Согласие на обработку персональных данных при использовании сайта и направления заявок

Я, субъект персональных данных (далее – Субъект), действуя свободно, своей волей и в своем интересе, подтверждая свою дееспособность, даю согласие Автономной некоммерческой организации профессионального образования «Колледж экономики, страхового дела и информационных технологий КЭСИ» (АНО ПО «Колледж КЭСИ», ОГРН 1027700052225, ИНН 7729379090, КПП 772901001, юридический адрес: 119517, г. Москва, ул. Нежинская, д. 13) (далее – Оператор), на обработку моих персональных данных при использовании сайта https://college-edu.ru и его поддоменов (далее — Сайт) на условиях, изложенных ниже.

Настоящее согласие предоставляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Источник получения персональных данных

1.1. Согласие распространяется на персональные данные, предоставленные мной путем заполнения форм на Сайте, включая, но не ограничиваясь:

формы заявок;
формы обратной связи;
формы регистрации на мероприятия (в том числе День открытых дверей);
иные интерактивные формы, размещенные на Сайте.

1.2. Отправляя формы на Сайте и проставляя соответствующий чекбокс, Субъект подтверждает ознакомление с настоящим согласием и выражает согласие на обработку персональных данных на изложенных условиях.

2. Перечень персональных данных

2.1. Оператор вправе обрабатывать следующие персональные данные (в зависимости от заполненных форм):

фамилия, имя, отчество;
дата рождения (если запрашивается формой);
номер телефона;
адрес электронной почты;
город/регион проживания (если запрашивается формой);
сведения об интересующей программе, специальности, профессии, форме обучения;
иные сведения, добровольно сообщенные Субъектом через поля форм, сообщения или при телефонном общении.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются в целях:

регистрации, учета и обработки заявок/обращений Субъекта;
предоставления консультаций и обратной связи;
информирования о мероприятиях Колледжа (включая День открытых дверей);
направления организационных уведомлений (подтверждения записи, напоминания, изменения времени и формата мероприятий);
исполнения требований законодательства Российской Федерации.

3.2. Отдельное согласие на получение рекламных и информационных сообщений

Субъект вправе отдельно выразить согласие на получение рекламных, информационных и маркетинговых сообщений (включая SMS, e-mail, мессенджеры, телефонные звонки).

Такое согласие предоставляется путем проставления отдельного чекбокса и не является обязательным условием использования Сайта.

Субъект вправе в любой момент отказаться от получения таких сообщений путем:

перехода по ссылке отписки;
направления обращения Оператору.

4. Способы и действия по обработке персональных данных

4.1. Оператор вправе осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ в пределах целей обработки), блокирование, удаление, уничтожение.

4.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.

5. Передача и поручение обработки третьим лицам

5.1. Оператор вправе поручить обработку персональных данных третьим лицам (в том числе операторам CRM-систем, хостинг-провайдерам, сервисам связи и рассылок) при условии соблюдения ими конфиденциальности и обеспечения безопасности персональных данных на основании договора поручения обработки.

5.2. Трансграничная передача персональных данных не осуществляется.

5.3. Категории третьих лиц

Оператор вправе передавать персональные данные следующим категориям лиц:

хостинг-провайдерам;
CRM-системам;
сервисам email- и SMS-рассылок;
аналитическим сервисам (включая Яндекс.Метрика, Google Analytics и аналогичные);
подрядчикам, обеспечивающим работу Сайта.

Передача осуществляется исключительно в целях обработки заявок и функционирования Сайта.

5.4. Использование файлов cookie и аналитики

При использовании Сайта автоматически могут обрабатываться:

IP-адрес;
данные cookie;
сведения о браузере и устройстве;
поведенческие данные.

Обработка осуществляется в соответствии с Политикой использования cookie.

5.5. Оператор не осуществляет принятие решений, порождающих юридические последствия для Субъекта, исключительно на основании автоматизированной обработки персональных данных.

6. Срок действия согласия

6.1. Настоящее согласие действует не более 5 лет с момента последнего взаимодействия с Субъектом, если иное не требуется законодательством РФ, либо до его отзыва Субъектом.

7. Порядок отзыва согласия

7.1. Согласие может быть отозвано Субъектом путем направления письменного заявления Оператору по его юридическому адресу либо путем направления электронного обращения по контактам, указанным на Сайте, при наличии возможности идентификации заявителя.

7.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для обработки.

8. Подтверждения Субъекта

8.1. Субъект подтверждает, что предоставляет персональные данные добровольно и осознает цели их обработки.

8.2. В случае направления Заявки в интересах несовершеннолетнего Субъект подтверждает наличие полномочий законного представителя либо обязуется предоставить такие подтверждения по запросу Оператора.