Политика конфидециальности

Политика в отношении обработки персональных данных ООО «ЛИК»

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана Обществом с ограниченной ответственностью «ЛИК» (далее — Оператор) во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) с учётом положений Конституции Российской Федерации, Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» и иных нормативных правовых актов Российской Федерации, регулирующих обработку и защиту персональных данных.
1.2. Сведения об Операторе:

Полное наименование: Общество с ограниченной ответственностью «ЛИК»
Сокращённое наименование: ООО «ЛИК»
ИНН: 7810759825
ОГРН: 1197847131460
Дата регистрации: 06.06.2019
Юридический адрес: 196066, г. Санкт-Петербург, пр-кт Московский, д. 183-185, литер А, помещ. 616-Н
Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 78-25-129185 (дата начала обработки — 06.06.2019)
Электронная почта: cliniclik@yandex.ru
Телефон: +7 (812) 711-15-25

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных в ходе осуществления своей деятельности, в том числе посредством сайта https://likacademy.ru/ (далее — Сайт), а также при оказании образовательных услуг.
1.4. Цель настоящей Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защита прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Настоящая Политика является общедоступным документом и размещается в открытом доступе на Сайте по адресу https://likacademy.ru/policy.
2. Основные понятия
2.1. В настоящей Политике используются понятия в значениях, определённых статьёй 3 Закона № 152-ФЗ, а также следующие специальные понятия:

Сайт — сайт Оператора, размещённый по адресу https://likacademy.ru/, включая все его страницы и поддомены;
Пользователь — любое лицо, посещающее Сайт и/или использующее его функциональные возможности;
Слушатель — физическое лицо, проходящее или планирующее прохождение профессиональных обучающих программ Оператора;
Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта.

3. Принципы обработки персональных данных
3.1. Обработка персональных данных Оператором осуществляется на следующих принципах (статья 5 Закона № 152-ФЗ):

законность и справедливость целей и способов обработки персональных данных;
ограничение обработки персональных данных достижением конкретных, заранее определённых и законных целей;
недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработка только тех персональных данных, которые отвечают целям их обработки;
соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки, недопустимость избыточности;
обеспечение точности персональных данных, их достаточности и актуальности по отношению к целям обработки;
хранение персональных данных не дольше, чем этого требуют цели обработки, с последующим уничтожением или обезличиванием.

4. Категории субъектов персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
4.1.1. Пользователи Сайта — физические лица, заполнившие на Сайте формы заявок на участие в обучающих курсах, формы обратной связи, формы заказа звонка, формы получения информационных материалов.
4.1.2. Слушатели обучающих курсов — физические лица, проходящие или планирующие прохождение профессиональных обучающих программ Оператора.
4.1.3. Работники Оператора — физические лица, состоящие с Оператором в трудовых отношениях, кандидаты на трудоустройство, бывшие работники.
4.1.4. Контрагенты и их представители — физические лица, выступающие стороной по гражданско-правовым договорам с Оператором, либо представители таких сторон.
5. Перечень обрабатываемых персональных данных
5.1. В отношении Пользователей Сайта Оператор обрабатывает:

фамилия, имя (отчество — при добровольном предоставлении);
номер контактного телефона;
адрес электронной почты (при добровольном предоставлении);
сведения, добровольно сообщённые Пользователем в свободной форме комментария к заявке.

5.2. В отношении Слушателей обучающих курсов Оператор обрабатывает (помимо данных, указанных в п. 5.1):

фамилия, имя, отчество (полностью);
дата рождения;
адрес места жительства (регистрации);
реквизиты документа, удостоверяющего личность;
СНИЛС (при необходимости для оформления документов об обучении);
сведения о квалификации, образовании, профессиональном опыте;
реквизиты документа об образовании (диплома, сертификата) и/или документа о подтверждении квалификации;
реквизиты для оплаты (без хранения полных реквизитов банковской карты).

5.3. Перечень персональных данных Работников Оператора и Контрагентов определяется отдельными локальными актами Оператора.
5.4. Специальные категории персональных данных и биометрические персональные данные Оператором в рамках образовательной деятельности не обрабатываются.
6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные в следующих целях:
6.1.1. Обработка заявок Пользователей на участие в обучающих программах, консультирование по программам обучения, обратная связь с Пользователями по их обращениям, направленным через Сайт.
6.1.2. Заключение, исполнение и прекращение договоров об оказании образовательных услуг со Слушателями обучающих курсов, в том числе ведение документации, связанной с обучением, оформление документов о прохождении обучения.
6.1.3. Оказание образовательных услуг, обеспечение учебного процесса, проведение аттестации, выдача документов о прохождении обучения.
6.1.4. Информирование Пользователей и Слушателей о новых обучающих программах, акциях, специальных предложениях Оператора (при наличии отдельного согласия).
6.1.5. Исполнение возложенных на Оператора нормативными правовыми актами Российской Федерации обязанностей, в том числе представление отчётности в уполномоченные органы, исполнение требований налогового, бухгалтерского, миграционного законодательства.
7. Правовые основания обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях, предусмотренных частью 1 статьи 6 Закона № 152-ФЗ:
7.1.1. Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ) — для целей обработки заявок на обучающие программы, обратной связи, информирования об акциях и новых программах.
7.1.2. Необходимость заключения и исполнения договора, выгодоприобретателем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ) — для исполнения договоров об оказании образовательных услуг.
7.1.3. Необходимость осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (пункт 2 части 1 статьи 6 Закона № 152-ФЗ) — для целей ведения документации об образовательной деятельности, представления отчётности.
8. Использование файлов cookie
8.1. На Сайте используются файлы cookie. Подробный порядок их использования определён в Политике в отношении использования файлов cookie, размещённой по адресу https://likacademy.ru/cookie-policy.
8.2. Трансграничная передача персональных данных Оператором не осуществляется. Серверы, на которых обрабатываются персональные данные, расположены на территории Российской Федерации.
9. Сроки обработки и хранения персональных данных
9.1. Сроки обработки и хранения персональных данных определяются Оператором отдельно для каждой цели обработки исходя из требований законодательства Российской Федерации:
9.1.1. Персональные данные Пользователей Сайта, полученные через формы заявок и обратной связи (имя, телефон, e-mail, текст обращения), обрабатываются до достижения цели обработки (соединение с Пользователем, согласование условий обучения, ответ на обращение) и подлежат уничтожению в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки.
9.1.2. Персональные данные, обрабатываемые на основании договора об оказании образовательных услуг, обрабатываются в течение срока действия договора и в течение установленных законодательством сроков их хранения после прекращения договора (включая сроки исковой давности, сроки хранения бухгалтерских документов — 5 лет, налоговых документов — 4 года, документов об образовательной деятельности — в соответствии с требованиями законодательства об образовании).
9.1.3. Персональные данные, обрабатываемые на основании согласия субъекта персональных данных, обрабатываются в течение срока действия согласия, указанного в самом согласии, и подлежат уничтожению в срок, не превышающий 30 (тридцати) дней с даты отзыва согласия либо достижения цели обработки.
9.2. По достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на обработку Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки или получения отзыва согласия, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку без согласия субъекта на основаниях, предусмотренных Законом № 152-ФЗ или другими федеральными законами (часть 4 статьи 21 Закона № 152-ФЗ).
10. Порядок и условия обработки персональных данных
10.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств.
10.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
10.3. Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев:

