Здравствуйте!
Пишите нам любые вопросы обучения, сеансов Грега, или любые другие, касающиеся темы биодинамики Грега, – мы ответим в ближайшее время в удобной форме.
question
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИП БОВИНОЙ ОЛЬГИ ВЛАДИМИРОВНЫ
Редакция от «___» __________ 2026 г.
Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Бовиной Ольгой Валентиновной при ведении образовательной, информационной, консультационной и иной связанной с ней деятельности, в том числе при использовании сайта, образовательных платформ, мессенджеров, электронных сервисов и иных информационных ресурсов.
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», а также иными нормативными правовыми актами Российской Федерации.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет цели, правовые основания, состав, порядок, условия и сроки обработки персональных данных, а также меры, принимаемые Оператором для защиты персональных данных субъектов персональных данных.
1.2. Оператором персональных данных является Индивидуальный предприниматель Бовина Ольга Валентиновна, ОГРНИП 325774600128673, ИНН 231102745175.
1.3. Оператор осуществляет образовательную, информационную, консультационную и иную связанную с ней деятельность, включая реализацию образовательных программ, организацию онлайн- и офлайн-мероприятий, предоставление доступа к образовательным материалам, сопровождение обучающихся, взаимодействие с клиентами, обучающимися, законными представителями несовершеннолетних, работниками, подрядчиками и иными лицами.
1.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных в связи с осуществлением своей деятельности, включая данные, получаемые через сайт Оператора, формы обратной связи, формы регистрации, формы оплаты, образовательные платформы, мессенджеры, социальные сети, электронную почту, телефонную связь, документы и иные каналы взаимодействия.
1.5. Настоящая Политика распространяется на обработку персональных данных с использованием средств автоматизации и без использования таких средств.
1.6. Настоящая Политика является общедоступным документом и размещается на сайте Оператора в свободном доступе.
1.7. Использование сайта Оператора, направление заявки, регистрация на программу, оплата услуг, направление сообщений Оператору, предоставление персональных данных через формы сайта, мессенджеры, социальные сети, электронную почту либо иные каналы взаимодействия означает ознакомление субъекта персональных данных с настоящей Политикой.
1.8. Оператор не проверяет достоверность персональных данных, предоставляемых субъектом персональных данных, за исключением случаев, когда такая проверка необходима для исполнения договора, выполнения требований законодательства Российской Федерации либо защиты прав и законных интересов Оператора.
1.9. Субъект персональных данных несет ответственность за достоверность, актуальность и правомерность предоставляемых Оператору персональных данных.
1.10. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей и не допускает обработку персональных данных, несовместимую с целями их сбора.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
2.1. Оператор персональных данных:
Индивидуальный предприниматель Бовина Ольга Валентиновна
ОГРНИП: 325774600128673
ИНН: 231102745175
Адрес электронной почты: __________________________
Номер телефона: __________________________
Адрес сайта: __________________________
2.2. Лицо, ответственное за организацию обработки персональных данных: Бовина Ольга Валентиновна.
2.3. Адрес электронной почты для обращений субъектов персональных данных по вопросам обработки персональных данных: __________________________.
2.4. Оператор обеспечивает прием и рассмотрение обращений субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
3. ОСНОВНЫЕ ТЕРМИНЫ
3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.
3.2. Оператор — лицо, самостоятельно либо совместно с другими лицами организующее обработку персональных данных, определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.
3.3. Обработка персональных данных — любое действие либо совокупность действий с персональными данными, совершаемых с использованием средств автоматизации либо без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
3.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
3.5. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3.6. Сайт — совокупность программ для ЭВМ, баз данных, графических, текстовых, информационных и иных материалов, доступных в сети Интернет по адресу: __________________________.
3.7. Пользователь сайта — лицо, осуществляющее доступ к сайту Оператора и использующее его функциональные возможности.
3.8. Обучающийся — физическое лицо, получающее образовательные, информационные, консультационные либо иные услуги Оператора.
3.9. Законный представитель несовершеннолетнего — родитель, усыновитель, опекун, попечитель либо иное лицо, уполномоченное представлять интересы несовершеннолетнего в соответствии с законодательством Российской Федерации.
3.10. Работник — физическое лицо, состоящее с Оператором в трудовых отношениях.
3.11. Подрядчик — физическое лицо, индивидуальный предприниматель, самозанятое лицо либо представитель юридического лица, привлекаемый Оператором для исполнения договоров гражданско-правового характера.
3.12. Образовательная платформа — информационная система, используемая Оператором для размещения образовательных материалов, организации образовательного процесса, предоставления доступа к материалам, коммуникации с обучающимися и сопровождения образовательных программ.
3.13. Cookie-файлы — небольшие фрагменты данных, которые сайт сохраняет на устройстве пользователя и использует для обеспечения работы сайта, анализа пользовательского поведения, сохранения пользовательских настроек и улучшения качества работы сайта.
3.14. Веб-аналитика — сбор и анализ обезличенных либо псевдонимизированных данных о действиях пользователей на сайте, включая сведения о посещениях, источниках переходов, технических характеристиках устройства и взаимодействии с элементами сайта.
3.15. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
3.16. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу либо определенному кругу лиц.
3.17. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
3.18. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных либо уничтожаются материальные носители персональных данных.
3.19. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
3.20. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому лицу, иностранному юридическому лицу либо органу власти иностранного государства.
3.21. Поручение обработки персональных данных — поручение Оператора другому лицу осуществлять обработку персональных данных от имени Оператора на основании договора либо иного правового основания.
3.22. Термины, не определенные настоящей Политикой, используются в значении, установленном законодательством Российской Федерации.
4. ОБЛАСТЬ ПРИМЕНЕНИЯ ПОЛИТИКИ
4.1. Настоящая Политика применяется при обработке персональных данных следующих категорий субъектов персональных данных:
4.1.1. пользователей сайта;
4.1.2. лиц, направляющих заявки, обращения, сообщения и запросы Оператору;
4.1.3. потенциальных клиентов;
4.1.4. клиентов и обучающихся;
4.1.5. законных представителей несовершеннолетних обучающихся;
4.1.6. несовершеннолетних обучающихся;
4.1.7. участников вебинаров, мастер-классов, консультаций, интенсивов, встреч и иных мероприятий;
4.1.8. работников Оператора;
4.1.9. кандидатов на трудоустройство;
4.1.10. подрядчиков, самозанятых лиц, кураторов, педагогов, наставников, экспертов и иных привлеченных специалистов;
4.1.11. представителей контрагентов;
4.1.12. представителей государственных органов и иных уполномоченных лиц.
4.2. Настоящая Политика применяется при обработке персональных данных, полученных Оператором:
4.2.1. через формы сайта;
4.2.2. через образовательные платформы;
4.2.3. через платежные сервисы;
4.2.4. через электронную почту;
4.2.5. через мессенджеры;
4.2.6. через социальные сети;
4.2.7. при заключении и исполнении договоров;
4.2.8. при ведении кадрового, налогового, бухгалтерского и иного обязательного учета;
4.2.9. при проведении образовательных, информационных, консультационных, рекламных и иных мероприятий.
4.3. Настоящая Политика не применяется к сайтам, сервисам и информационным ресурсам третьих лиц, на которые пользователь может перейти по ссылкам, размещенным на сайте Оператора. Оператор не несет ответственность за порядок обработки персональных данных третьими лицами, владельцами таких сайтов и сервисов.
5. ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ, СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Оператор осуществляет обработку персональных данных исключительно для достижения законных, конкретных и заранее определенных целей.
5.1.1. Рассмотрение обращений, заявок, запросов и сообщений пользователей
Категории субъектов персональных данных:
• пользователи сайта;
• потенциальные клиенты;
• посетители мероприятий.
Состав персональных данных:
• фамилия;
• имя;
• отчество;
• номер телефона;
• адрес электронной почты;
• никнейм в мессенджерах;
• сведения, содержащиеся в обращении.
Правовые основания:
• согласие субъекта персональных данных;
• осуществление действий по инициативе субъекта до заключения договора.
5.1.2. Заключение, исполнение, изменение и прекращение гражданско-правовых договоров
Категории субъектов персональных данных:
• клиенты;
• обучающиеся;
• законные представители обучающихся;
• контрагенты;
• представители контрагентов.
