Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика ПО АНО «Академия» (ОГРН 1235600006311, ИНН 5610249799), зарегистрированного по адресу: 460058, Оренбургская область, г.о. город Оренбург, г. Оренбург, ул. Уральская, д. 2/20, помещение 1 (далее – Оператор, УЦ), в отношении обработки персональных данных (далее – Политика) определяет позицию и намерения Оператора в области обработки и защиты персональных данных с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

1.2. Политика является неотъемлемой частью заключаемых Оператором договоров, когда это прямо предусмотрено их условиями.

1.3. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных»).

1.4. Для целей настоящей Политики применяются следующие основные определения и термины:

1.4.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).

1.4.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных:

Сбор – это фактическое получение персональных данных от субъекта.

Запись – может происходить и ручным, и машинным способом.

Систематизация – техническое действие, облегчающее обработку персональных данных для оператора.

Накопление – предполагает хранение массива данных на материальных носителях, в облачных хранилищах, памяти устройств до момента их уничтожения.

Хранение – предполагает хранение массива данных на материальных носителях, в облачных хранилищах, памяти устройств для их текущего или дальнейшего использования.

Уточнение – обновление или изменение информации.

Извлечение – перенос персональных данных из памяти устройств на материальные носители.

Использование – непосредственное использование данных для реализации цели их сбора.

Передача – предоставление доступа третьим лицам, определенным соглашением, договором или иным способом.

Распространение - сведения становятся доступными неограниченному кругу лиц, которые могут получить их, зайдя на открытый сайт или купив продукт в записи с информацией.

Обезличивание – этот способ обработки предусмотрен системами безопасности, он практически исключает возможность выделения персональных данных конкретного лица из общей для всех базы.

Блокирование – временное прекращение любых действий с персональными данными при наличии такой технической возможности.

Удаление – оно отличается от уничтожения, так как производится в целях коррекции персональных данных или для решения иных технических задач.

Уничтожение – действия, которые полностью исключают восстановление персональных данных.

1.4.3. Субъект персональных данных – физическое лицо, чьи персональные данные обрабатываются.

1.4.4. Оператор – лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.4.5. Сайт - страница в сети Интернет, содержащая совокупные идентификационные данные об Операторе, информацию о направлении деятельности Оператора, а также тексты настоящей политики и согласия на обработку персональных данных. Актуальный Сайт Оператора https://uc-academy.ru

1.4.6. Адрес Оператора – Оренбургская область, г.о. город Оренбург, г. Оренбург, ул. Уральская, д. 2/20, помещение 1.

1.4.7. Cookies – файлы небольшого размера, которые направляются веб-сервером и сохраняются на компьютере, мобильном телефоне или любом другом устройстве при посещении страниц в сети Интернет. Файлы cookies запоминают информацию о предпочтениях пользователей и позволяют просматривать посещенные страницы в сети Интернет по истечении определенного времени. В Политике под файлами cookies понимаются также любые другие схожие технологии, которые сохраняют в браузере и/или мобильном приложении на любом устройстве Субъекта данные о его посещениях Сайта Оператора.

2. Назначение и область действия Политики

2.1. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.

2.2. Оператор обрабатывает персональные данные, принадлежащие следующим категориям Субъектов (при этом один и тот же Субъект может выступать в разных категориях):

соискатели;
работники;
уволенные работники;
родственники работников;
преподаватели;
клиенты;
слушатели;
родственники слушателей;
контрагенты;
представители контрагентов;
вендоры;
посетители Сайта.

2.3. Обработка персональных данных осуществляется с согласия Субъектов персональных данных на обработку их персональных данных, а также без такового согласия в случаях, предусмотренных законодательством Российской Федерации.

