Политика конфидицеальности

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ и конфиденциальности

Настоящая Политика определяет порядок обработки персональных данных федеральное государственное бюджетное учреждение «Научно-исследовательский институт строительной физики Российской академии архитектуры и строительных наук» (далее - Оператор) при использовании сайта https://eduexpertcontrol.ru, направлении заявок, регистрации в личном кабинете, заключении и исполнении договоров, счетов, заявок, заказов и иных документов на оказание образовательных и информационно-консультационных услуг.
Политика разработана с учетом Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Оператор получает от Заказчиков, Обучающихся, представителей юридических лиц и пользователей сайта.

1. Оператор и контакты
   1. Оператор: федеральное государственное бюджетное учреждение «Научно-исследовательский институт строительной физики Российской академии архитектуры и строительных наук»
   2. ОГРН: 1027739485950
   3. ИНН/КПП: ИНН 7713018998, КПП 771301001
   4. Адрес: 127238, г. Москва, Локомотивный проезд, д. 21
   5. Email по вопросам персональных данных: iexp@niisf.ru
   6. Сайт: https://eduexpertcontrol.ru
2. Какие данные обрабатываются
   1. Оператор может обрабатывать следующие категории персональных данных:
      1. фамилия, имя, отчество;
      2. дата рождения, гражданство, сведения о документе, удостоверяющем личность, если они необходимы для зачисления или выдачи документов;
      3. контактные данные: телефон, email, адрес доставки или почтовый адрес;
      4. сведения об образовании, квалификации, месте работы и должности, если они необходимы для обучения по дополнительным профессиональным программам;
      5. данные о выбранной Программе или Услуге, оплате, ходе обучения, посещаемости, выполнении заданий, результатах тестирования и аттестации;
      6. данные личного кабинета, технические данные сайта и платформы: IP-адрес, cookie, сведения о браузере, устройстве, действиях пользователя и времени доступа;
      7. иные данные, которые пользователь добровольно сообщает Оператору в заявках, обращениях, формах обратной связи, переписке и документах.
   2. Оператор не стремится обрабатывать специальные категории персональных данных, если такая обработка не требуется законом или характером конкретного обращения.
3. Цели обработки
   1. Персональные данные обрабатываются для следующих целей:
      1. регистрация на сайте и в личном кабинете;
      2. заключение, исполнение, изменение и прекращение договора, заявки, заказа, счета или иного документа-основания;
      3. организация обучения, предоставление доступа к платформе и материалам;
      4. идентификация Обучающегося, проверка документов об образовании и проведение аттестации;
      5. выдача документов о квалификации, сертификатов, свидетельств и их дубликатов;
      6. обработка платежей, ведение бухгалтерского и налогового учета;
      7. коммуникация, техническая поддержка, рассмотрение заявлений, возвратов и претензий;
      8. выполнение требований закона, запросов государственных органов и внесение сведений в обязательные реестры;
      9. направление информационных и рекламных сообщений при наличии отдельного согласия;
      10. улучшение работы сайта, платформы, программ и сервисов.
4. Правовые основания
   1. Оператор обрабатывает персональные данные на основании договора, заявки, заказа, счета, согласия субъекта персональных данных, требований законодательства, законных интересов Оператора, а также иных оснований, предусмотренных законом.
   2. Если обработка нужна только для рекламной рассылки или иных дополнительных целей, Оператор получает отдельное согласие, которое можно отозвать.
5. Действия с персональными данными
   1. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление и уничтожение.
   2. Обработка может осуществляться как с использованием средств автоматизации, так и без них.
   3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
6. Передача третьим лицам
   1. Оператор может передавать персональные данные следующим лицам в объеме, необходимом для достижения целей обработки:
      1. платежным сервисам, банкам и операторам фискальных данных;
      2. поставщикам онлайн-платформы, хостинга, CRM, сервисов email, SMS и мессенджеров;
      3. преподавателям, экспертам, методистам и проверяющим задания;
      4. почтовым и курьерским службам;
      5. государственным органам и реестрам, если такая обязанность установлена законом;
      6. иным лицам при наличии согласия субъекта персональных данных или иного законного основания.
   2. Трансграничная передача персональных данных допускается только при соблюдении требований закона и при наличии соответствующего основания.
7. Сроки хранения
   1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения, заявки, заказы, бухгалтерские документы и законодательство.
   2. Документы, связанные с обучением, выдачей документов, бухгалтерским и налоговым учетом, могут храниться в течение сроков, установленных законодательством и локальными актами Оператора.
   3. После достижения целей обработки или отзыва согласия данные удаляются, уничтожаются или обезличиваются, если у Оператора нет обязанности продолжить хранение по закону.
8. Права субъекта персональных данных
   1. Субъект персональных данных вправе:
      1. получать информацию об обработке своих персональных данных;
      2. требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
      3. отозвать согласие на обработку персональных данных;
      4. отказаться от рекламных и информационных рассылок;
      5. обжаловать действия или бездействие Оператора в уполномоченный орган или суд.
   2. Запросы по персональным данным направляются на электронную почту iexp@niisf.ru или по адресу 127238, г. Москва, Локомотивный проезд, д. 21. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя.
9. Cookie и аналитика
   1. Сайт и Онлайн-платформа могут использовать cookie и аналогичные технологии для авторизации, сохранения настроек, защиты от злоупотреблений, аналитики и улучшения сервисов.
   2. Пользователь может ограничить или удалить cookie в настройках браузера. Это может повлиять на доступность отдельных функций сайта или платформы.
10. Изменение Политики
    1. Оператор вправе изменять Политику. Новая редакция размещается на сайте и применяется с даты размещения, если в ней не указано иное.
    2. Если изменения требуют отдельного согласия субъекта персональных данных, Оператор запрашивает такое согласие до начала соответствующей обработки.