Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных в Обществе с ограниченной ответственностью «Пи Ар Эксперт» (ИНН: 3702567131, ОГРН 1083702022568 (далее — «Оператор») и разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. К настоящей Политике имеет доступ любой субъект персональных данных (пользователь) путем ее опубликования на Платформе/Сайте (далее – Сайт) Оператора по адресу: https://ерс.рф/.

1.3. Настоящая Политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях Сайта https://ерс.рф/.

1.4. Используя Сайт и услуги Оператора, пользователь дает свое согласие на обработку его персональных данных в соответствии с настоящей Политикой.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Пользователь/Субъект – любой посетитель Сайта https://ерс.рф/.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Оператор — организация, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

3. Состав обрабатываемых персональных данных

3.1. Фамилия, имя, отчество.

3.2. Адрес электронной почты (e-mail).

3.3. Номер телефона.

3.4. Паспортные данные.

3.5. Место регистрации/проживания.

3.6. СНИЛС

3.7. Данные об образовании.

3.8. Данные о профессиональной деятельности/трудовом стаже.

3.9. Данные о включении в реестр НОПРИЗ.

3.10. Скан/фото паспорта; СНИЛСа; диплома; аттестата; свидетельства; документа, подтверждающего трудовой стаж; свидетельство о смене имени, фамилии, отчества; уведомления о включении в реестр НОПРИЗ.

3.11. Фото.

3.12. Данные, автоматически передаваемые в процессе использования сайта с помощью установленного на устройстве пользователя программного обеспечения, включая IP-адрес, данные файлов cookie, информацию о браузере, технические характеристики оборудования и программного обеспечения, дату и время доступа к сайту, адреса запрашиваемых страниц, история посещений, время на платформе, прогресс в курсах, клики, завершенные уроки, взаимодействие с элементами платформы (паузы, перемотки видео).

3.13. Данные, собираемые с использованием cookie и аналогичных технологий:

перечень собираемых данных (IP‑адрес, тип и версия браузера, операционная система устройства, данные о посещённых страницах, времени на платформе, прогрессе в курсах, кликах и т. д.);
цели сбора (аналитика использования Платформы, персонализация контента, обеспечение безопасности);
срок хранения cookie (не более 365 дней);
способы отказа от использования cookie (через настройки браузера или в личном кабинете на Платформе).

4. Цели обработки персональных данных

Мы обрабатываем ваши данные исключительно для:

4.1. Создания и управления вашей Учётной записью.

4.2. Предоставления доступа к образовательному контенту и функциям Платформы/Сайта.

4.3. Идентификации и аутентификации Пользователя.

4.4. Коммуникации с вами (информирование, ответы на вопросы, рассылка важных уведомлений, электронных писем, исполнение и прекращение гражданско‑правовых договоров).

4.5. Выдачи сертификатов/аттестатов/свидетельств об окончании курса (с вашим именем).

4.6. Обработки платежей и бухгалтерского учёта.

4.7. Технической поддержки и устранения неполадок.

4.8. Персонализации обучения (рекомендации курсов, адаптация сложности).

4.9. Проведения статистических исследований на основе обезличенных данных для улучшения качества образовательных программ.

4.10. Выполнения требований законодательства РФ.

5. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании:

5.1. Вашего согласия, выраженного путём регистрации на Сайте, а также путём оставления заявки на проверку диплома и трудового стажа через форму обратной связи на Сайте, принятия оферты и настоящей Политики.

5.2. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

5.3. Заключения и исполнения договора на оказание услуг (публичная оферта).

5.4. Законных интересов Оператора, а именно:

обеспечение безопасности Платформы и предотвращение мошеннических действий;
улучшение качества предоставляемых услуг и функционала Платформы на основе обезличенной аналитики;
оптимизация пользовательского опыта и персонализация образовательного контента.

Оператор гарантирует, что указанные законные интересы не нарушают прав и свобод субъектов персональных данных.

5.5. Исполнения требований законодательства (например, хранение данных о финансовых операциях для налоговых органов).

5.5.1. Обработка персональных данных в целях заключения и исполнения договоров на оказание платных услуг, включая:

обработку платежей физических лиц через платёжную систему ЮKassa;
оформление и выставление счетов юридическим лицам, а также обработку поступающих от них платежей.

5.5.2. Обработка данных, необходимых для бухгалтерского и налогового учёта по совершённым сделкам, в соответствии с требованиями Налогового кодекса РФ и Федерального закона № 402‑ФЗ «О бухгалтерском учёте».

