1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152‑ФЗ «О персональных данных» и определяет, как ЧОУ ДПО «Ивановский учебный центр „Энергетик“» (далее — Оператор) обрабатывает персональные данные и защищает их.
1.2. Реквизиты Оператора:

• Полное наименование: Частное образовательное учреждение дополнительного профессионального образования «Ивановский учебный центр „Энергетик“».
• ИНН: 3702067107.
• ОГРН: 1053701014135.
• Юридический адрес: 153011, Ивановская область, г.Иваново, ул.Суздальская, д.3Б.
• Электронная почта: ec.iv@iv.mrsk-cp.ru.

1.3. Политика применяется к данным, которые Оператор получает:

• от посетителей сайта https://ivenergetik37.ru;
• от лиц, заполняющих формы обратной связи, заявки на обучение и другие формы на сайте;
• от лиц, заключающих с Оператором договоры;
• от лиц, обращающихся к Оператору по электронной почте или иным способом в рамках оказания образовательных услуг.

1.4. Персональные данные граждан РФ хранятся и обрабатываются с использованием баз данных, расположенных на территории Российской Федерации (ч.5 ст.18 Закона №152‑ФЗ).

2. Основные термины.

• Персональные данные — любая информация, которая прямо или косвенно относится к человеку, в том числе в электронной форме (например, ФИО, телефон, e‑mail).
• Оператор — ЧОУ ДПО «Ивановский учебный центр „Энергетик“», который организует и осуществляет обработку персональных данных.
• Обработка персональных данных — любые действия с данными: сбор, хранение, использование, передача, удаление и т.д.
• Файлы cookie — небольшие файлы, которые сайт сохраняет на устройстве пользователя, чтобы сайт работал корректно и мы могли анализировать посещаемость.
• Распространение персональных данных — раскрытие данных неограниченному кругу лиц, в том числе публикация в интернете.
• Трансграничная передача персональных данных — передача данных на территорию иностранного государства.

Иные термины, используемые в настоящей Политике, трактуются в соответствии с Законом №152‑ФЗ.

3. Какие данные мы обрабатываем и у кого
3.1. Категории субъектов персональных данных:

• посетители сайта;
• лица, подающие заявки на обучение, заполняющие формы обратной связи;
• контрагенты по договорам;
• иные лица, добровольно предоставившие данные.

3.2. Примеры персональных данных, которые могут обрабатываться:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• иные данные, добровольно указанные в формах на сайте или направленные по электронной почте.

Перечень данных является примерным и зависит от цели обращения.

3.3. Оператор не обрабатывает специальные категории персональных данных (сведения о расе, национальности, политических взглядах, религиозных убеждениях, интимной жизни и т.п.), за исключением случаев, прямо предусмотренных законом (ст.10 Закона №152‑ФЗ).
3.4. На сайте также происходит сбор обезличенных данных (в том числе файлов cookie) с помощью сервисов интернет‑статистики (Яндекс.Метрика и аналогичные сервисы, серверы которых расположены в РФ). Зарубежные сервисы аналитики (включая Google Analytics) не используются.
3.5. Обработка персональных данных, разрешённых субъектом для распространения (например, публикация отзывов с указанием ФИО на сайте), осуществляется только при наличии отдельного согласия на такое распространение, оформленного в порядке ст.10.1 Закона №152‑ФЗ. Субъект персональных данных вправе в любое время отозвать такое согласие и потребовать прекращения распространения своих данных.

4. Цели и правовые основания обработки данных
4.1. Цели обработки:

• информирование по электронной почте;
• заключение, исполнение и прекращение гражданско‑правовых договоров;
• предоставление доступа к сервисам и материалам сайта;
• обработка заявок на обучение и обратной связи;
• улучшение работы сайта и анализ поведения пользователей (на основе обезличенных данных).

4.2. Правовые основания обработки:

• уставные и локальные акты Оператора;
• договоры с субъектами персональных данных;
• федеральные законы и иные нормативные акты;
• согласие пользователя на обработку персональных данных.

4.3. Заполняя формы на сайте, пользователь подтверждает, что ознакомлен с настоящей Политикой. Обработка персональных данных осуществляется на правовых основаниях, предусмотренных разделом 4.2, включая исполнение договора и согласие субъекта.

