираемые данные обрабатываются строго на законной основе в следующих целях [3.1]:
- Обеспечение информационной безопасности Сайта, предотвращение технических сбоев и несанкционированного доступа [3.1];
- Анализ аудитории, ведение статистики посещаемости, аудит интерфейса и улучшение качества работы Сайта [3.1].
5. Сведения об обеспечении безопасности данных5.1. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности технических данных для защиты их от неправомерных действий сторонних лиц [6.2]:
- Утверждает локальные акты во исполнение требований законодательства РФ [6.2];
- Ограничивает доступ сотрудников к серверам и файлам метрик [6.2];
- Применяет программные средства защиты информации на веб-сервере [6.2];
- Осуществляет внутренний контроль соответствия обработки данных требованиям ФЗ «О персональных данных» [6.2].
6. Права субъектов персональных данных6.1. Пользователь имеет право на получение информации, касающейся обработки его данных, на их блокирование или уничтожение, если они получены незаконно, а также на отзыв предоставленного согласия [7.1].
6.2. Отзыв согласия на обработку технических данных и Cookies осуществляется Пользователем самостоятельно путем [5.1]:
- Полного прекращения сессии и закрытия страниц Сайта [5.2];
- Самостоятельного изменения настроек конфиденциальности своего интернет-браузера (блокировка и удаление файлов cookie) [5.2].
7. Заключительные положения7.1. Настоящая Политика может изменяться Оператором в одностороннем порядке