Политика в отношении обработки персональных данных
1. Общие положения и сведения об Операторе
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сайта https://professional-penza.ru (далее — Сайт), а также при оказании Оператором образовательных услуг, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных:

• Полное наименование: Автономная некоммерческая организация дополнительного профессионального образования «Автошкола-профессионал»
• Сокращённое наименование: АНО ДПО «АВТОШКОЛА-ПРОФЕССИОНАЛ»
• ОГРН: 1035803014092
• ИНН / КПП: 5836140634 / 583601001
• Юридический адрес: 440018, Пензенская область, г. Пенза, ул. Суворова, д. 225
• Почтовый адрес: 440018, г. Пенза, ул. Суворова, д. 225, офис 458
• Email для обращений субъектов персональных данных: info@professional-penza.ru
• Телефон: +7 (8412) 25-70-33
• Руководитель: Ласьков Сергей Викторович

1.3. Действующая редакция Политики размещена в свободном доступе по адресу https://professional-penza.ru/policy и доступна с любой страницы Сайта.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает в связи с использованием Сайта и в связи с оказанием образовательных услуг. Политика действует с даты её утверждения и до замены новой редакцией.
2. Используемые понятия
В Политике используются понятия в значении, установленном статьёй 3 Закона: персональные данные, оператор, обработка персональных данных, согласие субъекта, обезличивание, распространение, трансграничная передача и иные.
Пользователь — физическое лицо, использующее Сайт.
Обучающийся — физическое лицо, заключившее с Оператором договор об оказании платных образовательных услуг по программе профессиональной подготовки (переподготовки) водителей транспортных средств соответствующей категории / подкатегории.
Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
3. Категории субъектов и обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта;
• пользователи, оставившие заявку через формы обратной связи Сайта (в том числе квиз «Подобрать инструктора», форму получения скидки и иные формы);
• обучающиеся, заключившие с Оператором договор об оказании платных образовательных услуг;
• законные представители несовершеннолетних обучающихся;
• работники Оператора (в части, размещённой на Сайте на основании их согласия — фотографии и сведения об инструкторах, преподавателях и руководстве).

3.2. Перечень обрабатываемых персональных данных:
3.2.1. Данные, собираемые через формы Сайта

• фамилия, имя;
• номер телефона;
• адрес электронной почты (если поле присутствует в форме);
• данные, добровольно сообщаемые при прохождении квиза: тип коробки передач, возраст, наличие опыта вождения, удобный график занятий, предпочитаемый стиль обучения, желаемое количество часов в неделю.

3.2.2. Данные, обрабатываемые при заключении и исполнении договора об образовании

• фамилия, имя, отчество;
• дата и место рождения;
• паспортные данные (серия, номер, дата выдачи, орган, выдавший документ, код подразделения);
• адрес регистрации и фактического проживания;
• СНИЛС (при наличии — для оформления документа об обучении);
• сведения о ранее выданных водительских удостоверениях (при наличии);
• реквизиты медицинского заключения по форме № 003-В/у (номер, дата, наименование медицинской организации) — для допуска к обучению вождению и сдаче экзаменов в Госавтоинспекции;
• сведения об успеваемости и посещаемости занятий, результаты внутренних экзаменов;
• сведения для законных представителей несовершеннолетних обучающихся (ФИО, паспортные данные, контактные данные);
• фотография обучающегося (для оформления документа об обучении).

3.2.3. Технические данные, собираемые автоматически

• IP-адрес;
• тип, версия и язык браузера и операционной системы;
• сведения об устройстве;
• адрес страницы-источника перехода (Referer);
• даты и время посещения Сайта;
• файлы cookie (см. раздел 7 Политики).

