УТВЕРЖДЕНА ООО «МИКМ» Приказ № 5 от 20 октября 2022 года

1. Общие положения Настоящая политика обработки персональных данных (далее Политика) составлена в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ООО «Международный институт коуч-менеджмента» (ОГРН 1126195009258 ИНН 6163125670) (далее – Оператор, Компания). 1.1. Цель и условие - осуществление деятельности по соблюдению прав и свобод гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную тайну. 1.2. Настоящая Политика действует в отношении всей информации, которая может быть получена Оператором о Пользователе во время использования сайта https://coach-management.ru">https://coach-management.ru. 1.3. Сайт под доменным именем https://coach-management.ru/">https://coach-management.ru/">https://coach-management.ru/">https://coach-management.ru/ (далее – Сайт) принадлежит ООО «Международный институт коуч-менеджмента» (ОГРН 1126195009258 ИНН 6163125670) 1.4. Принимая условия настоящей Политики, Пользователь подтверждает своё согласие на сбор и обработку определённой информации в целях, установленных в настоящей Политике и в соответствии с ней. Использование сайта означает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки персональной информации. Осуществляя покупку услуг, Пользователь соглашается с условияминастоящей Политики. 1.5. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем сайта Компании. Администрация сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещенным на сайте Компании. 1.6. При обработке персональных данных Пользователей Администрация сайта руководствуется Федеральным законом РФ «О персональных данных». 2. Основные понятия, используемые в Политике 2.1. «Администрация сайта» уполномоченные на управление сайтом сотрудники, действующие от имени Компании, которые организуют и (или) осуществляют обработку персональных данных. 2.2. «Персональные данные» - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных); 2.3. «Оператор» - ООО «Международный институт коуч-менеджмента» (ОГРН 1126195009258 ИНН 6163125670), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 2.4.«Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных; 2.5.«Автоматизированная обработка персональных данных» - обработка персональных данных с помощью средств вычислительной техники; 2.6.«Блокирование персональных данных» - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); 2.7. «Уничтожение персональных данных» - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; 2.8. «Обезличивание персональных данных» - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; 2.9. «Информационная система персональных данных» - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; 2.10. «Интернет-сайты» – совокупность графических и информационных материалов, а также программ для ЭВМ и информационных баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://coach-management.ru/ 2.11. «Пользователь сайта (далее Пользователь)» – лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт Компании https://coach-management.ru/. 2.12. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания. 2.13. «Cookie» —фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTPзапросе при попытке открыть страницу соответствующего сайта. 2.14. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP. 2.15. «Предоставление персональных данных» - действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц; 3. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных. 3.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Настоящая Политика устанавливает обязательства Администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации сайта при использовании Сайта или при регистрации. 3.2. К категориям субъектов персональных данных относятся: 3.2.1. Клиенты оператора, заключившие с оператором договор-оферты на оказание образовательных услуг. В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в связи с заключением договора, стороной которого является субъект персональных данных, и используемые оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных: - фамилия, имя, отчество; - дата и год рождения; - контактный номер телефона; - адрес электронной почты; - СНИЛС; - ИНН; - документ, подтверждающий наличие высшего юридического образования; -документ, подтверждающий наличие среднего специального образования; -документ, подтверждающий получение среднее профессиональное и (или) высшее образование. 3.2.2. Клиенты оператора, заключившие с оператором договор-оферты на оказание информационноконсультационных услуг. В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в связи с заключением договора, стороной которого является субъект персональных данных, и используемые оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных: - фамилия, имя, отчество; - контактный номер телефона; - адрес электронной почты. 