ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ПОЛЬЗОВАТЕЛЕЙ САЙТОВ, ЗАКАЗЧИКОВ И ОБУЧАЮЩИХСЯ
ООО «ГиперНорм»
Редакция от «15» июля 2026 г. г. Москва
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных пользователей сайтов, заказчиков и обучающихся ООО "ГиперНорм" (далее — Политика) определяет порядок и условия обработки персональных данных физических лиц, взаимодействующих с ООО "ГиперНорм" посредством сайтов Оператора и используемых им электронных форм, а также в связи с обращением по вопросам образовательных программ, заключением и исполнением договоров об оказании платных образовательных услуг и получением образовательных услуг.
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ГиперНорм» (ООО "ГиперНорм"), ОГРН 1 207 700 504 990, ИНН 9 728 023 987, адрес места нахождения: 117 588, г. Москва, ул. Ясногорская, д. 5 (далее — Оператор).
1.3. Контактный адрес электронной почты Оператора по вопросам обработки персональных данных: info@shishonin-academy.ru. Телефон: +7 (909) 984−21−31.
1.4. Политика применяется к обработке персональных данных в рамках сайта shishonin-academy.ru/, его поддоменов и отдельных страниц, включая study.shishonin-academy.ru/ (далее совместно — Сайты), а также посредством электронных форм, страниц, ботов и иных сервисов, используемых Оператором для приема обращений и заявок, предоставления запрошенных материалов, организации взаимодействия с пользователями, заключения и исполнения договоров и организации обучения, если в соответствующем пользовательском сценарии обеспечен доступ к настоящей Политике.
1.5. Настоящая Политика распространяется на персональные данные посетителей Сайтов, лиц, направляющих обращения и заявки, потенциальных заказчиков, заказчиков, обучающихся, а также физических лиц, осуществляющих оплату обучения за другого обучающегося, если их персональные данные обрабатываются в связи с указанными процессами.
1.6. Настоящая Политика не регулирует обработку персональных данных работников, кандидатов на трудоустройство, контрагентов и иных категорий субъектов персональных данных в рамках самостоятельных внутренних бизнес-процессов Оператора. Такая обработка регулируется иными локальными актами и документами Оператора.
1.7. Образовательные программы Оператора предназначены для совершеннолетних дееспособных лиц, достигших 18 лет. Самостоятельное приобретение и получение образовательных услуг несовершеннолетними в рамках процессов, регулируемых настоящей Политикой, не предполагается.
1.8. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданским кодексом Российской Федерации и иными применимыми нормативными правовыми актами Российской Федерации.
1.9. Политика является общедоступным документом и размещается в сети Интернет. При сборе персональных данных посредством Сайтов, электронных форм, страниц, ботов и иных используемых Оператором сервисов Оператор обеспечивает субъекту персональных данных доступ к настоящей Политике в соответствующей форме, на странице или в ином пользовательском интерфейсе, посредством которого осуществляется сбор персональных данных.
1.10. Настоящая Политика носит информационный характер и сама по себе не является согласием субъекта персональных данных на обработку персональных данных, на получение рекламы, на распространение персональных данных или на использование изображения. Соответствующее согласие оформляется отдельно, если оно требуется законодательством Российской Федерации или используется Оператором как правовое основание обработки.
2. Принципы и правовые основания обработки персональных данных
2.1. Обработка персональных данных осуществляется на законной и справедливой основе.
2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.3. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Оператор не должен обрабатывать персональные данные, избыточные по отношению к таким целям.
2.4. При обработке персональных данных обеспечиваются их точность, достаточность и, при необходимости, актуальность. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
2.5. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или иным законным основанием.
2.6. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.7. Правовыми основаниями обработки персональных данных, в зависимости от конкретного процесса, являются: согласие субъекта персональных данных; необходимость обработки для заключения договора по инициативе субъекта персональных данных и исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных; необходимость выполнения обязанностей и осуществления функций Оператора, установленных законодательством Российской Федерации; необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных; иные основания, предусмотренные законодательством Российской Федерации.
2.8. Оператор обязан иметь возможность подтвердить наличие правового основания обработки персональных данных. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, Оператор обязан иметь возможность подтвердить факт получения такого согласия, а также содержание согласия, действовавшее на момент его предоставления.
3. Цели обработки персональных данных, категории субъектов и состав данных
3.1. Оператор обрабатывает персональные данные только в целях, указанных в настоящем разделе, и в объеме, необходимом для достижения соответствующей цели.
3.2. Обеспечение соблюдения законодательства Российской Федерации в сфере образования
В рамках данной цели обработка осуществляется, в том числе, для приема и обработки обращений и заявок, предоставления информации об образовательных программах и условиях обучения, предоставления запрошенных пользователем информационных и (или) образовательных материалов, в том числе бесплатных материалов, связанных с образовательными программами Оператора, заключения, исполнения, изменения и прекращения договоров об оказании платных образовательных услуг, организации образовательного процесса, предоставления доступа к образовательной платформе и материалам, сопровождения обучающихся, учета хода и результатов обучения, проведения и записи вебинаров, онлайн-встреч и иных мероприятий в рамках образовательного процесса, предоставления доступа к записям таких мероприятий в рамках обучения, проведения предусмотренных программой форм контроля и аттестации, оформления и выдачи документов или иных подтверждений результатов обучения, обработки вопросов оплаты и возврата денежных средств, рассмотрения обращений и претензий, а также исполнения обязанностей образовательной организации, предусмотренных законодательством Российской Федерации.
3.3. Продвижение товаров, работ и услуг на рынке и направление рекламных сообщений
В рамках данной цели Оператор может направлять информацию рекламного характера о программах, курсах, мероприятиях, специальных предложениях и иных продуктах Оператора посредством каналов связи, на использование которых субъект дал предварительное согласие.
3.4. Обеспечение функционирования и безопасности Сайтов, анализ их использования и улучшение работы
В рамках данной цели обрабатываются технические сведения, формируемые при использовании Сайтов, в том числе с применением файлов cookie, сервиса Яндекс. Метрика и встроенных инструментов технической аналитики платформы GetCourse в части анализа использования соответствующих страниц и технических функций.
3.5. Если фактические процессы обработки персональных данных изменяются, в том числе появляются новые цели, категории субъектов или состав обрабатываемых данных, Оператор актуализирует настоящую Политику и сведения, направляемые в уполномоченный орган по защите прав субъектов персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации.
4. Порядок получения и обработки персональных данных
4.1. Персональные данные поступают Оператору непосредственно от субъекта персональных данных, в том числе через формы на Сайтах, электронную почту, телефон, образовательную платформу и иные каналы связи, используемые субъектом для взаимодействия с Оператором. Отдельные сведения могут поступать от банков, платежных организаций, технических сервисов и иных лиц в объеме, необходимом для подтверждения оплаты, предоставления доступа, исполнения договора или иного законного процесса.
4.2. Состав персональных данных зависит от конкретного действия субъекта и этапа взаимодействия. Оператор не должен требовать предоставления данных, которые не нужны для заявленной цели.