2.4. Оператор обрабатывает персональные данные:

2.4.1. полученные непосредственно от Субъекта персональных данных в случае их отправки Субъектом самостоятельно посредством сообщений в мессенджерах, соцсетях, по электронной почте;

2.4.2. полученные непосредственно от Субъекта в случае их отправки Субъектом персональных данных самостоятельно посредством заполнения специальных электронных форм вне зависимости от места их расположения и/или способа направления Субъекту;

2.4.3. полученные непосредственно от Субъекта в случае их передачи Субъектом персональных данных самостоятельно на бумажном/цифровом носителе;

2.4.4. полученные в процессе звонков, совершаемых посредством радиотелефонной и/или проводной телефонной связи;

2.4.5. полученные в процессе личного общения и переговоров с Субъектом;

2.4.6. полученные от платежного сервиса, при этом сервис несет самостоятельную ответственность перед Субъектом в качестве оператора персональных данных за наличие Политики, получение согласия, нахождение в реестре операторов и соблюдение иных требования РФ в области защиты персональных данных;

2.4.7. переданные Субъектами персональных данных Оператора в отношении третьих лиц. При этом Субъект, передающий такие персональные данные Оператору, самостоятельно несет ответственность за получение письменного согласия такого третьего лица на передачу его персональных данных и гарантирует наличие такового согласия либо имеет иные правовые основания для передачи персональных данных таких лиц;

2.4.8. автоматически получаемые http-сервером при доступе Субъекта к Сайту, а также данные Субъектов, собираемые с помощью сервисов интернет-статистики.

2.5. Документами, которые содержат персональные данные, являются:

2.5.1. в отношении соискателей и работников:

комплекты документов, сопровождающих процесс оформления трудовых отношений при приеме на работу, увольнении;
комплекты материалов по анкетированию, проведению собеседований с соискателем на должность;
личные дела, трудовые книжки, сведения о трудовой деятельности работников;
копии отчетов, направляемых в государственные контролирующие органы;

2.5.2. в отношении клиентов:

комплект документов, сопровождающих процесс оформления договора оказания услуг с клиентами;

2.5.3. в отношении контрагентов, представителей контрагентов:

комплект документов, сопровождающий процесс заключения и исполнения договоров.

2.6. Субъект персональных данных выражает свое согласие на сбор и обработку персональных данных в соответствии с условиями данной Политики посредством:

нажатия на кнопку выражения согласия «Принимаю» во всплывающем баннере с уведомлением о сборе и использовании файлов cookies на Сайте Оператора;
продолжения использования для доступа к Сайту браузера или мобильного приложения с включенными настройками разрешений;
нажатия на кнопку «Отправить» (в том числе выраженную в форме значка в используемом Субъектом средстве электронной коммуникации) в мессенджерах, соцсетях, по адресу электронной почты при отправке Оператору самостоятельно без предварительного запроса Оператора либо по его запросу сообщения, содержащего персональные данные;
собственноручного подписания текста Согласия на бумажном носителе;
подписания текста Согласия посредством ЭЦП либо любым иным способом, позволяющим идентифицировать предоставление согласия конкретным Субъектом,
проставления в форме сбора персональных данных соответствующей галочки вне зависимости от места расположения формы и способа ее направления Субъекту.

2.7. Согласие на передачу (распространение, предоставление, доступ) персональных данных предоставляется Субъектом в письменной форме.

2.8. Персональные данные третьих лиц (в том числе, но не ограничиваясь, представителей контрагентов, слушателей и т.п.) обрабатываются Оператором в случае их передачи Субъектами персональных данных вне зависимости от способа передачи. При этом Субъект, передающий персональные данные Оператору, самостоятельно несет ответственность за получение письменного согласия третьего лица на передачу его персональных данных и гарантирует наличие такового согласия либо наличие законных оснований для передачи персональных данных без получения согласия.

2.9. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных, передает их лично, а также лично, свободно, своей волей и в своем интересе дает согласие на их обработку. Решение о предоставлении персональных данных:

2.9.1 представителей контрагентов/работников - принимаются соответственно контрагентами (руководителем контрагента-индивидуального предпринимателя или юридического лица) или работниками;

2.9.2. родственников работников - принимаются работниками как их законными представителями;

2.9.3. слушателей - принимаются клиентами (заказчиками по договорам оказания образовательных услуг Оператора).

2.10. Субъект персональных данных гарантирует, что является совершеннолетним, а предоставленные персональные данные достоверными.