исполнения требований законодательства Российской Федерации (в том числе передача в Федеральную налоговую службу, Социальный фонд России, иные уполномоченные органы);
наличия согласия субъекта персональных данных на передачу данных третьим лицам;
передачи лицам, осуществляющим обработку персональных данных по поручению Оператора, на основании договора, содержащего перечень действий с персональными данными и обязанность по обеспечению их конфиденциальности (часть 3 статьи 6 Закона № 152-ФЗ).

10.4. Оператор обеспечивает конфиденциальность персональных данных и принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных в соответствии со статьями 18.1, 19 Закона № 152-ФЗ и постановлением Правительства Российской Федерации от 01.11.2012 № 1119.
10.5. Меры защиты персональных данных, применяемые Оператором, включают:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки персональных данных;
ознакомление работников Оператора с положениями законодательства о персональных данных и локальными актами Оператора;
ограничение доступа сотрудников и посетителей в помещения, в которых осуществляется обработка персональных данных;
использование сейфов и запираемых шкафов для хранения материальных носителей персональных данных;
использование средств антивирусной защиты, систем резервного копирования;
ограничение доступа к информационным системам персональных данных посредством паролей.

11. Порядок уничтожения персональных данных
11.1. При достижении цели обработки персональных данных, истечении срока хранения, отзыве согласия субъекта персональных данных, выявлении неправомерной обработки или иных оснований, предусмотренных Законом № 152-ФЗ, Оператор прекращает обработку и уничтожает персональные данные.
11.2. Уничтожение персональных данных, обрабатываемых с использованием средств автоматизации, осуществляется путём удаления соответствующих записей из информационных систем без возможности их восстановления.
11.3. Уничтожение персональных данных, обрабатываемых без использования средств автоматизации, осуществляется путём физического уничтожения материальных носителей (шредирование, сжигание).
11.4. По итогам уничтожения персональных данных составляется акт об уничтожении персональных данных, который подписывается лицом, ответственным за организацию обработки персональных данных, и хранится у Оператора.
12. Права субъекта персональных данных
12.1. Субъект персональных данных имеет права, предусмотренные главой 3 Закона № 152-ФЗ, в том числе:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в любой момент;
обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

12.2. Запросы и обращения субъектов персональных данных направляются Оператору:

по электронной почте: cliniclik@yandex.ru с указанием в теме письма «Обращение по обработке персональных данных»;
по почтовому адресу: 196066, г. Санкт-Петербург, пр-кт Московский, д. 183-185, литер А, помещ. 616-Н.

12.3. Оператор рассматривает обращения в сроки, установленные Законом № 152-ФЗ:

ответ на запрос о предоставлении информации об обработке персональных данных предоставляется в течение 10 (десяти) рабочих дней с даты получения запроса;
уточнение или уничтожение персональных данных по требованию субъекта осуществляется в течение 7 (семи) рабочих дней с даты получения подтверждённых сведений;
прекращение обработки в случае отзыва согласия — в течение 30 (тридцати) дней с даты получения отзыва.

12.4. Отзыв согласия на обработку персональных данных направляется Оператору в письменной форме на адрес электронной почты cliniclik@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных» либо по почтовому адресу Оператора.
13. Ответственный за организацию обработки персональных данных
13.1. Лицом, ответственным за организацию обработки персональных данных у Оператора, является Ибрагимова Лолахон Комилжоновна.
13.2. Контактные данные ответственного лица: телефон +7 (965) 092-43-32, электронная почта cliniclik@yandex.ru.
14. Заключительные положения
14.1. Настоящая Политика вступает в силу с момента её утверждения Оператором и действует бессрочно до замены её новой редакцией.
14.2. Изменения и дополнения в Политику вносятся приказом генерального директора Оператора. Действующая редакция Политики размещается на Сайте по адресу https://likacademy.ru/policy.
14.3. Контроль за исполнением требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных у Оператора.