Политика обработки персональных данных в учебном портале «Нарвелиум»

1. Общие положения

Политика определяет порядок обработки персональных данных пользователей публичной демонстрационной версии учебного портала «Нарвелиум» (далее — Портал), размещённого по адресу narvelium.ru/lms, и меры по обеспечению их безопасности.

2. Основные понятия

Персональные данные, оператор, обработчик, обработка, обезличивание, уничтожение — в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ.

3. Оператор и обработчик

• Оператор: ООО «ХЕЙПЕР ФОРДЖ», ИНН 5038197203. Полные реквизиты и адрес — по запросу на info@narvelium.ru.
• Если портал развёрнут как корпоративный экземпляр организации, оператором персональных данных является эта организация, и применяются её документы.
• Контакт для обращений субъектов персональных данных: info@narvelium.ru.

4. Цели обработки

• обучение, инструктажи, проверка знаний, подтверждение ознакомления с документами;
• учёт назначений, результатов тестирования, прогресса обучения и сроков повторного обучения;
• кадровые анкеты (адаптация, перевод, выход) в объявленном объёме и для заявленных целей;
• формирование карт развития и планов обучения;
• обеспечение информационной безопасности Портала, разбор инцидентов и защита от неправомерных действий.

5. Категории субъектов и состав данных

Специальные категории персональных данных (о состоянии здоровья, биометрические данные) Портал не обрабатывает.

6. Правовые основания

• Трудовой кодекс Российской Федерации (обучение и инструктажи работников, охрана труда);
• согласие субъекта, оформленное отдельным документом «Согласие на обработку персональных данных»;
• исполнение договора, стороной которого является субъект, и законные интересы оператора в части защиты информации при условии соблюдения прав субъекта.

7. Порядок и условия обработки, сроки

• Данные обрабатываются смешанным способом (с использованием средств автоматизации).
• Сроки хранения: результаты обучения, подтверждения ознакомления и кадровые анкеты — в течение срока, установленного номенклатурой дел оператора (не менее требуемого для подтверждения факта обучения); технические журналы (доступ, действия) — не более 12 месяцев со дня записи; после истечения срока данные уничтожаются или обезличиваются.
• Обработка прекращается при достижении целей, истечении срока хранения либо отзыве согласия (с учётом обязанностей, установленных законом).
• Данные размещаются на серверах, находящихся на территории Российской Федерации (дата-центры и инфраструктура оператора и обработчика на территории РФ).

8. Передача третьим лицам и трансграничная передача

Данные не передаются третьим лицам, кроме случаев, предусмотренных законом, и передачи обработчику по поручению оператора. Зарубежные сервисы (внешние хостинги, сервисы шрифтов, веб-аналитики, рассылок, внешние языковые модели) для обработки персональных данных Портала не используются — трансграничная передача персональных данных не осуществляется. При необходимости такой передачи она будет осуществлена только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая уведомление уполномоченного органа.

9. Меры защиты

• разграничение прав доступа по ролям, служебная необходимость доступа;
• хранение паролей в виде необратимых хешей, защита сессий, блокировка перебора и ограничение частоты обращений;
• журналирование доступа и действий, включая подтверждения согласия и ознакомления;
• резервное копирование с проверкой восстановления, ограничение выгрузок персональных данных;
• применение мер по уровням защищённости в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21.

10. Права субъекта персональных данных

Субъект вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд. Порядок обращений приведён в разделе «Права субъекта персональных данных».

11. Cookie и локальное хранилище

Портал использует технологически необходимые файлы cookie и локальное хранилище браузера для работы авторизации и сохранения выбранных настроек (тема оформления, признак согласия). Данные средства не используются для рекламы и не передаются третьим лицам. Сторонние (внешние) сервисы на Портал не подключены.

12. Заключительные положения

Политика действует бессрочно до замены новой редакцией и публикуется в открытом доступе. Контроль исполнения возлагается на ответственного за организацию обработки персональных данных. Изменения публикуются в Портале не позднее дня их вступления в силу.