Политика конфиденциальности

ООО «СЕВЕРКОНСАЛТ» — сайт severkonsalt.ru

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта severkonsalt.ru (далее — Сайт) и иных лиц, обращающихся к ООО «СЕВЕРКОНСАЛТ» (далее — Оператор, мы).

Используя Сайт, оставляя заявки, заполняя формы, связываясь с нами и передавая данные, вы подтверждаете ознакомление с настоящей Политикой и условиями обработки персональных данных в объёме, указанном ниже.

1. Общие положения

1.1. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), иными нормативными правовыми актами Российской Федерации.

1.2. Политика распространяется на персональные данные, получаемые через Сайт, по электронной почте, телефону, мессенджерам, при подготовке и исполнении договоров, а также в рамках информирования о услугах Оператора.

1.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, если иное прямо не предусмотрено отдельным согласием субъекта и при наличии соответствующих правовых оснований.

1.4. Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных» употребляются в значениях, установленных ФЗ-152.

2. Оператор персональных данных

Оператор:
Общество с ограниченной ответственностью «СЕВЕРКОНСАЛТ»

ИНН: 7813658864
ОГРН: 1217800184249
Юридический адрес: 197198, г. Санкт-Петербург, проспект Большой П.С., д. 10, литера А, офис 17
E-mail: info@severkonsalt.ru
Телефон: +7 (987) 533-77-01

3. Перечень обрабатываемых данных

В зависимости от способа обращения и цели обработки могут обрабатываться следующие данные:

3.1. Данные, предоставляемые при обращении и в заявках: фамилия, имя, отчество (при наличии), должность, контактный телефон, адрес электронной почты, наименование организации, ИНН, юридический и фактический адреса, иные реквизиты, необходимые для подготовки договора и счёта, а также сведения, указанные в заявке на организацию обучения, аттестации, подбор программ и подготовку документов.

3.2. Данные в файлах заявки (в том числе Excel): сведения об организации и список программ.

3.3. Данные, предоставляемые для исполнения договора: карточка организации; в отдельных случаях — фотографии сотрудников (в том числе формата 3×4), при необходимости для исполнения обязательств по организации обучения и аттестации, подготовке и разработке документов, в объёме, указанном в договоре и заявке.

3.4. Технические данные при использовании Сайта: IP-адрес, тип и версия браузера, данные об устройстве, дата и время запроса, адрес страницы, файлы cookie, идентификаторы сессии, сведения о действиях на Сайте (при использовании аналитики, маркетинга и аналогичных технологий — при наличии соответствующего согласия пользователя).

3.5. Данные переписки и обращений: содержание сообщений, направленных через формы на Сайте, электронную почту, мессенджеры, а также сведения о телефонных обращениях (в объёме, в котором они передаются Оператору).

3.6. Онлайн-заявки через Сайт: на Сайте размещены формы заявок (в том числе страница заявки, контакты, блоки на главной и в разделах услуг). При отправке формы указываются, как минимум, имя и контактный телефон; также могут указываться адрес электронной почты, наименование организации, комментарий и иные поля в объёме, отображаемом в форме. Отправка заявки через форму возможна только при явном согласии на обработку персональных данных (отдельный признак в форме). Данные заявки сохраняются в базе данных Сайта. Для обработки заявки могут сохраняться технические сведения: страница отправки, сведения об источнике перехода (в том числе UTM-метки, первый просмотренный путь в сессии браузера, referrer) — в объёме, предусмотренном настройками Сайта. Для защиты от злоупотреблений может применяться ограничение числа отправок заявок с одного IP-адреса за период времени.

4. Цели обработки

Персональные данные обрабатываются в следующих целях:

4.1. Заключение, исполнение и сопровождение договоров на организацию обучения, организацию аттестации, подготовку и разработку документов, подбор программ и сопутствующие услуги.

4.2. Рассмотрение заявок, подготовка коммерческих предложений, договоров, счетов, запуск заявки в работу после оплаты.

4.3. Взаимодействие с субъектом (информирование о ходе исполнения обязательств, уточнение данных).

4.4. Информирование о услугах Оператора при наличии согласия или иного правового основания.

4.5. Обеспечение работы Сайта, безопасности, улучшения функциональности, а также — при наличии соответствующего согласия пользователя — аналитики посещаемости и инструментов цифрового маркетинга в объёме, определяемом настройками Сайта и подключаемыми сервисами (без избыточной идентификации личности сверх объёма, необходимого для указанных целей).

4.6. Использование ИИ-ассистента на Сайте для ответов на вопросы и подбора информации об услугах в порядке, описанном в разделе 10 настоящей Политики.

4.7. Ведение бухгалтерского и налогового учёта, исполнение требований законодательства при взаимодействии с государственными информационными системами.

4.8. Реализация выбранных пользователем настроек файлов cookie (в том числе категорий аналитики и маркетинга), фиксация такого выбора в информационной системе Оператора в объёме, предусмотренном технической реализацией Сайта.