4.3. При заполнении электронной формы могут фиксироваться сведения о факте заполнения формы, выбранных пользователем вариантах, проставленных отметках, дате и времени совершения действия, версии соответствующего текста согласия или уведомления и иные технические сведения, необходимые для подтверждения волеизъявления субъекта персональных данных.
4.4. Оператор осуществляет смешанную обработку персональных данных: с использованием средств автоматизации и без использования таких средств.
4.5. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций, и только в объеме, необходимом для достижения конкретной цели обработки.
4.6. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Передача персональных данных или предоставление доступа к ним осуществляется с соблюдением требований Федерального закона № 152-ФЗ. Если обработка персональных данных поручается другому лицу, такое поручение осуществляется в порядке, предусмотренном разделом 9 настоящей Политики.
4.7. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации или отдельным соглашением с субъектом в случаях, допускаемых законом.
1.1. Настоящая Политика в отношении обработки персональных данных пользователей сайтов, заказчиков и обучающихся ООО "ГиперНорм" (далее — Политика) определяет порядок и условия обработки персональных данных физических лиц, взаимодействующих с ООО "ГиперНорм" посредством сайтов Оператора и используемых им электронных форм, а также в связи с обращением по вопросам образовательных программ, заключением и исполнением договоров об оказании платных образовательных услуг и получением образовательных услуг.
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ГиперНорм» (ООО "ГиперНорм"), ОГРН 1 207 700 504 990, ИНН 9 728 023 987, адрес места нахождения: 117 588, г. Москва, ул. Ясногорская, д. 5 (далее — Оператор).
1.3. Контактный адрес электронной почты Оператора по вопросам обработки персональных данных: info@shishonin-academy.ru. Телефон: +7 (909) 984−21−31.
1.4. Политика применяется к обработке персональных данных в рамках сайта shishonin-academy.ru/, его поддоменов и отдельных страниц, включая study.shishonin-academy.ru/ (далее совместно — Сайты), а также посредством электронных форм, страниц, ботов и иных сервисов, используемых Оператором для приема обращений и заявок, предоставления запрошенных материалов, организации взаимодействия с пользователями, заключения и исполнения договоров и организации обучения, если в соответствующем пользовательском сценарии обеспечен доступ к настоящей Политике.
1.5. Настоящая Политика распространяется на персональные данные посетителей Сайтов, лиц, направляющих обращения и заявки, потенциальных заказчиков, заказчиков, обучающихся, а также физических лиц, осуществляющих оплату обучения за другого обучающегося, если их персональные данные обрабатываются в связи с указанными процессами.
1.6. Настоящая Политика не регулирует обработку персональных данных работников, кандидатов на трудоустройство, контрагентов и иных категорий субъектов персональных данных в рамках самостоятельных внутренних бизнес-процессов Оператора. Такая обработка регулируется иными локальными актами и документами Оператора.
1.7. Образовательные программы Оператора предназначены для совершеннолетних дееспособных лиц, достигших 18 лет. Самостоятельное приобретение и получение образовательных услуг несовершеннолетними в рамках процессов, регулируемых настоящей Политикой, не предполагается.
1.8. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданским кодексом Российской Федерации и иными применимыми нормативными правовыми актами Российской Федерации.
1.9. Политика является общедоступным документом и размещается в сети Интернет. При сборе персональных данных посредством Сайтов, электронных форм, страниц, ботов и иных используемых Оператором сервисов Оператор обеспечивает субъекту персональных данных доступ к настоящей Политике в соответствующей форме, на странице или в ином пользовательском интерфейсе, посредством которого осуществляется сбор персональных данных.
1.10. Настоящая Политика носит информационный характер и сама по себе не является согласием субъекта персональных данных на обработку персональных данных, на получение рекламы, на распространение персональных данных или на использование изображения. Соответствующее согласие оформляется отдельно, если оно требуется законодательством Российской Федерации или используется Оператором как правовое основание обработки.
2. Принципы и правовые основания обработки персональных данных
2.1. Обработка персональных данных осуществляется на законной и справедливой основе.
2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.3. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Оператор не должен обрабатывать персональные данные, избыточные по отношению к таким целям.
2.4. При обработке персональных данных обеспечиваются их точность, достаточность и, при необходимости, актуальность. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
2.5. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или иным законным основанием.
2.6. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.7. Правовыми основаниями обработки персональных данных, в зависимости от конкретного процесса, являются: согласие субъекта персональных данных; необходимость обработки для заключения договора по инициативе субъекта персональных данных и исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных; необходимость выполнения обязанностей и осуществления функций Оператора, установленных законодательством Российской Федерации; необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных; иные основания, предусмотренные законодательством Российской Федерации.
2.8. Оператор обязан иметь возможность подтвердить наличие правового основания обработки персональных данных. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, Оператор обязан иметь возможность подтвердить факт получения такого согласия, а также содержание согласия, действовавшее на момент его предоставления.
3. Цели обработки персональных данных, категории субъектов и состав данных
3.1. Оператор обрабатывает персональные данные только в целях, указанных в настоящем разделе, и в объеме, необходимом для достижения соответствующей цели.
3.2. Обеспечение соблюдения законодательства Российской Федерации в сфере образования
В рамках данной цели обработка осуществляется, в том числе, для приема и обработки обращений и заявок, предоставления информации об образовательных программах и условиях обучения, предоставления запрошенных пользователем информационных и (или) образовательных материалов, в том числе бесплатных материалов, связанных с образовательными программами Оператора, заключения, исполнения, изменения и прекращения договоров об оказании платных образовательных услуг, организации образовательного процесса, предоставления доступа к образовательной платформе и материалам, сопровождения обучающихся, учета хода и результатов обучения, проведения и записи вебинаров, онлайн-встреч и иных мероприятий в рамках образовательного процесса, предоставления доступа к записям таких мероприятий в рамках обучения, проведения предусмотренных программой форм контроля и аттестации, оформления и выдачи документов или иных подтверждений результатов обучения, обработки вопросов оплаты и возврата денежных средств, рассмотрения обращений и претензий, а также исполнения обязанностей образовательной организации, предусмотренных законодательством Российской Федерации.
