Политика в отношении обработки персональных данных

1.1. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://cntgroup.ru/ при использовании сайта, его страниц, форм обратной связи, сервисов и функций.

1.2. Использование сайта означает ознакомление пользователя с настоящей Политикой. В случаях, когда для обработки персональных данных требуется согласие, оно предоставляется пользователем отдельно — посредством проставления отметки в форме или иным способом, позволяющим подтвердить факт его получения. Требования к согласию установлены статьёй 9 Федерального закона № 152-ФЗ.

1.3. Если пользователь не согласен с условиями настоящей Политики, он должен воздержаться от использования форм сайта, а также вправе отказаться от использования необязательных файлов cookie через механизм настройки cookie на сайте.

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

3.3. Пользователь — любое лицо, посещающее сайт https://cntgroup.ru/.

3.4. Файлы cookie — небольшие фрагменты данных, которые сайт сохраняет на устройстве пользователя для обеспечения работы сайта, сохранения настроек и получения статистической информации.

4.1. В зависимости от формы, заполняемой пользователем на сайте, Оператор может обрабатывать следующие персональные данные и иные сведения, самостоятельно предоставленные пользователем:

• имя либо фамилия, имя и отчество;
• адрес электронной почты;
• номер телефона;
• удобное время для связи;
• сведения о выбранной вакансии;
• название и дата выбранного курса;
• текст сообщения или комментария;
• иные сведения, добровольно указанные пользователем в соответствующей форме.

4.2. Конкретный состав обрабатываемых данных зависит от формы, которую заполняет пользователь. Оператор не требует предоставления данных, не необходимых для обработки соответствующего обращения, заявки или отклика.

4.3. При использовании сайта могут автоматически обрабатываться технические данные, необходимые для его функционирования и обеспечения безопасности, включая IP-адрес, файлы cookie, сведения о браузере и устройстве, дату и время обращения к сайту, адрес запрашиваемой страницы, а также результат технической проверки возможности доступа к сайту по IP-адресу.

4.4. Для ограничения доступа к сайту по географическому признаку IP-адрес пользователя сопоставляется на сервере Оператора с локальным перечнем российских IP-диапазонов. В рамках такой проверки IP-адрес не передаётся внешним сервисам определения географического местоположения и не сохраняется в кеше IP-диапазонов.

4.5. Оператор не осуществляет через формы сайта обработку специальных категорий персональных данных и биометрических персональных данных. Пользователям не следует указывать такие данные в свободных полях форм, если их предоставление прямо не запрошено Оператором на законном основании.

Оператор обрабатывает персональные данные пользователя в следующих целях:

5.1. Обработка обращений и заявок, направленных через формы сайта, включая обращения со страниц «Контакты», «Продукты» и страниц отдельных продуктов.

5.2. Установление обратной связи с пользователем, подготовка и направление ответа, связь по телефону, электронной почте или иным способом, указанным пользователем.

5.3. Рассмотрение откликов на вакансии, связь с кандидатами и организация дальнейшего взаимодействия по вопросу возможного трудоустройства.

5.4. Обработка заявок на участие в курсах, запись на обучение и организационная связь с пользователем по вопросам проведения выбранного курса.

5.5. Обеспечение работоспособности и безопасности сайта, предотвращение автоматизированных отправок, злоупотреблений и иных неправомерных действий, в том числе с использованием сервиса Яндекс SmartCaptcha.

5.6. Сбор статистической информации и анализ использования сайта для улучшения его работы с использованием сервиса Яндекс Метрика при наличии согласия пользователя на применение соответствующих аналитических технологий.

5.7. Обеспечение соблюдения установленных Оператором правил доступа к сайту посредством технической проверки IP-адреса на принадлежность к перечню российских IP-диапазонов и ограничения доступа при отрицательном результате проверки.

6.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие субъекта персональных данных на обработку его персональных данных, когда такое согласие необходимо;
• иные основания, предусмотренные законодательством Российской Федерации.

6.2. В отношении данных, вводимых пользователем в формы сайта, обработка осуществляется, как правило, на основании согласия пользователя, выраженного путём заполнения формы, проставления соответствующего чекбокса и отправки данных.

6.3. В отношении cookie, метрических и аналитических данных обработка осуществляется на основании согласия пользователя, выраженного через cookie-баннер и выбранные настройки cookie на сайте.

6.4. Технические данные, включая IP-адрес, обрабатываются в объёме, необходимом для обеспечения функционирования и безопасности сайта, предотвращения злоупотреблений, ведения технических журналов, а также проверки возможности доступа к сайту по IP-адресу.

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

7.2. Данные, введённые пользователем в формы сайта, используются в соответствии с целью соответствующей формы, в том числе для обработки обращения, рассмотрения отклика на вакансию, записи на курс и осуществления обратной связи.

7.3. Данные, направленные пользователем через формы сайта, не сохраняются в отдельной базе данных сайта. После отправки формы они передаются по электронной почте Оператору и могут храниться в корпоративной почтовой системе Оператора в составе деловой переписки.

