Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») издана и применяется Обществом с ограниченной ответственностью «ИНТУМ» (полное наименование: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «МЕЖДУНАРОДНЫЙ ЦЕНТР РАЗВИТИЯ КОМПЕТЕНЦИЙ «ИНТУМ», ОГРН 1257700186567, далее — «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Оператором на сайте https://intum.website/ (далее — «Сайт»).

1. Общие положения

1.1. Настоящая Политика разъясняет порядок сбора, хранения, обработки и защиты персональных данных лиц, которые используют Сайт, заполняют формы обратной связи, подписываются на рассылки, оставляют заявки, регистрируются в личном кабинете (при наличии) или иным образом взаимодействуют с Оператором через Сайт.

1.2. Пользователи (далее — «Субъекты персональных данных», «Клиенты», «Посетители») дают согласие на обработку персональных данных в соответствии с настоящей Политикой путем:

• проставления отметки (чек-бокса) «Я принимаю условия Политики обработки персональных данных» при заполнении форм на Сайте;
• нажатия кнопки «Отправить», «Заказать звонок», «Подписаться» или аналогичной, если рядом размещена ссылка на настоящую Политику;
• продолжения использования Сайта после отображения уведомления о cookies и метрических программах (в части данных, собираемых автоматически).

1.3. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сайта и предоставления своих персональных данных.

1.4. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления. Новая редакция вступает в силу с момента её размещения на Сайте. Актуальная версия всегда доступна по адресу: https://intum.website.

2. Категории субъектов, персональные данные которых обрабатываются

2.1. Оператор обрабатывает персональные данные следующих категорий лиц:

• посетители Сайта, просматривающие информацию;
• лица, заполняющие формы обратной связи («Заказать звонок», «Задать вопрос», «Оставить заявку»);
• лица, подписывающиеся на информационные или маркетинговые рассылки;
• лица, регистрирующиеся в личном кабинете (если такая функция предусмотрена на Сайте);
• лица, являющиеся клиентами (заказчиками) Оператора по договорам оказания услуг.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей в следующих целях:

3.1. Обработка обращений и заявок, для предоставления ответов на вопросы, консультаций, расчёта стоимости услуг, организации обратной связи.

3.2. Исполнение договорных обязательств, для оказания услуг, предусмотренных договорами (купля-продажа, возмездное оказание услуг, подписка), выставления счетов, направления уведомлений по исполнению договора.

3.3. Информирование о продуктах и услугах Оператора, для направления (с согласия Пользователя) информационных, рекламных и маркетинговых сообщений о курсах, тренингах, мероприятиях, акциях, новостях компании (рассылка осуществляется при условии, что Пользователь явно выразил согласие и не отказался от получения таких уведомлений).

3.4. Улучшение работы Сайта и аналитика, для анализа поведения пользователей на Сайте, сбора статистики, улучшения структуры и содержания Сайта, повышения удобства его использования.

3.5. Обеспечение безопасности, для предотвращения мошенничества, защиты от несанкционированного доступа, выявления и устранения технических неполадок.

4. Категории персональных данных, которые обрабатывает Оператор

4.1. В рамках достижения целей, предусмотренных настоящей Политикой, Оператор может обрабатывать следующие персональные данные Пользователей:

• фамилия, имя, отчество (при наличии);
• адрес электронной почты (e‑mail);
• номер мобильного телефона;
• должность, наименование организации (если указывается в форме);
• данные, автоматически передаваемые сайту в процессе его использования (см. п. 4.2).

4.2. При посещении Сайта автоматически могут собираться следующие данные (в том числе с использованием метрических программ и сервисов веб-аналитики):

• IP‑адрес, регион и примерное местоположение (с точностью до города);
• тип браузера и операционной системы;
• источник перехода на Сайт (реферер);
• просмотренные страницы, время на сайте, клики, скроллинг;
• файлы «cookie» (куки-файлы);
• идентификаторы устройств и сессий.

Указанные в п. 4.2 данные могут относиться к персональным данным в той мере, в какой позволяют прямо или косвенно идентифицировать Пользователя как субъекта персональных данных.