Категории субъектов | лица, направившие обращение или заявку; лица, запросившие информационные и (или) образовательные материалы; потенциальные заказчики; заказчики; обучающиеся; плательщики, если оплату за обучающегося осуществляет другое физическое лицо. |
Персональные данные | в зависимости от этапа взаимодействия и необходимости: фамилия, имя, отчество при наличии; номер телефона; адрес электронной почты; место жительства в объеме, необходимом для заключения и исполнения договора об оказании платных образовательных услуг; сведения, связанные с подачей заявки, заключением и исполнением договора об оказании платных образовательных услуг и прохождением обучения, в том числе сведения о выбранной образовательной программе, сроках и условиях обучения, предоставлении доступа к образовательной платформе, ходе и результатах освоения образовательной программы, выполнении заданий, прохождении предусмотренных образовательной программой форм контроля, а также об оформлении и выдаче документов по результатам обучения; сведения о запрошенных информационных и (или) образовательных материалах; содержание обращений, вопросов, сообщений и переписки, связанных с предоставлением информации и запрошенных материалов, подачей заявки, заключением и исполнением договора и организацией обучения; сведения об оплате и возврате денежных средств; банковские реквизиты, предоставленные субъектом персональных данных, если они необходимы для возврата денежных средств; изображение, голос, имя или никнейм участника, аудио- и видеозапись его участия, содержание сообщений, вопросов и комментариев, направляемых участником в чат, если такие данные возникают при его участии в вебинарах, онлайн-встречах или иных мероприятиях с использованием средств аудио- и видеосвязи, в том числе при осуществлении записи таких мероприятий; сведения о заполнении и направлении электронной формы, проставленных отметках, дате и времени совершения действия, адресе интернет-страницы, версии текста соответствующего согласия или уведомления, IP-адресе и техническом идентификаторе заявки или формы, если такие сведения формируются используемыми Оператором информационными системами и необходимы для подтверждения волеизъявления субъекта персональных данных. |
Правовые основания | согласие субъекта персональных данных, если оно используется как основание обработки; необходимость заключения договора по инициативе субъекта и исполнения договора; выполнение обязанностей Оператора, установленных законодательством Российской Федерации; осуществление прав и законных интересов Оператора или третьих лиц при соблюдении прав и свобод субъекта персональных данных. |
Действия с данными | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Распространение персональных данных неопределенному кругу лиц в рамках данной цели не осуществляется без отдельного правового основания. |
Способы обработки | смешанная обработка: автоматизированная и неавтоматизированная, с передачей по информационно-телекоммуникационным сетям или без такой передачи. |
Срок обработки | до достижения цели обработки. Данные, связанные с договором и обучением, могут обрабатываться после завершения обучения в течение сроков хранения, установленных законодательством Российской Федерации, а также в течение сроков, необходимых для рассмотрения обращений и защиты прав и законных интересов Оператора и субъектов персональных данных. Если единственным основанием обработки является согласие, обработка прекращается при его отзыве при отсутствии иного законного основания. |
3.3. Продвижение товаров, работ и услуг на рынке и направление рекламных сообщений
В рамках данной цели Оператор может направлять информацию рекламного характера о программах, курсах, мероприятиях, специальных предложениях и иных продуктах Оператора посредством каналов связи, на использование которых субъект дал предварительное согласие.
Категории субъектов | лица, предварительно выразившие согласие на получение рекламных сообщений и на обработку персональных данных в целях продвижения товаров, работ и услуг на рынке путем осуществления прямых контактов с использованием средств связи |
Персональные данные | имя, если оно предоставлено субъектом; адрес электронной почты; номер телефона; идентификатор или имя учетной записи в мессенджере, если соответствующий канал фактически используется; сведения о факте предоставления и отзыва согласия, отказе от получения рекламных сообщений, дате и времени совершения соответствующего действия, канале связи, адресе интернет-страницы, версии текста соответствующего согласия, IP-адресе и техническом идентификаторе формы или записи, если такие сведения формируются используемыми Оператором информационными системами и необходимы для подтверждения получения согласия, учета отказа от рекламных сообщений и недопущения повторного направления рекламы без соответствующего согласия. |
Правовые основания | согласие субъекта персональных данных на обработку персональных данных в целях продвижения товаров, работ и услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи; в части обработки сведений, необходимых для подтверждения факта получения и отзыва такого согласия и учета требования о прекращении обработки персональных данных, — выполнение обязанностей Оператора, установленных законодательством Российской Федерации, и осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных; предварительное согласие адресата на получение рекламы в случаях, предусмотренных законодательством Российской Федерации о рекламе. |
Действия с данными | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. |
Способы обработки | автоматизированная и смешанная обработка с передачей данных по информационно-телекоммуникационным сетям. |
Срок обработки | до отзыва согласия, прекращения соответствующей рассылки или достижения цели обработки, если отсутствует иное законное основание для продолжения обработки. Минимально необходимые сведения о факте предоставления и отзыва согласия и об отказе от рекламных сообщений могут обрабатываться в течение срока, необходимого для подтверждения соблюдения требований законодательства Российской Федерации и недопущения повторного направления рекламы без соответствующего согласия. |
3.4. Обеспечение функционирования и безопасности Сайтов, анализ их использования и улучшение работы
В рамках данной цели обрабатываются технические сведения, формируемые при использовании Сайтов, в том числе с применением файлов cookie, сервиса Яндекс. Метрика и встроенных инструментов технической аналитики платформы GetCourse в части анализа использования соответствующих страниц и технических функций.
Категории субъектов | посетители и пользователи Сайтов. |
Персональные данные | IP-адрес; сведения из файлов cookie; сведения о браузере, устройстве и операционной системе; дата и время посещения; источник перехода; просмотренные страницы и действия на Сайтах; технические идентификаторы, если они относятся к прямо или косвенно определенному или определяемому физическому лицу. |
Правовые основания | согласие субъекта персональных данных в части обработки данных с использованием необязательных файлов cookie и сервисов веб-аналитики; осуществление прав и законных интересов Оператора в части обработки технических данных, объективно необходимой для обеспечения работоспособности, безопасности и корректного функционирования Сайтов, при условии, что при этом не нарушаются права и свободы субъекта персональных данных; иные основания, предусмотренные законодательством Российской Федерации. |
Действия с данными | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. |
Способы обработки | автоматизированная обработка с передачей данных по информационно-телекоммуникационным сетям. |
Срок обработки | до достижения цели обработки или прекращения использования Оператором соответствующего инструмента аналитики. Отдельные технические сведения и файлы cookie обрабатываются в течение сроков, предусмотренных функционалом и настройками соответствующего сервиса. |
4. Порядок получения и обработки персональных данных
4.1. Персональные данные поступают Оператору непосредственно от субъекта персональных данных, в том числе через формы на Сайтах, электронную почту, телефон, образовательную платформу и иные каналы связи, используемые субъектом для взаимодействия с Оператором. Отдельные сведения могут поступать от банков, платежных организаций, технических сервисов и иных лиц в объеме, необходимом для подтверждения оплаты, предоставления доступа, исполнения договора или иного законного процесса.
4.2. Состав персональных данных зависит от конкретного действия субъекта и этапа взаимодействия. Оператор не должен требовать предоставления данных, которые не нужны для заявленной цели.
4.3. При заполнении электронной формы могут фиксироваться сведения о факте заполнения формы, выбранных пользователем вариантах, проставленных отметках, дате и времени совершения действия, версии соответствующего текста согласия или уведомления и иные технические сведения, необходимые для подтверждения волеизъявления субъекта персональных данных.
4.4. Оператор осуществляет смешанную обработку персональных данных: с использованием средств автоматизации и без использования таких средств.
4.5. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций, и только в объеме, необходимом для достижения конкретной цели обработки.
4.6. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Передача персональных данных или предоставление доступа к ним осуществляется с соблюдением требований Федерального закона № 152-ФЗ. Если обработка персональных данных поручается другому лицу, такое поручение осуществляется в порядке, предусмотренном разделом 9 настоящей Политики.
4.7. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации или отдельным соглашением с субъектом в случаях, допускаемых законом.