3.3. Представители/работники клиентов и контрагентов оператора (юридических лиц). В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в связи с заключением договора, стороной которого является клиент/контрагент (юридическое лицо), и используемые оператором исключительно для исполнения указанного договора: - фамилия, имя, отчество; - номера телефонов (домашний, мобильный, рабочий), адрес электронной почты; - данные паспорта или иного удостоверяющего личность документа. 3.4. Пользователи сайта оператора. Цель обработки персональных данных пользователя — информирование пользователя посредством отправки электронных писем; заключение, исполнение и прекращение гражданско-правовых договоров; предоставление доступа пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте. В данной категории субъектов оператором обрабатываются следующие персональные данные: - фамилия, имя, отчество; - электронный адрес; - номера телефонов; - почтовый адрес (только при отправке документов и с согласия Пользователя). 3.5. Обработка биометрических персональных данных для идентификации пользователя может осуществляться только при наличии согласия в письменной форме субъекта персональных данных. 3.6. Оператор осуществляет сбор информацию об использовании Пользователем Сайта, включая -информацию о времени и способе использованияСайта, потоке данных и записях элементов экрана, на которые Пользователь нажимает кнопкой мыши в процессе использования Сайта (история посещений), реферер (адрес предыдущей страницы). -техническую информацию об устройствах и операционных системах, которые используются в процессе посещения Веб-сайтов, IP-адрес Пользователя и информацию об используемом браузере -сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики. 3.7.Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных: физические лица, состоящие в договорных и иных гражданско-правовых отношениях с юридическим лицом, законные представители физических и юридических лиц. 4. Цели и принципы обработки персональных данных 4.1. Персональную информацию Пользователя Администрация сайта обрабатывает в следующих целях: 4.1.1. Идентификации Пользователя для дистанционной регистрации; предоставления доступа к Платформе; предоставлениедоступа в чаты поддержки Оператора. 4.1.2. Возможности обратной связи с Пользователем: направление уведомлений, вопросов, касающихся использования Сайта Компании, контроля качества оказания услуг, обработки запросов и заявок от Пользователя; 4.1.3. Предоставления Пользователю с его согласия обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Оператора, направления рекламных уведомлений о новых продуктах и услугах, специальных предложениях и различных событиях; 4.1.4. Таргетирования рекламных материалов; 4.1.5. Проведения статистических и иных исследований на основе обезличенных данных. 4.1.6. Связь с Пользователем Сайта, в том числе направление уведомлений, сообщений, запросов и информации, касающихся оказания услуг и/или использования сервисов, исполнения соглашений и договоров, а также обработки запросов и заявок от Пользователя Сайта; 4.1.7. исполнения условий гражданско-правовых договоров; 4.1.8. уведомление субъекта персональных данных об изменениях, дополнениях к оказываемым по договору с ним услугам, 4.1.9. получение обратной связи, отзывов и рекомендаций от Субъекта, 4.1.10. Обезличенные данные Пользователей, собираемые с помощью сервисов интернетстатистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания, с целью качественного оказания услуг Пользователю. 4.2. Оператор осуществляет следующие действия с персональными данными: сбор, получение, анализ, создание, сегментирование, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, блокирование, удаление, уничтожение персональных данных. 4.2.1. Трансграничная передача персональных данных Оператором не осуществляется. 5. Обработка персональной информации при помощи файлов Cookie и счетчиков 5.1. Файлы cookie, передаваемые Сайтом оборудованию Пользователя и оборудованием Пользователя Сайту, могут использоваться Администрацией сайта для предоставления Пользователю персонализированных услуг, для таргетирования рекламы, которая показывается Пользователю, в статистических и исследовательских целях, а также для улучшения качества услуг. 5.2. Пользователь осознает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети интернет, могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie. 5.3. Предоставление определенных персонализированных услуг на Сайте возможно лишь при условии, что прием и получение файлов cookie разрешены Пользователем. 5.4. Структура файла cookie, его содержание и технические параметры определяются Администрацией сайта и могут изменяться без предварительного уведомления Пользователя. 