3.3. Специальные категории персональных данных. Сведения о состоянии здоровья, содержащиеся в медицинском заключении по форме № 003-В/у, относятся к специальным категориям персональных данных и обрабатываются Оператором исключительно на основании отдельного письменного согласия субъекта (часть 4 статьи 9 Закона) в объёме, минимально необходимом для допуска к обучению и сдаче экзаменов. Биометрические персональные данные Оператор не обрабатывает.
3.4. Несовершеннолетние. Особенности обработки персональных данных несовершеннолетних обучающихся определены в разделе 12 Политики.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно в следующих целях:
4.1. Обработка заявок и обращений, направленных через формы Сайта, и связь с Пользователем по выбранному им каналу коммуникации (телефон, email, мессенджеры).
4.2. Информирование Пользователя об условиях оказания образовательных услуг, стоимости, графике занятий, программах подготовки и действующих акциях.
4.3. Заключение и исполнение договора об оказании платных образовательных услуг по программам профессиональной подготовки (переподготовки) водителей транспортных средств в соответствии с Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации».
4.4. Реализация образовательных программ, ведение учебной документации (журналы, ведомости, экзаменационные протоколы), допуск обучающихся к занятиям и проведение внутренних экзаменов.
4.5. Формирование и направление в подразделения Государственной инспекции безопасности дорожного движения Министерства внутренних дел Российской Федерации (Госавтоинспекция МВД России) списков обучающихся для прохождения экзаменов на право управления транспортными средствами в порядке, установленном законодательством Российской Федерации.
4.6. Оформление и выдача документов об обучении (свидетельств о профессии водителя).
4.7. Ведение бухгалтерского, налогового и кадрового учёта, исполнение обязанностей Оператора как налогового агента и страхователя.
4.8. Аналитика работы Сайта — анализ функциональности, удобства использования и посещаемости.
4.9. Соблюдение требований законодательства Российской Федерации об образовании, о персональных данных, об архивном деле и иных нормативных актов.
4.10. Направление информационных и рекламных сообщений об услугах Оператора — исключительно при наличии отдельного согласия субъекта на получение таких сообщений (статья 18 Федерального закона «О рекламе»).
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта на обработку персональных данных (пункт 1 части 1 статьи 6 Закона) — для целей 4.1, 4.2, 4.8;
• заключение и исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона) — для целей 4.3, 4.4, 4.6;
• достижение целей, предусмотренных международным договором или законом, осуществление и выполнение возложенных законодательством Российской Федерации функций, полномочий и обязанностей (пункт 2 части 1 статьи 6 Закона) — для целей 4.5, 4.7, 4.9, в том числе на основании Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Федерального закона от 10.12.1995 № 196-ФЗ «О безопасности дорожного движения», Налогового кодекса Российской Федерации, Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• отдельное письменное согласие на обработку специальных категорий персональных данных (часть 4 статьи 9 Закона) — для обработки сведений из медицинского заключения по форме № 003-В/у;
• отдельное согласие на получение рекламы (статья 18 Федерального закона «О рекламе») — для цели 4.10.

5.2. Согласие на обработку персональных данных, полученных через Сайт, предоставляется субъектом путём проставления отметки в чек-боксе, расположенном рядом с формой сбора данных, перед её отправкой. Без такой отметки форма не отправляется.
5.3. Согласие на обработку специальных категорий персональных данных и согласие законного представителя несовершеннолетнего предоставляются в письменной форме при заключении договора об оказании образовательных услуг.
6. Перечень действий с персональными данными
6.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации (через интерфейс Сайта и информационные системы Оператора), так и без использования таких средств (на бумажных носителях — учебные журналы, ведомости, договоры).
7. Использование файлов cookie и сервисов аналитики
7.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя.
7.2. Категории используемых cookie:

• необходимые (технические) — обеспечивают базовую работу Сайта (сохранение настроек интерфейса, работу форм, защиту от автоматизированных запросов) и не требуют согласия Пользователя;
• аналитические — собирают обезличенную статистику посещаемости через сервис «Яндекс.Метрика» и устанавливаются с согласия Пользователя, выражаемого через cookie-баннер при первом посещении Сайта.

7.3. Сервис аналитики: «Яндекс.Метрика», оператор — ООО «Яндекс», Россия. Через сервис Оператор получает обезличенные сведения о посещаемости Сайта: источники переходов, поведение на страницах, технические характеристики устройств. Передача данных Яндекс.Метрики осуществляется на серверы, расположенные на территории Российской Федерации.
7.4. Пользователь может отключить файлы cookie в настройках своего браузера или через cookie-баннер. При отключении технических cookie часть функциональности Сайта может быть недоступна.
7.5. Сайт не использует сервисы Google (Google Analytics, Google Tag Manager, reCAPTCHA, Google Fonts с CDN), Meta Pixel, виджеты Facebook / Instagram / WhatsApp Business и иные сервисы, предполагающие трансграничную передачу персональных данных без отдельного уведомления Роскомнадзора.
8. Сроки обработки и хранения
8.1. Сроки хранения персональных данных:
8.2. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию.
9. Передача персональных данных третьим лицам
9.1. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:
9.1.1. Передача обработчикам по поручению Оператора
На основании договора, при условии соблюдения ими требований Закона:

• ООО «Тильда Паблишинг» (Россия) — платформа Сайта, конструктор, обработка форм заявок;
• ООО «Яндекс» (Россия) — сервис аналитики «Яндекс.Метрика»;
• организации, оказывающие Оператору услуги хостинга, связи, бухгалтерского сопровождения и информационно-технического обслуживания, расположенные на территории Российской Федерации.

9.1.2. Передача в государственные органы в рамках обязанностей Оператора

• в подразделения Государственной инспекции безопасности дорожного движения МВД России — для допуска обучающихся к экзаменам на право управления транспортными средствами (Федеральный закон от 10.12.1995 № 196-ФЗ «О безопасности дорожного движения», нормативные акты МВД России);
• в Министерство образования Пензенской области и иные органы управления образованием — в рамках лицензионного контроля и государственной отчётности;
• в Федеральную налоговую службу, Пенсионный фонд Российской Федерации (Социальный фонд России), Федеральную службу государственной статистики — в рамках обязательной отчётности;
• в иные государственные органы по их мотивированным запросам в случаях, установленных законом.