5. Специальные категории и биометрические персональные данные
5.1. В рамках процессов, регулируемых настоящей Политикой, Оператор не запрашивает и не требует предоставления специальных категорий персональных данных, касающихся, в частности, состояния здоровья, диагнозов, результатов обследований, назначенного лечения, расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
5.2. Образовательные программы и материалы Оператора имеют образовательный и информационный характер, не являются медицинскими услугами, не заменяют консультацию врача и не предназначены для постановки диагноза или назначения лечения. Пользователям не следует направлять или сообщать сведения о состоянии здоровья, диагнозах и медицинские документы через общие формы заявок, чаты, боты, вебинары, онлайн-встречи и иные каналы.
5.3. Если специальные категории персональных данных поступили Оператору по инициативе субъекта без запроса и их обработка не требуется для законной цели, Оператор принимает меры к прекращению такой обработки и удалению или уничтожению соответствующих сведений в порядке, предусмотренном законодательством Российской Федерации.
5.4. Изображение и голос субъекта персональных данных, в том числе содержащиеся в записях вебинаров, онлайн-встреч и иных мероприятий с использованием средств аудио- и видеосвязи, не используются Оператором для установления личности субъекта персональных данных. В рамках процессов, регулируемых настоящей Политикой, Оператор не осуществляет обработку указанных сведений в целях биометрической идентификации или аутентификации субъектов персональных данных.
Оператор вправе осуществлять запись вебинаров, онлайн-встреч и иных мероприятий в рамках образовательного процесса для целей организации обучения и предоставления доступа к соответствующим образовательным материалам. До начала записи участники информируются о ее проведении. Обработка и последующее использование записей осуществляются в пределах заявленных целей и при наличии соответствующего правового основания.
Публичное размещение записи, использование изображения или голоса участника в рекламе, продвижении товаров, работ и услуг либо иных целях, не связанных непосредственно с организацией соответствующего образовательного процесса, без самостоятельного правового основания не осуществляется.
6. Согласия, электронные формы и разграничение целей обработки
6.1. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Если обработка осуществляется на основании согласия, оно оформляется отдельно от иных информации и документов, которые субъект персональных данных подтверждает или подписывает.
6.2. Ознакомление с настоящей Политикой не является согласием на обработку персональных данных и не заменяет такое согласие, когда оно необходимо.
6.3. Согласие на обработку персональных данных для конкретной цели оформляется отдельно от иных информации и документов, которые субъект персональных данных подтверждает или подписывает. Обработка персональных данных в целях продвижения товаров, работ и услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи осуществляется только при наличии предварительного согласия субъекта персональных данных. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных. Согласие на обнародование и дальнейшее использование изображения гражданина оформляется отдельно в случаях, когда получение такого согласия необходимо в соответствии с законодательством Российской Федерации.
6.4. Отказ от рекламного согласия, согласия на публикацию отзыва, изображения или иных материалов не должен препятствовать заключению и исполнению договора об оказании платных образовательных услуг, если соответствующая дополнительная обработка не является объективно необходимой для исполнения договора.
6.5. В электронной форме согласие может фиксироваться посредством отдельного чек-бокса, отдельной кнопки или иного самостоятельного действия, относящегося к отдельному тексту соответствующего согласия и позволяющего достоверно подтвердить волеизъявление субъекта. Оператор обеспечивает возможность подтвердить содержание согласия, дату и время его предоставления.
7. Рекламные и сервисные сообщения
7.1. Рекламные сообщения, специальные предложения, информация о новых программах, мероприятиях и иных предложениях Оператора направляются только при наличии соответствующего предварительного согласия адресата.
7.2. Согласие на получение рекламы не является условием заключения или исполнения договора об оказании платных образовательных услуг.
7.3. Сервисные и организационные сообщения, связанные с обработкой заявки, заключением и исполнением договора, оплатой, предоставлением доступа, ходом обучения, расписанием, технической поддержкой, изменением существенной информации по обучению, возвратом денежных средств или рассмотрением обращения, не относятся к рекламным сообщениям, если их содержание направлено на обеспечение соответствующего взаимодействия, а не на продвижение товаров, работ или услуг.
7.4. Субъект персональных данных вправе в любое время отказаться от рекламных сообщений способом, указанным в соответствующем согласии или рекламном сообщении, либо направив обращение на e-mail: info@shishonin-academy.ru. После получения требования об отказе Оператор прекращает направление рекламных сообщений. Если субъект персональных данных прямо ограничил отказ конкретным каналом связи, направление рекламных сообщений прекращается по соответствующему каналу. Если требование об отказе не содержит такого ограничения, Оператор прекращает направление рекламных сообщений по всем используемым в отношении данного субъекта каналам связи.
8. Файлы cookie и инструменты аналитики
8.1. Сайты могут использовать файлы cookie и аналогичные технологии для обеспечения технической работы страниц, сохранения пользовательских настроек, обеспечения безопасности, анализа использования Сайтов и улучшения их работы.
8.2. На Сайтах используется сервис веб-аналитики Яндекс.Метрика. На отдельных страницах и в рамках образовательной платформы также могут использоваться встроенные инструменты аналитики платформы GetCourse.
Состав обрабатываемых технических сведений зависит от функционала и настроек соответствующего сервиса и может включать IP-адрес, сведения из файлов cookie, сведения о браузере, устройстве и операционной системе, дату и время посещения, источник перехода, просмотренные страницы, действия пользователя на Сайтах, технические идентификаторы.
8.3. Встроенные инструменты GetCourse могут также использоваться для учета действий пользователей на образовательной платформе. Сведения, связанные с прохождением обучения, доступом к образовательным материалам, выполнением заданий, прохождением тестирований и иными элементами образовательного процесса, обрабатываются в рамках цели, связанной с организацией и осуществлением обучения, и не относятся исключительно к веб-аналитике.
8.4. Информация об использовании файлов cookie и инструментов аналитики доводится до пользователя посредством настоящей Политики и интерфейса управления файлами cookie. Обработка данных с использованием необязательных файлов cookie и сервисов веб-аналитики на основании согласия субъекта персональных данных осуществляется после совершения пользователем отдельного активного действия, выражающего такое согласие. Оператор обеспечивает возможность подтвердить факт предоставления согласия, дату и время его предоставления и содержание информации об обработке, доступной пользователю на соответствующую дату.
8.5. Пользователь может ограничить или отключить использование файлов cookie в настройках браузера.
9. Передача персональных данных, поручение обработки и распространение
9.1. Для достижения целей, указанных в настоящей Политике, Оператор при наличии соответствующего правового основания, предусмотренного законодательством Российской Федерации, может передавать персональные данные или предоставлять к ним доступ в минимально необходимом объеме лицам, обеспечивающим работу Сайтов и форм, образовательной платформы, личных кабинетов, CRM и иных систем учета, сервисов связи и рассылок, платежной инфраструктуры, технической поддержки, хостинга и информационной безопасности, а также государственным органам и иным лицам. Если обработка персональных данных поручается другому лицу, такое поручение осуществляется в порядке, предусмотренном пунктом 9.2 настоящей Политики.
9.2. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключенного с таким лицом договора. В поручении Оператора определяются перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели их обработки.