4.3. Оператор не обрабатывает специальные категории персональных данных (расовую, национальную принадлежность, политические взгляды, состояние здоровья, биометрические данные).

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152‑ФЗ);
• необходимость обработки для исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6);
• обработка персональных данных необходима для осуществления прав и законных интересов Оператора (п. 7 ч. 1 ст. 6);
• обработка персональных данных, разрешённых субъектом для распространения (в случаях, предусмотренных отдельным согласием).

6. Способы и условия обработки персональных данных

6.1. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных (сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение).

6.2. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, когда субъект добровольно предоставляет информацию для неограниченного круга лиц (например, публичные отзывы).

6.3. Оператор не раскрывает персональные данные третьим лицам, за исключением случаев, когда такая обязанность установлена действующим законодательством РФ (запросы государственных органов, суда, правоохранительных органов), либо когда передача необходима для исполнения договора (например, платёжным системам, хостинг-провайдерам, сервисам рассылок).

6.4. Для обеспечения деятельности Оператор может привлекать сторонние сервисы (обработчики персональных данных), в том числе:

• хостинг-провайдер – организация, предоставляющая услуги размещения Сайта (например, Selectel, Beget, Timeweb и другие российские хостинг-провайдеры);
• сервисы email-рассылок – для направления информационных и маркетинговых сообщений (используются только российские сервисы);
• сервисы веб-аналитики – для сбора статистики и улучшения работы Сайта (см. п. 7);
• платёжные системы – для обработки платежей, если на Сайте осуществляется оплата услуг (только российские платёжные системы).

Передача персональных данных таким сервисам осуществляется только в объёме, необходимом для выполнения конкретной задачи, и на основании договоров, обязывающих обеспечивать конфиденциальность. Все привлекаемые сервисы находятся на территории Российской Федерации.

6.5. Персональные данные хранятся до достижения целей обработки либо до момента отзыва согласия Пользователем, если иное не предусмотрено законодательством. После отзыва согласия или прекращения необходимости обработки данные подлежат уничтожению или обезличиванию в течение 30 дней, за исключением случаев, когда законодательство требует более длительного хранения (например, для исполнения налоговых обязательств).

6.6. В случае отзыва согласия Пользователем Оператор удаляет персональные данные из всех информационных систем и баз данных, за исключением тех, которые необходимы для выполнения требований законодательства. Отзыв согласия оформляется письменным уведомлением на электронную почту intum.space@mail.ru.

7. Обработка данных с использованием метрических программ и сервисов веб-аналитики

7.1. На Сайте используются только российские метрические программы и сервисы веб‑аналитики, соответствующие требованиям законодательства РФ о локализации персональных данных. К таким сервисам относятся (но не ограничиваясь):

• Яндекс.Метрика (ООО «ЯНДЕКС», Россия);
• Roistat (ООО «Ройстат», Россия);
• Top.Mail.Ru (ООО «ВК», Россия);
• VK Ретаргетинг / VK Ads (ООО «ВК», Россия).

7.2. Использование зарубежных сервисов веб-аналитики (включая Google Analytics, HubSpot, Hotjar и аналоги) не допускается. Обработка персональных данных с использованием сервисов, не указанных в п. 7.1, осуществляется только после получения отдельного явного согласия Пользователя и при условии соблюдения требований о трансграничной передаче данных.

7.3. Сбор данных с помощью указанных в п. 7.1 сервисов осуществляется на основе активного согласия Пользователя, выражаемого путём нажатия на кнопку «Согласен(а)» в уведомлении (баннере) об использовании файлов cookie и метрических программ. Пассивные действия (продолжение использования Сайта, настройки браузера) не являются достаточным основанием для обработки персональных данных в целях веб-аналитики.

7.4. Пользователь может в любое время отозвать согласие на сбор метрических данных, изменив настройки браузера (блокировка cookies) или воспользовавшись инструментом отзыва, предоставляемым на Сайте (если предусмотрен).

7.5. Подробные условия обработки данных с помощью метрических программ изложены в Согласии на обработку персональных данных, собираемых метрическими программами, которое размещено на Сайте по адресу: https://intum.website/metric-consent.