9.1.3. Передача в кредитные организации (при оформлении рассрочки)
В случае оформления рассрочки оплаты обучения через банк-партнёра — соответствующей кредитной организации в объёме, необходимом для рассмотрения заявки на рассрочку, на основании отдельного согласия субъекта.
9.2. Передача персональных данных третьим лицам в иных целях осуществляется только при наличии отдельного согласия субъекта.
10. Трансграничная передача
10.1. Оператор не осуществляет трансграничную передачу персональных данных в иностранные государства.
10.2. Все базы данных, в которых обрабатываются персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона).
10.3. На Сайте не используются сервисы и счётчики, предполагающие автоматическую передачу персональных данных за пределы Российской Федерации (Google Analytics, Google Tag Manager, Google reCAPTCHA, Meta Pixel и аналогичные).
11. Распространение персональных данных
11.1. Оператор не распространяет персональные данные субъектов неопределённому кругу лиц без получения отдельного согласия в соответствии со статьёй 10.1 Закона.
11.2. В случае размещения на Сайте персональных данных физических лиц (фамилии, имена, должности, изображения сотрудников, инструкторов, преподавателей; имена и изображения учеников и выпускников в составе отзывов и кейсов) такое размещение осуществляется на основании отдельного согласия субъекта на распространение персональных данных, оформленного в порядке, установленном Приказом Роскомнадзора от 24.02.2021 № 178.
11.3. По требованию субъекта персональных данных распространение его данных прекращается, а ранее размещённые данные удаляются с Сайта в течение трёх рабочих дней с даты получения требования.
12. Обработка персональных данных несовершеннолетних
12.1. Оператор реализует образовательные программы профессиональной подготовки водителей транспортных средств, в том числе категорий и подкатегорий, доступных для обучения лицам, не достигшим возраста 18 лет, в порядке, установленном законодательством Российской Федерации.
12.2. Обработка персональных данных несовершеннолетнего обучающегося, не достигшего возраста 14 лет, осуществляется с согласия его законного представителя (родителя, усыновителя, опекуна), оформленного в письменной форме.
12.3. Обработка персональных данных несовершеннолетнего обучающегося в возрасте от 14 до 18 лет осуществляется на основании его собственного согласия с уведомлением и согласия его законного представителя в случаях, когда это необходимо в силу законодательства Российской Федерации (в том числе при заключении договора об оказании платных образовательных услуг).
12.4. Через формы Сайта Оператор не осуществляет целенаправленный сбор персональных данных лиц, не достигших возраста 14 лет. В случае выявления такого обращения Оператор связывается с законным представителем для подтверждения согласия либо удаляет полученные данные.
13. Меры по обеспечению безопасности
13.1. Оператор применяет правовые, организационные и технические меры защиты персональных данных, соответствующие характеру обработки и уровню рисков, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки персональных данных (положение об обработке ПДн, инструкции для работников);
• ознакомление работников Оператора, осуществляющих обработку персональных данных, с требованиями законодательства и локальных актов;
• ограничение доступа к персональным данным сотрудниками, имеющими служебную необходимость;
• хранение бумажных носителей с персональными данными в запираемых шкафах в помещениях с контролируемым доступом;
• использование защищённых протоколов передачи данных (HTTPS) при работе Сайта;
• контроль за действиями подрядчиков, которым передаются персональные данные;
• учёт машинных носителей персональных данных и их уничтожение по истечении срока хранения.

14. Фиксация согласий
14.1. При получении согласия Пользователя на обработку персональных данных через формы Сайта Оператор вправе фиксировать следующие сведения:

• дата и время предоставления согласия;
• IP-адрес Пользователя;
• адрес страницы Сайта, на которой было оформлено согласие;
• версия (редакция) текста согласия, действовавшая на момент его предоставления;
• содержание данных, отправленных через форму.

14.2. Указанные сведения хранятся в журнале согласий и используются исключительно для подтверждения факта получения согласия в случае проверки или спора.
15. Права субъекта персональных данных
15.1. Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, неточности, неактуальности, незаконного получения или ненужности для целей обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

15.2. Для реализации своих прав субъект направляет письменное обращение на email info@professional-penza.ru с темой «Обращение по обработке персональных данных» либо по почтовому адресу Оператора, указанному в разделе 1 Политики.
15.3. Оператор рассматривает обращение и направляет ответ в течение 10 рабочих дней с даты его получения.
15.4. Отзыв согласия осуществляется направлением заявления на тот же email с темой «Отзыв согласия на обработку персональных данных» либо в письменной форме по почтовому адресу Оператора. После получения отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней, за исключением случаев, когда сохранение требуется по иным основаниям (исполнение договора, требование закона).
16. Заключительные положения
16.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена по адресу https://professional-penza.ru/policy.
16.2. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обращаться по электронной почте: info@professional-penza.ru.
16.3. Жалобы по вопросам обработки персональных данных могут быть направлены в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru, в том числе через территориальное Управление Роскомнадзора по Пензенской области.
avtoshkola-krasnoyarsk.ru/thanks-page.