Состав персональных данных:
• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес регистрации;
• паспортные данные (при необходимости);
• ИНН;
• реквизиты документов;
• сведения об оплате;
• сведения о заключенных договорах.
Правовые основания:
• заключение и исполнение договора;
• требования законодательства Российской Федерации.
5.1.3. Организация и осуществление образовательной деятельности
Категории субъектов персональных данных:
• обучающиеся;
• законные представители несовершеннолетних обучающихся.
Состав персональных данных:
• фамилия, имя, отчество;
• дата рождения;
• номер телефона;
• адрес электронной почты;
• сведения о прохождении обучения;
• сведения о выполнении домашних заданий;
• сведения о посещаемости занятий;
• результаты тестирования;
• результаты аттестации;
• сведения о выданных документах об обучении;
• иные сведения, необходимые для реализации образовательной программы.
Правовые основания:
• Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
• договор на оказание образовательных услуг;
• согласие субъекта персональных данных.
5.1.4. Предоставление доступа к образовательной платформе, электронной информационно-образовательной среде и личному кабинету
Категории субъектов персональных данных:
• обучающиеся;
• преподаватели;
• кураторы;
• работники.
Состав персональных данных:
• фамилия и имя;
• адрес электронной почты;
• номер телефона;
• логин пользователя;
• идентификаторы пользователя в информационных системах;
• сведения о прохождении программы.
Правовые основания:
• исполнение договора;
• осуществление образовательной деятельности.
5.1.5. Сопровождение обучающихся в процессе освоения образовательных программ
Категории субъектов персональных данных:
• обучающиеся;
• законные представители обучающихся.
Состав персональных данных:
• фамилия, имя;
• номер телефона;
• адрес электронной почты;
• аккаунт в Telegram и иных мессенджерах;
• переписка по вопросам обучения;
• сведения о результатах обучения.
Правовые основания:
• исполнение договора;
• Федеральный закон № 273-ФЗ.
5.1.6. Проведение вебинаров, мастер-классов, консультаций, онлайн-встреч и иных образовательных мероприятий
Категории субъектов персональных данных:
• участники мероприятий;
• обучающиеся;
• клиенты.
Состав персональных данных:
• фамилия и имя;
• номер телефона;
• адрес электронной почты;
• сведения об участии в мероприятиях;
• фото-, видео- и аудиоданные, формируемые в ходе участия в мероприятии.
Правовые основания:
• исполнение договора;
• согласие субъекта персональных данных.
5.1.7. Направление информационных сообщений, связанных с деятельностью Оператора
Категории субъектов персональных данных:
• клиенты;
• обучающиеся;
• пользователи сайта.
Состав персональных данных:
• номер телефона;
• адрес электронной почты;
• аккаунт в мессенджерах.
Правовые основания:
• исполнение договора;
• законный интерес Оператора.
5.1.8. Направление рекламных и маркетинговых материалов
Категории субъектов персональных данных:
• пользователи сайта;
• клиенты;
• обучающиеся.
Состав персональных данных:
• адрес электронной почты;
• номер телефона;
• аккаунт в мессенджерах.
Правовые основания:
• отдельное согласие субъекта персональных данных на получение рекламной информации.
5.1.9. Публикация отзывов, кейсов, результатов обучения, фото-, видео- и аудиоматериалов
Категории субъектов персональных данных:
• обучающиеся;
• клиенты;
• участники мероприятий.
Состав персональных данных:
• фамилия;
• имя;
• изображение;
• голос;
• сведения о результатах обучения;
• текст отзыва;
• иные сведения, указанные субъектом персональных данных.
Правовые основания:
• согласие субъекта персональных данных;
• согласие на распространение персональных данных.
5.1.10. Ведение кадрового учета и управление персоналом
Категории субъектов персональных данных:
• работники;
• кандидаты на трудоустройство;
• преподаватели;
• кураторы;
• самозанятые специалисты;
• подрядчики.
Состав персональных данных:
• сведения, предусмотренные трудовым законодательством Российской Федерации;
• сведения об образовании;
• сведения о квалификации;
• сведения о трудовой деятельности;
• банковские реквизиты;
• иные сведения, необходимые для исполнения обязанностей работодателя.
Правовые основания:
• Трудовой кодекс Российской Федерации;
• договоры гражданско-правового характера;
• налоговое законодательство Российской Федерации.
5.1.11. Ведение бухгалтерского, налогового и иного обязательного учета
Категории субъектов персональных данных:
• клиенты;
• работники;
• подрядчики;
• контрагенты.
Состав персональных данных:
• данные, содержащиеся в договорах;
• платежные реквизиты;
• сведения об оплатах;
• иные данные, необходимые для исполнения требований законодательства Российской Федерации.
Правовые основания:
• Налоговый кодекс Российской Федерации;
• законодательство о бухгалтерском учете;
• иные обязательные требования законодательства Российской Федерации.
5.1.12. Обеспечение функционирования сайта, использование файлов Cookies и аналитических сервисов
Категории субъектов персональных данных:
• пользователи сайта.
Состав персональных данных:
• IP-адрес;
• сведения о браузере;
• сведения об устройстве пользователя;
• cookie-файлы;
• данные веб-аналитики;
• сведения о действиях пользователя на сайте;
• сведения о посещенных страницах;
• источник перехода на сайт;
• технические журналы событий.
Правовые основания:
• согласие пользователя сайта;
• законный интерес Оператора, направленный на обеспечение функционирования сайта и повышение качества предоставляемых сервисов.
5.2. Оператор не осуществляет обработку персональных данных, несовместимую с целями, указанными в настоящем разделе.
5.3. Обработка персональных данных осуществляется только в объеме, необходимом для достижения соответствующих целей обработки.
5.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных либо иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
6. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIES
6.1. Перечень обрабатываемых персональных данных
6.1.1. Оператор осуществляет обработку персональных данных в объеме, необходимом для достижения целей обработки, указанных в настоящей Политике.
6.1.2. В зависимости от целей обработки Оператор может обрабатывать следующие категории персональных данных:
6.1.2.1. Данные пользователей сайта
• фамилия;
• имя;
• отчество;
• номер телефона;
• адрес электронной почты;
• никнейм (идентификатор) в мессенджерах;
• сведения, содержащиеся в обращениях, заявках, сообщениях и запросах.
6.1.2.2. Данные обучающихся
• фамилия;
• имя;
• отчество;
• дата рождения;
• номер телефона;
• адрес электронной почты;
• сведения об образовании;
• сведения о прохождении обучения;
• сведения о выполнении заданий;
• результаты тестирования;
• сведения об успеваемости;
• сведения о посещаемости занятий;
• сведения о прохождении аттестации;
• сведения о выданных документах об обучении;
• фотоизображение и видеоизображение при участии в мероприятиях и занятиях;
• иные данные, необходимые для организации образовательного процесса.
6.1.2.3. Данные законных представителей несовершеннолетних обучающихся
• фамилия;
• имя;
• отчество;
• номер телефона;
• адрес электронной почты;
• реквизиты документа, удостоверяющего личность;
• сведения, подтверждающие полномочия законного представителя;
• сведения, содержащиеся в договорах и заявлениях.
6.1.2.4. Данные работников, преподавателей, кураторов и иных специалистов
• фамилия;
• имя;
• отчество;
• дата рождения;
• место рождения;
• паспортные данные;
• адрес регистрации и проживания;
• номер телефона;
• адрес электронной почты;
• СНИЛС;
• ИНН;
• сведения об образовании;
• сведения о квалификации;
• сведения о трудовой деятельности;
• банковские реквизиты;
• сведения, необходимые для исполнения требований трудового, налогового и иного законодательства Российской Федерации.
6.1.2.5. Данные контрагентов и представителей контрагентов
• фамилия;
• имя;
• отчество;
• номер телефона;
• адрес электронной почты;
• должность;
• сведения о представляемой организации;
• реквизиты доверенности либо иного документа, подтверждающего полномочия.
6.2. Специальные категории персональных данных
6.2.1. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, состояния здоровья, за исключением случаев, прямо предусмотренных законодательством Российской Федерации либо отдельным письменным согласием субъекта персональных данных.
