ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В редакции от 10 октября 2026 года
1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящий документ определяет политику Индивидуального предпринимателя Лапиной Ольги Константиновны, ИНН: 231142535400 (далее — Оператор) в отношении обработки и конфиденциальности персональных данных и информации. Политика также объясняет, каким образом Оператор обрабатывает и защищает персональные данные субъектов и иную информацию пользователей.
Политика регулирует отношения между Оператором и любым физическим лицом (клиентом, представителем клиента, пользователей чат-бота и иных лиц, указанных в параграфе 3 Политики) по обработке персональных данных указанных лиц, предоставленных ими Оператору.
Действие Политики распространяется на все операции по обработке Персональных данных, совершаемые Оператором, а также на всю информацию, которую Оператор и/или иные уполномоченные лица, действующие от имени Оператора, могут получить о Пользователе во время использования им любого из Продуктов Оператора.
Политика обязательна для ознакомления и исполнения всеми лицами, действующими от имени Оператора, допущенными к обработке персональных данных, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных.
2. ОСНОВНЫЕ ТЕРМИНЫ
Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор персональных данных (оператор) — лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
В настоящей Политике могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных» (далее — Закон).
3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ
3.1. Цели, правовые основания и сроки Обработки Персональных данных
Оператор осуществляет обработку персональных данных в следующих целях, соответствующих согласию на обработку персональных данных.
Субъекты персональных данных: посетители сайта, заявители, клиенты и обучающиеся Оператора.
Цель 1 Подготовка заключение и исполнение гражданско правовых договоров
Цель и задачи: Подготовка, заключение и исполнение гражданско-правовых договоров, в том числе рассмотрение заявок и обращений, оформление договорных отношений и взаимодействие с клиентами.
Категория данных: общие (иные) персональные данные.
Перечень данных: Фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, сведения из заявки, сведения о выбранной программе, оплате и результатах обучения в необходимом для соответствующей цели объеме.
Правовые основания: Пункт 1 и пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Данные, необходимые для заключения и исполнения договора, могут обрабатываться без согласия на основании пункта 5 части 1 статьи 6 указанного закона.
Срок обработки: До достижения цели обработки либо до отзыва согласия, если обработка основана на согласии. При наличии самостоятельного законного основания необходимые данные обрабатываются в течение срока действия договора и установленных законом сроков хранения.
Цель 2 Продвижение товаров работ услуг на рынке
Цель и задачи: Продвижение товаров, работ, услуг на рынке. Обработка данных для прямых рекламных контактов осуществляется только при отдельно выраженном предварительном согласии; отказ от этой цели не препятствует заключению договора и обучению.
Категория данных: общие (иные) персональные данные.
Перечень данных: Имя, номер телефона и адрес электронной почты, предоставленные для рекламных контактов.
Правовые основания: Пункт 1 части 1 статьи 6 и статья 15 Федерального закона № 152-ФЗ, статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Согласие на рекламную рассылку оформляется отдельно.
Срок обработки: До достижения цели обработки либо до отзыва согласия. По требованию субъекта обработка для прямых рекламных контактов прекращается немедленно.
Цель 3 Осуществление образовательной деятельности
Цель и задачи: Осуществление образовательной деятельности, в том числе оказание платных образовательных услуг, организация обучения, предоставление доступа к учебным материалам и обратной связи с обучающимися.
Категория данных: общие (иные) персональные данные.
Перечень данных: Фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, сведения из заявки, сведения о выбранной программе, оплате и результатах обучения в необходимом для соответствующей цели объеме.
Правовые основания: Пункты 1, 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ; Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», в том числе статья 54.
Срок обработки: До достижения цели обработки либо до отзыва согласия, если обработка основана на согласии. При наличии самостоятельного законного основания необходимые данные обрабатываются в течение срока обучения и установленных законом сроков хранения.
3.1.1. Оператор не осуществляет обработку биометрических Персональных данных.
3.1.2. Сроки обработки персональных данных определены с учетом:
(1) установленных целей обработки персональных данных;
(2) сроков действия договоров с субъектами персональных данных и/или согласий субъектов персональных данных на обработку их персональных данных;
(3) сроков, определенных нормативно - правовыми актами Российской Федерации.
3.2. Принципы и условия Обработки Персональных данных Оператором.
3.2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе, с соблюдением прав и свобод человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну.
3.2.2. При Обработке Персональных данных обеспечиваются их точность, достаточность, актуальность по отношению к целям Обработки Персональных данных.
3.2.3. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение. Обработка осуществляется с использованием средств автоматизации и без их использования (смешанная обработка), с соблюдением требований законодательства.
3.2.4. Персональные данные не распространяются и не передаются третьим лицам.
3.2.5. Обработка ограничивается целями, указанными в пункте 3.1 Политики. Состав и объем обрабатываемых данных должны соответствовать этим целям; сбор избыточных данных и использование данных для несовместимых целей не допускаются.
3.2.6. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок хранения не установлен федеральным законом или договором с субъектом персональных данных.
3.3. Права субъектов Персональных данных.
