Политика конфиденциальности

Редакция от «30» мая 2025 года.

Индивидуальный предприниматель Мазур Вероника Борисовна действующая на основании свидетельства о государственной регистрации, предлагает любому физическому или юридическому лицу (далее – Пользователь) принять условия настоящей Политики конфиденциальности, регулирующей порядок обработки персональных данных. Настоящий документ разработан в соответствии с требованиями Федерального закона от 27 июля 2006 года No 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации, регламентирующих вопросы защиты информации.
Факт использования услуг Оператора, включая посещение сайта, регистрацию или оформление договора с Оператором, означает безоговорочное согласие Пользователя с условиями настоящей Политики. В случае несогласия с любым из положений документа Пользователь обязан (далее – Оператор), прекратить использование услуг Оператора.

1. Общие положения
1.1. Настоящая Политика конфиденциальности определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей, предоставляемых Оператору в рамках оказания образовательных услуг. Оператор гарантирует соблюдение конфиденциальности и безопасности персональных данных в соответствии с требованиями действующего законодательства Российской Федерации.
1.2. Под Пользователем понимается физическое лицо, которое добровольно предоставляет свои персональные данные Оператору с целью прохождения учебных курсов, взаимодействия с преподавателями и получения сопутствующих образовательных услуг. Оператором является юридическое лицо, осуществляющее обработку персональных данных в рамках своей образовательной деятельности.
1.3. Факт осуществления оплаты образовательных услуг Пользователем признается его полным и безоговорочным согласием с условиями настоящей Политики конфиденциальности. В случае несогласия с отдельными положениями документа Пользователь обязан воздержаться от использования услуг Оператора.
1.4. Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности. Новая редакция документа вступает в силу с момента ее размещения на официальном сайте Оператора, если иное не предусмотрено новой редакцией.
1.5. Настоящая Политика разработана в строгом соответствии с требованиями следующих нормативных правовых актов Российской Федерации:
• Федерального закона от 27.07.2006 No 152-ФЗ "О персональных данных";
• Федерального закона от 27.07.2006 No 149-ФЗ "Об информации, информационных технологиях
и о защите информации";
• Постановления Правительства Российской Федерации от 01.11.2012 No 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";
• Приказа Федеральной службы по техническому и экспортному контролю России от 18.02.2013
No 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";
• Федерального закона от 19.12.2005 No 160-ФЗ "О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных";
• Приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 30.05.2017 No 94;
• Приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 30.10.2018 No 159;
• Приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 15.03.2013 No 274;
• Федерального закона от 31.07.2020 No 248-ФЗ (ред. от 06.12.2021) "О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации";
• Постановления Правительства Российской Федерации от 29.06.2021 No 1046 (ред. от 16.12.2021) "О федеральном государственном контроле (надзоре) за обработкой персональных данных";
• Постановления Правительства Российской Федерации от 15.09.2008 No 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";
• Постановления Правительства Российской Федерации от 21.03.2012 No 211 (ред. от 15.04.2019) "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами"; Приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 24.02.2021 No 18 "Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения".

2. Цели обработки персональных данных
2.1. Основной целью обработки персональных данных Пользователя является предоставление образовательных услуг, включая запись на учебные курсы, организацию учебного процесса, проведение занятий, проверку выполненных заданий и выдачу документов об обучении. 2.2.Персональные данные обрабатываются для идентификации Пользователя, обеспечения обратной связи, информирования о расписании занятий, изменениях в учебной программе, а также о новых образовательных продуктах и специальных предложениях.
2.3. Обработка персональных данных осуществляется в целях исполнения договорных обязательств между Оператором и Пользователем, включая обработку платежей, бухгалтерский учет, налоговую отчетность и соблюдение требований финансового законодательства.
2.4.В некоторых случаях персональные данные могут использоваться для проведения маркетинговых исследований, анализа качества образовательных услуг и улучшения работы учебных программ.
2.5. Передача персональных данных третьим лицам, включая партнеров Оператора, осуществляется исключительно в рамках оказания образовательных услуг и только в объеме, необходимом для достижения указанных целей.