6.3. Биометрические персональные данные
6.3.1. Оператор не осуществляет обработку биометрических персональных данных в целях идентификации личности, если иное прямо не предусмотрено законодательством Российской Федерации либо отдельным письменным согласием субъекта персональных данных.
6.3.2. Фото- и видеоматериалы, полученные при проведении образовательных мероприятий, вебинаров, мастер-классов и иных мероприятий, могут использоваться Оператором только при наличии соответствующего правового основания и необходимых согласий субъекта персональных данных.
6.4. Использование файлов Cookies
6.4.1. Сайт Оператора использует файлы Cookies и иные аналогичные технологии для обеспечения корректной работы сайта, повышения удобства его использования, анализа посещаемости и улучшения качества предоставляемых сервисов.
6.4.2. Файлы Cookies представляют собой небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении сайта.
6.4.3. При использовании сайта могут автоматически собираться следующие сведения:
• IP-адрес пользователя;
• сведения о браузере;
• сведения об операционной системе;
• тип устройства;
• язык браузера;
• дата и время посещения сайта;
• сведения о действиях пользователя на сайте;
• источник перехода на сайт;
• сведения о просмотренных страницах;
• технические журналы событий;
• иные технические сведения, формируемые программным обеспечением сайта.
6.5. Виды используемых Cookies
6.5.1. Технические Cookies
Используются для обеспечения функционирования сайта, корректной работы отдельных разделов сайта, сохранения пользовательских настроек и обеспечения безопасности.
Использование технических Cookies является необходимым для работы сайта.
6.5.2. Функциональные Cookies
Используются для запоминания пользовательских предпочтений и настроек, обеспечивают более удобное использование сайта.
6.5.3. Аналитические Cookies
Используются для анализа посещаемости сайта, поведения пользователей, оценки эффективности контента и улучшения качества работы сайта.
6.5.4. Маркетинговые Cookies
Используются для анализа эффективности рекламных кампаний, определения интересов пользователей и показа наиболее релевантной информации.
6.6. Сервисы веб-аналитики
6.6.1. Оператор вправе использовать сервисы веб-аналитики для получения статистической информации о работе сайта и поведении пользователей.
6.6.2. При использовании сервисов веб-аналитики могут обрабатываться:
• IP-адрес;
• идентификаторы устройств;
• сведения о действиях пользователя на сайте;
• сведения о посещенных страницах;
• сведения о времени посещения сайта;
• сведения об источниках переходов;
• иные обезличенные технические данные.
6.6.3. Конкретный перечень используемых аналитических сервисов указывается в уведомлении о Cookies, размещенном на сайте Оператора.
6.7. Управление Cookies
6.7.1. Пользователь вправе изменить настройки использования Cookies посредством настроек своего браузера.
6.7.2. Пользователь вправе удалить ранее сохраненные Cookies со своего устройства.
6.7.3. Ограничение использования Cookies может привести к некорректной работе отдельных функций сайта.
6.7.4. Продолжая использовать сайт после отображения уведомления об использовании Cookies, пользователь выражает согласие на использование Cookies в объеме, предусмотренном настоящей Политикой.
6.8. Обработка обезличенных данных
6.8.1. Обезличенные данные пользователей, собираемые посредством Cookies, метрических программ и иных аналитических инструментов, могут использоваться Оператором для:
• анализа посещаемости сайта;
• улучшения структуры сайта;
• совершенствования пользовательского опыта;
• обеспечения безопасности сайта;
• повышения качества оказываемых услуг;
• анализа эффективности рекламных и информационных кампаний.
6.8.2. Обезличенные данные не используются Оператором для установления личности пользователя без наличия иных законных оснований.
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Общие условия обработки персональных данных
7.1.1. Обработка персональных данных осуществляется Оператором в соответствии с принципами и требованиями, установленными законодательством Российской Федерации.
7.1.2. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
7.1.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
7.1.4. Не допускается обработка персональных данных, несовместимая с целями их сбора.
7.1.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
7.1.6. При обработке персональных данных обеспечивается их точность, достаточность и актуальность по отношению к целям обработки.
7.1.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации.
7.2. Действия с персональными данными
7.2.1. Оператор вправе осуществлять следующие действия с персональными данными:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу;
• предоставление;
• доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение;
• иные действия, предусмотренные законодательством Российской Федерации.
7.3. Способы обработки персональных данных
7.3.1. Оператор осуществляет обработку персональных данных:
• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.
7.3.2. Обработка персональных данных может осуществляться посредством:
• официального сайта Оператора;
• образовательной платформы;
• электронной информационно-образовательной среды;
• CRM-систем;
• систем электронного документооборота;
• корпоративной электронной почты;
• мессенджеров;
• телефонной связи;
• программ бухгалтерского и кадрового учета;
• иных информационных систем, используемых Оператором на законных основаниях.
7.4. Передача персональных данных третьим лицам
7.4.1. Оператор вправе передавать персональные данные третьим лицам в случаях:
• наличия согласия субъекта персональных данных;
• необходимости исполнения договора;
• исполнения требований законодательства Российской Федерации;
• защиты прав и законных интересов Оператора;
• осуществления образовательной деятельности;
• исполнения обязанностей оператора персональных данных.
7.4.2. Передача персональных данных осуществляется исключительно в объеме, необходимом для достижения соответствующих целей обработки.
7.4.3. Получатели персональных данных обязаны соблюдать требования законодательства Российской Федерации о персональных данных и обеспечивать конфиденциальность полученной информации.
7.5. Поручение обработки персональных данных
7.5.1. Для достижения целей обработки персональных данных Оператор вправе поручать обработку персональных данных третьим лицам на основании договора либо иного предусмотренного законодательством основания.
7.5.2. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать требования Федерального закона № 152-ФЗ и обеспечивать принятие необходимых мер по защите персональных данных.
7.5.3. Оператор вправе привлекать для обработки персональных данных лиц, обеспечивающих:
• функционирование сайта;
• размещение сайта на хостинге;
• функционирование образовательной платформы;
• предоставление доступа к электронной информационно-образовательной среде;
• прием и обработку платежей;
• направление информационных сообщений;
• техническую поддержку сайта и образовательной платформы;
• проведение вебинаров, онлайн-встреч и консультаций;
• хранение информации;
• ведение бухгалтерского, налогового и кадрового учета;
• обеспечение информационной безопасности.
7.5.4. Перечень лиц, которым может быть поручена обработка персональных данных, определяется Оператором с учетом фактически используемых сервисов и информационных систем.
7.6. Допуск работников к персональным данным
7.6.1. Доступ к персональным данным предоставляется только тем работникам, преподавателям, кураторам и иным лицам, которым такой доступ необходим для исполнения должностных обязанностей либо исполнения заключенных договоров.
7.6.2. Лица, получившие доступ к персональным данным, обязаны соблюдать требования законодательства Российской Федерации о персональных данных и локальных нормативных актов Оператора.
7.6.3. Все лица, допущенные к обработке персональных данных, несут ответственность за нарушение требований законодательства Российской Федерации о персональных данных.
7.7. Обработка персональных данных несовершеннолетних
7.7.1. В случае реализации образовательных программ для несовершеннолетних лиц обработка персональных данных осуществляется с учетом требований законодательства Российской Федерации.
7.7.2. Персональные данные несовершеннолетних обучающихся обрабатываются в объеме, необходимом для организации образовательного процесса и исполнения договора.
7.7.3. В случаях, предусмотренных законодательством Российской Федерации, Оператор получает согласие законного представителя несовершеннолетнего на обработку персональных данных.
7.8. Трансграничная передача персональных данных
7.8.1. Трансграничная передача персональных данных осуществляется Оператором только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.
7.8.2. До начала трансграничной передачи персональных данных Оператор осуществляет необходимые действия, предусмотренные законодательством Российской Федерации.
7.8.3. В случае отсутствия трансграничной передачи персональных данных Оператор осуществляет обработку и хранение персональных данных преимущественно с использованием информационных систем, расположенных на территории Российской Федерации.
7.9. Сроки хранения персональных данных
7.9.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки персональных данных.