5.5. Счетчики, размещенные на Сайте, могут использоваться для анализа файлов cookie Пользователя, для сбора и обработки статистической информации об использовании Сайта, а такжедля обеспечения работоспособности Сайта в целом или его отдельных функций. 6. Правовые основания обработки персональных данных 6.1. Правовое основание для обработки персональных данных является: ст. 24 Конституции Российской Федерации; ст. 6 Федерального закона № 152-ФЗ «О персональных данных», Федеральный закон РФ от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных», Постановление Правительства РФ от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановление Правительства РФ от 15.09.2008 г. № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Приказ ФСТЭК России от 18.02.2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», иные применимые акты; договоры, заключаемые между оператором и субъектом персональных данных; согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора). 6.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через формы, размещенные на сайте https://coachmanagement.ru/, либо формы по ссылкам, размещенным в аккаунтах Оператора в социальных сетях и мессенджерах, отправляя свои персональные данные Оператору, Пользователь дает свое согласие на обработку своих персональных данных в соответствии с данной Политикой. 6.3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя. 7. Порядок сбора, хранения, передачи и других видов обработки персональных данных 7.1. Защита персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных. 7.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц. 7.3. Администрация сайта не передает персональные данные третьим лицам за исключением следующих случаев: 7.3.1. с согласия Пользователя; 7.3.2. если имеется обязанность передать информацию в соответствии с применимым законодательством, требованиями государственных или правоохранительных органов или в целях предотвращения преступлений; 7.3.3. если в результате обработки персональных данных Пользователя путем их обезличивания получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг. 7.4. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации. 7.5. Согласие на обработку персональных данных действует бессрочно или до его отзыва Пользователем, путем письменного обращения к оператору. 7.6. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. 7.7. Администрация сайта вправе использовать адрес электронной почты Пользователя для предоставления ему информации о продуктах и услугах Компании, а также продуктах и услугах, сходных с теми услугами, которые Пользователь запрашивает на Сайте, за исключением случаев, когда Пользователь отказывается от получения упомянутой информации. 8. Меры, применяемые для защиты персональной информации Пользователя. Порядок и условия обработки и хранение персональных данных. 8.1. Администрация сайта принимает необходимые и достаточные организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, а также от иных неправомерных действий с ней третьих лиц. 8.2. Оператором организован режим обеспечения безопасности помещений, препятствующего возможности неконтролируемого проникновения или пребывания в помещениях лиц, не имеющих права доступа в эти помещения: 8.2.1. оснащение помещений входными дверьми с замками, обеспечения постоянного закрытия дверей помещений на замок и их открытия только для санкционированного прохода, а также оборудование помещений техническими устройствами, сигнализирующими о несанкционированном вскрытии помещений; 8.2.2. утверждены правила доступа в помещения в рабочее и нерабочее время, а также в нештатных ситуациях; 8.2.3. утвержден перечень лиц, имеющих право доступа в помещения; 8.2.4. обеспечена сохранность носителей персональных данных: хранения съемных машинных носителей персональных данных в сейфах (металлических шкафах), оборудованных внутренними замками с двумя или более дубликатами ключей и приспособлениями для опечатывания замочных скважин или кодовыми замками; 8.2.5. используется антивирусная защита; 8.2.6. утверждение руководителем Оператора документа, определяющего перечень лиц, доступ которых к персональным данным, необходим для выполнения ими служебных (трудовых) обязанностей; 8.3. Контроль за выполнением требований для обеспечения уровня защищенности персональных данных организуется и проводится Оператором самостоятельно и (или) с привлечением на договорной основе юридических лиц и индивидуальных предпринимателей, имеющих соответствующий допуск не реже 1 раза в 3 года. 8.4. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или соглашением. 8.5. При сборе персональных данных, в том числе посредством информационно телекоммуникационной сети интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных субъекта, с использованием баз данных, находящихся на территории РФ, за исключением случаев, указанных в Законе о персональных данных. 