6. Порядок сбора, хранения, передачи и других видов обработки персональных данных

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

6.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

6.3. Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях:

при наличии письменного согласия субъекта персональных данных;
в целях исполнения договора, заключённого с субъектом персональных данных;
для оказания услуг по обработке данных (провайдеры хостинга, платёжные системы, платформы веб‑аналитики) при условии заключения с ними договора, предусматривающего обязательства по обеспечению конфиденциальности и безопасности данных в соответствии со ст. 6 ФЗ‑152;
для статистических и аналитических целей — только в обезличенном виде.
Перечень категорий получателей персональных данных:
провайдеры хостинга и облачных сервисов;
платёжные системы и банки;
платформы веб‑аналитики (Google Analytics, Яндекс.Метрика);
сервисы email‑рассылок.

6.4. Оператор обязан передавать в государственные органы имеющуюся у нас информацию в тех случаях, когда того требует законодательство.

6.5. Срок обработки персональных данных определяется достижением целей, указанных в разделе 4 настоящей Политики, и не превышает 5 лет с момента последнего взаимодействия Пользователя с Платформой (последний вход в учётную запись, обращение в поддержку и т. п.). В отдельных случаях срок может быть продлён в соответствии с требованиями законодательства РФ (например, для хранения данных о финансовых операциях — не менее 5 лет для целей налогового учёта).

6.6. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку в течение 30 календарных дней, за исключением случаев, когда обработка может быть продолжена на законных основаниях (ст. 6 ФЗ‑152), например:

для исполнения договора;
для соблюдения требований законодательства (налоговый учёт, отчётность);
для защиты жизни и здоровья субъекта данных или третьих лиц.

6.7. Особенности обработки платёжных данных физических лиц:

при оплате услуг через ЮKassa платёжные данные (номер карты, срок действия, CVV/CVC‑код) передаются напрямую платёжной системе и не хранятся на серверах Оператора;
Оператор получает от ЮKassa только подтверждение факта оплаты и идентификационный номер транзакции;
безопасность передачи данных обеспечивается протоколами шифрования SSL/TLS и соблюдением требований стандарта PCI DSS платёжной системой ЮKassa.

6.8. Особенности обработки данных юридических лиц при выставлении счетов:

для выставления счёта юридическое лицо предоставляет следующие данные: наименование организации, ИНН, КПП, юридический адрес, банковские реквизиты;
указанные данные используются исключительно для оформления счёта, договора (при необходимости) и бухгалтерской отчётности;
срок хранения данных юридического лица — не менее 5 лет с момента последнего взаимодействия в соответствии с требованиями налогового законодательства РФ.

6.9. Порядок возврата денежных средств:

в случае отмены услуги или её ненадлежащего оказания Оператор осуществляет возврат денежных средств на тот же счёт/платёжный инструмент, с которого была произведена оплата;
срок возврата — не более 10 рабочих дней с момента получения письменного заявления от Пользователя;
расходы по банковскому переводу при возврате средств несёт Пользователь (если иное не предусмотрено договором).

7. Заключительные положения

7.1. Настоящая Политика может быть изменена Оператором. О любых существенных изменениях Пользователь будет уведомлён посредством:

email‑рассылки на адрес, указанный при регистрации;
размещения баннера на главной странице Платформы с кратким описанием изменений и ссылкой на новую редакцию Политики.

Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Продолжение использования Платформы после вступления в силу новой редакции Политики означает согласие Пользователя с внесёнными изменениями.

7.2. По всем вопросам, связанным с обработкой ваших персональных данных, вы можете обратиться к Оператору на электронный адрес info@ersrf.ru.

8. Политика использования cookie

8.1. Оператор использует технологии cookie и аналогичные технологии для сбора данных об использовании Платформы. Использование cookie позволяет улучшить работу сайта, персонализировать контент и провести аналитику.

8.2. Собираемые данные:

IP‑адрес;
тип и версия браузера;
операционная система устройства;
данные о посещённых страницах;
время на платформе;
прогресс в курсах;
клики и взаимодействие с элементами интерфейса.

8.3. Цели использования cookie:

аналитика использования Платформы;
персонализация образовательного контента;
обеспечение безопасности учётных записей;
оптимизация работы сайта.

8.4. Срок хранения cookie — не более 365 дней.

8.5. Способы отказа от использования cookie:

через настройки браузера (отключение cookie);
в личном кабинете на Платформе (специальный раздел настроек конфиденциальности).

8.6. Подробная информация о типах cookie, целях их использования и сроках хранения представлена в Политике использования cookie, доступной по ссылке: [ссылка на политику cookie].