3. Актуализация персональных данных

3.1. В случае изменения персональных данных Субъекты обязаны не позднее 3 (трех) календарных дней с момента такого изменения предоставить Оператору новые актуальные данные путем направления Оператору уведомления с использованием согласованных мессенджеров и соцсетей.

3.2. Оператор имеет право периодически уточнять и актуализировать персональные данные. При этом Оператор не проверяет достоверность предоставленных персональных данных.

3.3. В случае выявления неточностей в персональных данных Субъект обязан актуализировать их самостоятельно путем направления Оператору уведомления с использованием согласованных мессенджеров и соцсетей не позднее 7 (семи) календарных дней с момента выявления неточностей.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных Оператором являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Трудовой кодекс Российской Федерации
Налоговый кодекс Российской Федерации;
Федеральный закон № 152-ФЗ «О персональных данных», иные федеральные законы, нормативно-правовые акты в сфере защиты персональных данных;
Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
Федеральный закон от 1 апреля 1996 года № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти;
договоры, заключаемые между Оператором и Субъектом персональных данных путем акцепта публичной оферты Оператора;
иные договоры Оператора, на которые по их условиям распространяется действие настоящей политики;
согласия Субъектов на обработку их персональных данных.

5. Принципы обработки персональных данных

5.1. При обработке персональных данных Оператор придерживается следующих принципов:

законности и справедливости;
ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, а также принятия мер по удалению или уточнению неполных или неточных данных;
прозрачности обработки персональных данных: Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных;
уничтожения либо обезличивания персональных данных после достижения целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. Цели обработки персональных данных

6.1. Обработка Оператором персональных данных осуществляется в следующих целях:

