1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «Навигатор» (ООО «Навигатор»), являющимся оператором персональных данных (далее — Оператор).
1.3. Политика применяется ко всей информации, содержащей персональные данные, которую Оператор получает от субъектов персональных данных, в том числе посредством сайта:
https://navigator-online.ru/
а также в процессе предоставления информационных и образовательных услуг.
1.4. Политика распространяется на персональные данные, обрабатываемые Оператором как с использованием средств автоматизации, так и без их использования.
1.5. Настоящая Политика является общедоступным документом и размещается на сайте Оператора в информационно-телекоммуникационной сети «Интернет».

2. Сведения об Операторе
2.1. Оператор персональных данных:
Общество с ограниченной ответственностью «Навигатор»
Сокращенное наименование: ООО «Навигатор»
ИНН: 9709126715
ОГРН: 1257700344692
Адрес: 121205, г. Москва, территория инновационного центра «Сколково», Большой бульвар, дом 42, строение 1.
2.2. По вопросам обработки персональных данных, реализации прав субъектов персональных данных и направления обращений субъект персональных данных может обратиться к Оператору:
E-mail: info@navigatorkurs.ru
Телефон: +7 958 761-74-46

3. Основные понятия
3.1. В настоящей Политике используются понятия в значении, определенном Федеральным законом № 152-ФЗ «О персональных данных».
3.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
3.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
3.4. Оператор — ООО «Навигатор», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
3.5. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3.6. Пользователь сайта — лицо, посещающее сайт Оператора.

4. Принципы обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
4.2. Обработка персональных данных осуществляется в соответствии с заранее определенными и законными целями.
4.3. Оператор не допускает обработку персональных данных, несовместимую с целями их сбора.
4.4. Объем и содержание обрабатываемых персональных данных соответствуют заявленным целям обработки.
4.5. Оператор принимает меры для обеспечения точности, достаточности и актуальности обрабатываемых персональных данных.
4.6. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации.

5. Категории субъектов персональных данных
5.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетителей и пользователей сайта;
• лиц, направляющих заявки на подбор образовательных программ;
• потенциальных клиентов;
• заказчиков образовательных услуг;
• слушателей образовательных программ;
• представителей организаций — заказчиков образовательных услуг;
• лиц, обращающихся к Оператору по телефону, электронной почте и иным доступным каналам связи;
• иных лиц, взаимодействующих с Оператором в рамках осуществления его деятельности.

6. Категории обрабатываемых персональных данных
6.1. В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• имя или иное обращение, указанное пользователем;
• номер телефона;
• адрес электронной почты;
• сведения об организации и должности — если такие сведения предоставлены субъектом;
• сведения об образовании и профессиональной деятельности — в случаях, когда они необходимы для организации обучения и оформления документов об образовании;
• сведения, предоставленные субъектом при регистрации и обучении;
• сведения о выбранных образовательных программах;
• сведения о прохождении обучения, результатах обучения и итоговой аттестации;
• сведения, необходимые для оформления документов, связанных с обучением;
• содержание обращений и сообщений, направленных Оператору;
• сведения о взаимодействии с Оператором;
• технические данные, автоматически передаваемые при использовании сайта, если их обработка осуществляется Оператором;
• иные персональные данные, предоставленные субъектом и необходимые для соответствующей цели обработки.

6.2. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных посредством форм обратной связи на сайте, если иное прямо не предусмотрено законодательством Российской Федерации и соответствующей целью обработки.

7. Цели обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных для следующих целей:
7.1.1. Обработка заявок на подбор образовательных программ
Для:

• получения и обработки заявки;
• связи с заявителем;
• консультирования по образовательным программам;
• подбора подходящей программы;
• предоставления информации об условиях обучения;
• уточнения предоставленной информации.

Для данной цели обрабатываются имя и номер телефона, предоставленные заявителем через соответствующую форму сайта.
7.1.2. Заключение и исполнение договоров
Для:

• заключения договоров;
• исполнения обязательств по договорам;
• взаимодействия с заказчиками и слушателями;
• ведения необходимого документооборота;
• осуществления расчетов в предусмотренных законом случаях;
• исполнения требований законодательства Российской Федерации.

