Приложение к политике обработки персональных данных

Приложение № 1

Цели, категории, перечни, основания, способы и сроки обработки персональных данных Субъектов ООО «ОНЛАЙН-ШКОЛА»

Настоящее Приложение к Политике определяет цели, категории, перечни, основания, способы и сроки обработки персональных данных Субъектов.

1. Цель обработки: обеспечение работы и безопасности Сайта

Категории субъектов: посетители Сайта; пользователи информационных сервисов Оператора.

Персональные данные:

IP-адрес;
файлы cookie и технические идентификаторы;
сведения о браузере, устройстве и операционной системе;
дата и время доступа;
адреса посещенных страниц;
сведения о действиях на Сайте;
сведения об ошибках и событиях информационной безопасности.

Правовые основания: осуществление законных интересов Оператора по обеспечению работоспособности и безопасности информационных систем; исполнение договора — в предусмотренных случаях; согласие — для необязательных аналитических и иных технологий.

Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение. Способ обработки: автоматизированная обработка.

Срок: до достижения цели обработки, но не более трех лет с момента соответствующего события. Сроки использования файлов cookie определяются отдельной Политикой использования файлов cookie и аналогичных технологий.

2. Цель обработки: предоставление административного доступа к Платформе и техническая поддержка

Категории субъектов: представители Лицензиатов; представители контрагентов; администраторы Платформы; привлеченные специалисты.

Персональные данные:

фамилия, имя, отчество;
организация и должность;
рабочий телефон;
рабочая электронная почта;
сведения об учетной записи;
роль и права доступа;
сведения об авторизации;
IP-адрес;
журналы действий;
содержание обращения в техническую поддержку;
сведения об устройстве, браузере и программном обеспечении;
приложенные документы, скриншоты и материалы.

Правовые основания: исполнение лицензионного или иного договора; осуществление законных интересов по обеспечению безопасного доступа и работоспособности Платформы.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение.

Способ обработки: автоматизированный или смешанный. Срок: в течение срока предоставления доступа или рассмотрения обращения и не более трех лет после прекращения доступа или завершения рассмотрения.

3. Цель обработки: техническая диагностика, сопровождение и развитие Платформы

Категории субъектов: представители Лицензиатов; пользователи административных сервисов.

Персональные данные и сведения:

технические характеристики работы программных компонентов;
сведения об ошибках и производительности;
сведения о конфигурации и версии программного обеспечения;
IP-адрес;
сведения об устройстве и браузере;
технические журналы;
агрегированная или обезличенная статистика.

Персональные данные Пользователей Лицензиатов могут использоваться для диагностики только в рамках поручения соответствующего оператора.

Правовые основания: исполнение лицензионных договоров; осуществление законных интересов по поддержанию, безопасности и совершенствованию Платформы; поручение Лицензиата.

Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение.

Способ обработки: автоматизированный.

Срок: до достижения цели обработки, но не более трех лет с момента получения соответствующих сведений. Обезличенные сведения могут обрабатываться после прекращения обработки исходных персональных данных при соблюдении законодательства.

4. Цель обработки: веб-аналитика и оценка эффективности Сайта

Категории субъектов: посетители Сайта.

Персональные данные:

IP-адрес;
аналитические и иные технические идентификаторы;
файлы cookie;
сведения об устройстве и браузере;
источник перехода;
посещенные страницы;
действия на страницах;
дата и время посещения;
сведения о выборе пользователя в отношении файлов cookie.

Правовые основания: согласие — для необязательных идентифицируемых аналитических технологий; законный интерес — в отношении необходимой технической и надлежащим образом обезличенной статистики.

Срок: в соответствии с отдельной Политикой использования файлов cookie и аналогичных технологий, но не более трех лет.

5. Цель обработки: прием и рассмотрение обращений Субъектов

Категории субъектов: заявители; потенциальные Лицензиаты и иные контрагенты; представители Партнеров и организаций; иные лица, непосредственно обратившиеся в ООО «ОНЛАЙН-ШКОЛА».

Персональные данные:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
наименование организации;
должность;
аккаунт в мессенджере;
содержание обращения;
документы и материалы, приложенные к обращению;
сведения о ходе и результате рассмотрения.

Правовые основания: согласие — при необходимости; заключение договора по инициативе субъекта; осуществление законного интереса по рассмотрению инициативного обращения; исполнение обязанностей, установленных законом.

Способ обработки: автоматизированный, неавтоматизированный или смешанный.

Срок: в течение рассмотрения обращения и не более трех лет после его завершения, если более длительный срок не требуется для защиты прав или исполнения законодательства.

6. Цель обработки: рассмотрение претензий и защита прав

Категории субъектов: заявители; Лицензиаты; контрагенты; представители; иные участники спорных отношений.

Персональные данные:

фамилия, имя, отчество;
контактные данные;
сведения о договоре и взаимодействии;
содержание обращения;
документы и доказательства;
сведения о ходе рассмотрения;
иные сведения, необходимые для разрешения спора.

Правовые основания: выполнение обязанностей Оператора; участие в судопроизводстве; осуществление прав и законных интересов Оператора, субъекта или третьих лиц.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передачу и предоставление в установленных законом случаях, блокирование, удаление и уничтожение.

Способ обработки: автоматизированный, неавтоматизированный или смешанный.

Срок: в течение рассмотрения и трех лет после его завершения. При судебном, административном или исполнительном производстве — до завершения производства и истечения обязательных сроков хранения.

