1.1. Политика оператора в отношении обработки персональных данных (далее - Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Основные понятия, используемые в Политике:
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- смешанная обработка персональных данных – обработка персональных данных человеком с использованием средств вычислительной техники;
- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- оператор персональных данных (оператор) – ООО "ШКОЛА ПОСТ", ИНН: 9717184365, ОГРН: 1257700439039
- Сайт - postschool.tb.ru
1.3. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных - не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. К целям обработки персональных данных оператора относятся:
- регистрация субъекта на сайте Оператора;
- направление сообщений рекламного и информационного характера;
- передача данных в ФИС ФРДО;
- публикация отзывов обучающихся;
- заключение и исполнение договора;
- установление и поддержания связи между субъектом и Оператором;
- контроль качества обучения;
- совершенствование работы сайта Оператора.

3.1. Правовым основанием обработки персональных данных являются:
- согласие на обработку персональных данных.
3.2. Согласие на обработку персональных данных выражается субъектом посредством проставления знака «V» напротив графы «согласен с условиями политики обработки персональных данных» и «выражаю согласие на обработку персональных данных» или иной графы, аналогичной по содержанию на Сайте Оператора.

4.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.2. Категория обрабатываемых персональных данных: общая.
4.3. Перечень обрабатываемых персональных данных:
4.3.1. Для регистрации на Сайте: фамилия, имя, адрес электронной почты, номер телефона.
4.3.2. Для заключения и исполнения договоров: документ, удостоверяющий личность; документ об образовании; документ, подтверждающий смену имени, фамилии.
4.3.3. Для передачи данных в ФИС ФРДО: фамилия, имя, отчество, пол, дата рождения, гражданство, данные документа о квалификации, номер СНИЛС.
4.3.4. Для установления и поддержания связи между субъектом и Оператором: имя, номер телефона, адрес электронной почты.
4.3.5. Для направления сообщений рекламного и информационного характера: имя, адрес электронной почты.
4.3.6. Для улучшения качества обслуживания субъектов обработки персональных данных и модернизации Сайта: файлы cookie.
4.3.7. Для публикации отзывов обучающихся: ФИО, фото-изображение.
4.3.8. Для контроля качества обучения: видео-изображение, запись голоса.
4.4. К категориям субъектов персональных данных относятся:
4.4.1. Посетители сайта;
4.4.2. Обучающиеся.
4.5. В целях получения общей информации о том, как сайт Оператора используется посетителями, Оператор применяет технологии отслеживания (файлы cookie) для сбора таких персональных данных, как тип браузера или операционная система, ссылочная страница, путь на сайте, домен интернет-провайдера и т.п. Файлы cookie позволяют совершенствовать сайт Оператора в соответствии с требованиями его посетителей. Оператор сохраняет всю информацию, собранную с использованием файлов cookie, в формате, не предполагающем идентификацию личности.

5.1. Оператор имеет право:
- Получать от субъекта персональных данных достоверные сведения;
- В случае отзыва согласия на обработку персональных данных продолжить их обработку при наличии законных оснований;
- Определять перечень мер для выполнения обязанностей, предусмотренных законодательством.
5.2. Оператор обязан:
- Предоставлять Пользователю информацию о его персональных данных;
- Предоставить ответ на запрос Пользователя в течение 30 дней с момента его поступления, если иное не предусмотрено законодательством РФ.
- Организовывать обработку персональных данных в соответствии с законодательством РФ;
- Защищать персональные данные от неправомерного доступа и утечек;
- Обеспечивать неограниченный доступ к настоящей Политике.
5.3. Пользователь имеет право:
- Получать информацию о своих персональных данных;
- Требовать уточнения, блокировки или уничтожения своих персональных данных;
- Отзывать согласие на обработку персональных данных;
- Обжаловать действия Оператора в уполномоченные органы.
5.4. Пользователь обязан:
- Предоставлять Оператору достоверные данные о себе.

6.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, распространение персональных данных.
6.2. Обработка персональных данных осуществляется смешанным способом без передачи по внутренней сети Оператора, с передачей по сети интернет.
6.3. Оператор не осуществляет трансграничную передачу данных в соответствии с требованием о локализации обработки персональных данных.
6.4. Обработка персональных данных оператором ограничивается достижением конкретных, заранее определенных и законных целей, установленных настоящей политикой. Обработке подлежат только персональные данные, которые отвечают целям их обработки и указаны в настоящей политике.
6.5. Источник получения персональных данных является Сайт.
6.6. Местом хранения персональных данных является локальный компьютер Оператора.
6.7. Условием прекращения обработки персональных данных является прекращения деятельности Оператора, а вместе с ним Сайта.
6.8. Срок хранения персональных данных – до момента отзыва согласия на их обработку субъектом обработки.
6.9. Передача персональных данных третьим лицам возможна в следующих случаях:
- Для соблюдения требований законодательства РФ;
- Для исполнения условий договоров между Оператором и субъектом обработки персональных данных.
6.10. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.
6.10.1. Оператор вправе распространять с согласия субъекта следующие персональные данные:
- ФИО;
- фото-изображение лица.
6.11. Оператор принимает следующие меры для обеспечения безопасности персональных данных:
- назначение оператором ответственного за организацию обработки персональных данных;
- издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных;
- ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;
- установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.
6.12. Оператором обеспечена безопасность персональных данных посредством наличия лицензионных программных средств защиты (антивирусов), наличия паролей и двухфакторной аутентификации на средствах-носителях ПД.