7.9.2. По достижении целей обработки персональных данных либо при утрате необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
7.9.3. Персональные данные также подлежат уничтожению в случае отзыва субъектом персональных данных согласия на обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.
7.9.4. Документы и сведения, подлежащие обязательному хранению в соответствии с законодательством Российской Федерации, хранятся в течение сроков, установленных соответствующими нормативными правовыми актами.
7.10. Уничтожение персональных данных
7.10.1. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления содержания персональных данных.
7.10.2. Уничтожение персональных данных производится по достижении целей обработки, при отзыве согласия субъекта персональных данных либо в иных случаях, предусмотренных законодательством Российской Федерации.
7.10.3. Факт уничтожения персональных данных может подтверждаться соответствующим актом либо иным документом, предусмотренным локальными нормативными актами Оператора.
8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Общие положения
8.1.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного либо случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.1.2. Обеспечение безопасности персональных данных достигается путем реализации комплекса мероприятий, направленных на предотвращение нарушений законодательства Российской Федерации в области персональных данных.
8.2. Организационные меры защиты
8.2.1. Оператор назначает лицо, ответственное за организацию обработки персональных данных.
8.2.2. Оператор разрабатывает и принимает локальные нормативные акты по вопросам обработки и защиты персональных данных.
8.2.3. Оператор осуществляет ознакомление работников, преподавателей, кураторов и иных лиц, допущенных к обработке персональных данных, с требованиями законодательства Российской Федерации о персональных данных и локальными нормативными актами Оператора.
8.2.4. Оператор обеспечивает учет лиц, имеющих доступ к персональным данным.
8.2.5. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации.
8.2.6. Оператор организует хранение документов, содержащих персональные данные, способами, исключающими доступ к ним неуполномоченных лиц.
8.2.7. Оператор обеспечивает ограничение доступа к персональным данным в зависимости от должностных обязанностей и объема полномочий соответствующих лиц.
8.3. Технические меры защиты
8.3.1. Оператор принимает меры по защите информационных систем персональных данных от несанкционированного доступа.
8.3.2. Оператор использует средства идентификации и аутентификации пользователей информационных систем.
8.3.3. Оператор применяет средства антивирусной защиты, резервного копирования и иные технические средства обеспечения безопасности информации.
8.3.4. Оператор обеспечивает использование паролей и иных средств защиты доступа к информационным ресурсам.
8.3.5. Оператор принимает меры по предотвращению несанкционированного копирования, изменения либо удаления информации.
8.3.6. Оператор осуществляет контроль доступа к образовательным платформам, электронным ресурсам, базам данных и иным информационным системам, содержащим персональные данные.
8.4. Контроль соблюдения требований законодательства
8.4.1. Оператор осуществляет периодический контроль соблюдения требований законодательства Российской Федерации о персональных данных.
8.4.2. При выявлении нарушений Оператор принимает меры по их устранению и предотвращению повторного возникновения.
8.4.3. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку и принимает меры, предусмотренные законодательством Российской Федерации.
9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Общие права субъекта персональных данных
9.1.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных.
9.1.2. Субъект персональных данных имеет право требовать уточнения своих персональных данных, их блокирования либо уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
9.1.3. Субъект персональных данных имеет право на отзыв ранее предоставленного согласия на обработку персональных данных.
9.1.4. Субъект персональных данных имеет право на защиту своих прав и законных интересов.
9.1.5. Субъект персональных данных имеет право обжаловать действия либо бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
9.1.6. Субъект персональных данных имеет иные права, предусмотренные законодательством Российской Федерации.
9.2. Право на получение информации
9.2.1. Субъект персональных данных вправе получить сведения:
• о факте обработки персональных данных;
• о правовых основаниях обработки персональных данных;
• о целях обработки персональных данных;
• о применяемых способах обработки персональных данных;
• о сроках обработки персональных данных;
• о лицах, которым могут быть переданы персональные данные;
• о реализуемых мерах по защите персональных данных;
• иные сведения, предусмотренные законодательством Российской Федерации.
9.3. Порядок обращения субъекта персональных данных
9.3.1. Субъект персональных данных вправе направить Оператору запрос, обращение либо заявление по вопросам обработки персональных данных.
9.3.2. Запрос может быть направлен:
• в письменной форме;
• посредством электронной почты;
• иным способом, предусмотренным законодательством Российской Федерации.
9.3.3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных либо его представителя.
9.3.4. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
9.4. Отзыв согласия на обработку персональных данных
9.4.1. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных.
9.4.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения такого отзыва.
9.4.3. После получения отзыва согласия Оператор прекращает обработку персональных данных либо обеспечивает прекращение такой обработки лицами, действующими по поручению Оператора, если отсутствуют иные законные основания для продолжения обработки персональных данных.
9.4.4. Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных в случаях, прямо предусмотренных законодательством Российской Федерации.
9.5. Право на обжалование
9.5.1. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства Российской Федерации либо иным образом нарушает его права и законные интересы, субъект персональных данных вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных либо в суд.
9.5.2. Уполномоченным органом по защите прав субъектов персональных данных на территории Российской Федерации является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
10. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, БЛОКИРОВАНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Актуализация и исправление персональных данных
10.1.1. Оператор обеспечивает возможность уточнения, актуализации и исправления персональных данных в случаях выявления их неполноты, неточности либо неактуальности.
10.1.2. Субъект персональных данных вправе направить Оператору заявление об уточнении, исправлении либо актуализации своих персональных данных.
10.1.3. При подтверждении факта неточности либо неполноты персональных данных Оператор в сроки, установленные законодательством Российской Федерации, вносит необходимые изменения в соответствующие информационные системы и документы.
10.1.4. После внесения изменений Оператор обеспечивает дальнейшую обработку актуализированных персональных данных.
10.2. Блокирование персональных данных
10.2.1. Оператор осуществляет блокирование персональных данных в случаях:
• выявления неправомерной обработки персональных данных;
• получения обращения субъекта персональных данных о нарушении законодательства Российской Федерации;
• получения требования уполномоченного государственного органа;
• возникновения иных оснований, предусмотренных законодательством Российской Федерации.
10.2.2. На период проверки обстоятельств, послуживших основанием для обращения, обработка персональных данных может быть временно ограничена.
10.3. Уничтожение персональных данных
10.3.1. Оператор прекращает обработку персональных данных и обеспечивает их уничтожение либо обезличивание в случаях:
• достижения целей обработки персональных данных;
• утраты необходимости достижения целей обработки персональных данных;
• отзыва субъектом персональных данных согласия на обработку персональных данных при отсутствии иных законных оснований для продолжения обработки;
• выявления неправомерной обработки персональных данных;
• прекращения деятельности Оператора;
• в иных случаях, предусмотренных законодательством Российской Федерации.
10.3.2. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления содержания персональных данных.
10.3.3. Документы, содержащие персональные данные, уничтожаются с соблюдением требований законодательства Российской Федерации об архивном хранении документов.
10.3.4. В случае невозможности уничтожения персональных данных в сроки, предусмотренные законодательством Российской Федерации, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в сроки, установленные законодательством Российской Федерации.
10.3.5. Факт уничтожения персональных данных может подтверждаться актом уничтожения либо иным документом, предусмотренным локальными нормативными актами Оператора.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Настоящая Политика является общедоступным документом и размещается на официальном сайте Оператора в информационно-телекоммуникационной сети Интернет.
11.2. Оператор вправе вносить изменения в настоящую Политику в любое время без получения отдельного согласия субъектов персональных данных.
11.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иной срок не предусмотрен новой редакцией Политики.
11.4. При внесении изменений Оператор обеспечивает публикацию актуальной редакции Политики на сайте.
11.5. Субъект персональных данных обязан самостоятельно знакомиться с актуальной редакцией Политики при использовании сайта, образовательной платформы и иных информационных ресурсов Оператора.
11.6. Если отдельные положения настоящей Политики будут признаны недействительными либо не подлежащими применению, это не влияет на действительность остальных положений Политики.
11.7. Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.
11.8. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» и иными нормативными правовыми актами Российской Федерации.
