Политика обработки персональных данных

УТВЕРЖДЕНО

Индивидуальный предприниматель

_____________ / С.Ю. Автонеев /

приказ от 01.07.2026 № 1

ПОЛИТИКА

в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Постановлением Правительства РФ от 21.03.2012 № 211 и иными нормативными правовыми актами Российской Федерации в области персональных данных, и применяется Индивидуальным предпринимателем Автонеевым Сергеем Юрьевичем (ИНН 780255052679, ОГРНИП 314784722400634), осуществляющим деятельность под коммерческим обозначением «Учебный центр "Кодекс качества"» (далее — «Оператор») в отношении всей информации, которую Оператор может получить о пользователях сайта [адрес сайта] (далее — «Сайт»), Слушателях и Заказчиках информационно-консультационных услуг Оператора.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика определяет порядок обработки и принимаемые Оператором меры по защите персональных данных физических лиц, чьи данные обрабатываются Оператором (далее — «субъекты персональных данных»), включая пользователей Сайта, лиц, оставивших заявку на обучение, Заказчиков — физических лиц, Слушателей, направленных на обучение юридическими лицами, а также представителей юридических лиц и индивидуальных предпринимателей, с которыми Оператор взаимодействует в рамках оказания услуг.

1.2. Политика разработана в целях обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Действие Политики распространяется на все персональные данные субъектов, которые Оператор обрабатывает с использованием средств автоматизации и без использования таких средств, включая обработку, осуществляемую через Сайт, Личный кабинет на платформе дистанционного обучения, по электронной почте и иным каналам связи.

1.4. Использование Сайта и/или акцепт публичной оферты Оператора на оказание информационно-консультационных услуг означает безусловное согласие субъекта персональных данных с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики субъект персональных данных должен прекратить использование Сайта и воздержаться от направления Оператору своих персональных данных.

1.5. Оператор осуществляет обработку персональных данных на основании уведомления, направленного в Управление Роскомнадзора по Северо-Западному федеральному округу, рег. № 100339210 (ключ 12715155) от 01.07.2026; регионы обработки персональных данных — все субъекты Российской Федерации. Действующая редакция Политики в свободном доступе размещена в сети Интернет по адресу [адрес страницы с Политикой на Сайте].

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.

2.8. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.9. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.10. Сайт — совокупность графических и информационных материалов, а также программ для электронных вычислительных машин и баз данных, размещённых на [адрес сайта], принадлежащий Оператору.

2.11. Пользователь — лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт, в том числе для получения информации об программах обучения, оформления заявки на обучение, прохождения обучения.

3. ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовыми основаниями обработки персональных данных Оператором являются: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; учредительные документы Оператора; договоры, заключаемые между Оператором и субъектом персональных данных (в том числе путём акцепта публичной оферты), включая договоры на оказание информационно-консультационных услуг; согласия субъектов персональных данных на обработку их персональных данных; иные основания, предусмотренные статьёй 6 Закона о персональных данных.

3.2. Обработка персональных данных осуществляется Оператором в следующих целях:

• заключение, исполнение и прекращение договоров на оказание информационно-консультационных услуг (проведение обучающих мероприятий), включая идентификацию Заказчика и Слушателя, предоставление доступа к Платформе и Личному кабинету;
• организация и проведение дистанционного обучения, учёт результатов прохождения программ, проведение итоговой аттестации (тестирования), оформление и выдача документов об обучении (сертификатов, удостоверений);
• обработка заявок, поступающих через формы на Сайте, обратная связь с пользователями, ответы на обращения и запросы;
• осуществление расчётов с Заказчиками, включая выставление счетов, приём оплаты, оформление документов бухгалтерского и налогового учёта, возврат денежных средств;
• направление информационных и рекламных сообщений о новых программах обучения, акциях и мероприятиях Оператора (при наличии отдельного согласия субъекта на получение такой рассылки и с возможностью отказа от неё в любой момент);
• улучшение качества работы Сайта и Платформы, удобства их использования, проведение статистических и аналитических исследований на основе обезличенных данных;
• исполнение требований законодательства Российской Федерации, в том числе в области образования, бухгалтерского и налогового учёта, противодействия легализации (отмыванию) доходов.

4. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. В зависимости от вида взаимодействия с субъектом персональных данных Оператор может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество;
• дата рождения;
• контактный номер телефона;
• адрес электронной почты;
• сведения о месте работы, должности (для целей оформления документов об обучении и выставления документов юридическому лицу-заказчику);
• сведения об образовании и квалификации (при необходимости для допуска к программе или указания в документе об обучении);
• данные, необходимые для осуществления расчётов (реквизиты для возврата денежных средств физическому лицу — без хранения полных данных платёжных карт, обработка которых осуществляется платёжными агрегаторами и банками-партнёрами);
• файлы cookie, IP-адрес, данные о браузере и устройстве, иные технические данные, собираемые автоматически при посещении Сайта;
• результаты прохождения тестирования и иные сведения, формируемые в процессе обучения на Платформе.

4.2. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), за исключением случаев, когда субъект персональных данных самостоятельно и по собственной инициативе раскрывает такие сведения Оператору (например, при указании ограничений по здоровью, влияющих на формат прохождения обучения), и только с явного согласия субъекта.

4.3. Оператор стремится к минимизации объёма обрабатываемых персональных данных и запрашивает только те данные, которые необходимы для достижения целей, указанных в разделе 3 настоящей Политики.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе с соблюдением принципов и правил, предусмотренных Законом о персональных данных.

5.2. Обработка персональных данных осуществляется с использованием средств автоматизации (в информационных системах, включая Платформу дистанционного обучения и CRM-систему), а также без использования средств автоматизации (при ведении бумажного документооборота, при необходимости).

5.3. Сбор персональных данных осуществляется при регистрации субъекта на Сайте, заполнении форм заявки на обучение, заключении договора, оформлении оплаты, обращении в службу поддержки, а также автоматически при посещении Сайта (технические данные, cookie).

5.4. Хранение персональных данных осуществляется на территории Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных. Использование Оператором сторонних платформ дистанционного обучения и платёжных сервисов осуществляется с учётом указанного требования либо на основании иных применимых положений законодательства.

5.5. Передача (предоставление, доступ) персональных данных третьим лицам осуществляется Оператором только в следующих случаях:

• с согласия субъекта персональных данных;
• в целях исполнения договора, стороной которого является субъект персональных данных (передача данных платёжным агрегаторам, банкам для целей расчётов; передача данных провайдеру платформы дистанционного обучения и сервиса видеосвязи для целей организации обучения);
• по запросу уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации;
• в случае привлечения сторонних специалистов и подрядчиков (преподавателей, методистов, технических специалистов) для исполнения обязательств Оператора, на основании заключённых с ними соглашений о конфиденциальности и обработке персональных данных.

5.6. Лица, которым Оператор передаёт персональные данные на основании пункта 5.5 настоящей Политики, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, и обеспечивать конфиденциальность и безопасность персональных данных при их обработке.

5.7. Трансграничная передача персональных данных (передача на территорию иностранного государства) Оператором не осуществляется, за исключением случаев, когда это необходимо для использования зарубежных сервисов (например, отдельных функций видеоконференцсвязи) и осуществляется с соблюдением требований статьи 12 Закона о персональных данных, включая, при необходимости, уведомление уполномоченного органа по защите прав субъектов персональных данных.

6. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором, согласием субъекта персональных данных на обработку его персональных данных или действующим законодательством Российской Федерации.

6.2. Персональные данные, обрабатываемые в рамках исполнения договора на оказание информационно-консультационных услуг, хранятся в течение срока действия договора и в течение [5 (пяти)] лет после его исполнения — в целях соблюдения требований законодательства о бухгалтерском учёте, рассмотрения возможных претензий и споров, подтверждения факта прохождения обучения.