7.1.3. Организация образовательного процесса
Для:

• регистрации слушателя;
• предоставления доступа к образовательной платформе;
• организации обучения;
• учета результатов обучения;
• проведения промежуточной и итоговой аттестации;
• оформления и выдачи документов об образовании и (или) о квалификации;
• ведения необходимой образовательной документации.

7.1.4. Обработка обращений
Для рассмотрения и ответа на обращения, поступившие по телефону, электронной почте, через формы сайта и иные каналы связи.
7.1.5. Ведение клиентской базы
Для организации взаимодействия с потенциальными и действующими клиентами, учета обращений, заявок и истории взаимодействия.
7.1.6. Информационные и маркетинговые коммуникации
При наличии отдельного согласия субъекта персональных данных Оператор может использовать предоставленные контактные данные для направления информации о новых образовательных программах, предложениях и возможностях обучения.
Такое согласие предоставляется отдельно от согласия на обработку персональных данных для иных целей.

8. Способы обработки персональных данных
8.1. Оператор осуществляет обработку персональных данных следующими способами:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• предоставление доступа;
• передача в случаях и порядке, предусмотренных законодательством Российской Федерации и настоящей Политикой;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

8.2. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.

9. Обработка заявок и использование CRM-системы
9.1. Для организации обработки заявок, учета обращений и взаимодействия с потенциальными и действующими клиентами Оператор использует информационные системы и CRM-систему amoCRM.
9.2. Информация, предоставленная пользователем посредством формы на сайте, может использоваться для регистрации и обработки соответствующей заявки в CRM-системе.
9.3. В рамках обработки заявки уполномоченные лица могут осуществлять:

• просмотр заявки;
• внесение и уточнение информации;
• связь с заявителем;
• консультирование;
• фиксацию результатов взаимодействия;
• изменение статуса заявки;
• ведение истории взаимодействия.

9.4. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих обязанностей или поручений.

10. Поручение обработки персональных данных третьим лицам
10.1. Для обеспечения работы сайта, обработки заявок, консультирования пользователей, ведения клиентской базы и CRM Оператор вправе поручать обработку персональных данных третьим лицам — исполнителям и подрядчикам, действующим на основании соответствующих договоров.
10.2. В частности, Оператор может поручать обработку персональных данных привлеченному исполнителю, осуществляющему организацию продаж образовательных программ, обработку заявок, консультирование пользователей и работу с CRM-системой.
10.3. При выполнении такого поручения доступ к персональным данным может предоставляться работникам и иным уполномоченным лицам соответствующего исполнителя исключительно в объеме, необходимом для выполнения порученных функций.
10.4. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать требования законодательства Российской Федерации о персональных данных, конфиденциальность персональных данных и обеспечивать безопасность их обработки.
10.5. Условия поручения обработки персональных данных определяются соответствующим договором и предусматривают перечень персональных данных, цели и действия по их обработке, требования конфиденциальности и безопасности, а также иные обязательные условия.
10.6. Оператор сохраняет ответственность перед субъектами персональных данных за действия лиц, которым поручена обработка персональных данных, в соответствии с законодательством Российской Федерации.
Такая конструкция соответствует ст. 6 152-ФЗ: закон прямо предусматривает возможность поручения обработки другому лицу по договору и устанавливает обязательные требования к такому поручению. 

11. Передача персональных данных
11.1. Оператор не осуществляет продажу персональных данных субъектов персональных данных.
11.2. Передача персональных данных третьим лицам осуществляется только при наличии соответствующего правового основания.
11.3. Персональные данные могут быть предоставлены:

• лицам, осуществляющим обработку персональных данных по поручению Оператора;
• организациям и лицам, участвующим в исполнении договоров с субъектом;
• государственным органам и иным уполномоченным органам — в случаях, предусмотренных законодательством Российской Федерации;
• иным лицам — при наличии соответствующего согласия субъекта персональных данных либо иного предусмотренного законом основания.

11.4. При поручении обработки персональных данных третьему лицу Оператор принимает меры для обеспечения соблюдения требований законодательства о персональных данных. 