заключение, исполнение, прекращение гражданско-правовых договоров с преподавателями;
подбор соискателей, в том числе, но не ограничиваясь, обработка резюме соискателя, идентификация соискателя, установление обратной связи, проведение анкетирования и собеседований;
ведение кадрового и бухгалтерского учета, в том числе, но не ограничиваясь, организацией документооборота, архивного хранения, ведение воинского учета;
обеспечение соблюдения трудового законодательства, в том числе, но не ограничиваясь, регулирование трудовых отношений с работниками, трудоустройство, расчет и выплата заработной платы, осуществление иных причитающихся выплат в рамках трудового законодательства, предоставление отпусков, расчет рабочего времени, контролем количества и качества выполняемой работы, привлечение к ответственности в соответствии с трудовым законодательством;
обеспечение соблюдения налогового законодательства, в том числе, но не ограничиваясь, предоставление персональных данных в налоговые органы, предоставление налогового вычета;
обеспечения соблюдения пенсионного законодательства, в том числе, но не ограничиваясь, предоставлением персональных данных в Социальный фонд России, Федеральный фонд обязательного медицинского страхования, иные государственные органы;
оформление и выдача зарплатных карт;
перечисление заработной платы и выплат социального характера; организация командировок, включая, направление на выездное обучение, заказ пропусков, бронирование гостиниц, заказ авиа- и железнодорожных билетов при отправке в командировки;
прохождение инструктажа по охране труда, пожарной безопасности и ведение отчетной документации;
участие в конкурсах и выездных мероприятиях;
оформление дополнительных социальных льгот и гарантий, включая, ДМС, санаторно-курортное лечение, организацию совместного отдыха;
осуществление связи и организация внутренних коммуникаций с работниками, в том числе посредством электронной почты, телефонной связи, мессенджеров;
организация внутренней работы организации, планирование и осуществление основных производственных процессов Оператора (процесса обучения и его обеспечения), включая, но не ограничиваясь, составление расписании занятий, графиков дежурств, составление телефонного справочника и т.п.;
публикация сведений о работниках на официальном сайте Оператора во исполнение требований Приказа Рособрнадзора от 04.08.2023 №1493 «Об утверждении Требований к структуре официального сайта образовательной организации в информационно-телекоммуникационной сети Интернет и формату представления информации» (Зарегистрировано в Минюсте России 28.11.2023 №76133);
установление с посетителями Сайта обратной связи, включая получение и направление уведомлений, запросов, заявок, в том числе на прохождение обучения, получение консультации, их обработку;
прием платежей за услуги, размещенные на сайте;
отправка сообщений рекламного и информационного характера об услугах и мероприятиях, оказываемых и проводимых Оператором;
заполнение и ведение базы данных CRM;
заключение гражданско-правового договора на оказание размещенных на сайте услуг Оператора посредством акцепта публичной оферты, ведение переговоров по вопросам исполнения договора;
зачисление, отчисление, оказание образовательных услуг получателям образовательных услуг;
выдача документов (удостоверений, свидетельств, справок, дипломов, сертификатов, протоколов) об образовании;
передача персональных данных организациям-вендорам;
получение справки в целях получения налогового вычета;
исполнение требований законодательства в отношении организаций, осуществляющих образовательную деятельность, в частности, передача персональных данных слушателей в ФИС ФРДО и реестр обученных по охране труда Минтруд России;
прохождение инструктажа по охране труда, пожарной безопасности и ведение отчетной документации;
заключение, исполнение и прекращение гражданско-правовых договоров с контрагентами;
осуществления действий, необходимых для исполнения требований ст. 18.1. 38-ФЗ «О рекламе»;
обеспечение технической работоспособности Сайта;
оптимизация производительности и безопасности Сайта, в том числе, но не ограничиваясь, анализ скорости загрузки страниц, выявление критических ошибок, отслеживание подозрительной активности и предотвращение атак;
улучшение качества работы Сайта, его содержания, повышения удобства использования, в том числе, но не ограничиваясь, анализ опыта пользовательского взаимодействия с Сайтом (например, определения индивидуального «пути следования» Посетителя при использовании Сайта);
оптимизация дизайна и структуры Сайта с точки зрения удобства его использования, оперативного поиска нужной информации и общего улучшения пользовательского опыта;
персонализация контента и рекламы;
статистические и иные исследовательские цели, в том числе, но не ограничиваясь, сбор информации о пользовательской сессии, формирование статистики использования Сайта, сбор информации о количестве просмотров страниц Сайта (оценка конверсии);
улучшение качества обслуживания, качества услуг Оператора;
обеспечение соблюдения и исполнения законов, иных нормативных правовых актов РФ, исполнение судебных актов, исполнение требований и предписаний государственных органов;
осуществление досудебного урегулирования спора и судебной защиты прав и законных интересов.

7. Перечень обрабатываемых персональных данных

7.1. Перечень собираемых персональных данных:

фамилия, имя, отчество;
гражданство;
год рождения;
месяц рождения;
дата рождения;
место рождения;
адрес электронной почты; – номер телефона;
адрес места жительства;
адрес места регистрации;
СНИЛС;
ИНН;
пол;
данные основного документа, удостоверяющего личность (номер документа, сведения о дате выдачи указанного документа и выдавшем его органе);
цветное фотоизображение гражданина в документе, удостоверяющем личность;
реквизиты доверенностей;
отношение к воинской обязанности, сведения о воинском учете;
сведения об образовании;
сведения о профессиональной переподготовке и (или) повышении квалификации и (или) аттестации;
сведения об ученой степени, ученом звании;
справка об отсутствии судимости;
должность;
сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
номер лицевого счета;
номер расчетного счета;
реквизиты банковской карты;
семейное положение;
данные свидетельства об инвалидности (в том числе копия свидетельства);
никнеймы и юзернеймы в социальных сетях и мессенджерах;
фото/видео изображения Субъекта;
информация, содержащаяся в тексте сообщения, направляемого посредством Сайта, электронной почты, соцсетей, мессенджеров;
информация, указанная соискателями в резюме;
сведения, собираемые посредством метрических программ (Third‑party cookies), в том числе: идентификаторы Посетителя/сессии/устройства; IP-адрес; тип браузера и ОС; геолокационные данные (страна, город); источник перехода; данные о поведении посетителя на Сайте; информация об ошибках (при их наличии).