7.4. Для доставки сообщений может использоваться почтовая инфраструктура Оператора и обслуживающего её почтового провайдера. Обработка данных в такой инфраструктуре осуществляется в объёме, необходимом для отправки, получения и хранения соответствующей переписки.

7.5. На сайте могут применяться следующие сторонние сервисы:

• Яндекс Метрика — для сбора статистики посещаемости и анализа использования сайта;
• Яндекс SmartCaptcha — для защиты форм от автоматизированных отправок и злоупотреблений.

7.6. При использовании Яндекс SmartCaptcha сформированный сервисом токен проверки и необходимые технические данные передаются сервису для подтверждения того, что форма отправляется пользователем, а не автоматизированной системой.

7.7. При использовании Яндекс Метрики браузер пользователя может загружать код сервиса с серверов Яндекса. В рамках работы сервиса Яндекс может получать технические сведения о посещении сайта, устройстве, браузере, действиях пользователя на страницах сайта и сетевом адресе, обрабатываемые в соответствии с документами Яндекса и настройками сервиса.

7.8. При использовании сторонних сервисов часть технических данных пользователя может передаваться их поставщикам в объёме, необходимом для работы соответствующего сервиса, в соответствии с применимыми правилами и документами таких поставщиков.

7.9. Проверка возможности доступа к сайту по IP-адресу выполняется локально на сервере Оператора без передачи IP-адреса внешним сервисам геолокации.

7.10. Оператор не осуществляет продажу персональных данных пользователей и не раскрывает их неопределённому кругу лиц.

7.11. Персональные данные могут быть предоставлены уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.1. Сайт может использовать файлы cookie и локальное хранилище браузера для:

• обеспечения корректной работы отдельных функций сайта;
• сохранения выбранных пользователем настроек;
• сохранения выбора пользователя относительно использования cookie;
• сбора статистики посещаемости и анализа использования сайта;
• обеспечения работы механизмов защиты форм.

8.2. Выбор пользователя относительно использования cookie и необязательных сервисов сохраняется в локальном хранилище его браузера.

8.3. Необязательные аналитические технологии подключаются после получения соответствующего согласия пользователя через cookie-баннер.

8.4. При согласии пользователя на сайте может подключаться Яндекс Метрика. Для использования форм, защищённых Яндекс SmartCaptcha, может потребоваться подключение соответствующего защитного сервиса.

8.5. В рамках Яндекс Метрики могут использоваться функции анализа посещаемости, переходов по ссылкам, карты кликов, статистики отказов и вебвизора, если такие функции включены в настройках счётчика.

8.6. Пользователь может изменить ранее выбранные настройки через размещённый на сайте механизм управления cookie, а также удалить cookie и данные локального хранилища через настройки браузера.

8.7. При отказе от использования необязательных технологий аналитика не подключается. Отдельные функции сайта, зависящие от защитных или иных сторонних сервисов, могут быть ограничены или недоступны.

9.1. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия пользователем либо утраты необходимости в их обработке, если более длительный срок хранения не предусмотрен законодательством Российской Федерации или иным применимым правовым основанием.

9.2. Данные, направленные через формы сайта, хранятся в корпоративной почтовой системе в течение срока рассмотрения обращения, отклика или заявки, осуществления необходимой обратной связи, а также последующего хранения соответствующей деловой переписки в соответствии с установленными Оператором сроками хранения документов и информации.

9.3. Технические данные и сведения, формируемые подключаемыми сервисами, обрабатываются в течение сроков, необходимых для обеспечения работы и безопасности сайта, а также в соответствии со сроками хранения, установленными соответствующими сервисами и настройками Оператора.

9.4. В случае отзыва согласия Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, если отсутствуют иные законные основания для продолжения обработки. При отказе пользователя от необязательных аналитических технологий сайт прекращает их последующее подключение средствами cookie-баннера; такой отказ не влияет на технические данные, которые могли быть ранее переданы в подключаемые сервисы до изменения выбора пользователя.

Пользователь вправе:

10.1. Получать информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации.

10.2. Требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

10.3. Отозвать согласие на обработку персональных данных.

10.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

10.5. Реализовать иные права, предусмотренные законодательством Российской Федерации. Эти права закреплены в Федеральном законе № 152-ФЗ.

11.1. Для реализации своих прав и по всем вопросам, связанным с обработкой персональных данных, пользователь может направить обращение Оператору по адресу электронной почты: sale@cntgroup.ru.

11.2. В обращении рекомендуется указать:

• фамилию, имя и при наличии отчество;
• адрес электронной почты или номер телефона, ранее указанный в форме;
• сведения, позволяющие определить соответствующее обращение, заявку или отклик;
• описание сути требования;
• контактные данные для направления ответа.

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

12.2. К таким мерам, в частности, относятся:

• ограничение доступа к персональным данным;
• использование средств защиты информации и организационных мер безопасности;
• контроль доступа к средствам обработки данных;
• принятие мер по предотвращению несанкционированного доступа к данным;
• иные меры, соответствующие требованиям законодательства Российской Федерации.

13.1. Оператор вправе вносить изменения в настоящую Политику.

13.2. Актуальная версия Политики размещается на сайте по адресу:
https://cntgroup.ru/privacy/privacy.html

13.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.