11.9. Контактная информация для обращений субъектов персональных данных:
Оператор: Индивидуальный предприниматель Бовина Ольга Валентиновна
Адрес электронной почты: ______________________
Телефон: ______________________
Адрес сайта: ______________________
ИП БОВИНОЙ ОЛЬГИ ВЛАДИМИРОВНЫ
Редакция от «___» __________ 2026 г.
Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Бовиной Ольгой Валентиновной при ведении образовательной, информационной, консультационной и иной связанной с ней деятельности, в том числе при использовании сайта, образовательных платформ, мессенджеров, электронных сервисов и иных информационных ресурсов.
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», а также иными нормативными правовыми актами Российской Федерации.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет цели, правовые основания, состав, порядок, условия и сроки обработки персональных данных, а также меры, принимаемые Оператором для защиты персональных данных субъектов персональных данных.
1.2. Оператором персональных данных является Индивидуальный предприниматель Бовина Ольга Валентиновна, ОГРНИП 325774600128673, ИНН 231102745175.
1.3. Оператор осуществляет образовательную, информационную, консультационную и иную связанную с ней деятельность, включая реализацию образовательных программ, организацию онлайн- и офлайн-мероприятий, предоставление доступа к образовательным материалам, сопровождение обучающихся, взаимодействие с клиентами, обучающимися, законными представителями несовершеннолетних, работниками, подрядчиками и иными лицами.
1.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных в связи с осуществлением своей деятельности, включая данные, получаемые через сайт Оператора, формы обратной связи, формы регистрации, формы оплаты, образовательные платформы, мессенджеры, социальные сети, электронную почту, телефонную связь, документы и иные каналы взаимодействия.
1.5. Настоящая Политика распространяется на обработку персональных данных с использованием средств автоматизации и без использования таких средств.
1.6. Настоящая Политика является общедоступным документом и размещается на сайте Оператора в свободном доступе.
1.7. Использование сайта Оператора, направление заявки, регистрация на программу, оплата услуг, направление сообщений Оператору, предоставление персональных данных через формы сайта, мессенджеры, социальные сети, электронную почту либо иные каналы взаимодействия означает ознакомление субъекта персональных данных с настоящей Политикой.
1.8. Оператор не проверяет достоверность персональных данных, предоставляемых субъектом персональных данных, за исключением случаев, когда такая проверка необходима для исполнения договора, выполнения требований законодательства Российской Федерации либо защиты прав и законных интересов Оператора.
1.9. Субъект персональных данных несет ответственность за достоверность, актуальность и правомерность предоставляемых Оператору персональных данных.
1.10. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей и не допускает обработку персональных данных, несовместимую с целями их сбора.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
2.1. Оператор персональных данных:
Индивидуальный предприниматель Бовина Ольга Валентиновна
ОГРНИП: 325774600128673
ИНН: 231102745175
Адрес электронной почты: __________________________
Номер телефона: __________________________
Адрес сайта: __________________________
2.2. Лицо, ответственное за организацию обработки персональных данных: Бовина Ольга Валентиновна.
2.3. Адрес электронной почты для обращений субъектов персональных данных по вопросам обработки персональных данных: __________________________.
2.4. Оператор обеспечивает прием и рассмотрение обращений субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
3. ОСНОВНЫЕ ТЕРМИНЫ
3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.
3.2. Оператор — лицо, самостоятельно либо совместно с другими лицами организующее обработку персональных данных, определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.
3.3. Обработка персональных данных — любое действие либо совокупность действий с персональными данными, совершаемых с использованием средств автоматизации либо без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
3.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
3.5. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3.6. Сайт — совокупность программ для ЭВМ, баз данных, графических, текстовых, информационных и иных материалов, доступных в сети Интернет по адресу: __________________________.
3.7. Пользователь сайта — лицо, осуществляющее доступ к сайту Оператора и использующее его функциональные возможности.
3.8. Обучающийся — физическое лицо, получающее образовательные, информационные, консультационные либо иные услуги Оператора.
3.9. Законный представитель несовершеннолетнего — родитель, усыновитель, опекун, попечитель либо иное лицо, уполномоченное представлять интересы несовершеннолетнего в соответствии с законодательством Российской Федерации.
3.10. Работник — физическое лицо, состоящее с Оператором в трудовых отношениях.
3.11. Подрядчик — физическое лицо, индивидуальный предприниматель, самозанятое лицо либо представитель юридического лица, привлекаемый Оператором для исполнения договоров гражданско-правового характера.
3.12. Образовательная платформа — информационная система, используемая Оператором для размещения образовательных материалов, организации образовательного процесса, предоставления доступа к материалам, коммуникации с обучающимися и сопровождения образовательных программ.
3.13. Cookie-файлы — небольшие фрагменты данных, которые сайт сохраняет на устройстве пользователя и использует для обеспечения работы сайта, анализа пользовательского поведения, сохранения пользовательских настроек и улучшения качества работы сайта.
3.14. Веб-аналитика — сбор и анализ обезличенных либо псевдонимизированных данных о действиях пользователей на сайте, включая сведения о посещениях, источниках переходов, технических характеристиках устройства и взаимодействии с элементами сайта.
3.15. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
3.16. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу либо определенному кругу лиц.
3.17. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
3.18. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных либо уничтожаются материальные носители персональных данных.
3.19. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
3.20. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому лицу, иностранному юридическому лицу либо органу власти иностранного государства.
3.21. Поручение обработки персональных данных — поручение Оператора другому лицу осуществлять обработку персональных данных от имени Оператора на основании договора либо иного правового основания.
3.22. Термины, не определенные настоящей Политикой, используются в значении, установленном законодательством Российской Федерации.
4. ОБЛАСТЬ ПРИМЕНЕНИЯ ПОЛИТИКИ
4.1. Настоящая Политика применяется при обработке персональных данных следующих категорий субъектов персональных данных:
4.1.1. пользователей сайта;
4.1.2. лиц, направляющих заявки, обращения, сообщения и запросы Оператору;
4.1.3. потенциальных клиентов;
4.1.4. клиентов и обучающихся;
4.1.5. законных представителей несовершеннолетних обучающихся;
4.1.6. несовершеннолетних обучающихся;
4.1.7. участников вебинаров, мастер-классов, консультаций, интенсивов, встреч и иных мероприятий;
4.1.8. работников Оператора;
4.1.9. кандидатов на трудоустройство;
4.1.10. подрядчиков, самозанятых лиц, кураторов, педагогов, наставников, экспертов и иных привлеченных специалистов;
4.1.11. представителей контрагентов;
4.1.12. представителей государственных органов и иных уполномоченных лиц.
4.2. Настоящая Политика применяется при обработке персональных данных, полученных Оператором:
4.2.1. через формы сайта;
4.2.2. через образовательные платформы;
4.2.3. через платежные сервисы;
4.2.4. через электронную почту;
4.2.5. через мессенджеры;
4.2.6. через социальные сети;
4.2.7. при заключении и исполнении договоров;
4.2.8. при ведении кадрового, налогового, бухгалтерского и иного обязательного учета;
4.2.9. при проведении образовательных, информационных, консультационных, рекламных и иных мероприятий.
4.3. Настоящая Политика не применяется к сайтам, сервисам и информационным ресурсам третьих лиц, на которые пользователь может перейти по ссылкам, размещенным на сайте Оператора. Оператор не несет ответственность за порядок обработки персональных данных третьими лицами, владельцами таких сайтов и сервисов.
5. ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ, СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Оператор осуществляет обработку персональных данных исключительно для достижения законных, конкретных и заранее определенных целей.
5.1.1. Рассмотрение обращений, заявок, запросов и сообщений пользователей
Категории субъектов персональных данных:
• пользователи сайта;
• потенциальные клиенты;
• посетители мероприятий.
Состав персональных данных:
• фамилия;
• имя;
• отчество;
• номер телефона;
• адрес электронной почты;
• никнейм в мессенджерах;
• сведения, содержащиеся в обращении.
Правовые основания:
• согласие субъекта персональных данных;
• осуществление действий по инициативе субъекта до заключения договора.
5.1.2. Заключение, исполнение, изменение и прекращение гражданско-правовых договоров
Категории субъектов персональных данных:
• клиенты;
• обучающиеся;
• законные представители обучающихся;
• контрагенты;
• представители контрагентов.