12. Получение персональных данных через сайт
12.1. На сайте Оператора могут использоваться формы для направления заявок и обращений.
12.2. При заполнении соответствующей формы пользователь самостоятельно предоставляет персональные данные, необходимые для обработки обращения или заявки.
12.3. До направления заявки пользователь получает информацию о порядке обработки его персональных данных и, когда это требуется законодательством, предоставляет отдельное согласие на их обработку.
12.4. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, подтверждаемых пользователем.
Требование об отдельном оформлении согласия прямо установлено ч. 1 ст. 9 152-ФЗ. 

13. Сроки обработки и хранения
13.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации.
13.2. После достижения целей обработки либо при утрате необходимости в достижении таких целей персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
13.3. В случаях, когда законодательством установлены обязательные сроки хранения документов или информации, персональные данные могут храниться в течение соответствующего срока.
13.4. При наличии законных оснований обработка персональных данных может продолжаться после отзыва согласия субъекта персональных данных, если такая обработка допускается законодательством Российской Федерации. 

14. Локализация персональных данных
14.1. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационной сети «Интернет» Оператор обеспечивает соблюдение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных.
14.2. При выборе и использовании информационных систем и сервисов, предназначенных для обработки персональных данных, Оператор принимает меры для соблюдения установленных законодательством требований к обработке и хранению персональных данных.

15. Обеспечение безопасности персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

15.2. К мерам защиты относятся, в частности:

• ограничение доступа к персональным данным;
• предоставление доступа только уполномоченным лицам;
• использование средств защиты информационных систем;
• установление правил работы с персональными данными;
• обеспечение конфиденциальности;
• контроль соблюдения установленных требований;
• принятие мер при выявлении нарушений.

15.3. Лица, имеющие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных.

16. Права субъекта персональных данных
16.1. Субъект персональных данных имеет права, предусмотренные Федеральным законом № 152-ФЗ, в том числе право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения своих персональных данных;
• требовать их блокирования или уничтожения в предусмотренных законом случаях;
• отзывать согласие на обработку персональных данных;
• возражать против обработки персональных данных в предусмотренных законодательством случаях;
• обращаться к Оператору с запросами и требованиями относительно обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд.

17. Порядок обращения субъекта персональных данных
17.1. Для реализации своих прав субъект персональных данных может направить обращение Оператору:
E-mail: info@navigatorkurs.ru
или посредством направления письменного обращения по адресу Оператора.
17.2. В обращении рекомендуется указать:

• фамилию, имя, отчество;
• контактные данные для направления ответа;
• содержание обращения;
• сведения, позволяющие идентифицировать соответствующие персональные данные или отношения с Оператором;
• требование субъекта персональных данных.

17.3. Оператор рассматривает обращения и предоставляет ответы в порядке и сроки, установленные законодательством Российской Федерации.

18. Отзыв согласия
18.1. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных, направив соответствующее обращение Оператору.
18.2. Отзыв согласия может быть направлен:
E-mail: info@navigatorkurs.ru
18.3. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные предусмотренные законодательством основания для продолжения их обработки.
18.4. Отзыв согласия на получение информационных и маркетинговых сообщений не препятствует обработке персональных данных в иных целях при наличии соответствующего законного основания.

19. Использование файлов cookie и технической информации
19.1. При использовании сайта Оператора могут обрабатываться технические сведения, необходимые для обеспечения его функционирования, в том числе сведения о браузере, устройстве, технических параметрах соединения и действиях пользователя на сайте, если такая обработка фактически осуществляется используемыми информационными системами.
19.2. Файлы cookie могут использоваться для обеспечения корректной работы сайта, сохранения пользовательских настроек и улучшения работы сервисов.
19.3. Пользователь может изменить настройки использования файлов cookie посредством настроек используемого браузера, если соответствующая функциональность поддерживается браузером.

20. Изменение Политики
20.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем или осуществляемой деятельности.
20.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией.
20.3. Актуальная версия Политики постоянно доступна на сайте Оператора.

21. Заключительные положения
21.1. Настоящая Политика применяется ко всем персональным данным, обрабатываемым ООО «Навигатор» в рамках осуществления своей деятельности.
21.2. Во всех вопросах, не урегулированных настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
21.3. Если отдельные положения настоящей Политики вступают в противоречие с законодательством Российской Федерации, применяются соответствующие положения законодательства Российской Федерации.