8. Обеспечение безопасности персональных данных

8.1. Оператор принимает необходимые организационные и технические меры для защиты персональной информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

8.2. Защита персональных данных обеспечивается:

• назначением лица, ответственного за обработку персональных данных;
• утверждением настоящей Политики и иных локальных актов;
• организацией доступа сотрудников Оператора к персональным данным в соответствии с их должностными обязанностями;
• использованием защищённого канала передачи данных (HTTPS);
• регулярным обновлением программного обеспечения и антивирусной защиты;
• применением средств межсетевого экранирования и контроля доступа.

8.3. Пользователь, со своей стороны, обязан:

• использовать надёжные пароли (если создаётся учётная запись);
• не передавать третьим лицам свои учётные данные;
• своевременно уведомлять Оператора об утрате контроля над своей учётной записью или адресом электронной почты.

8.4. При выявлении факта утраты или разглашения персональных данных Оператор уведомляет Пользователя и уполномоченный орган (Роскомнадзор) в порядке, установленном законодательством.

9. Права субъектов персональных данных

9.1. Пользователь (субъект персональных данных) вправе:

• получать информацию об обработке его персональных данных (подтверждение факта обработки, правовые основания, цели, перечень обрабатываемых данных);
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными или получены незаконно;
• отозвать согласие на обработку персональных данных в любое время;
• требовать прекращения обработки персональных данных в случаях, предусмотренных ст. 21 Федерального закона № 152‑ФЗ;
• обжаловать действия или бездействие Оператора в уполномоченном органе (Роскомнадзор) или в суде.

9.2. Для реализации своих прав Пользователь направляет письменный запрос на электронную почту intum.space@mail.ru с пометкой «Персональные данные». В запросе необходимо указать свои ФИО и адрес электронной почты, использованный при взаимодействии с Оператором. Оператор обязан ответить на запрос в течение 30 календарных дней.

10. Ответственность сторон

10.1. Оператор несёт ответственность за неисполнение обязанностей по защите персональных данных в соответствии с законодательством РФ (КоАП РФ, УК РФ, гражданское законодательство).

10.2. Оператор освобождается от ответственности, если:

• утраченные или разглашённые персональные данные стали публично доступны до момента утраты (разглашения) не по вине Оператора;
• персональные данные были разглашены с согласия Пользователя;
• утрата произошла вследствие форс-мажорных обстоятельств или действий третьих лиц, которые Оператор не мог предотвратить.

11. Заключительные положения

11.1. Настоящая Политика регулируется законодательством Российской Федерации.

11.2. Все споры, возникающие из отношений, связанных с обработкой персональных данных, подлежат разрешению в суде по месту нахождения Оператора (г. Москва).

11.3. Действующая редакция Политики размещена на Сайте по адресу: https://intum.website/policy. Внесение изменений в Политику не требует отдельного уведомления Пользователей.

11.4. Если какое-либо положение Политики признаётся недействительным, остальные положения сохраняют силу.

12. Контактная информация Оператора

Реквизиты:

• Полное наименование: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «МЕЖДУНАРОДНЫЙ ЦЕНТР РАЗВИТИЯ КОМПЕТЕНЦИЙ «ИНТУМ»
• Сокращённое наименование: ООО «ИНТУМ»
• Генеральный директор: Новодворская Н.Б.
• Юридический адрес: 125315, Россия, г. Москва, вн.тер.г. муниципальный округ Аэропорт, пр-кт Ленинградский, д. 76, к. 4, кв. 91
• ИНН: 7743469892
• КПП: 774301001
• ОГРН: 1257700186567
• E‑mail для обращений по вопросам персональных данных: intum.space@mail.ru
• Телефон: +7 919 408 24 24
• Сайт компании: https://intum.website

Банк:

• Расчётный счёт: 40702810010001898993
• Банк: АО «ТБанк»
• ИНН банка: 7710140679
• БИК банка: 044525974
• Корреспондентский счёт банка: 30101810145250000974
• Юридический адрес банка: 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26