Поручением устанавливаются обязанности лица, осуществляющего обработку персональных данных по поручению Оператора, соблюдать принципы и правила обработки персональных данных, конфиденциальность персональных данных, требования части 5 статьи 18 и статьи 18.1 Федерального закона № 152-ФЗ, обеспечивать безопасность персональных данных при их обработке и соблюдать требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона № 152-ФЗ.
Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано по запросу Оператора в течение срока действия поручения, в том числе до начала обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие необходимых мер и соблюдение установленных требований, а также уведомлять Оператора о случаях неправомерной или случайной передачи, предоставления, распространения персональных данных или доступа к ним в случаях, предусмотренных законодательством Российской Федерации.
9.3. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных и обеспечивать безопасность персональных данных в пределах поручения Оператора. Ответственность перед субъектом персональных данных за действия лица, осуществляющего обработку персональных данных по поручению Оператора, несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.
9.4. Банки, платежные организации, сервисы связи, платформы и иные лица могут выступать самостоятельными операторами персональных данных в той части, в которой они самостоятельно определяют цели и способы обработки данных субъекта. В такой части обработка осуществляется на основании документов и правил соответствующего лица.
9.5. Размещение персональных данных, отзывов, изображений, аудио- или видеоматериалов в открытом доступе осуществляется только при наличии соответствующего правового основания. Если обработка предполагает распространение персональных данных неопределенному кругу лиц, Оператор получает отдельное согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, в порядке, установленном статьей 10.1 Федерального закона № 152-ФЗ.
9.6. Если публичное использование материала связано с обнародованием или дальнейшим использованием изображения гражданина, Оператор соблюдает также требования гражданского законодательства Российской Федерации об использовании изображения гражданина.
10. Локализация и трансграничная передача персональных данных
10.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор организует запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ, в том числе требования о недопустимости использования для указанных операций баз данных, находящихся за пределами территории Российской Федерации.
10.2. Использование внешних сервисов и технических решений организуется Оператором с учетом требований законодательства Российской Федерации о локализации персональных данных.
10.3. До начала трансграничной передачи персональных данных, если такая передача имеет место, Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в уполномоченный орган по защите прав субъектов персональных данных в случаях и порядке, предусмотренных законом.
11. Сроки обработки, прекращение обработки и уничтожение персональных данных
11.1. Сроки обработки и хранения персональных данных определяются с учетом целей обработки, срока действия договора, срока предоставления доступа к образовательным материалам и платформе, сроков хранения документов, установленных законодательством Российской Федерации, сроков исковой давности, срока действия согласия и иных применимых правовых оснований. Персональные данные не хранятся дольше, чем этого требуют цели их обработки, если более длительный срок хранения не установлен законом, договором или иным законным основанием.
11.2. Персональные данные, полученные в связи с обращением или заявкой, обрабатываются в течение срока, необходимого для рассмотрения обращения, связи с заявителем, предоставления запрошенной информации или материалов и совершения действий, направленных на заключение договора. После завершения соответствующего взаимодействия, если договор не заключен и отсутствует иное законное основание для продолжения обработки, Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 календарных дней с даты достижения цели обработки или утраты необходимости в ее достижении.
11.3. Персональные данные заказчиков и обучающихся, связанные с заключением и исполнением договора, организацией и прохождением обучения, обрабатываются в течение срока соответствующих отношений, включая срок предоставленного доступа к образовательным материалам и платформе. После завершения обучения и прекращения договора персональные данные могут продолжать обрабатываться в течение сроков, необходимых для исполнения обязанностей, установленных законодательством Российской Федерации, хранения обязательных документов, рассмотрения обращений и претензий, а также защиты прав и законных интересов Оператора и субъекта персональных данных.
11.4. Персональные данные, обрабатываемые для направления рекламных сообщений исключительно на основании согласия субъекта персональных данных, обрабатываются до отзыва согласия, истечения срока его действия, достижения цели обработки или прекращения соответствующей деятельности, в зависимости от того, какое из указанных обстоятельств наступит ранее, если отсутствует иное законное основание для продолжения обработки.
11.5. Технические сведения, обрабатываемые с использованием файлов cookie и инструментов веб-аналитики, обрабатываются в течение срока действия соответствующих файлов cookie и сроков хранения, установленных настройками используемых сервисов, либо до достижения цели обработки или отзыва согласия, если соответствующая обработка осуществляется исключительно на основании согласия.
11.6. При достижении цели обработки персональных данных Оператор прекращает или обеспечивает прекращение обработки персональных данных и уничтожает или обеспечивает уничтожение персональных данных в срок, не превышающий 30 календарных дней с даты достижения цели обработки, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом № 152-ФЗ или другими федеральными законами.
11.7. При отзыве субъектом персональных данных согласия на обработку персональных данных Оператор прекращает или обеспечивает прекращение соответствующей обработки и, если сохранение персональных данных более не требуется для целей их обработки, уничтожает или обеспечивает уничтожение персональных данных в срок, не превышающий 30 календарных дней с даты поступления отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом № 152-ФЗ или другими федеральными законами.
11.8. При получении требования субъекта персональных данных о прекращении обработки персональных данных Оператор прекращает обработку в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением случаев, когда обработка может быть продолжена на основаниях, предусмотренных законодательством Российской Федерации. Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту персональных данных мотивированного уведомления с указанием причин продления.
11.9. При выявлении неточных персональных данных Оператор блокирует соответствующие персональные данные на период проверки, если такое блокирование не нарушает права и законные интересы субъекта персональных данных или третьих лиц. В случае подтверждения неточности персональные данные уточняются в течение 7 рабочих дней со дня представления необходимых сведений, после чего блокирование снимается. О внесенных изменениях и предпринятых мерах Оператор уведомляет субъекта персональных данных или его представителя и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
11.10. Если субъект персональных данных или его представитель представил сведения, подтверждающие, что персональные данные были получены незаконно либо не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные в срок, не превышающий 7 рабочих дней со дня представления соответствующих сведений. О предпринятых мерах Оператор уведомляет субъекта персональных данных или его представителя и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
11.11. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий 3 рабочих дней с даты выявления. Если обеспечить правомерность обработки невозможно, соответствующие персональные данные уничтожаются в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки. В случаях, предусмотренных законодательством Российской Федерации, Оператор уведомляет субъекта персональных данных, его представителя и (или) уполномоченный орган о принятых мерах.
11.12. В случаях, предусмотренных законодательством Российской Федерации, если уничтожение персональных данных невозможно осуществить в установленный статьей 21 Федерального закона № 152-ФЗ срок, Оператор блокирует соответствующие персональные данные или обеспечивает их блокирование и обеспечивает уничтожение персональных данных в срок не более 6 месяцев, если иной срок не установлен федеральным законом.
11.13. Уничтожение персональных данных осуществляется и подтверждается в порядке, установленном законодательством Российской Федерации и внутренними документами Оператора.
Ключевые сроки
11.14. Если после прекращения основной цели обработки персональные данные должны сохраняться в силу закона, договора или иного самостоятельного правового основания, их обработка продолжается только в объеме и в течение срока, необходимого для такого основания.