8.6. Обработке подлежат только персональные данные, которые отвечают целям их обработки. 8.7. Хранение персональных данных. 8.7.1. Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде. 8.7.2. Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо запираемых помещениях с ограниченным правом доступа. 8.7.3. Персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках. 8.7.4. Не допускается хранение и размещение документов, содержащих Персональные данные, в открытых электронных каталогах (файлообменниках). 9. Права Пользователя на отказ от использования персональных данных, изменение, дополнение, уточнение, уничтожение персональных данных 9.1. Пользователь вправе в любое время реализовать следующие права в отношении тех данных, которые могут признаваться персональными данными: 9.1.1. Пользователь вправе обратиться к Администрации сайта с просьбой о предоставлении копии имеющихся у Администрации сайта его персональных данных или сведений о порядке их обработки. Срок выдачи ответа 10 рабочих дней с даты получения запроса. Указанный срок можетбыть продлен, но не более чем на 5 рабочих дней в случае направления Оператором в адрес Пользователя мотивированного уведомления с указанием причин продления срока предоставлениязапрашиваемой информации. 9.1.2. Пользователь вправе обратиться к Администрации сайта с просьбой об обновлении и исправлении любых хранящихся у Администрации сайта его персональных данных, если они устарели или являются недостоверными; 9.1.3. Пользователь вправе отозвать своё согласие на обработку персональных данных. 9.1.4. Оператор предоставляет запрашиваемые Пользователем сведения, в той форме, в которой направлено соответствующие обращение либо запрос, если иное не указано в обращении или запросе. 9.2. Для реализации любого из перечисленных прав Пользователю необходимо направить письменное заявление по адресу электронной почты Info@iiсm-coaching.ru или по адресу местонахождения Исполнителя заказным письмом с описью вложения. 9.3. Порядок уничтожения персональных данных: 9.3.1. После получения заявления об отзыве согласия на обработку персональных данных определяет состав комиссии (основание - приказ Оператора) с обязательным включением лица, ответственного за обработку документов, планируемых к уничтожению (по направлению деятельности, в пределахустановленных полномочий); 9.3.2. определить перечень, оформить список информации и (или) документов, подлежащих уничтожению в соответствии с заявлением субъекта персональных данных; 9.3.3. Оператор оформляет соответствующий акт о прекращении обработки персональных данных. 9.3.4. После утверждения акта, перечисленные документы (носители) должны быть сверены с записями в акте и на указанных документах (носителях), далее персональные данные должны быть уничтожены, определенным и утвержденным Оператором способом уничтожения, например, но не за исключением: разрезания, сжигания, механического уничтожения. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя информации. 9.4. В случае обращения субъекта персональных данных к Оператору с требованием о прекращении Обработки персональных данных Оператор обязан в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных Федеральным законом. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока. 10. Разрешение споров 10.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, может быть предъявлена претензия (письменное предложение о добровольном урегулировании спора). 10.2. Получатель претензии в течение 10 (десяти) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии. 10.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации. 11. Заключительные положения и реквизиты Оператора 11.1. Все дополнительные вопросы или предложения относительно Политики необходимо направлять по электронному адресу: Info@iiсm-coaching.ru. 11.2. Пользователь может получить разъяснения по любым вопросам, связанным с обработкой его персональных данных, обратившись к Оператору направив запрос на электронную почту Info@iiсm-coaching.ru 11.3. Администрация сайта имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на странице сайта. Политика действует бессрочно до замены ее новой версией. 11.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://coach-management.ru/. 12. Реквизиты Оператора ООО «Международный институт коуч-менеджмента» Адрес: 344010, г. Ростов-на-Дону, пр. Театральный, 85, офис 2.1. ИНН/КПП 6163125670/ 616301001 ОГРН 1126195009258 Р/с 40702810952090010828 Наименование банка: ЮгоЗападный банк ПАО «Сбербанк» К/сч 3010 1810 6000 0000 0602 БИК 046015602 телефон: 8 (800) 600-15-81 e-mail: Info@iiсm-coaching.ru сайт: https://coach-management.ru