3.3.1. Субъект Персональных данных обладает следующими правами:
(1) Право получения информации, касающейся обработки его Персональных данных; направить письменный запрос на адрес: Oly0898@gmail.com
(2) Право на уточнение, блокировку или уничтожение данных, в случае если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; Направить письменный запрос на электронную почту Оператора: Oly0898@gmail.com.
(3) Право отозвать предоставленное ранее согласие на обработку Персональных данных. Направить уведомление на электронную почту Оператора: Oly0898@gmail.com с пометкой «Отзыв согласия на обработку персональных данных». Согласие можно отозвать полностью или в отношении отдельной цели. Прекращение обработки и уничтожение данных осуществляются в сроки, установленные статьей 21 Федерального закона № 152-ФЗ. При наличии самостоятельного законного основания Оператор вправе продолжить обработку необходимых данных без согласия.
(4) Право обжаловать действия или бездействие Оператора, нарушающие права субъекта персональных данных, в Роскомнадзор или в суд в соответствии со статьей 17 Федерального закона № 152-ФЗ.
3.3.2. Для исполнения положений в подпунктах (1) и (3) пункта 3.3.1. Политики Оператора может потребоваться подтвердить личность субъекта Персональных данных, потребовав предоставления такого подтверждения в любой не противоречащей закону форме.
3.3.3. Пользователь предоставляет достоверные сведения о себе и сообщает Оператору об их изменении, если эти сведения необходимы для заключения и исполнения договора или организации обучения. Для уточнения данных можно направить обращение на электронную почту: Oly0898@gmail.com.
3.4. Исполнение обязанностей оператора Оператором.
3.4.1. Оператором для обеспечения выполнения обязанностей, предусмотренных Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами, приняты следующие меры:
(1) назначено лицо, ответственное за организацию обработки персональных данных;
(2) изданы локальные акты по вопросам обработки и обеспечения безопасности персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений: Политика конфиденциальности и обработки персональных данных; другие локальные акты по вопросам обработки и обеспечения безопасности персональных данных;
(3) применены правовые, организационные и технические меры по обеспечению безопасности персональных данных;
(4) осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона и принятых в соответствии с ним нормативных правовых актов, Политики, локальных актов Оператора;
(5) проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований федерального законодательства о персональных данных, произведено соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных требованиями Закона принятых в соответствии с ним нормативных правовых актов;
(6) лица, допущенные Оператором к обработке персональных данных, ознакомлены с положениями Закона, принятых в соответствии с ним нормативных правовых актов, Политики и локальных актов Оператора по вопросам обработки персональных данных.
3.4.2. Оператором реализуются следующие меры по обеспечению конфиденциальности и безопасности при Обработке Персональных данных:
(1) Организован режим обеспечения безопасности помещений, в которых размещены информационные системы, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
(2) Используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации;
(3) Реализованы требования, установленные Постановлением Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
3.4.3. Оператор вправе запрашивать у субъекта достоверные сведения в объеме, необходимом для заявленных целей обработки, и определять меры защиты персональных данных с учетом требований законодательства.
3.4.4. Оператор предоставляет субъекту информацию об обработке его персональных данных, рассматривает обращения и запросы и направляет ответы в сроки, установленные Федеральным законом № 152-ФЗ. Оператор обеспечивает конфиденциальность данных и принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного доступа, изменения, утраты и иных неправомерных действий.
3.5. Порядок прекращения Обработки Персональных данных.
3.5.1. Оператор прекращает обработку персональных данных:
(1) по истечении установленных сроков;
(2) по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
(3) по требованию субъекта Персональных данных (в отношении Персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки), если обеспечить правомерность обработки Персональных данных невозможно;
(4) в случае отзыва субъектом персональных данных согласия на обработку его Персональных данных (в отношении Персональных данных, обрабатываемых на основании согласия субъекта);
(5) в случае прекращения предпринимательской деятельности Оператора.
3.5.2. Порядок уничтожения Персональных данных. Уничтожение персональных данных производится в случаях:
(1) неправомерная обработка ПД;
(2) ПД являются избыточными для заявленной цели;
(3) отзыв согласия на обработку ПД;
(4) достижения цели обработки ПД или утраты необходимости в достижении этих целей;
(5) истечения сроков хранения ПД, установленных нормативно-правовыми актами Российской Федерации
(6) признания недостоверности персональных данных или получения их незаконным путем по требованию уполномоченного органа по защите прав субъектов персональных данных;
(7) признания недостоверности ПД по требованию Регулятора.
3.5.3. Способы уничтожения:
Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится Оператором.
Уничтожение бумажных носителей, содержащих ПД, осуществляется путем измельчения бумаг посредством шредера.
3.5.4. По завершению уничтожения Персональных данных Оператором составляется Акт об уничтожении Персональных данных.
4. ПРАВИЛА ХРАНЕНИЯ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
4.2. Трансграничная передача персональных данных не осуществляется.
4.3. Шифрование персональных данных не осуществляется.
5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
5.1. Политика может быть изменена Оператором в одностороннем порядке путем размещения ее новой редакции на платформе Оператора.
5.2. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение на электронную почту Оператора: Oly0898@gmail.com.
5.3. Контактная информация Оператора:
Индивидуальный предприниматель
Лапина Ольга Константиновна
ИНН: 231142535400,
ОГРНИП: 323237500188211