6.3. Персональные данные, обрабатываемые на основании отдельного согласия субъекта (например, для целей рекламной рассылки), хранятся до отзыва такого согласия субъектом персональных данных либо до достижения цели обработки, в зависимости от того, что произойдёт раньше.

6.4. По достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на обработку персональных данных, персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации (в том числе требованиями о сроках хранения бухгалтерских и налоговых документов).

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект персональных данных имеет право:

• получать от Оператора информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном статьёй 14 Закона о персональных данных, в том числе сведения о наличии у Оператора персональных данных, относящихся к соответствующему субъекту, и об их обработке;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, направив соответствующее уведомление Оператору по контактным данным, указанным в разделе 9 настоящей Политики;
• обжаловать действия или бездействие Оператора в Уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

7.2. Отзыв согласия на обработку персональных данных, необходимых Оператору для исполнения договора на оказание информационно-консультационных услуг, может повлечь невозможность дальнейшего исполнения Оператором обязательств по такому договору, о чём Оператор уведомляет субъекта персональных данных при поступлении соответствующего отзыва.

7.3. Запросы и обращения субъекта персональных данных, связанные с обработкой его персональных данных, рассматриваются Оператором в сроки, предусмотренные Законом о персональных данных (как правило, в течение 10 (десяти) рабочих дней с момента получения запроса, если иной срок не установлен законодательством).

8. МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ ДЛЯ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в соответствии со статьёй 19 Закона о персональных данных.

8.2. К таким мерам, в частности, относятся:

• назначение лица, ответственного за организацию обработки персональных данных у Оператора;
• издание локальных актов, регламентирующих обработку и защиту персональных данных у Оператора;
• ограничение состава работников, имеющих доступ к персональным данным, по принципу служебной необходимости;
• применение средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области безопасности информации (при использовании средств автоматизации);
• использование шифрования (криптографической защиты) каналов передачи данных при их передаче по сетям связи (включая использование протокола HTTPS на Сайте);
• регулярный контроль за принимаемыми мерами по обеспечению безопасности персональных данных и оценка их эффективности;
• обучение работников Оператора, имеющих доступ к персональным данным, требованиям законодательства о персональных данных.

9. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА И ОТВЕТСТВЕННОГО ЛИЦА

9.1. По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъектов персональных данных, отзывом согласия на обработку персональных данных, субъект персональных данных может обратиться к Оператору через форму обратной связи или по контактным данным, указанным в таблице ниже.

Наименование Оператора

Индивидуальный предприниматель Автонеев Сергей Юрьевич (Учебный центр «Кодекс качества»)

ИНН / ОГРН(ОГРНИП)

780255052679 / 314784722400634

Ответственный за организацию обработки персональных данных

Автонеев Сергей Юрьевич, индивидуальный предприниматель

Контактный телефон

+7 911 229-14-88

Электронная почта

avtoneevs@yandex.ru

Сайт

[__________]

10. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И СЧЁТЧИКОВ

10.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работоспособности Сайта, запоминания настроек пользователя, анализа посещаемости и поведения пользователей с использованием сервисов веб-аналитики, а также для целей таргетированной рекламы (при наличии).

10.2. Пользователь может самостоятельно управлять файлами cookie, в том числе запретить их сохранение, путём изменения настроек используемого браузера. При этом отдельные функции Сайта могут стать недоступными или работать ненадлежащим образом.

10.3. Технические данные, собираемые автоматически (cookie, IP-адрес и иные), не позволяющие без дополнительной информации идентифицировать конкретного пользователя, могут использоваться Оператором в обезличенном виде для статистических и аналитических целей без получения дополнительного согласия пользователя.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

11.2. Действующая редакция Политики постоянно доступна для ознакомления неограниченному кругу лиц на Сайте по адресу [адрес страницы с Политикой на Сайте].

11.3. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

Дата редакции: 01.07.2026 г.