7.2. Обработка Оператором биометрических персональных данных (цветное фотоизображение гражданина в документе, удостоверяющем личность) осуществляется в соответствии с законодательством Российской Федерации

7.3. Обработка Оператором специальных категорий персональных данных (сведения об инвалидности) осуществляется в соответствии с законодательством Российской Федерации.

8. Условия обработки персональных данных

8.1. Оператор обрабатывает персональные данные на следующих условиях:

Цель обработки персональных данных	Категории субъектов персональных данных	Категории и перечень персональных данных	Способ обработки ПД/правовое основание
Заключение, исполнение, прекращение гражданско-правовых договоров с преподавателями	Преподаватели	– фамилия, имя, отчество; – год рождения; – месяц рождения; – дата рождения; – место рождения; – номер телефона; – адрес электронной почты; – гражданство; – пол; – ИНН; – СНИЛС; – адрес места жительства; – адрес места регистрации; – должность; – профессия; – сведения об образовании; – сведения о профессиональной переподготовке и (или) повышении квалификации и (или) аттестации; – сведения об ученой степени, ученом звании; – справка об отсутствии судимости; – данные документа, удостоверяющего личность (вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи) (в том числе копия документа, удостоверяющего личность); – сведения о трудовой деятельности (стаж); – номер расчетного счета; – реквизиты банковской карты; – цветное фотографическое изображение в документе, удостоверяющем личность	Смешанная/ договор ГПХ
Подбор соискателей, в том числе, но не ограничиваясь, обработка резюме соискателя, идентификация соискателя, установление обратной связи, проведение анкетирования и собеседований	Соискатели	– фамилия, имя, отчество; – номер телефона; – адрес электронной почты; – сведения об образовании; – должность; – сведения о трудовой деятельности (стаж); – информация, указанная соискателем в резюме	Смешанная/ согласие
Ведение кадрового и бухгалтерского учета, в том числе, но не ограничиваясь, организацией документооборота, архивного хранения, ведение воинского учета	Работники, уволенные работники	– фамилия, имя, отчество; – год рождения; – месяц рождения; – дата рождения; – место рождения; – номер телефона; – адрес электронной почты; – гражданство; – пол; – ИНН; – СНИЛС; – адрес места жительства; – адрес места регистрации; – должность; – профессия; – сведения об образовании; – сведения о профессиональной переподготовке и (или) повышении квалификации и (или) аттестации; – сведения об ученой степени, ученом звании; – справка об отсутствии судимости (для преподавателей); – данные документа, удостоверяющего личность (вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи) (в том числе копия документа, удостоверяющего личность); – отношение к воинской обязанности, сведения о воинском учете; – сведения о трудовой деятельности (стаж); – номер лицевого счета; – номер расчетного счета; – реквизиты банковской карты; – цветное фотографическое изображение в документе, удостоверяющем личность	Смешанная/ ТД и исполнение требований законодательства (Трудовой Кодекс РФ, ФЗ «О бухгалтерском учете»)
Обеспечение соблюдения трудового законодательства, в том числе, но не ограничиваясь, регулирование трудовых отношений с работниками, трудоустройство, расчет и выплата заработной платы, осуществление иных причитающихся выплат в рамках трудового законодательства, предоставление отпусков, расчет рабочего времени, контролем количества и качества выполняемой работы, привлечение к ответственности в соответствии с трудовым законодательством	Работники	– фамилия, имя, отчество; – год рождения; – месяц рождения; – дата рождения; – место рождения; – гражданство; – пол; – ИНН; – СНИЛС; – адрес электронной почты; – номер телефона; – адрес места регистрации; – адрес места жительства; – сведения о трудовой деятельности (стаж); – должность; – данные документа, удостоверяющего личность (вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи) (в том числе копия документа, удостоверяющего личность); – отношение к воинской обязанности, сведения о воинском учете; – номер расчетного счета; – реквизиты банковской карты; – номер лицевого счет	Смешанная/ ТД исполнение требований законодательства (Трудовой Кодекс РФ)
