Положение об обработке персональных данных клиентов

Текстовая версия подписанного документа

Утверждено приказом генерального директора ООО «Университет Достижений ЮМАН» № 019/05 от 05 мая 2025 г. Дата документа: 05.05.2025.

ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «УНИВЕРСИТЕТ ДОСТИЖЕНИЙ ЮМАН»

1. Общие положения

1.1. Настоящее Положение регламентируется Конституцией Российской Федерации, Федеральным законом «Об информации, информационных технологиях и о защите информации» № 149-ФЗ от 27.07.2006 г., Федеральным законом «О персональных данных» № 152-ФЗ от 27.07.2006 г. и другими нормативными правовыми актами, регулирующими правоотношения, связанные с обработкой персональных данных.

1.2. В настоящем Положении применяются понятия, определения и термины в соответствии с действующим законодательством Российской Федерации в сфере персональных данных.

Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному физическому лицу.

Обработка ПДн — действия Оператора или совокупность действий, совершаемых с ПДн Клиентов, включая, но не исключая: сбор, запись, хранение, уточнение, использование, передачу, обезличивание, удаление, уничтожение ПДн.

Оператор ПДн (Оператор) — Общество с ограниченной ответственностью “УНИВЕРСИТЕТ ДОСТИЖЕНИЙ ЮМАН”, которое самостоятельно или совместно с другими лицами организует обработку ПДн и определяет их цели.

Сервис - информационная площадка сети Интернет, мобильное приложение, а также иная информационная площадка, служащая для действий Пользователя при исполнении Договора с Оператором.

Субъект ПДн (Клиент/Субъект) — клиент (покупатель), посетитель сайта или иное лицо, чьи ПДн обрабатываются Оператором.

Конфиденциальность ПДн — обязательное требование не раскрывать ПДн третьим лицам без согласия субъекта, кроме случаев, предусмотренных законом.

Третьи лица — организации или ИП, привлекаемые для обработки ПДн от имени Оператора.

1.3. Оператор осуществляет обработку ПДн в строгом соответствии с законодательством Российской Федерации.

1.4. Основной целью обработки ПДн является надлежащее исполнение договорных обязательств между Оператором и Клиентом. Это включает в себя идентификацию Клиента при идентификации в системе Оператора, а также обеспечение возможности связи Оператора с Клиентом для информирования о статусе исполнения Договора.

ПДн могут использоваться для маркетинговой деятельности, направленной на улучшение качества обслуживания и информирования о специальных предложениях и акциях, для проведения опросов с целью улучшения сервиса, а также для анализа деятельности Клиента при использовании Сервиса.

1.5. Оператором в рамках заключения и исполнения договоров осуществляется обработка ПДн, включающих ФИО Клиента, номер мобильного телефона, электронную почту и иные сведения, добровольно предоставляемые Пользователем, включая, но не ограничиваясь сведениями о прохождении учебного плана Пользователя, предпочтения в направлениях образовательной

программы, а также иные сведения, необходимые для формирования учебного плана каждого Пользователя индивидуально. Для организации бесперебойной коммуникации с Клиентом и обеспечения возможности информирования о статусе заказа обрабатываются контактные данные, такие как номер мобильного телефона, адрес электронной почты.

При осуществлении расчетов за приобретенную продукцию могут обрабатываться платежные реквизиты, включая данные банковских карт (в случае безналичной оплаты), информацию о платежных системах и электронных кошельках. Для целей налогообложения и бухгалтерского учета сохраняются данные, содержащиеся в кассовых чеках и товарных накладных.

1.6. Для Клиентов, подписавшихся на рассылку, дополнительно обрабатываются данные, необходимые для предоставления соответствующих услуг, включая историю покупок и предпочтения в выборе товаров.

2. Принципы обработки Персональных данных

2.1. Обработка ПДн осуществляется в строгом соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» на принципах законности, справедливости и конфиденциальности. Обработка ограничивается минимально необходимым объемом данных для достижения заранее определенных правомерных целей, обеспечивая защиту прав и свобод Субъектов ПДн.

2.2. При обработке обеспечивается достоверность данных, их актуальность и достаточность. Соблюдается установленный режим конфиденциальности, доступ к ПДн предоставляется только уполномоченным лицам в рамках выполнения ими служебных обязанностей. Сроки хранения ПДн определяются в соответствии с требованиями действующего законодательства.

2.3. Оператором применяются все необходимые и достаточные организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения. Обработка прекращается при отзыве согласия Субъекта ПДН, за исключением случаев, предусмотренных законодательством.

3. Цели обработки Персональных данных

3.1. Обработка ПДн осуществляется исключительно для выполнения договорных обязательств перед Клиентами. В рамках исполнения требований законодательства ПДн обрабатываются для налогового учета, соблюдения потребительского законодательства и ведения обязательной отчетности, а также с целью соблюдения иных требований, предусмотренных действующим законодательством.

3.2. При наличии согласия Субъекта данные могут использоваться в маркетинговых целях для информирования о новых поступлениях, акциях и специальных предложениях.

3.3. ПДн обрабатываются для обеспечения полного цикла обслуживания Клиентов: от заключения договора до исполнения обязательства.

3.4. Дополнительно, при наличии согласия Клиента, ПДн могут быть использованы в маркетинговых активностях, направленных на информирование Клиентов о новых предложениях и специальных условиях сотрудничества. Объем обрабатываемых данных в каждом случае определяется принципом минимальной достаточности, а сам процесс осуществляется с применением необходимых мер защиты в соответствии с требованиями регуляторов.