Состав персональных данных:
• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес регистрации;
• паспортные данные (при необходимости);
• ИНН;
• реквизиты документов;
• сведения об оплате;
• сведения о заключенных договорах.
Правовые основания:
• заключение и исполнение договора;
• требования законодательства Российской Федерации.
5.1.3. Организация и осуществление образовательной деятельности
Категории субъектов персональных данных:
• обучающиеся;
• законные представители несовершеннолетних обучающихся.
Состав персональных данных:
• фамилия, имя, отчество;
• дата рождения;
• номер телефона;
• адрес электронной почты;
• сведения о прохождении обучения;
• сведения о выполнении домашних заданий;
• сведения о посещаемости занятий;
• результаты тестирования;
• результаты аттестации;
• сведения о выданных документах об обучении;
• иные сведения, необходимые для реализации образовательной программы.
Правовые основания:
• Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
• договор на оказание образовательных услуг;
• согласие субъекта персональных данных.
5.1.4. Предоставление доступа к образовательной платформе, электронной информационно-образовательной среде и личному кабинету
Категории субъектов персональных данных:
• обучающиеся;
• преподаватели;
• кураторы;
• работники.
Состав персональных данных:
• фамилия и имя;
• адрес электронной почты;
• номер телефона;
• логин пользователя;
• идентификаторы пользователя в информационных системах;
• сведения о прохождении программы.
Правовые основания:
• исполнение договора;
• осуществление образовательной деятельности.
5.1.5. Сопровождение обучающихся в процессе освоения образовательных программ
Категории субъектов персональных данных:
• обучающиеся;
• законные представители обучающихся.
Состав персональных данных:
• фамилия, имя;
• номер телефона;
• адрес электронной почты;
• аккаунт в Telegram и иных мессенджерах;
• переписка по вопросам обучения;
• сведения о результатах обучения.
Правовые основания:
• исполнение договора;
• Федеральный закон № 273-ФЗ.
5.1.6. Проведение вебинаров, мастер-классов, консультаций, онлайн-встреч и иных образовательных мероприятий
Категории субъектов персональных данных:
• участники мероприятий;
• обучающиеся;
• клиенты.
Состав персональных данных:
• фамилия и имя;
• номер телефона;
• адрес электронной почты;
• сведения об участии в мероприятиях;
• фото-, видео- и аудиоданные, формируемые в ходе участия в мероприятии.
Правовые основания:
• исполнение договора;
• согласие субъекта персональных данных.
5.1.7. Направление информационных сообщений, связанных с деятельностью Оператора
Категории субъектов персональных данных:
• клиенты;
• обучающиеся;
• пользователи сайта.
Состав персональных данных:
• номер телефона;
• адрес электронной почты;
• аккаунт в мессенджерах.
Правовые основания:
• исполнение договора;
• законный интерес Оператора.
5.1.8. Направление рекламных и маркетинговых материалов
Категории субъектов персональных данных:
• пользователи сайта;
• клиенты;
• обучающиеся.
Состав персональных данных:
• адрес электронной почты;
• номер телефона;
• аккаунт в мессенджерах.
Правовые основания:
• отдельное согласие субъекта персональных данных на получение рекламной информации.
5.1.9. Публикация отзывов, кейсов, результатов обучения, фото-, видео- и аудиоматериалов
Категории субъектов персональных данных:
• обучающиеся;
• клиенты;
• участники мероприятий.
Состав персональных данных:
• фамилия;
• имя;
• изображение;
• голос;
• сведения о результатах обучения;
• текст отзыва;
• иные сведения, указанные субъектом персональных данных.
Правовые основания:
• согласие субъекта персональных данных;
• согласие на распространение персональных данных.
5.1.10. Ведение кадрового учета и управление персоналом
Категории субъектов персональных данных:
• работники;
• кандидаты на трудоустройство;
• преподаватели;
• кураторы;
• самозанятые специалисты;
• подрядчики.
Состав персональных данных:
• сведения, предусмотренные трудовым законодательством Российской Федерации;
• сведения об образовании;
• сведения о квалификации;
• сведения о трудовой деятельности;
• банковские реквизиты;
• иные сведения, необходимые для исполнения обязанностей работодателя.
Правовые основания:
• Трудовой кодекс Российской Федерации;
• договоры гражданско-правового характера;
• налоговое законодательство Российской Федерации.
5.1.11. Ведение бухгалтерского, налогового и иного обязательного учета
Категории субъектов персональных данных:
• клиенты;
• работники;
• подрядчики;
• контрагенты.
Состав персональных данных:
• данные, содержащиеся в договорах;
• платежные реквизиты;
• сведения об оплатах;
• иные данные, необходимые для исполнения требований законодательства Российской Федерации.
Правовые основания:
• Налоговый кодекс Российской Федерации;
• законодательство о бухгалтерском учете;
• иные обязательные требования законодательства Российской Федерации.
5.1.12. Обеспечение функционирования сайта, использование файлов Cookies и аналитических сервисов
Категории субъектов персональных данных:
• пользователи сайта.
Состав персональных данных:
• IP-адрес;
• сведения о браузере;
• сведения об устройстве пользователя;
• cookie-файлы;
• данные веб-аналитики;
• сведения о действиях пользователя на сайте;
• сведения о посещенных страницах;
• источник перехода на сайт;
• технические журналы событий.
Правовые основания:
• согласие пользователя сайта;
• законный интерес Оператора, направленный на обеспечение функционирования сайта и повышение качества предоставляемых сервисов.
5.2. Оператор не осуществляет обработку персональных данных, несовместимую с целями, указанными в настоящем разделе.
5.3. Обработка персональных данных осуществляется только в объеме, необходимом для достижения соответствующих целей обработки.
5.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных либо иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
6. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIES
6.1. Перечень обрабатываемых персональных данных
6.1.1. Оператор осуществляет обработку персональных данных в объеме, необходимом для достижения целей обработки, указанных в настоящей Политике.
6.1.2. В зависимости от целей обработки Оператор может обрабатывать следующие категории персональных данных:
6.1.2.1. Данные пользователей сайта
• фамилия;
• имя;
• отчество;
• номер телефона;
• адрес электронной почты;
• никнейм (идентификатор) в мессенджерах;
• сведения, содержащиеся в обращениях, заявках, сообщениях и запросах.
6.1.2.2. Данные обучающихся
• фамилия;
• имя;
• отчество;
• дата рождения;
• номер телефона;
• адрес электронной почты;
• сведения об образовании;
• сведения о прохождении обучения;
• сведения о выполнении заданий;
• результаты тестирования;
• сведения об успеваемости;
• сведения о посещаемости занятий;
• сведения о прохождении аттестации;
• сведения о выданных документах об обучении;
• фотоизображение и видеоизображение при участии в мероприятиях и занятиях;
• иные данные, необходимые для организации образовательного процесса.
6.1.2.3. Данные законных представителей несовершеннолетних обучающихся
• фамилия;
• имя;
• отчество;
• номер телефона;
• адрес электронной почты;
• реквизиты документа, удостоверяющего личность;
• сведения, подтверждающие полномочия законного представителя;
• сведения, содержащиеся в договорах и заявлениях.
6.1.2.4. Данные работников, преподавателей, кураторов и иных специалистов
• фамилия;
• имя;
• отчество;
• дата рождения;
• место рождения;
• паспортные данные;
• адрес регистрации и проживания;
• номер телефона;
• адрес электронной почты;
• СНИЛС;
• ИНН;
• сведения об образовании;
• сведения о квалификации;
• сведения о трудовой деятельности;
• банковские реквизиты;
• сведения, необходимые для исполнения требований трудового, налогового и иного законодательства Российской Федерации.
6.1.2.5. Данные контрагентов и представителей контрагентов
• фамилия;
• имя;
• отчество;
• номер телефона;
• адрес электронной почты;
• должность;
• сведения о представляемой организации;
• реквизиты доверенности либо иного документа, подтверждающего полномочия.
6.2. Специальные категории персональных данных
6.2.1. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, состояния здоровья, за исключением случаев, прямо предусмотренных законодательством Российской Федерации либо отдельным письменным согласием субъекта персональных данных.