Обеспечение соблюдения налогового законодательства, в том числе, но не ограничиваясь, предоставление персональных данных в налоговые органы, предоставление налогового вычета	Работники, родственники работников	− фамилия, имя, отчество; − год рождения; − месяц рождения; − дата рождения; − место рождения; − гражданство; − пол; − ИНН; − СНИЛС; − адрес места жительства; − адрес регистрации − семейное положение; − данные документа, содержащиеся в свидетельстве о рождении; − данные документа, удостоверяющего личность (вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи) (в том числе копия документа, удостоверяющего личность)	Смешанная/ ТД и исполнение требований законодательства (Налоговый кодекс РФ; Федеральный закон N 402- ФЗ «О бухгалтерском учете»)
Обеспечения соблюдения пенсионного законодательства, в том числе, но не ограничиваясь, предоставлением персональных данных в Социальный фонд России, Федеральный фонд обязательного медицинского страхования, иные государственные органы	Работники	– фамилия, имя, отчество; – год рождения; – месяц рождения; – дата рождения; – место рождения; – гражданство; – пол; – адрес электронной почты; – номер телефона; – ИНН; – СНИЛС; – семейное положение; – адрес места регистрации; – адрес места жительства; – сведения о трудовой деятельности (стаж); – должность; – данные документа, удостоверяющего личность (вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи) (в том числе копия документа, удостоверяющего личность)	Смешанная/Т Д и исполнение требований законодательства Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системе обязательного пенсионного страхования»)
Оформление и выдача зарплатных карт	Работники	– фамилия, имя, отчество; – год рождения; – месяц рождения; – дата рождения; – место рождения; – гражданство; – данные документа, удостоверяющего личность (вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи); – СНИЛС – ИНН – адрес места жительства; – адрес места регистрации; – номер телефона; – адрес электронной почты	Смешанная/ согласие
Перечисление заработной платы и выплат социального характера	Работники	– фамилия, имя, отчество; – год рождения; – месяц рождения; – дата рождения; – место рождения; – гражданство; – данные документа, удостоверяющего личность (вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи); – адрес места жительства; – адрес места регистрации; – номер телефона; – адрес электронной почты – реквизиты банковской карты; – номер лицевого счета	Смешанная/ ТД и исполнение требований законодательства (Трудовой Кодекс РФ)
Организация командировок, включая, направление на выездное обучение, заказ пропусков, бронирование гостиниц, заказ авиа- и железнодорожных билетов при отправке в командировки	Работники	– фамилия, имя, отчество; − год рождения; − месяц рождения; − дата рождения; − место рождения; − пол; − гражданство; – номер телефона; – адрес электронной почты; – адрес регистрации; – адрес места жительства; – данные документа, удостоверяющего личность (вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи);	Смешанная/ согласие
Прохождение инструктажа по охране труда, пожарной безопасности, инструктажа работникам, допущенным к обработке персональных данных и ведение отчетной документации	Работники	– фамилия, имя, отчество; – год рождения; – месяц рождения; – дата рождения; – должность; – профессия;	Смешанная/ ТД
Участие в конкурсах и выездных мероприятиях	Работники	– фамилия, имя, отчество; – год рождения; – месяц рождения; – дата рождения; – должность; – профессия; – сведения о трудовой деятельности (стаж); – сведения об образовании; – сведения о профессиональной переподготовке и (или) повышении квалификации и (или) аттестации; – сведения об ученой степени, ученом звании	Смешанная/ согласие
Осуществление связи и организация внутренних коммуникаций с работниками, в том числе посредством электронной почты, телефонной связи, мессенджеров	Работники	– фамилия, имя, отчество; – адрес электронной почты; – номер телефона; – никнеймы, юзернеймы в мессенджерах, социальных сетях; – фото/видео изображение; – должность	Смешанная/ согласие
