Политика обработки персональных данных сервиса «Аттестация.Тренажёр»

Настоящая Политика описывает обработку персональных данных при использовании сайта test.dpoconto.ru и связанных функций сервиса «Аттестация.Тренажёр».

1. Оператор

Оператор персональных данных — Автономная некоммерческая организация дополнительного профессионального образования «Учебно-тренинговый центр образования, оздоровления и развития «Конто».

Сокращённое наименование: АНО ДПО «Учебно-тренинговый центр «Конто».

  • ИНН: 3327999562
  • ОГРН: 1133300000910
  • адрес: 600000, Владимирская область, г. Владимир, ул. Гагарина, д. 13,

офис 210

  • email по вопросам персональных данных:

info@dpoconto.ru

2. Основные принципы

Оператор обрабатывает только данные, необходимые для заранее определённых целей, не использует их для несовместимых целей и не хранит дольше, чем этого требуют цель, закон или договор.

Данные не продаются и не передаются третьим лицам для их самостоятельной рекламы.

3. Анонимное использование тренажёра

Для работы без регистрации сервис создаёт случайный идентификатор браузерной сессии и сохраняет выбранное направление, режим, время, ответы и результат попытки. Также обрабатываются минимальные технические сведения, необходимые для безопасности и предотвращения злоупотреблений.

Эти данные нужны для предоставления запрошенной функции, сохранения прогресса и защиты сервиса. Случайный идентификатор сам по себе не содержит имени, email или телефона.

4. Аккаунт

При регистрации обрабатываются имя, email и защищённое производное пароля. Организацию, должность и телефон пользователь указывает по желанию, если они не нужны для выбранного корпоративного сценария.

Также могут обрабатываться:

  • подтверждение email и события безопасности аккаунта;
  • принятые условия сервиса;
  • попытки, ответы, результаты и история подготовки;
  • скачанные материалы и обращения;
  • учебные сертификаты и настройки профиля.

Основание обработки — заключение и исполнение Пользовательского соглашения по инициативе пользователя. Отдельное согласие на ПДн для обычной регистрации не используется. Политика доступна до отправки формы.

Анонимные попытки текущего браузера могут быть присоединены к аккаунту после входа.

5. Командный режим

Пользователь может вступить в команду по приглашению организации. До вступления сервис показывает название команды, состав доступных данных, цели и роли получателей.

Уполномоченным пользователям команды в пределах их роли могут быть доступны:

  • имя, email, телефон и должность, если они указаны;
  • роль и статус подтверждения email;
  • направления и области подготовки;
  • время, режим, количество вопросов, процент и результат попыток;
  • агрегированная статистика команды.

Командные выгрузки могут содержать имя, email, роль и показатели подготовки. Организация обязана иметь законное основание для доступа, использовать данные только для заявленной цели, ограничить доступ к выгрузкам и удалить их после достижения цели.

После выхода или исключения новый доступ команды через сервис прекращается. Это не удаляет личный аккаунт и не отзывает ранее законно сформированные выгрузки; за дальнейшее хранение такой выгрузки отвечает получившая её организация.

6. Учебные сертификаты

После успешного тренировочного экзамена сервис может сформировать учебный сертификат. Для него сохраняются имя, направление, результат, дата и уникальный номер.

Публичная проверка по номеру показывает номер, направление, результат и дату, но не раскрывает имя держателя. PDF с именем доступен владельцу в защищённом личном кабинете. Учебный сертификат не является документом об образовании, квалификации, допуске или официальной аттестации.

7. Скачивание материалов

Гостевая форма может собирать имя, email, телефон, организацию, должность, выбранный материал и технические сведения выдачи. Обработка выполняется по отдельному согласию для выдачи запрошенного файла, учёта запроса и ответа по этому запросу.

Отдельная необязательная галочка может разрешать email-рассылку. Отказ от неё не мешает получить материал.

Для пользователя, вошедшего в аккаунт, выдача материала и её учёт выполняются в рамках Пользовательского соглашения.

8. Заявки на обучение

При просьбе перезвонить или подготовить предложение обрабатываются указанные пользователем контакты, интересующее направление, число слушателей и желаемый срок. Цель — ответить на запрос и выполнить действия до возможного заключения договора по инициативе пользователя.

Отдельное согласие на рекламную email-рассылку не является условием ответа на заявку.

9. Обращения и сообщения об ошибках

В публичной форме поддержки могут обрабатываться имя, email, необязательный телефон, текст обращения, адрес страницы и технические сведения безопасности. Для анонимного обращения используется отдельное согласие.

Обращение из аккаунта обрабатывается для предоставления запрошенной поддержки по Пользовательскому соглашению.

Сообщение об ошибке в вопросе может быть связано с аккаунтом или случайной сессией. Не следует включать в свободный текст лишние персональные данные свои или других лиц.

10. Email-сообщения

Сервисные письма направляются для подтверждения email, безопасности аккаунта, восстановления доступа, выдачи запрошенного материала, ответа на обращение или выполнения другого явно запрошенного действия.

Материалы, новости и предложения по обучению направляются только после отдельного добровольного согласия. Отказаться можно по ссылке в письме, в профиле или письмом на info@dpoconto.ru.

11. Cookies и аналитика

Необходимые cookies обеспечивают сессию тренажёра, вход, безопасность и сохранение выбора пользователя.

Яндекс.Метрика и Вебвизор включаются только после разрешения аналитики. Подробности и изменение выбора доступны в Политике cookies.

12. Получатели

Доступ к данным в необходимом объёме могут получать:

  • уполномоченные работники Оператора;
  • организация пользователя в пределах командного режима;
  • поставщики хостинга, почтовой отправки, аналитики и технической поддержки,

когда они обрабатывают данные для Оператора на договорном основании;

  • государственные органы и иные лица в предусмотренных законом случаях.

Передача ограничивается целью и необходимым объёмом данных.

13. Хранение и удаление

Данные хранятся не дольше, чем этого требуют цель обработки, Пользовательское соглашение, применимый договор или закон.

  • анонимная история хранится в пределах срока сохранения прогресса;
  • данные аккаунта и связанная история хранятся, пока аккаунт используется;
  • после подтверждённого запроса на закрытие доступ прекращается, а удаление

выполняется после технического периода восстановления, кроме сведений, которые необходимо сохранить по закону, договору или для разрешения спора;

  • заявки, обращения и переписка удаляются или обезличиваются после достижения

цели и окончания применимого срока защиты прав;

  • доказательства согласия и отзыва могут храниться в минимальном объёме,

необходимом для подтверждения соблюдения закона.

Когда дальнейшее хранение не требуется, данные уничтожаются или обезличиваются.

14. Защита

Оператор применяет правовые, организационные и технические меры защиты, разграничивает доступ, защищает передачу и учётные данные, контролирует действия системы и ограничивает доступ сотрудников и подрядчиков.

Подробные параметры защиты публично не раскрываются.

15. Права пользователя

Пользователь вправе запросить сведения об обработке, исправление, блокирование или удаление данных при наличии оснований, отозвать согласие и отдельно отказаться от рекламы.

Обращение направляется на info@dpoconto.ru. Для защиты данных Оператор вправе проверить личность и полномочия заявителя.

Отзыв согласия не прекращает обработку, которая законно продолжается на другом основании.

16. Актуализация Политики

Актуальный текст всегда размещается на этой странице. При существенном изменении целей, состава данных или прав пользователя Оператор показывает уведомление и, когда требуется, запрашивает новое отдельное подтверждение.