5.1. В рамках процессов, регулируемых настоящей Политикой, Оператор не запрашивает и не требует предоставления специальных категорий персональных данных, касающихся, в частности, состояния здоровья, диагнозов, результатов обследований, назначенного лечения, расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
5.2. Образовательные программы и материалы Оператора имеют образовательный и информационный характер, не являются медицинскими услугами, не заменяют консультацию врача и не предназначены для постановки диагноза или назначения лечения. Пользователям не следует направлять или сообщать сведения о состоянии здоровья, диагнозах и медицинские документы через общие формы заявок, чаты, боты, вебинары, онлайн-встречи и иные каналы.
5.3. Если специальные категории персональных данных поступили Оператору по инициативе субъекта без запроса и их обработка не требуется для законной цели, Оператор принимает меры к прекращению такой обработки и удалению или уничтожению соответствующих сведений в порядке, предусмотренном законодательством Российской Федерации.
5.4. Изображение и голос субъекта персональных данных, в том числе содержащиеся в записях вебинаров, онлайн-встреч и иных мероприятий с использованием средств аудио- и видеосвязи, не используются Оператором для установления личности субъекта персональных данных. В рамках процессов, регулируемых настоящей Политикой, Оператор не осуществляет обработку указанных сведений в целях биометрической идентификации или аутентификации субъектов персональных данных.
Оператор вправе осуществлять запись вебинаров, онлайн-встреч и иных мероприятий в рамках образовательного процесса для целей организации обучения и предоставления доступа к соответствующим образовательным материалам. До начала записи участники информируются о ее проведении. Обработка и последующее использование записей осуществляются в пределах заявленных целей и при наличии соответствующего правового основания.
Публичное размещение записи, использование изображения или голоса участника в рекламе, продвижении товаров, работ и услуг либо иных целях, не связанных непосредственно с организацией соответствующего образовательного процесса, без самостоятельного правового основания не осуществляется.
6. Согласия, электронные формы и разграничение целей обработки
6.1. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Если обработка осуществляется на основании согласия, оно оформляется отдельно от иных информации и документов, которые субъект персональных данных подтверждает или подписывает.
6.2. Ознакомление с настоящей Политикой не является согласием на обработку персональных данных и не заменяет такое согласие, когда оно необходимо.
6.3. Согласие на обработку персональных данных для конкретной цели оформляется отдельно от иных информации и документов, которые субъект персональных данных подтверждает или подписывает. Обработка персональных данных в целях продвижения товаров, работ и услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи осуществляется только при наличии предварительного согласия субъекта персональных данных. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных. Согласие на обнародование и дальнейшее использование изображения гражданина оформляется отдельно в случаях, когда получение такого согласия необходимо в соответствии с законодательством Российской Федерации.
6.4. Отказ от рекламного согласия, согласия на публикацию отзыва, изображения или иных материалов не должен препятствовать заключению и исполнению договора об оказании платных образовательных услуг, если соответствующая дополнительная обработка не является объективно необходимой для исполнения договора.
6.5. В электронной форме согласие может фиксироваться посредством отдельного чек-бокса, отдельной кнопки или иного самостоятельного действия, относящегося к отдельному тексту соответствующего согласия и позволяющего достоверно подтвердить волеизъявление субъекта. Оператор обеспечивает возможность подтвердить содержание согласия, дату и время его предоставления.
7. Рекламные и сервисные сообщения
7.1. Рекламные сообщения, специальные предложения, информация о новых программах, мероприятиях и иных предложениях Оператора направляются только при наличии соответствующего предварительного согласия адресата.
7.2. Согласие на получение рекламы не является условием заключения или исполнения договора об оказании платных образовательных услуг.
7.3. Сервисные и организационные сообщения, связанные с обработкой заявки, заключением и исполнением договора, оплатой, предоставлением доступа, ходом обучения, расписанием, технической поддержкой, изменением существенной информации по обучению, возвратом денежных средств или рассмотрением обращения, не относятся к рекламным сообщениям, если их содержание направлено на обеспечение соответствующего взаимодействия, а не на продвижение товаров, работ или услуг.
7.4. Субъект персональных данных вправе в любое время отказаться от рекламных сообщений способом, указанным в соответствующем согласии или рекламном сообщении, либо направив обращение на e-mail: info@shishonin-academy.ru. После получения требования об отказе Оператор прекращает направление рекламных сообщений. Если субъект персональных данных прямо ограничил отказ конкретным каналом связи, направление рекламных сообщений прекращается по соответствующему каналу. Если требование об отказе не содержит такого ограничения, Оператор прекращает направление рекламных сообщений по всем используемым в отношении данного субъекта каналам связи.
8. Файлы cookie и инструменты аналитики
8.1. Сайты могут использовать файлы cookie и аналогичные технологии для обеспечения технической работы страниц, сохранения пользовательских настроек, обеспечения безопасности, анализа использования Сайтов и улучшения их работы.
8.2. На Сайтах используется сервис веб-аналитики Яндекс.Метрика. На отдельных страницах и в рамках образовательной платформы также могут использоваться встроенные инструменты аналитики платформы GetCourse.
Состав обрабатываемых технических сведений зависит от функционала и настроек соответствующего сервиса и может включать IP-адрес, сведения из файлов cookie, сведения о браузере, устройстве и операционной системе, дату и время посещения, источник перехода, просмотренные страницы, действия пользователя на Сайтах, технические идентификаторы.
8.3. Встроенные инструменты GetCourse могут также использоваться для учета действий пользователей на образовательной платформе. Сведения, связанные с прохождением обучения, доступом к образовательным материалам, выполнением заданий, прохождением тестирований и иными элементами образовательного процесса, обрабатываются в рамках цели, связанной с организацией и осуществлением обучения, и не относятся исключительно к веб-аналитике.
8.4. Информация об использовании файлов cookie и инструментов аналитики доводится до пользователя посредством настоящей Политики и интерфейса управления файлами cookie. Обработка данных с использованием необязательных файлов cookie и сервисов веб-аналитики на основании согласия субъекта персональных данных осуществляется после совершения пользователем отдельного активного действия, выражающего такое согласие. Оператор обеспечивает возможность подтвердить факт предоставления согласия, дату и время его предоставления и содержание информации об обработке, доступной пользователю на соответствующую дату.
8.5. Пользователь может ограничить или отключить использование файлов cookie в настройках браузера.
9. Передача персональных данных, поручение обработки и распространение
9.1. Для достижения целей, указанных в настоящей Политике, Оператор при наличии соответствующего правового основания, предусмотренного законодательством Российской Федерации, может передавать персональные данные или предоставлять к ним доступ в минимально необходимом объеме лицам, обеспечивающим работу Сайтов и форм, образовательной платформы, личных кабинетов, CRM и иных систем учета, сервисов связи и рассылок, платежной инфраструктуры, технической поддержки, хостинга и информационной безопасности, а также государственным органам и иным лицам. Если обработка персональных данных поручается другому лицу, такое поручение осуществляется в порядке, предусмотренном пунктом 9.2 настоящей Политики.
9.2. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключенного с таким лицом договора. В поручении Оператора определяются перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели их обработки.
