Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных ООО фирма «СТЭКС» (далее — Оператор), в том числе при использовании сайта Центра оценки квалификаций в сфере жилищно-коммунального хозяйства, личного кабинета, форм подачи заявок, сервисов загрузки документов и связанных информационных систем.

Политика разработана в соответствии с законодательством Российской Федерации о персональных данных, информационной безопасности и независимой оценке квалификации. Она размещается в свободном доступе на сайте и доступна со страниц, на которых осуществляется сбор персональных данных.

Согласие на обработку персональных данных, когда оно является правовым основанием обработки, оформляется отдельно от иных информации и документов, подтверждаемых или подписываемых субъектом персональных данных.

2. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью фирма «Стэкс». Краткое наименование: ООО фирма «СТЭКС». ОГРН: 1077448007207. ИНН/КПП: 7448091067/744801001.

Адрес: 454106, Челябинская область, г. Челябинск, ул. Неглинная, д. 43, оф. 202. Сайт: https://cokgkh.ru. E-mail по вопросам персональных данных: privacy@cokgkh.ru.

3. Категории субъектов

посетители сайта и зарегистрированные пользователи;
соискатели независимой оценки квалификации;
представители работодателей и индивидуальных предпринимателей;
работники организаций, направляемые на НОК;
эксперты и иные лица, сведения о которых публикуются при наличии правового основания;
работники и уполномоченные пользователи Оператора.

4. Цели и состав обрабатываемых персональных данных

Оператор обрабатывает только те персональные данные, которые необходимы для конкретной, заранее определённой и законной цели. Основные цели обработки: регистрация и сопровождение учётной записи; ведение профиля соискателя; приём и рассмотрение заявок на НОК; проверка документов; организация профессионального экзамена; оформление договоров и счетов; учёт оплаты; информирование; исполнение требований законодательства; защита информационной системы.

В зависимости от цели могут обрабатываться Ф.И.О., дата рождения, контактные сведения, регион и населённый пункт, сведения об образовании и трудовой деятельности, должность и стаж, паспортные данные и электронные образы документов, СНИЛС, документы об образовании и квалификации, сведения о заявках, договорах, счетах, оплате, экзаменационных сессиях и результатах НОК, технические сведения авторизации и безопасности.

Состав документов по конкретной квалификации определяется требованиями соответствующей квалификации и применимыми правилами НОК. Оператор не должен запрашивать сведения, не необходимые для заявленной цели.

5. Правовые основания обработки

согласие субъекта персональных данных — в случаях, когда обработка осуществляется на основании согласия;
необходимость заключения и исполнения договора либо совершения действий по инициативе субъекта до его заключения;
исполнение обязанностей и функций Оператора, предусмотренных законодательством Российской Федерации;
Федеральный закон № 238-ФЗ и Правила проведения НОК;
гражданское, бухгалтерское, налоговое и иное применимое законодательство;
законные интересы Оператора в пределах, допускаемых законодательством, в частности обеспечение информационной безопасности.

6. Документы соискателя и версии

Документы пользователя хранятся в защищённой части системы. При замене файла предыдущая версия может сохраняться, если она использовалась при рассмотрении заявки либо её сохранение необходимо для подтверждения истории обработки, выполнения законных обязанностей или защиты прав Оператора и субъекта. Доступ предоставляется только владельцу данных и уполномоченным работникам в пределах прав доступа.

7. Передача и поручение обработки

Персональные данные могут предоставляться совету по профессиональным квалификациям, Национальному агентству развития квалификаций, иным участникам системы НОК, государственным органам и контрагентам Оператора только при наличии законного основания и в необходимом объёме. При поручении обработки другому лицу требования к обработке, конфиденциальности и безопасности закрепляются договором или поручением в соответствии с Федеральным законом № 152-ФЗ.

8. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации посредством сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение обеспечиваются с использованием баз данных, находящихся на территории Российской Федерации, кроме установленных законом исключений. Трансграничная передача в основной конфигурации системы не предусматривается и не должна начинаться до выполнения требований законодательства и отдельной оценки используемого сервиса.

9. Cookies и веб-аналитика

На сайте используются необходимые cookies для авторизации, защиты сессии, CSRF-защиты и сохранения выбранных пользователем настроек. Необязательные аналитические cookies и сервисы веб-аналитики активируются в соответствии с отдельной Политикой использования файлов cookie и веб-аналитики и выбранными пользователем настройками. В личном кабинете, административной части, формах заявок и на страницах загрузки документов аналитические средства должны быть ограничены таким образом, чтобы исключить передачу идентифицирующих и документных данных третьим лицам.

10. Сроки хранения и уничтожение

Персональные данные хранятся не дольше, чем этого требуют цели обработки, законодательство, правила НОК, договорные обязательства и номенклатура дел Оператора. При прекращении правовых оснований данные уничтожаются либо обезличиваются в установленном порядке. Уничтожение подтверждается документами, предусмотренными действующими требованиями Роскомнадзора.

11. Меры защиты

разграничение прав доступа;
идентификация и аутентификация пользователей;
двухфакторная аутентификация работников с доступом к информационной системе ЦОК;
защищённые соединения;
журналирование действий и событий безопасности;
контроль доступа к персональным документам;
резервное копирование и проверка восстановления;
контроль загрузки файлов;
меры обнаружения и реагирования на инциденты;
внутренний контроль соблюдения требований к обработке ПДн.

12. Права субъекта и обращения

Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования, прекращения обработки или уничтожения в случаях, предусмотренных законом, отзывать согласие и обжаловать действия Оператора. Обращения направляются по адресу 454106, Челябинская область, г. Челябинск, ул. Неглинная, д. 43, оф. 202 или на privacy@cokgkh.ru.

13. Инциденты

При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекших нарушение прав субъектов, Оператор регистрирует инцидент, проводит внутреннее расследование и исполняет обязанности по уведомлению уполномоченного органа в установленные законодательством сроки.

14. Изменение Политики

Актуальная редакция размещается по адресу https://cokgkh.ru/privacy/. Политика подлежит пересмотру при изменении законодательства, процессов обработки, состава информационных систем, интеграций или иных существенных условий.

15. Реквизиты

ООО фирма «СТЭКС», ОГРН 1077448007207, ИНН/КПП 7448091067/744801001, 454106, Челябинская область, г. Челябинск, ул. Неглинная, д. 43, оф. 202, https://cokgkh.ru, privacy@cokgkh.ru.