Организация внутренней работы организации, планирование и осуществление основных производственных процессов Оператора (процесса обучения и его обеспечения), включая, но не ограничиваясь, составление расписании занятий, графиков дежурств, составление телефонного справочника и т.п.	Работники	– фамилия, имя, отчество; – номер телефона; – адрес электронной почты; – должность	Смешанная/ ТД
Публикация сведений о работниках на официальном сайте Оператора во исполнение требований Приказа Рособрнадзора от 04.08.2023 №1493 «Об утверждении Требований к структуре официального сайта образовательной организации в информационно телекоммуникацио нной сети Интернет и формату представления информации» (Зарегистрировано в Минюсте России 28.11.2023 №76133)	Работники	– фамилия, имя, отчество; – сведения об образовании; – сведения о профессиональной переподготовке и (или) повышении квалификации и (или) аттестации; – сведения об ученой степени, ученом звании; – должность; – профессия; – сведения о трудовой деятельности (стаж)	Смешанная/ исполнение требований законодательства
Установление с посетителями Сайта обратной связи, включая получение и направление уведомлений, запросов, заявок, в том числе на прохождение обучения, получение консультации, их обработку	Посетители Сайта	– фамилия, имя, отчество*; – номер телефона; – адрес электронной почты; – информация, содержащаяся в сообщении Субъекта	Автоматизированная/ согласие
Прием платежей за услуги, размещенные на сайте	Посетители Сайта	– фамилия, имя, отчество; – номер телефона; – адрес электронной почты; – информация, содержащаяся в сообщении Субъекта – фамилия, имя, отчество слушателей	Автоматизированная/ согласие
Отправка сообщений рекламного и информационного характера об услугах и мероприятиях, оказываемых и проводимых Оператором	Посетители Сайта	− фамилия, имя, отчество; − адрес электронной почты; − номер телефона	Автоматизированная/ согласие
Заполнение и ведение базы данных CRM	Посетители Сайта	– фамилия, имя, отчество; – номер телефона; – адрес электронной почты; – фамилия, имя, отчество слушателей	Автоматизированная/ согласие
	Клиенты	– фамилия, имя, отчество; – номер телефона; – адрес электронной почты
	Контрагенты/представители контрагентов	– фамилия, имя, отчество; – номер телефона; – адрес электронной почты
Заключение гражданско-правового договора на оказание размещенных на сайте услуг Оператора посредством акцепта публичной оферты, ведение переговоров по вопросам исполнения договора	Клиенты	– фамилия, имя, отчество; – адрес электронной почты; – номер телефона; – адрес регистрации, – ИНН; – данные документа, удостоверяющего личность (в том числе копия документа)	Смешанная/ договор ГПХ
Зачисление, отчисление, оказание образовательных услуг получателям образовательных услуг	Слушатели	– фамилия, имя, отчество; – год рождения; – месяц рождения; – дата рождения; – адрес регистрации; – адрес места жительства; – номер телефона; – адрес электронной почты; – пол; – гражданство; – СНИЛС; – сведения об образовании; – данные основного документа, удостоверяющего личность (номер документа, сведения о дате выдачи указанного документа и выдавшем его органе)	Смешанная/ согласие
Выдача документов (удостоверений, свидетельств, справок, дипломов, сертификатов и т.д.) об образовании
Передача персональных данных организациям вендорам
Получение справки в целях получения налогового вычета	Слушатели, родственники слушателей	– фамилия, имя, отчество; – год рождения; – месяц рождения; – дата рождения; – номер телефона; – ИНН; – данные основного документа, удостоверяющего личность (номер документа, сведения о дате выдачи указанного документа и выдавшем его органе)	Смешанная/ согласие
Исполнение требований законодательства в отношении организаций, осуществляющих образовательную деятельность, в частности, передача персональных данных слушателей в ФИС ФРДО и реестр обученных по охране труда Минтруд России	Слушатели	– фамилия, имя, отчество; – год рождения; – месяц рождения; – дата рождения; – пол; – гражданство; – СНИЛС; – сведения об образовании; – профессия	Смешанная/ исполнение требований законодательства
Прохождение инструктажа по охране труда, пожарной безопасности и ведение отчетной документации	Слушатели	– фамилия, имя, отчество; – год рождения; – месяц рождения; – дата рождения	Смешанная/ договор ГПХ