9. Контакты для обращений

9.1. По всем вопросам, связанным с обработкой ваших персональных данных, вы можете обратиться к Оператору:

по электронной почте: info@ersrf.ru.;

по телефону: [указать номер телефона];

по адресу: 153000, Ивановская область, г. Иваново, ул. Красной Армии, д. 7А, оф. 301.

По вопросам, связанным с оплатой услуг, возвратом средств и выставлением счетов, вы также можете обратиться:

по телефону: [указать номер телефона];

через форму обратной связи в личном кабинете на Платформе.

9.2. Запросы на доступ к данным, их исправление, удаление или уточнение обрабатываются в течение 10 рабочих дней с момента получения.

9.3. Для реализации прав субъекта персональных данных (ст. 14–17 ФЗ‑152) вы можете направить запрос с указанием:

фамилии, имени, отчества;
контактной информации (e‑mail, телефон);
сути запроса (доступ, исправление, удаление, ограничение обработки, возражение против обработки);
перечня запрашиваемых данных (если применимо).

9.4. Запрос может быть направлен:

в электронной форме (подписанный электронной подписью) на с пометкой «Запрос субъекта персональных данных»;
в письменной форме по юридическому адресу Оператора.

10. Права субъекта персональных данных

10.1. В соответствии с ФЗ‑152 субъект персональных данных имеет право:

получать информацию о наличии у Оператора его персональных данных и доступ к этим данным;
требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
выдвигать условие предварительного согласия на обработку персональных данных в целях продвижения товаров, работ, услуг на рынке;
отозвать согласие на обработку персональных данных (п. 6.6 настоящей Политики);
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

10.2. Оператор обязан предоставить запрошенную информацию в течение 10 рабочих дней. В случае отказа в предоставлении информации Оператор обязан сообщить причины отказа.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

11.2. К таким мерам относятся:

назначение ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки и защиты персональных данных;
ограничение доступа к персональным данным только для уполномоченных сотрудников;
использование антивирусного программного обеспечения и средств защиты информации;
регулярное резервное копирование данных;
контроль за соблюдением требований к защите персональных данных;
обучение сотрудников, имеющих доступ к персональным данным, правилам их обработки и защиты.

11.3. Оператор обязуется незамедлительно уведомлять субъектов персональных данных и Роскомнадзор о любых случаях несанкционированного доступа к персональным данным в соответствии со ст. 21 ФЗ‑152.

12. Заключительные положения

12.1. Настоящая Политика вступает в силу с момента её публикации на Сайте и действует до принятия новой редакции.

12.2. Все изменения и дополнения к настоящей Политике публикуются на Сайте и вступают в силу с момента публикации, если иное не предусмотрено новой редакцией.

12.3. В случае возникновения споров между субъектом персональных данных и Оператором они разрешаются путём переговоров. При недостижении соглашения спор подлежит рассмотрению в порядке, установленном законодательством РФ.

12.4. Вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации, в т. ч. ФЗ‑152, Гражданским кодексом РФ, иными нормативными актами.

Вопросы, связанные с оплатой услуг, оформлением счетов и возвратом денежных средств, регулируются:

Гражданским кодексом РФ (части 1 и 2);

Федеральным законом № 54‑ФЗ «О применении контрольно‑кассовой техники при осуществлении расчётов в Российской Федерации»;

Налоговым кодексом РФ;

иными применимыми нормативными актами Российской Федерации.

13. Особенности оплаты услуг и обработки платёжных данных

13.1. Способы оплаты услуг:

физические лица могут оплатить услуги через платёжную систему ЮKassa (банковские карты, СБП, электронные кошельки);
юридические лица могут получить счёт на оплату услуг путём направления запроса через форму обратной связи на Сайте или по электронной почте .

13.2. Порядок выставления счёта юридическим лицам:

счёт формируется в течение 3 рабочих дней после получения запроса;
в счёте указываются: наименование услуг, их стоимость, реквизиты Оператора, назначение платежа;
срок действия счёта — 5 рабочих дней с даты его формирования.

13.3. Подтверждение оплаты:

для физических лиц подтверждением оплаты является электронный чек, направляемый на e‑mail, указанный при оформлении заказа;
для юридических лиц подтверждением оплаты является платёжное поручение с отметкой банка.

13.4. Ответственность сторон:

Оператор не несёт ответственности за задержки или ошибки в проведении платежей, вызванные работой банков или платёжных систем;
Пользователь обязан предоставить корректные платёжные или банковские реквизиты. В случае указания неверных данных Оператор не несёт ответственности за невозврат средств.

Публичная оферта
Политика использования cookie-файлов
Согласие пользователя на обработку персональных данных