3. Состав обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие категории персональных данных Пользователя: фамилия, имя, отчество, дата рождения, контактные данные, адреса, телефонный номер, адрес электронной почты, данные об образовании и профессиональной деятельности.
3.2.В процессе обучения могут собираться дополнительные сведения, включая результаты тестирований, выполненные задания, посещаемость занятий, а также обратная связь от преподавателей и кураторов.
3.3. При осуществлении оплаты образовательных услуг Оператор может получать данные о платежных реквизитах, однако полные банковские данные (например, номер карты) не хранятся и обрабатываются исключительно через защищенные платежные системы.
3.4. В случае использования вебинарных платформ, систем дистанционного обучения и иных онлайн-инструментов могут автоматически фиксироваться технические данные, такие как IP-адрес, тип устройства, используемое программное обеспечение и файлы cookie.

4. Порядок обработки и защиты персональных данных
4.1. Обработка персональных данных Пользователя осуществляется Оператором на законных основаниях, включая согласие субъекта данных, исполнение договора, соблюдение требований законодательства и иные правомерные цели, предусмотренные Федеральным законом от 27.07.2006 No 152-ФЗ "О персональных данных". Все действия с персональными данными фиксируются в журналах учета, что обеспечивает прозрачность и контроль за процессами обработки.
4.2. Для обеспечения безопасности персональных данных Оператор применяет комплексные меры защиты, включая:
4.2.1. Использование сертифицированных средств криптографической защиты информации;
4.2.2. Регулярное обновление антивирусного программного обеспечения и систем обнаружения вторжений;
4.2.3. Организацию многоуровневой системы авторизации и аутентификации;
4.2.4. Проведение периодических аудитов информационной безопасности;
4.3. Доступ к персональным данным внутри организации строго регламентирован и осуществляется по принципу минимально необходимых полномочий. Каждый сотрудник, имеющий доступ к персональным данным, проходит обязательное обучение по защите информации и подписывает соглашение о неразглашении. Регулярно проводится мониторинг действий пользователей в информационных системах для выявления и предотвращения возможных нарушений.
4.4. Хранение персональных данных осуществляется на защищенных серверах, расположенных на территории Российской Федерации, с соблюдением требований Постановления Правительства РФ от 01.11.2012 No 1119. Для резервного копирования данных используются специализированные защищенные хранилища с ограниченным доступом. Сроки хранения персональных данных определяются в соответствии с законодательными требованиями и внутренними регламентами Оператора.
4.5. В случае выявления нарушений в обработке персональных данных Оператор незамедлительно принимает меры по их устранению, включая:
4.5.1. Блокировку несанкционированного доступа;
4.5.2. Проведение внутреннего расследования;
4.5.3. Уведомление регулирующих органов при необходимости;
4.5.4. Информирование субъектов данных о произошедшем инциденте.

5. Права и обязанности Пользователя
5.1. Пользователь имеет следующие права в отношении своих персональных данных: 5.1.1. Право на получение полной информации об обработке своих данных;
5.1.2. Право требовать уточнения, блокирования или уничтожения данных;
5.1.3. Право отозвать согласие на обработку персональных данных;
5.1.4. Право на обжалование действий Оператора в уполномоченные органы;
5.2. Для реализации этих прав Пользователь может направить соответствующий запрос в письменной форме или через электронные каналы связи, указанные на сайте Оператора.
5.3. Пользователь обязан:
5.3.1. Предоставлять только достоверные и актуальные персональные данные;
5.3.2. Своевременно информировать Оператора об изменениях в предоставленных данных;
5.3.3. Соблюдать правила конфиденциальности при работе с образовательной платформой;
5.3.4. Не передавать свои учетные данные третьим лицам;
5.4. В случае отзыва согласия на обработку персональных данных:
5.4.1. Пользователь должен направить официальное заявление установленной формы;
5.4.2. Оператор прекращает обработку данных в течение 30 рабочих дней;
5.4.3. Прекращение обработки может повлечь ограничение или прекращение оказания услуг; 5.4.4.Некоторые данные могут сохраняться в архивах в соответствии с требованиями законодательства;
5.5. Пользователь несет ответственность за:
5.5.1. Последствия предоставления заведомо ложных сведений;
5.5.2. Безопасность своих учетных данных для доступа к сервисам;
5.5.3. Нарушение условий настоящей Политики конфиденциальности.