Поручением устанавливаются обязанности лица, осуществляющего обработку персональных данных по поручению Оператора, соблюдать принципы и правила обработки персональных данных, конфиденциальность персональных данных, требования части 5 статьи 18 и статьи 18.1 Федерального закона № 152-ФЗ, обеспечивать безопасность персональных данных при их обработке и соблюдать требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона № 152-ФЗ.
Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано по запросу Оператора в течение срока действия поручения, в том числе до начала обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие необходимых мер и соблюдение установленных требований, а также уведомлять Оператора о случаях неправомерной или случайной передачи, предоставления, распространения персональных данных или доступа к ним в случаях, предусмотренных законодательством Российской Федерации.
9.3. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных и обеспечивать безопасность персональных данных в пределах поручения Оператора. Ответственность перед субъектом персональных данных за действия лица, осуществляющего обработку персональных данных по поручению Оператора, несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.
9.4. Банки, платежные организации, сервисы связи, платформы и иные лица могут выступать самостоятельными операторами персональных данных в той части, в которой они самостоятельно определяют цели и способы обработки данных субъекта. В такой части обработка осуществляется на основании документов и правил соответствующего лица.
9.5. Размещение персональных данных, отзывов, изображений, аудио- или видеоматериалов в открытом доступе осуществляется только при наличии соответствующего правового основания. Если обработка предполагает распространение персональных данных неопределенному кругу лиц, Оператор получает отдельное согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, в порядке, установленном статьей 10.1 Федерального закона № 152-ФЗ.
9.6. Если публичное использование материала связано с обнародованием или дальнейшим использованием изображения гражданина, Оператор соблюдает также требования гражданского законодательства Российской Федерации об использовании изображения гражданина.
10. Локализация и трансграничная передача персональных данных
10.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор организует запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ, в том числе требования о недопустимости использования для указанных операций баз данных, находящихся за пределами территории Российской Федерации.
10.2. Использование внешних сервисов и технических решений организуется Оператором с учетом требований законодательства Российской Федерации о локализации персональных данных.
10.3. До начала трансграничной передачи персональных данных, если такая передача имеет место, Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в уполномоченный орган по защите прав субъектов персональных данных в случаях и порядке, предусмотренных законом.
11. Сроки обработки, прекращение обработки и уничтожение персональных данных
11.1. Сроки обработки и хранения персональных данных определяются с учетом целей обработки, срока действия договора, срока предоставления доступа к образовательным материалам и платформе, сроков хранения документов, установленных законодательством Российской Федерации, сроков исковой давности, срока действия согласия и иных применимых правовых оснований. Персональные данные не хранятся дольше, чем этого требуют цели их обработки, если более длительный срок хранения не установлен законом, договором или иным законным основанием.
11.2. Персональные данные, полученные в связи с обращением или заявкой, обрабатываются в течение срока, необходимого для рассмотрения обращения, связи с заявителем, предоставления запрошенной информации или материалов и совершения действий, направленных на заключение договора. После завершения соответствующего взаимодействия, если договор не заключен и отсутствует иное законное основание для продолжения обработки, Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 календарных дней с даты достижения цели обработки или утраты необходимости в ее достижении.
11.3. Персональные данные заказчиков и обучающихся, связанные с заключением и исполнением договора, организацией и прохождением обучения, обрабатываются в течение срока соответствующих отношений, включая срок предоставленного доступа к образовательным материалам и платформе. После завершения обучения и прекращения договора персональные данные могут продолжать обрабатываться в течение сроков, необходимых для исполнения обязанностей, установленных законодательством Российской Федерации, хранения обязательных документов, рассмотрения обращений и претензий, а также защиты прав и законных интересов Оператора и субъекта персональных данных.
11.4. Персональные данные, обрабатываемые для направления рекламных сообщений исключительно на основании согласия субъекта персональных данных, обрабатываются до отзыва согласия, истечения срока его действия, достижения цели обработки или прекращения соответствующей деятельности, в зависимости от того, какое из указанных обстоятельств наступит ранее, если отсутствует иное законное основание для продолжения обработки.
11.5. Технические сведения, обрабатываемые с использованием файлов cookie и инструментов веб-аналитики, обрабатываются в течение срока действия соответствующих файлов cookie и сроков хранения, установленных настройками используемых сервисов, либо до достижения цели обработки или отзыва согласия, если соответствующая обработка осуществляется исключительно на основании согласия.
11.6. При достижении цели обработки персональных данных Оператор прекращает или обеспечивает прекращение обработки персональных данных и уничтожает или обеспечивает уничтожение персональных данных в срок, не превышающий 30 календарных дней с даты достижения цели обработки, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом № 152-ФЗ или другими федеральными законами.
11.7. При отзыве субъектом персональных данных согласия на обработку персональных данных Оператор прекращает или обеспечивает прекращение соответствующей обработки и, если сохранение персональных данных более не требуется для целей их обработки, уничтожает или обеспечивает уничтожение персональных данных в срок, не превышающий 30 календарных дней с даты поступления отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом № 152-ФЗ или другими федеральными законами.
11.8. При получении требования субъекта персональных данных о прекращении обработки персональных данных Оператор прекращает обработку в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением случаев, когда обработка может быть продолжена на основаниях, предусмотренных законодательством Российской Федерации. Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту персональных данных мотивированного уведомления с указанием причин продления.
11.9. При выявлении неточных персональных данных Оператор блокирует соответствующие персональные данные на период проверки, если такое блокирование не нарушает права и законные интересы субъекта персональных данных или третьих лиц. В случае подтверждения неточности персональные данные уточняются в течение 7 рабочих дней со дня представления необходимых сведений, после чего блокирование снимается. О внесенных изменениях и предпринятых мерах Оператор уведомляет субъекта персональных данных или его представителя и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
11.10. Если субъект персональных данных или его представитель представил сведения, подтверждающие, что персональные данные были получены незаконно либо не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные в срок, не превышающий 7 рабочих дней со дня представления соответствующих сведений. О предпринятых мерах Оператор уведомляет субъекта персональных данных или его представителя и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
11.11. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий 3 рабочих дней с даты выявления. Если обеспечить правомерность обработки невозможно, соответствующие персональные данные уничтожаются в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки. В случаях, предусмотренных законодательством Российской Федерации, Оператор уведомляет субъекта персональных данных, его представителя и (или) уполномоченный орган о принятых мерах.
11.12. В случаях, предусмотренных законодательством Российской Федерации, если уничтожение персональных данных невозможно осуществить в установленный статьей 21 Федерального закона № 152-ФЗ срок, Оператор блокирует соответствующие персональные данные или обеспечивает их блокирование и обеспечивает уничтожение персональных данных в срок не более 6 месяцев, если иной срок не установлен федеральным законом.
11.13. Уничтожение персональных данных осуществляется и подтверждается в порядке, установленном законодательством Российской Федерации и внутренними документами Оператора.
