Политика обработки и защиты персональных данных

1. Общие положения

Политика определяет порядок обработки и защиты персональных данных субъектов (клиентов и поступающих на обучение), а также обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором.

2. Состав обрабатываемых персональных данных

• фамилия, имя, отчество;
• контактный телефон, адрес электронной почты;
• данные документа, удостоверяющего личность (серия, номер, дата выдачи, кем выдан);
• адрес регистрации (постоянной прописки);
• номер СНИЛС, сведения о водительском удостоверении;
• сведения о категории обучения и договоре;
• сведения о платежах, фотография (аватар);
• сведения о состоянии здоровья (медицинская справка) — специальная категория персональных данных, обрабатывается отдельно с письменного согласия;
• технические данные (IP-адрес, user-agent, файлы cookie).

3. Цели и правовые основания обработки

Персональные данные обрабатываются для оказания образовательных услуг, заключения и исполнения договоров на обучение, ведения личного кабинета, регистрации платежей, направления уведомлений, а также для подтверждения соответствия требованиям к состоянию здоровья при обучении отдельным программам.

Правовые основания: статья 6 152-ФЗ, договор на оказание образовательных услуг, согласие субъекта (статья 9 152-ФЗ), согласие на обработку специальной категории персональных данных (статья 10 152-ФЗ), Федеральный закон № 273-ФЗ «Об образовании в Российской Федерации».

4. Условия обработки специальной категории данных

Данные о состоянии здоровья (медицинская справка) относятся к специальной категории и обрабатываются с письменного согласия субъекта. Согласие запрашивается при каждой загрузке медицинской справки в личный кабинет и фиксируется отдельной записью. Без подтверждения согласия загрузка медицинских документов невозможна.

5. Права субъекта персональных данных

Субъект вправе получать сведения, касающиеся обработки его персональных данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие на обработку в любое время; обжаловать действия Оператора в Роскомнадзоре и/или в суде; запрашивать информацию о лицах, которым переданы его данные.

Запросы направляются по адресу 109147, г. Москва, ул. Нижегородская, д. 1А или на email info@pdoavto.ru. Ответ предоставляется в течение 10 рабочих дней.

6. Сроки хранения

• договоры и связанные документы хранятся в течение срока действия договора и 5 лет после окончания обучения;
• аккаунты без договора старше 1 года обезличиваются, а их персональные данные и документы уничтожаются;
• журналы доступа и логи входов хранятся не более 90 дней.

7. Меры по обеспечению безопасности

• шифрование персональных данных при хранении (паспортные данные, СНИЛС, адреса, документы);
• защищённый канал передачи данных (HTTPS);
• разграничение прав доступа сотрудников, ведение журнала доступа;
• резервное копирование, регулярное обновление программного обеспечения;
• автоматическое удаление данных по истечении сроков хранения;
• соответствие мерам защиты, предусмотренным статьёй 19 152-ФЗ и приказом ФСТЭК России № 21.

8. Контакты и актуализация

По вопросам обработки персональных данных обращайтесь по адресу 109147, г. Москва, ул. Нижегородская, д. 1А или по электронной почте info@pdoavto.ru. Новая редакция Политики вступает в силу с момента её размещения на сайте.