6. Передача персональных данных третьим лицам
6.1. Оператор может передавать персональные данные Пользователя партнерам и подрядчикам, участвующим в оказании образовательных услуг, исключительно в объеме, необходимом для выполнения договорных обязательств.
6.2.Передача персональных данных государственным органам, включая органы надзора и правоохранительные органы, осуществляется только в случаях, прямо предусмотренных законодательством Российской Федерации.
6.3. В случае международной передачи персональных данных Оператор обеспечивает соблюдение требований международного права и законодательства Российской Федерации, включая положения Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных.

7. Заключительные положения
7.1. Настоящая Политика конфиденциальности вступает в силу с момента ее опубликования на официальном сайте Оператора и действует бессрочно до замены новой редакцией.
7.2.Все споры и разногласия, возникающие в связи с применением настоящей Политики конфиденциальности, подлежат разрешению в соответствии с действующим законодательством Российской Федерации.
7.3. Пользователь подтверждает, что ознакомлен со всеми положениями настоящей Политики конфиденциальности, а также с требованиями Федерального закона от 27.07.2006 No 152-ФЗ "О персональных данных" и иных нормативных правовых актов, указанных в разделе 1.4.
7.4. Оператор оставляет за собой право приостановить или прекратить доступ Пользователя к образовательным услугам в случае нарушения условий настоящей Политики конфиденциальности или законодательства о защите персональных данных.

Реквизиты:
Индивидуальный предприниматель Мазур Вероника Борисовна
Основной государственный регистрационный номер индивидуального предпринимателя: 320028000022825
Идентификационный номер налогоплательщика: 027313097290
Адрес регистрации: 450064, Республика Башкортостан, город Уфа, ул. Конституции, д.4А, кв.2.
Расчетный счет 40802810500001397370
Банк АО «ТБанк»
БИК банка 044525974
ИНН банка 7710140679
Корреспондентский счет банка 30101810145250000974 Юридический адрес банка 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26

Приложение № 1

ФОРМА ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Я, _____________________________________, паспортные данные: No ____________, выдан__________ _____ года ______. Ранее мной было подписано согласие на обработку персональных данных администрации Северного района Новосибирской области, что регламентируется 152-ФЗ «О персональных данных».
Данный закон призван обеспечить защиту прав и свобод гражданина при обработке его
персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну. В связи с этим данный закон в ст. 9 закрепляет за мной возможность отозвать согласие на обработку персональных данных, что я и делаю данным заявлением.
Так, данный отзыв прав на использование и обработку персональных данных касается
_________________________________________________________________________________________ (указать в отношении каких персональных данных)

В соответствии с 152-ФЗ «О персональных данных» в случае отзыва субъектом персональных
данных согласия на обработку его персональных данных оператор обязан прекратить их обработку. Также он должен обеспечить прекращение такой обработки, если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора. В случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, оператор должен уничтожить персональные данные или обеспечить их уничтожение, если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора.
Прошу с момента получения данного заявления в тридцатидневный срок прекратить обработку и передачу моих персональных данных. Уведомить меня о результатах рассмотрения данного заявления письменно в установленный законом срок.
/подпись/ «____»___________________ 20 _ года