Ключевые сроки
Основание | Срок | Что делает Оператор |
Достижение цели обработки | до 30 календарных дней | Прекращение обработки и уничтожение, если нет иного законного основания |
Отзыв согласия | до 30 календарных дней | Если обработка велась только на основании согласия и данные больше не нужны |
Требование прекратить обработку | до 10 рабочих дней | Возможно продление до 5 рабочих дней при мотивированном уведомлении |
Уточнение неточных данных | до 7 рабочих дней | Со дня представления подтверждающих сведений |
Данные незаконно получены или не нужны для цели | до 7 рабочих дней | Со дня представления подтверждающих сведений |
Прекращение неправомерной обработки | до 3 рабочих дней | С даты выявления |
Уничтожение при невозможности обеспечить правомерность | до 10 рабочих дней | С даты выявления неправомерной обработки |
Если уничтожить данные в установленный срок невозможно | до 6 месяцев | Блокирует данные и обеспечивает их последующее уничтожение |
11.14. Если после прекращения основной цели обработки персональные данные должны сохраняться в силу закона, договора или иного самостоятельного правового основания, их обработка продолжается только в объеме и в течение срока, необходимого для такого основания.
12. Права субъектов персональных данных и порядок обращений
12.1. Субъект персональных данных вправе:
— получать информацию, касающуюся обработки его персональных данных, в объеме и порядке, предусмотренных законодательством Российской Федерации;
— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
— требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
— отказаться от получения рекламных сообщений;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
12.2. Для реализации своих прав субъект персональных данных может направить обращение на e-mail: info@shishonin-academy.ru либо по адресу места нахождения Оператора: 117 588, г. Москва, ул. Ясногорская, д. 5.
12.3. Для рассмотрения обращения субъект персональных данных должен предоставить сведения, позволяющие Оператору идентифицировать заявителя и установить факт обработки его персональных данных. Запрос на получение информации, касающейся обработки персональных данных, должен содержать сведения, предусмотренные статьей 14 Федерального закона № 152-ФЗ. При обращении представителя Оператор вправе проверить его полномочия. В зависимости от характера обращения Оператор вправе запросить дополнительные сведения только в объеме, объективно необходимом для идентификации заявителя, проверки его полномочий и рассмотрения обращения.
12.4. Информация, предусмотренная законодательством Российской Федерации, предоставляется субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения или получения запроса. В предусмотренных законом случаях срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.
12.5. Отзыв согласия не прекращает обработку персональных данных, если после отзыва у Оператора сохраняется иное законное основание для их обработки.
13. Меры по защите персональных данных и действия при инцидентах
13.1. Оператор принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
13.2. К таким мерам, с учетом характера и объема обработки, относятся, в частности: назначение лица, ответственного за организацию обработки персональных данных; принятие локальных актов; определение и ограничение прав доступа; применение средств идентификации и аутентификации; контроль доступа к информационным системам и носителям; организация резервного копирования и восстановления, где это необходимо; обучение и ознакомление лиц, допущенных к обработке; контроль соблюдения требований к обработке и защите персональных данных; реагирование на инциденты.
13.3. При установлении факта неправомерной или случайной передачи, предоставления, распространения персональных данных или доступа к ним, повлекшего нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки и порядке, установленные законом: в течение 24 часов направляется первичное уведомление, а в течение 72 часов сообщаются результаты внутреннего расследования и иные предусмотренные законом сведения.
13.4. Оператор принимает меры по устранению последствий инцидента, предотвращению повторных нарушений и защите прав субъектов персональных данных.
14. Заключительные положения
14.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается в сети Интернет на Сайтах Оператора.
14.2. Новая редакция Политики применяется с даты ее размещения, если иной срок не указан в самой редакции.
14.3. Если отдельное положение настоящей Политики признано неприменимым или недействительным, это не влечет недействительность остальных положений Политики.
14.4. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации и иными применимыми документами Оператора.
15. Сведения об Операторе
Оператор: Общество с ограниченной ответственностью «ГиперНорм» (ООО "ГиперНорм")
ОГРН / ИНН: 1 207 700 504 990 / 9 728 023 987
Адрес: 117 588, г. Москва, ул. Ясногорская, д. 5
Основной сайт: https://shishonin-academy.ru/
E-mail по вопросам персональных данных: info@shishonin-academy.ru
Телефон: +7 (909) 984-21-31
12.1. Субъект персональных данных вправе:
— получать информацию, касающуюся обработки его персональных данных, в объеме и порядке, предусмотренных законодательством Российской Федерации;
— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
— требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
— отказаться от получения рекламных сообщений;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
12.2. Для реализации своих прав субъект персональных данных может направить обращение на e-mail: info@shishonin-academy.ru либо по адресу места нахождения Оператора: 117 588, г. Москва, ул. Ясногорская, д. 5.
12.3. Для рассмотрения обращения субъект персональных данных должен предоставить сведения, позволяющие Оператору идентифицировать заявителя и установить факт обработки его персональных данных. Запрос на получение информации, касающейся обработки персональных данных, должен содержать сведения, предусмотренные статьей 14 Федерального закона № 152-ФЗ. При обращении представителя Оператор вправе проверить его полномочия. В зависимости от характера обращения Оператор вправе запросить дополнительные сведения только в объеме, объективно необходимом для идентификации заявителя, проверки его полномочий и рассмотрения обращения.
12.4. Информация, предусмотренная законодательством Российской Федерации, предоставляется субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения или получения запроса. В предусмотренных законом случаях срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.
12.5. Отзыв согласия не прекращает обработку персональных данных, если после отзыва у Оператора сохраняется иное законное основание для их обработки.
13. Меры по защите персональных данных и действия при инцидентах
13.1. Оператор принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
13.2. К таким мерам, с учетом характера и объема обработки, относятся, в частности: назначение лица, ответственного за организацию обработки персональных данных; принятие локальных актов; определение и ограничение прав доступа; применение средств идентификации и аутентификации; контроль доступа к информационным системам и носителям; организация резервного копирования и восстановления, где это необходимо; обучение и ознакомление лиц, допущенных к обработке; контроль соблюдения требований к обработке и защите персональных данных; реагирование на инциденты.
13.3. При установлении факта неправомерной или случайной передачи, предоставления, распространения персональных данных или доступа к ним, повлекшего нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки и порядке, установленные законом: в течение 24 часов направляется первичное уведомление, а в течение 72 часов сообщаются результаты внутреннего расследования и иные предусмотренные законом сведения.
13.4. Оператор принимает меры по устранению последствий инцидента, предотвращению повторных нарушений и защите прав субъектов персональных данных.
14. Заключительные положения
14.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается в сети Интернет на Сайтах Оператора.
14.2. Новая редакция Политики применяется с даты ее размещения, если иной срок не указан в самой редакции.
14.3. Если отдельное положение настоящей Политики признано неприменимым или недействительным, это не влечет недействительность остальных положений Политики.
14.4. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации и иными применимыми документами Оператора.
15. Сведения об Операторе
Оператор: Общество с ограниченной ответственностью «ГиперНорм» (ООО "ГиперНорм")
ОГРН / ИНН: 1 207 700 504 990 / 9 728 023 987
Адрес: 117 588, г. Москва, ул. Ясногорская, д. 5
Основной сайт: https://shishonin-academy.ru/
E-mail по вопросам персональных данных: info@shishonin-academy.ru
Телефон: +7 (909) 984-21-31
