Политика в отношении обработки персональных данных

Автономной некоммерческой организации дополнительного профессионального образования
«Учебный центр «Инспектрум»» (ИНН 0276981008, ОГРН 1120200003120)
 Юридический адрес: 450064, Республика Башкортостан, г. Уфа, ул. Первомайская, д. 9
Регистрационный номер 2-25-018416
Дата и основание внесения оператора в реестр Приказ № 64 от 16.04.2025
 Электронная почта для обращений: info@inspektrum.com

1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с пунктом 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных.
1.2. Политика действует в отношении всех персональных данных, которые Автономная некоммерческая организация дополнительного профессионального образования «Учебный центр «Инспектрум»» (далее — Оператор), расположенная по адресу: 450064, Республика Башкортостан, г. Уфа, ул. Первомайская, д. 9, может получить от субъекта персональных данных при использовании веб-сайта https://inspctrm.ru и в ходе осуществления уставной деятельности.
1.3. Основной целью Политики является обеспечение соблюдения прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Оператор обрабатывает персональные данные исключительно на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
1.5. Настоящая Политика опубликована в открытом доступе по адресу: https://inspctrm.ru/privacy и размещена на всех страницах сайта, содержащих формы сбора персональных данных.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Технические данные — данные, автоматически получаемые при посещении сайта: cookie-файлы, IP-адрес, тип и версия браузера, тип устройства, страницы просмотра и время посещения. Обрабатываются только при наличии согласия пользователя.
Оператор — АНО ДПО «Учебный центр «Инспектрум»», самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав данных и действия с ними.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации или без таковых.
Cookie-файл — небольшой фрагмент данных, который сайт сохраняет в браузере пользователя для обеспечения работы сайта, аналитики и персонализации.
Иные термины и определения трактуются в соответствии со ст. 3 Закона о персональных данных.
3. Категории субъектов, цели, состав данных и сроки обработки
Обработка персональных данных осуществляется строго в рамках достижения конкретных законных целей. Ниже приведена сводная таблица в соответствии с требованиями ч. 2 ст. 18.1 152-ФЗ.
 Согласно тексту Политики, сводная таблица с категориями субъектов, целями, составом и сроками обработки будет формироваться и дополняться оператором. В текущей редакции документа таблица не приводится, но все требования законодательства соблюдаются.
3.1. Оператор не обрабатывает специальные категории персональных данных (состояние здоровья, политические взгляды, биометрические данные и т.п.) без письменного согласия субъекта.
4. Обработка cookie-файлов и технических данных
4.1. Сайт https://inspctrm.ru/ использует cookie-файлы для обеспечения своей работы, аналитики посещаемости (Яндекс.Метрика) и улучшения пользовательского опыта.
4.2. Технически необходимые cookie (сессионные), без которых сайт не может функционировать, не требуют согласия и применяются автоматически.
4.3. Аналитические и маркетинговые cookie загружаются только после получения явного предварительного согласия пользователя через cookie-баннер (режим opt-in). Согласие фиксируется с временной меткой и IP-адресом.
4.4. Пользователь вправе в любой момент отозвать согласие на обработку cookie, удалив cookie-файлы в настройках браузера или нажав соответствующую кнопку в баннере на сайте. После отзыва аналитические скрипты прекращают работу; технические данные уничтожаются в течение 30 дней.
4.5. Категории используемых cookie:

• Необходимые (технические) — для корректной работы форм и сессий. Не требуют согласия.
• Аналитические — Яндекс.Метрика. Собирают обезличенную статистику посещаемости. Требуют согласия.
• Функциональные — для сохранения пользовательских настроек. Требуют согласия.

5. Обработка данных в целях рекламных и информационных рассылок
5.1. Направление рекламных и информационных сообщений (по e-mail, телефону, в мессенджерах) осуществляется исключительно при наличии отдельного согласия субъекта персональных данных, оформленного в соответствии с ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
5.2. Согласие на получение рекламы оформляется отдельным чекбоксом в форме обратной связи, независимо от согласия на обработку персональных данных по 152-ФЗ. Предзаполнение чекбокса не применяется.
5.3. В каждом рекламном сообщении содержится работающая ссылка для отказа от рассылки. После поступления отказа рассылка прекращается в срок не позднее 3 рабочих дней.
5.4. Оператор ведёт раздельный учёт согласий: «согласие на обработку ПДн — 152-ФЗ» и «согласие на рекламную рассылку — 38-ФЗ», что позволяет исполнять каждое согласие независимо.
6. Права субъектов персональных данных
Субъект персональных данных вправе:

• получить подтверждение факта обработки его данных, а также сведения о целях, категориях, сроках и лицах, имеющих доступ;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или незаконно полученные;
• отозвать согласие на обработку персональных данных в любой момент;
• отозвать согласие на рекламную рассылку независимо от согласия на обработку ПДн;
• обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в суд.

Запросы направляются на адрес: info@inspektrum.com. Срок ответа — 10 рабочих дней.
7. Принципы и условия обработки персональных данных
7.1. Обработка осуществляется на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых целей.
7.2. Содержание и объём обрабатываемых данных соответствуют заявленным целям. Обработка избыточных данных не допускается.
7.3. Оператор принимает меры по обеспечению точности, достаточности и актуальности данных, в том числе по удалению или уточнению неполных и неточных сведений.
7.4. Не допускается объединение баз данных, обрабатываемых в несовместимых целях.
7.5. Хранение осуществляется не дольше, чем того требуют цели обработки. По достижении целей или при утрате необходимости данные обезличиваются или уничтожаются.
8. Порядок сбора, хранения, передачи и уничтожения данных
8.1. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
8.2. Передача данных третьим лицам (органам государственной власти, банкам) осуществляется только в случаях, предусмотренных законодательством, либо с отдельного согласия субъекта.
8.3. Данные на бумажных носителях хранятся в запираемых шкафах. Электронные данные — в защищённых информационных системах с разграничением прав доступа.
8.4. Уничтожение бумажных носителей производится путём измельчения (шредер). Электронные носители форматируются или уничтожаются физически с составлением соответствующего акта.
8.5. Технические данные (cookie, IP) уничтожаются в течение 30 дней с момента отзыва согласия или истечения срока хранения cookie.
9. Меры по обеспечению безопасности персональных данных
Оператор применяет следующие меры защиты:

• назначение лица, ответственного за организацию обработки персональных данных;
• использование сертифицированных антивирусных средств и межсетевых экранов;
• разграничение прав доступа сотрудников к персональным данным;
• использование протокола HTTPS (TLS) для шифрования данных при передаче;
• регулярный внутренний контроль и аудит;
• ознакомление работников с требованиями законодательства о персональных данных.

10. Заключительные положения
10.1. Настоящая Политика является общедоступным документом и размещена по адресу: https://inspctrm.ru/privacy/
10.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента опубликования на сайте.
10.3. Ко всем отношениям, связанным с обработкой персональных данных, не урегулированным настоящей Политикой, применяются нормы действующего законодательства Российской Федерации.

Актуальная версия политики всегда доступна на странице https://inspctrm.ru/privacy