5. Правовые основания (ФЗ-152)

Обработка персональных данных осуществляется на основании:

5.1. Согласия субъекта персональных данных — на обработку данных, указанных в заявках, формах, переписке, при использовании отдельных функций Сайта, включая настройки cookie, аналитики и маркетинга, где требуется согласие.

5.2. Исполнения договора, стороной которого является субъект персональных данных, или заключения договора по инициативе субъекта — при подготовке договора, счёта, исполнении обязательств по организации обучения и аттестации, подготовке и разработке документов, взаимодействии с обучающими и аттестующими организациями в рамках исполнения договора.

5.3. Законных интересов Оператора — при обеспечении безопасности Сайта, предотвращении злоупотреблений, улучшении сервиса, в объёме, не нарушающем права и свободы субъекта, при наличии оснований, предусмотренных статьёй 6 ФЗ-152.

5.4. Исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации — в части бухгалтерского, налогового учёта, ответов на запросы уполномоченных органов.

6. Порядок обработки заявки

6.1. Клиент скачивает с Сайта файл заявки в формате Excel.

6.2. В файле заявки: первый лист содержит список программ; второй лист — данные организации.

6.3. Клиент заполняет заявку и передаёт её менеджеру Оператора вместе с карточкой организации; при необходимости — с фотографиями сотрудников (в том числе формата 3×4), если это требуется для выбранных программ (например, высота, рабочие профессии и иные условия, предусмотренные договором и нормативными требованиями).

6.4. Менеджер Оператора на основании полученных данных готовит проект договора и выставляет счёт на оплату.

6.5. После оплаты заявка запускается в работу в соответствии с условиями договора.

6.6. Обработка персональных данных в указанном процессе осуществляется в целях заключения и исполнения договора, а также в объёме, необходимом для взаимодействия с учебными и аттестующими организациями и иными лицами, вовлечёнными в исполнение обязательств.

6.7. Онлайн-заявка через форму на Сайте: пользователь заполняет форму на Сайте, отмечает согласие на обработку персональных данных и направляет заявку; данные сохраняются в базе данных Сайта и далее обрабатываются уполномоченными сотрудниками Оператора в целях, указанных в настоящей Политике. В зависимости от настроек информационной системы копия данных заявки может дополнительно направляться способами, указанными в разделе 7 настоящей Политики.

7. Передача третьим лицам

7.1. Оператор персональные данные не распространяет, за исключением случаев, предусмотренных законодательством Российской Федерации или настоящей Политикой.

7.2. Подрядчики Оператора (в том числе по обработке персональных данных по поручению Оператора): могут получать доступ к персональным данным в объёме, необходимом для оказания услуг (ИТ-поддержка, хостинг, обработка заявок, бухгалтерский учёт и др.), при условии обеспечения конфиденциальности и соблюдения требований ФЗ-152.

7.3. Обучающие и аттестующие организации, организации, в которых проводится обучение и аттестация: персональные данные передаются в объёме, необходимом для записи на программы, проведения обучения и аттестации, подготовки и разработки документов, в том числе в соответствии с договором с клиентом.

7.4. Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении (ФРДО) и иные государственные информационные системы: сведения могут направляться в порядке и в объёме, установленных законодательством Российской Федерации, при подтверждении документов об образовании и квалификации, ведении реестров и исполнении обязательств по договору.

7.5. Государственные органы: передача данных осуществляется по запросам в рамках законодательства Российской Федерации.

7.6. Сервисы с инфраструктурой вне инфраструктуры Оператора: при подключении инструментов аналитики, уведомлений и иных сервисов, указанных в настоящей Политике (в том числе Яндекс.Метрика, Telegram при соответствующих настройках), обработка данных может осуществляться также правилами и инфраструктурой соответствующих провайдеров. Условия таких сервисов применяются в части, не противоречащей законодательству Российской Федерации и настоящей Политике.

7.7. Уведомления в Telegram: при определённой конфигурации сервера копия данных онлайн-заявки (в объёме, необходимом для обработки заявки) может передаваться в Telegram через официальный API Telegram. Факт использования такого канала зависит от настроек окружения на сервере.

7.8. Передача в API Оператора на другом узле: при заданной конфигурации данные заявки могут пересылаться по протоколу HTTPS на адрес API, указанный в настройках развёртывания Сайта, в составе, соответствующем сохранённой заявке.

7.9. Исходящий webhook (интеграции): при включении соответствующей настройки в административной панели Сайта Оператор может направлять уведомление о создании заявки на URL, задаваемый Оператором, по защищённому каналу (HTTPS); запрос может сопровождаться средствами проверки подлинности на стороне сервера Оператора.

8. Хранение данных

8.1. Сроки хранения персональных данных определяются целями обработки, сроком действия договора, требованиями законодательства (в том числе в части бухгалтерских и кадровых документов).

8.2. По достижении целей обработки или истечении сроков хранения персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законом.