7. Цель обработки: направление Субъекту маркетинговых и рекламных сообщений

Категории субъектов: лица, предоставившие предварительное согласие на обработку персональных данных и получение соответствующих сообщений.

Персональные данные:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
наименование организации;
должность;
аккаунт в мессенджере;
сведения о предоставленном согласии;
сведения о реакции на сообщения.

Правовые основания: отдельное предварительное согласие субъекта. Действия: сбор, запись, систематизация, накопление, хранение, использование, предоставление доступа, блокирование, удаление и уничтожение.

Способ обработки: автоматизированный или смешанный.

Срок: до отзыва согласия или окончания срока его действия, но не более двух лет с момента последнего подтвержденного взаимодействия.

Ограничение: данные Пользователей Лицензиатов не используются ООО «ОНЛАЙН-ШКОЛА» в собственных рекламных целях на основании доступа к Платформе.

8. Цель обработки: размещение отзывов, изображений и материалов

Категории субъектов: авторы отзывов; представители Лицензиатов, контрагентов и партнеров; участники мероприятий; иные лица, чьи сведения размещаются в открытом доступе.

Персональные данные:

имя и фамилия;
должность и организация;
фотография;
видеоизображение;
голос;
текст отзыва;
сведения о взаимодействии;
иные данные, прямо указанные в согласии.

Правовые основания: отдельное согласие на обработку персональных данных, разрешенных для распространения, либо иное предусмотренное законом основание.

Действия: сбор, запись, систематизация, накопление, хранение, использование, распространение, блокирование, удаление и уничтожение.

Способ обработки: автоматизированный или смешанный.

Срок: в течение срока действия согласия либо до поступления законного требования о прекращении распространения, если отсутствует иное основание.

9. Цель обработки: рассмотрение кандидатуры для замещения вакантной должности либо привлечения к выполнению работ (оказанию услуг), включая проведение собеседований и переговоров для принятия решения о заключении трудового или гражданско-правового договора.

Категории субъектов: кандидаты на вакантные должности; лица, рассматриваемые для выполнения работ или оказания услуг.

Персональные данные:

фамилия, имя, отчество;
дата рождения;
место проживания;
телефон и электронная почта;
сведения об образовании и квалификации;
сведения о трудовой деятельности;
сведения о навыках и опыте;
резюме, портфолио и сопроводительные письма;
желаемая должность и условия сотрудничества.

Правовые основания: согласие; заключение договора по инициативе субъекта.

Способ обработки: автоматизированный, неавтоматизированный или смешанный.

Срок: до принятия решения. При отказе данные уничтожаются не позднее 30 календарных дней после принятия решения, если отсутствует иное основание.

10. Цель обработки: формирование и ведение кадрового резерва Оператора, информирование о вакансиях и предложениях о сотрудничестве.

Категории субъектов: кандидаты, предоставившие отдельное согласие.

Персональные данные:

фамилия, имя, отчество;
дата рождения;
место проживания;
телефон и электронная почта;
сведения об образовании и квалификации;
сведения о трудовой деятельности;
сведения о навыках и опыте;
резюме, портфолио и сопроводительные письма;
желаемая должность и условия сотрудничества.

Правовые основания: отдельное согласие.

Способ обработки: автоматизированный, неавтоматизированный или смешанный.

Срок: до отзыва согласия, но не более трех лет.

11. Цель обработки: проверка контрагентов и полномочий представителей

Категории субъектов: индивидуальные предприниматели; самозанятые; физические лица — контрагенты; руководители, участники и представители организаций.

Персональные данные:

фамилия, имя, отчество;
ИНН;
сведения о статусе ИП или плательщика НПД;
должность и место работы;
сведения о полномочиях;
сведения из официальных государственных реестров;
сведения из судебных информационных систем;
сведения о банкротстве, исполнительных производствах и дисквалификации — в необходимых случаях.

Правовые основания: заключение договора по инициативе субъекта; осуществление законных интересов по проверке полномочий, предотвращению мошенничества и снижению договорных рисков.

Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение.

Способ обработки: автоматизированный, неавтоматизированный или смешанный.

Срок: в течение переговоров и договорных отношений и не более трех лет после их завершения, если сведения не входят в состав документов с более длительным сроком хранения.

12. Цель обработки: заключение, исполнение, изменение и прекращение гражданско-правовых договоров, а также взаимодействие с контрагентами и представителями контрагентов в рамках договорных отношений.

Категории субъектов: контрагенты (физические лица без налогового статуса, индивидуальные предприниматели; плательщики налога на профессиональный доход); представители Лицензиатов и иных контрагентов.

Персональные данные:

фамилия, имя, отчество;
дата рождения – при необходимости;
контактные данные;
адрес регистрации;
реквизиты документа, удостоверяющего личность, – при необходимости;
ИНН;
СНИЛС – в предусмотренных законом случаях;
банковские реквизиты;
сведения о статусе ИП или плательщика НПД;
должность и место работы;
сведения о полномочиях;
сведения о договоре и его исполнении;
сведения, содержащиеся в актах, отчетах, счетах и деловой переписке.

Правовые основания: заключение и исполнение договора; законный интерес по взаимодействию с представителем организации; исполнение обязанностей, установленных законом.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передачу и предоставление в установленных случаях, блокирование, удаление и уничтожение.

Способ обработки: автоматизированный, неавтоматизированный или смешанный.

Срок: в течение срока действия договора и пяти лет после отчетного года, в котором соответствующие документы использовались в последний раз, либо в течение более длительного обязательного срока.

Вернуться на сайт