6.3. Биометрические персональные данные
6.3.1. Оператор не осуществляет обработку биометрических персональных данных в целях идентификации личности, если иное прямо не предусмотрено законодательством Российской Федерации либо отдельным письменным согласием субъекта персональных данных.
6.3.2. Фото- и видеоматериалы, полученные при проведении образовательных мероприятий, вебинаров, мастер-классов и иных мероприятий, могут использоваться Оператором только при наличии соответствующего правового основания и необходимых согласий субъекта персональных данных.
6.4. Использование файлов Cookies
6.4.1. Сайт Оператора использует файлы Cookies и иные аналогичные технологии для обеспечения корректной работы сайта, повышения удобства его использования, анализа посещаемости и улучшения качества предоставляемых сервисов.
6.4.2. Файлы Cookies представляют собой небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении сайта.
6.4.3. При использовании сайта могут автоматически собираться следующие сведения:
• IP-адрес пользователя;
• сведения о браузере;
• сведения об операционной системе;
• тип устройства;
• язык браузера;
• дата и время посещения сайта;
• сведения о действиях пользователя на сайте;
• источник перехода на сайт;
• сведения о просмотренных страницах;
• технические журналы событий;
• иные технические сведения, формируемые программным обеспечением сайта.
6.5. Виды используемых Cookies
6.5.1. Технические Cookies
Используются для обеспечения функционирования сайта, корректной работы отдельных разделов сайта, сохранения пользовательских настроек и обеспечения безопасности.
Использование технических Cookies является необходимым для работы сайта.
6.5.2. Функциональные Cookies
Используются для запоминания пользовательских предпочтений и настроек, обеспечивают более удобное использование сайта.
6.5.3. Аналитические Cookies
Используются для анализа посещаемости сайта, поведения пользователей, оценки эффективности контента и улучшения качества работы сайта.
6.5.4. Маркетинговые Cookies
Используются для анализа эффективности рекламных кампаний, определения интересов пользователей и показа наиболее релевантной информации.
6.6. Сервисы веб-аналитики
6.6.1. Оператор вправе использовать сервисы веб-аналитики для получения статистической информации о работе сайта и поведении пользователей.
6.6.2. При использовании сервисов веб-аналитики могут обрабатываться:
• IP-адрес;
• идентификаторы устройств;
• сведения о действиях пользователя на сайте;
• сведения о посещенных страницах;
• сведения о времени посещения сайта;
• сведения об источниках переходов;
• иные обезличенные технические данные.
6.6.3. Конкретный перечень используемых аналитических сервисов указывается в уведомлении о Cookies, размещенном на сайте Оператора.
6.7. Управление Cookies
6.7.1. Пользователь вправе изменить настройки использования Cookies посредством настроек своего браузера.
6.7.2. Пользователь вправе удалить ранее сохраненные Cookies со своего устройства.
6.7.3. Ограничение использования Cookies может привести к некорректной работе отдельных функций сайта.
6.7.4. Продолжая использовать сайт после отображения уведомления об использовании Cookies, пользователь выражает согласие на использование Cookies в объеме, предусмотренном настоящей Политикой.
6.8. Обработка обезличенных данных
6.8.1. Обезличенные данные пользователей, собираемые посредством Cookies, метрических программ и иных аналитических инструментов, могут использоваться Оператором для:
• анализа посещаемости сайта;
• улучшения структуры сайта;
• совершенствования пользовательского опыта;
• обеспечения безопасности сайта;
• повышения качества оказываемых услуг;
• анализа эффективности рекламных и информационных кампаний.
6.8.2. Обезличенные данные не используются Оператором для установления личности пользователя без наличия иных законных оснований.
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Общие условия обработки персональных данных
7.1.1. Обработка персональных данных осуществляется Оператором в соответствии с принципами и требованиями, установленными законодательством Российской Федерации.
7.1.2. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
7.1.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
7.1.4. Не допускается обработка персональных данных, несовместимая с целями их сбора.
7.1.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
7.1.6. При обработке персональных данных обеспечивается их точность, достаточность и актуальность по отношению к целям обработки.
7.1.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации.
7.2. Действия с персональными данными
7.2.1. Оператор вправе осуществлять следующие действия с персональными данными:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу;
• предоставление;
• доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение;
• иные действия, предусмотренные законодательством Российской Федерации.
7.3. Способы обработки персональных данных
7.3.1. Оператор осуществляет обработку персональных данных:
• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.
7.3.2. Обработка персональных данных может осуществляться посредством:
• официального сайта Оператора;
• образовательной платформы;
• электронной информационно-образовательной среды;
• CRM-систем;
• систем электронного документооборота;
• корпоративной электронной почты;
• мессенджеров;
• телефонной связи;
• программ бухгалтерского и кадрового учета;
• иных информационных систем, используемых Оператором на законных основаниях.
7.4. Передача персональных данных третьим лицам
7.4.1. Оператор вправе передавать персональные данные третьим лицам в случаях:
• наличия согласия субъекта персональных данных;
• необходимости исполнения договора;
• исполнения требований законодательства Российской Федерации;
• защиты прав и законных интересов Оператора;
• осуществления образовательной деятельности;
• исполнения обязанностей оператора персональных данных.
7.4.2. Передача персональных данных осуществляется исключительно в объеме, необходимом для достижения соответствующих целей обработки.
7.4.3. Получатели персональных данных обязаны соблюдать требования законодательства Российской Федерации о персональных данных и обеспечивать конфиденциальность полученной информации.
7.5. Поручение обработки персональных данных
7.5.1. Для достижения целей обработки персональных данных Оператор вправе поручать обработку персональных данных третьим лицам на основании договора либо иного предусмотренного законодательством основания.
7.5.2. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать требования Федерального закона № 152-ФЗ и обеспечивать принятие необходимых мер по защите персональных данных.
7.5.3. Оператор вправе привлекать для обработки персональных данных лиц, обеспечивающих:
• функционирование сайта;
• размещение сайта на хостинге;
• функционирование образовательной платформы;
• предоставление доступа к электронной информационно-образовательной среде;
• прием и обработку платежей;
• направление информационных сообщений;
• техническую поддержку сайта и образовательной платформы;
• проведение вебинаров, онлайн-встреч и консультаций;
• хранение информации;
• ведение бухгалтерского, налогового и кадрового учета;
• обеспечение информационной безопасности.
7.5.4. Перечень лиц, которым может быть поручена обработка персональных данных, определяется Оператором с учетом фактически используемых сервисов и информационных систем.
7.6. Допуск работников к персональным данным
7.6.1. Доступ к персональным данным предоставляется только тем работникам, преподавателям, кураторам и иным лицам, которым такой доступ необходим для исполнения должностных обязанностей либо исполнения заключенных договоров.
7.6.2. Лица, получившие доступ к персональным данным, обязаны соблюдать требования законодательства Российской Федерации о персональных данных и локальных нормативных актов Оператора.
7.6.3. Все лица, допущенные к обработке персональных данных, несут ответственность за нарушение требований законодательства Российской Федерации о персональных данных.
7.7. Обработка персональных данных несовершеннолетних
7.7.1. В случае реализации образовательных программ для несовершеннолетних лиц обработка персональных данных осуществляется с учетом требований законодательства Российской Федерации.
7.7.2. Персональные данные несовершеннолетних обучающихся обрабатываются в объеме, необходимом для организации образовательного процесса и исполнения договора.
7.7.3. В случаях, предусмотренных законодательством Российской Федерации, Оператор получает согласие законного представителя несовершеннолетнего на обработку персональных данных.
7.8. Трансграничная передача персональных данных
7.8.1. Трансграничная передача персональных данных осуществляется Оператором только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.
7.8.2. До начала трансграничной передачи персональных данных Оператор осуществляет необходимые действия, предусмотренные законодательством Российской Федерации.
7.8.3. В случае отсутствия трансграничной передачи персональных данных Оператор осуществляет обработку и хранение персональных данных преимущественно с использованием информационных систем, расположенных на территории Российской Федерации.
7.9. Сроки хранения персональных данных
7.9.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки персональных данных.
7.9.2. По достижении целей обработки персональных данных либо при утрате необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
7.9.3. Персональные данные также подлежат уничтожению в случае отзыва субъектом персональных данных согласия на обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.