8.3. Уничтожение осуществляется способами, исключающими восстановление содержания персональных данных в информационных системах персональных данных и (или) уничтожение материальных носителей персональных данных.

8.4. Обработка персональных данных при использовании Сайта осуществляется с применением информационных систем Оператора, в том числе с размещением основных баз данных на серверных мощностях на территории Российской Федерации в рамках принятой Оператором конфигурации развёртывания. Конкретные сведения о площадке и привлечённых подрядчиках могут быть уточнены по запросу субъекта персональных данных при наличии оснований, предусмотренных законодательством.

9. Cookies, аналитика и маркетинг

9.1. Сайт использует файлы cookie и аналогичные технологии. Пользователь может управлять категориями: обязательные, аналитика, маркетинг — через баннер и настройки, отображаемые на Сайте. Обязательные cookie необходимы для работы Сайта, в том числе для сохранения выбора по остальным категориям в браузере пользователя.

9.2. Аналитика: при согласии пользователя на категорию «аналитика» может подключаться сервис Яндекс.Метрика для сбора обезличенной статистики посещений и поведения на Сайте в объёме, определяемом настройками сервиса.

9.3. Маркетинг: при согласии пользователя на категорию «маркетинг» может подключаться тот же счётчик Яндекс.Метрика в целях, связанных с рекламой, ремаркетингом и рекламными аудиториями, в объёме, определяемом настройками сервиса Яндекса и выбором пользователя.

9.4. Счётчик Яндекс.Метрики не подключается, пока пользователь не дал согласие хотя бы на одну из категорий — «аналитика» или «маркетинг» (один скрипт счётчика используется для обеих категорий в соответствии с логикой настроек Сайта).

9.5. Выбор пользователя по категориям cookie может дублироваться на сервере Оператора записью о факте сохранения настроек (в том числе категорий, версии уведомления о cookie, технических данных запроса и опционального анонимного идентификатора — в объёме, реализованном в Сайте).

9.6. Дополнительные сведения о cookie и отключении отдельных категорий в браузере — в настройках браузера и в интерфейсе Сайта.

10. Использование ИИ-ассистента

10.1. На Сайте может использоваться программный модуль (ИИ-ассистент), который помогает пользователю получить информацию о направлениях деятельности Оператора, в том числе о подборе программ обучения и аттестации, и общем порядке работы.

10.2. ИИ-ассистент не принимает юридически значимых решений от имени Оператора и не заменяет консультацию менеджера, юриста или иного специалиста по вопросам, требующим индивидуальной оценки и заключения договора.

10.3. Ответы ИИ-ассистента носят информационный и рекомендательный характер; окончательные условия, сроки, стоимость и состав услуг определяются в переписке с менеджером и в договоре.

10.4. Обращения к ИИ-ассистенту могут обрабатываться с использованием технологий обработки естественного языка; Оператор принимает меры по ограничению объёма передаваемых данных и по защите информации в соответствии с разделом 11 настоящей Политики.

10.5. Пользователь вправе не использовать ИИ-ассистента и обращаться к Оператору напрямую по контактам, указанным в разделе 13.

10.6. Текст сообщения пользователя и служебный контекст (в том числе сведения о странице Сайта) могут передаваться на сервер обработки запросов ассистента; адрес такого сервера задаётся конфигурацией развёртывания Сайта.

11. Меры защиты

11.1. Оператор обеспечивает применение правовых, организационных и технических мер по защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

11.2. Внутренний контроль соответствия обработки персональных данных требованиям ФЗ-152 и внутренним документам Оператора осуществляется в порядке, установленном законодательством и локальными актами Оператора.

11.3. Доступ к заявкам, настройкам Сайта и иным данным, обрабатываемым через административную панель, предоставляется уполномоченным сотрудникам Оператора. Отдельные действия в панели могут фиксироваться в журнале событий (аудит) в объёме, предусмотренном настройками системы.

12. Права пользователя

Субъект персональных данных вправе:

12.1. Получать сведения об обработке персональных данных, касающихся его персональных данных, в порядке, предусмотренном ФЗ-152.

12.2. Требовать уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

12.3. Отозвать согласие на обработку персональных данных, если обработка основана на согласии; отзыв не влияет на законность обработки до момента отзыва.

12.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

12.5. Для реализации прав направить обращение на адрес электронной почты или почтовый адрес Оператора, указанные в разделе 13.

13. Контакты

По вопросам обработки персональных данных и реализации прав субъекта персональных данных:

ООО «СЕВЕРКОНСАЛТ»
197198, г. Санкт-Петербург, проспект Большой П.С., д. 10, литера А, офис 17
E-mail: info@severkonsalt.ru
Телефон: +7 (987) 533-77-01

14. Изменение политики

14.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте по адресу severkonsalt.ru.

14.2. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

14.3. Продолжение использования Сайта после внесения изменений означает согласие с новой редакцией Политики в части, не требующей отдельного согласия; если изменения затрагивают условия согласия на обработку персональных данных, может потребоваться получение нового согласия в порядке, предусмотренном законодательством.