4. Порядок и условия обработки Персональных данных

4.1. Обработка ПДн представляет собой комплекс действий, направленных на обеспечение законного и безопасного использования информации о Клиентах. Процесс обработки начинается с момента получения данных и продолжается в течение всего периода взаимодействия с Клиентом, а также в установленных законодательством случаях после прекращения такого взаимодействия.

4.2. Автоматизированная обработка данных осуществляется с использованием специализированных программных средств, обеспечивающих надежное хранение и защиту информации. При этом применяются современные методы шифрования и защиты данных от несанкционированного доступа. Неавтоматизированная обработка, включающая работу с бумажными носителями, проводится в установленном порядке.

4.3. ПДн могут быть переданы только в рамках исполнения необходимых обязательств или по требованию законодательства. При этом Оператор обеспечивает соблюдение режима конфиденциальности и требований защиты данных, включая случаи трансграничной передачи. Все действия третьих лиц с ПДн осуществляются под контролем Оператора в строгом соответствии с законодательством Российской Федерации.

4.4. Защита ПДн обеспечивается комплексом организационных и технических мер, включающих:

• Регулярный аудит систем защиты;

• Обучение сотрудников, работающих с персональными данными;

• Использование сертифицированных средств защиты информации;

• Ведение журналов учета операций с персональными данными;

4.5. Для маркетинговых целей обработка данных осуществляется только при наличии явно выраженного согласия Субъекта. Такое согласие может быть отозвано Клиентом в любой момент через установленные каналы связи. После отзыва согласия данные используются исключительно в целях, не требующих согласия Субъекта, таких как исполнение договорных обязательств или выполнение требований законодательства.

5. Права субъекта Персональных данных

5.1. Субъект ПДн имеет право получать полную информацию об обработке своих ПДн, включая цели, способы и сроки такой обработки, а также сведения о лицах, имеющих доступ к этим данным. Законодательство предоставляет возможность требовать от Оператора уточнения, блокирования или уничтожения ПДн в случае их неполноты, устаревания, недостоверности или незаконности получения,

5.2. Субъект вправе в любой момент отозвать ранее данное согласие на обработку ПДн, за исключением случаев, когда обработка осуществляется без такого согласия в соответствии с законодательными нормами. При этом Оператор обязан прекратить обработку и уничтожить соответствующие данные в установленные сроки, если их дальнейшее хранение не требуется для исполнения договорных обязательств или соблюдения требований закона.

5.3. Для защиты своих прав Субъект может обращаться с соответствующими запросами непосредственно к Оператору, а в случае несогласия с действиями Оператора - в уполномоченный орган по защите прав субъектов ПДн или в судебные инстанции. Оператор обязан рассмотреть поступивший запрос и дать мотивированный ответ в течение 30 дней с момента его получения.

5.4. Особые права предусмотрены для случаев, когда обработка ПДн осуществляется в маркетинговых целях - Субъект может в любой момент потребовать прекращения такой обработки. При этом Оператор обязан незамедлительно выполнить данное требование и подтвердить факт прекращения обработки.

6. Меры по обеспечению безопасности Персональных данных

6.1. Оператор принимает необходимые и достаточные организационно-технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

6.2. Безопасность обрабатываемых ПДн обеспечивается за счет:

• назначения ответственных за организацию обработки ПДн;

• издания локальных нормативных актов по вопросам обработки и защиты ПДн;

• применения правовых, организационных и технических мер защиты в соответствии с действующим законодательством;

• осуществления внутреннего контроля соответствия обработки ПДн требованиям законодательства;

• ознакомления работников с положениями законодательства о ПДн;

• определения перечня лиц, имеющих доступ к персональным данным;

• учета машинных носителей ПДн;

• обнаружения фактов несанкционированного доступа к персональным данным;

• восстановления ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа;

• установления правил доступа к ПДн, обрабатываемым в информационных системах;

• контроля за принимаемыми мерами по обеспечению безопасности ПДн.

7. Отзыв согласия Субъекта обработки Персональных данных

7.1. Субъект персональных данных имеет право в любой момент отозвать свое согласие на обработку персональных данных, предоставленное Оператору в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Отзыв согласия осуществляется в письменной форме или в иной форме, позволяющей достоверно подтвердить факт отзыва.

7.2. Для отзыва согласия Субъект направляет Оператору заявление, содержащее ФИО, контактные данные (адрес, телефон, e-mail), а также четкое указание на отзыв согласия. В случае подачи заявления в письменной форме оно должно быть подписано Субъектом или его уполномоченным представителем при наличии нотариально заверенной доверенности.

7.3. Оператор в течение 10 (десяти) рабочих дней с момента получения заявления обязан прекратить обработку персональных данных Субъекта и уведомить его о прекращении обработки либо о наличии предусмотренных законом оснований для ее продолжения. В случае отсутствия таких оснований персональные данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не требуется.

7.4. Следует учитывать, что отзыв согласия влечет невозможность предоставления Субъекту услуг и информации, если их оказание было связано с обработкой персональных данных. Однако Оператор вправе продолжить обработку без согласия Субъекта в случаях, прямо предусмотренных законодательством.

8. Заключительные положения

8.1. Настоящее Положение вступает в силу с момента его утверждения.

8.2. Прекращение действия настоящего Положения производится при ликвидации статуса Индивидуального предпринимателя, а также при принятии нового положения.