7.9.4. Документы и сведения, подлежащие обязательному хранению в соответствии с законодательством Российской Федерации, хранятся в течение сроков, установленных соответствующими нормативными правовыми актами.
7.10. Уничтожение персональных данных
7.10.1. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления содержания персональных данных.
7.10.2. Уничтожение персональных данных производится по достижении целей обработки, при отзыве согласия субъекта персональных данных либо в иных случаях, предусмотренных законодательством Российской Федерации.
7.10.3. Факт уничтожения персональных данных может подтверждаться соответствующим актом либо иным документом, предусмотренным локальными нормативными актами Оператора.
8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Общие положения
8.1.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного либо случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.1.2. Обеспечение безопасности персональных данных достигается путем реализации комплекса мероприятий, направленных на предотвращение нарушений законодательства Российской Федерации в области персональных данных.
8.2. Организационные меры защиты
8.2.1. Оператор назначает лицо, ответственное за организацию обработки персональных данных.
8.2.2. Оператор разрабатывает и принимает локальные нормативные акты по вопросам обработки и защиты персональных данных.
8.2.3. Оператор осуществляет ознакомление работников, преподавателей, кураторов и иных лиц, допущенных к обработке персональных данных, с требованиями законодательства Российской Федерации о персональных данных и локальными нормативными актами Оператора.
8.2.4. Оператор обеспечивает учет лиц, имеющих доступ к персональным данным.
8.2.5. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации.
8.2.6. Оператор организует хранение документов, содержащих персональные данные, способами, исключающими доступ к ним неуполномоченных лиц.
8.2.7. Оператор обеспечивает ограничение доступа к персональным данным в зависимости от должностных обязанностей и объема полномочий соответствующих лиц.
8.3. Технические меры защиты
8.3.1. Оператор принимает меры по защите информационных систем персональных данных от несанкционированного доступа.
8.3.2. Оператор использует средства идентификации и аутентификации пользователей информационных систем.
8.3.3. Оператор применяет средства антивирусной защиты, резервного копирования и иные технические средства обеспечения безопасности информации.
8.3.4. Оператор обеспечивает использование паролей и иных средств защиты доступа к информационным ресурсам.
8.3.5. Оператор принимает меры по предотвращению несанкционированного копирования, изменения либо удаления информации.
8.3.6. Оператор осуществляет контроль доступа к образовательным платформам, электронным ресурсам, базам данных и иным информационным системам, содержащим персональные данные.
8.4. Контроль соблюдения требований законодательства
8.4.1. Оператор осуществляет периодический контроль соблюдения требований законодательства Российской Федерации о персональных данных.
8.4.2. При выявлении нарушений Оператор принимает меры по их устранению и предотвращению повторного возникновения.
8.4.3. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку и принимает меры, предусмотренные законодательством Российской Федерации.
9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Общие права субъекта персональных данных
9.1.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных.
9.1.2. Субъект персональных данных имеет право требовать уточнения своих персональных данных, их блокирования либо уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
9.1.3. Субъект персональных данных имеет право на отзыв ранее предоставленного согласия на обработку персональных данных.
9.1.4. Субъект персональных данных имеет право на защиту своих прав и законных интересов.
9.1.5. Субъект персональных данных имеет право обжаловать действия либо бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
9.1.6. Субъект персональных данных имеет иные права, предусмотренные законодательством Российской Федерации.
9.2. Право на получение информации
9.2.1. Субъект персональных данных вправе получить сведения:
• о факте обработки персональных данных;
• о правовых основаниях обработки персональных данных;
• о целях обработки персональных данных;
• о применяемых способах обработки персональных данных;
• о сроках обработки персональных данных;
• о лицах, которым могут быть переданы персональные данные;
• о реализуемых мерах по защите персональных данных;
• иные сведения, предусмотренные законодательством Российской Федерации.
9.3. Порядок обращения субъекта персональных данных
9.3.1. Субъект персональных данных вправе направить Оператору запрос, обращение либо заявление по вопросам обработки персональных данных.
9.3.2. Запрос может быть направлен:
• в письменной форме;
• посредством электронной почты;
• иным способом, предусмотренным законодательством Российской Федерации.
9.3.3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных либо его представителя.
9.3.4. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
9.4. Отзыв согласия на обработку персональных данных
9.4.1. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных.
9.4.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения такого отзыва.
9.4.3. После получения отзыва согласия Оператор прекращает обработку персональных данных либо обеспечивает прекращение такой обработки лицами, действующими по поручению Оператора, если отсутствуют иные законные основания для продолжения обработки персональных данных.
9.4.4. Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных в случаях, прямо предусмотренных законодательством Российской Федерации.
9.5. Право на обжалование
9.5.1. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства Российской Федерации либо иным образом нарушает его права и законные интересы, субъект персональных данных вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных либо в суд.
9.5.2. Уполномоченным органом по защите прав субъектов персональных данных на территории Российской Федерации является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
10. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, БЛОКИРОВАНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Актуализация и исправление персональных данных
10.1.1. Оператор обеспечивает возможность уточнения, актуализации и исправления персональных данных в случаях выявления их неполноты, неточности либо неактуальности.
10.1.2. Субъект персональных данных вправе направить Оператору заявление об уточнении, исправлении либо актуализации своих персональных данных.
10.1.3. При подтверждении факта неточности либо неполноты персональных данных Оператор в сроки, установленные законодательством Российской Федерации, вносит необходимые изменения в соответствующие информационные системы и документы.
10.1.4. После внесения изменений Оператор обеспечивает дальнейшую обработку актуализированных персональных данных.
10.2. Блокирование персональных данных
10.2.1. Оператор осуществляет блокирование персональных данных в случаях:
• выявления неправомерной обработки персональных данных;
• получения обращения субъекта персональных данных о нарушении законодательства Российской Федерации;
• получения требования уполномоченного государственного органа;
• возникновения иных оснований, предусмотренных законодательством Российской Федерации.
10.2.2. На период проверки обстоятельств, послуживших основанием для обращения, обработка персональных данных может быть временно ограничена.
10.3. Уничтожение персональных данных
10.3.1. Оператор прекращает обработку персональных данных и обеспечивает их уничтожение либо обезличивание в случаях:
• достижения целей обработки персональных данных;
• утраты необходимости достижения целей обработки персональных данных;
• отзыва субъектом персональных данных согласия на обработку персональных данных при отсутствии иных законных оснований для продолжения обработки;
• выявления неправомерной обработки персональных данных;
• прекращения деятельности Оператора;
• в иных случаях, предусмотренных законодательством Российской Федерации.
10.3.2. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления содержания персональных данных.
10.3.3. Документы, содержащие персональные данные, уничтожаются с соблюдением требований законодательства Российской Федерации об архивном хранении документов.
10.3.4. В случае невозможности уничтожения персональных данных в сроки, предусмотренные законодательством Российской Федерации, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в сроки, установленные законодательством Российской Федерации.
10.3.5. Факт уничтожения персональных данных может подтверждаться актом уничтожения либо иным документом, предусмотренным локальными нормативными актами Оператора.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Настоящая Политика является общедоступным документом и размещается на официальном сайте Оператора в информационно-телекоммуникационной сети Интернет.
11.2. Оператор вправе вносить изменения в настоящую Политику в любое время без получения отдельного согласия субъектов персональных данных.
11.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иной срок не предусмотрен новой редакцией Политики.
11.4. При внесении изменений Оператор обеспечивает публикацию актуальной редакции Политики на сайте.
11.5. Субъект персональных данных обязан самостоятельно знакомиться с актуальной редакцией Политики при использовании сайта, образовательной платформы и иных информационных ресурсов Оператора.
11.6. Если отдельные положения настоящей Политики будут признаны недействительными либо не подлежащими применению, это не влияет на действительность остальных положений Политики.
11.7. Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.
11.8. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» и иными нормативными правовыми актами Российской Федерации.
11.9. Контактная информация для обращений субъектов персональных данных:
Оператор: Индивидуальный предприниматель Бовина Ольга Валентиновна
Адрес электронной почты: ______________________
Телефон: ______________________
Адрес сайта: ______________________