5. Ваши права и как ими воспользоваться.
Субъект персональных данных вправе:

• получить информацию о том, какие его данные обрабатываются и как;
• требовать уточнения, блокирования или удаления неточных или ненужных данных;
• отозвать согласие на обработку персональных данных;
• выдвигать условия при обработке данных для рекламных целей;
• обжаловать действия Оператора в уполномоченном органе или в суде.

Чтобы реализовать свои права, направьте запрос на адрес ec.iv@iv.mrsk-cp.ru с пометкой, соответствующей цели запроса:

• «Запрос сведений об обработке персональных данных»;
• «Актуализация персональных данных»;
• «Отзыв согласия на обработку персональных данных»;
• «Требование о прекращении обработки персональных данных».

В запросе укажите ФИО, контактные данные и суть обращения.

6. Как мы защищаем персональные данные
6.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных, в том числе:

• разграничение прав доступа сотрудников к данным;
• парольную защиту и контроль доступа к информационным системам;
• резервное копирование данных;
• иные меры, предусмотренные законодательством.

6.2. Персональные данные не передаются третьим лицам, кроме случаев, предусмотренных законом, либо при наличии согласия субъекта для исполнения договора.

6.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор обязан уведомить Роскомнадзор: в течение 24 часов — о факте инцидента; в течение 72 часов — о результатах внутреннего расследования, в порядке, установленном законодательством о персональных данных.
7. Сроки обработки и уничтожение данных
7.1. Срок обработки персональных данных определяется достижением целей обработки, если иной срок не установлен законом или договором.
7.2. При отзыве согласия Оператор обязан прекратить обработку и уничтожить данные в срок до 30 дней, если иное не установлено федеральным законом или договором.
7.3. При поступлении требования о прекращении обработки Оператор обязан прекратить обработку в срок до 10 рабочих дней (возможно продление не более чем на 5 рабочих дней при направлении мотивированного уведомления).
7.4. Уничтожение данных подтверждается актом и выгрузкой из журнала событий в соответствии с требованиями Роскомнадзора (Приказ от 28.10.2022 №179). Документы об уничтожении хранятся не менее 3 лет.

8. Файлы cookie
8.1. Сайт использует файлы cookie для корректной работы и сбора обезличенной статистики.
8.2. Категории cookie:

• необходимые (технические) — нужны для работы сайта;
• аналитические — позволяют анализировать посещаемость и поведение пользователей (Яндекс.Метрика).

8.3. Вы можете управлять cookie через настройки браузера или через cookie‑баннер на сайте (если он отображается). Отключение необходимых cookie может ограничить функциональность сайта.

9. Трансграничная передача данных
9.1. Оператор не осуществляет трансграничную передачу персональных данных.
9.2. Если в будущем возникнет необходимость такой передачи, Оператор предварительно уведомит Роскомнадзор, оценит уровень защиты данных у иностранного получателя и обеспечит соблюдение требований закона.

10. Конфиденциальность и доступ к данным
10.1. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора в объёме, необходимом для выполнения должностных обязанностей.
10.2. Передача данных по открытым каналам (например, по обычной электронной почте) допускается только при условии применения мер защиты либо если такая передача прямо разрешена законом.

11. Заключительные положения
11.1. По любым вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору по адресу ec.iv@iv.mrsk-cp.ru. В обращении укажите ФИО, контакты и суть вопроса.
11.2. Политика актуализируется при изменении законодательства или внутренних процессов Оператора. Все изменения утверждаются приказом руководителя.
11.3. Актуальная версия Политики размещена в разделе «Политика конфиденциальности» на сайте https://ivenergetik37.ru. Дата последней редакции указана в начале документа на странице публикации (сразу после заголовка).
11.4. Политика действует бессрочно до её замены новой версией. Предыдущая редакция утрачивает силу с момента вступления в действие новой.
11.5. Во всех вопросах, не урегулированных Политикой, применяются положения Федерального закона от 27.07.2006 №152‑ФЗ и иные применимые нормативные акты РФ.