Заключение, исполнение и прекращение гражданско-правовых договоров с контрагентами	Контрагенты, представители контрагентов	– фамилия, имя, отчество; – ИНН; – гражданство; – адрес электронной почты; – номер телефона; – банковские реквизиты; – данные документа, удостоверяющего личность; – реквизиты доверенностей; – никнеймы, юзернеймы в социальных сетях и мессенджерах; – фото/видео изображение	Смешанная/ договор ГПХ
Осуществления действий, необходимых для исполнения требований ст. 18.1. 38-ФЗ «О рекламе»	Контрагенты, представители контрагентов	– фамилия, имя, отчество; – адрес электронной почты; – номер телефона; – ИНН; – адрес регистрации; – гражданство	Автоматизированная/ исполнение требований законодательства
Обеспечение технической работоспособности Сайта	Посетители Сайта	– сведения, собираемые посредством метрических программ (First‑party)	Автоматизированная/согласие
Оптимизация производительности и безопасности Сайта, в том числе, но не ограничиваясь, анализ скорости загрузки страниц, выявление критических ошибок, отслеживание подозрительной активности и предотвращение атак;	Посетители Сайта	– сведения, собираемые посредством метрических программ (Third‑party cookies), в том числе: – идентификаторы Посетителя/сессии/устройства; – IP-адрес; – тип браузера и ОС; – геолокационные данные (страна, город); – источник перехода; – данные о поведении посетителя на Сайте; – информация об ошибках (при их наличии)
Улучшение качества работы Сайта, его содержания, повышения удобства использования, в том числе, но не ограничиваясь, анализ опыта пользовательского взаимодействия с Сайтом (например, определения индивидуального «пути следования» Посетителя при использовании Сайта), оптимизация дизайна и структуры Сайта с точки зрения удобства его использования, оперативного поиска нужной информации и общего улучшения пользовательского опыта	Посетители Сайта	– сведения, собираемые посредством метрических программ (Third‑party cookies), в том числе: – идентификаторы Посетителя/сессии/устройства; – IP-адрес; – тип браузера и ОС; – геолокационные данные (страна, город); – источник перехода; – данные о поведении посетителя на Сайте; – информация об ошибках (при их наличии)
Персонализация контента и рекламы	Посетители Сайта
Статистические и иные исследовательские цели, в том числе, но не ограничиваясь, сбор информации о пользовательской сессии, формирование статистики использования Сайта, сбор информации о количестве просмотров страниц Сайта (оценка конверсии)	Посетители Сайта	– сведения, собираемые посредством метрических программ (Third‑party cookies), в том числе: – идентификаторы Посетителя/сессии/устройства; – IP-адрес; – тип браузера и ОС; – геолокационные данные (страна, город); – источник перехода; – данные о поведении посетителя на Сайте; – информация об ошибках (при их наличии)
Улучшение качества обслуживания, качества услуг Оператора	Посетители Сайта
Обеспечение соблюдения и исполнения законов, иных нормативных правовых актов РФ, исполнение судебных актов, исполнение требований и предписаний государственных органов	Клиенты	– фамилия, имя, отчество; – адрес электронной почты; – номер телефона; – адрес регистрации, – место рождения, – гражданство; – ИНН; – данные основного документа, удостоверяющего личность (номер документа, сведения о дате выдачи указанного документа и выдавшем его органе, – цветное фотографическое изображение лица	Смешанная/ исполнение требований законодательства, судебных актов и предписаний
	Слушатели	– фамилия, имя, отчество; – год рождения; – месяц рождения; – дата рождения; – место рождения; – адрес регистрации; – пол; – СНИЛС; – гражданство; – сведения об образовании; – профессия; – данные основного документа, удостоверяющего личность (номер документа, сведения о дате выдачи указанного документа и выдавшем его органе) – цветное фотографическое изображение лица	Смешанная/ исполнение требований законодательства, судебных актов и предписаний
	Контрагенты, представители контрагентов	– фамилия, имя, отчество; – ИНН; – гражданство; – адрес электронной почты; – номер телефона; – год, месяц, дата рождения, – место рождения, – адрес регистрации, – банковские реквизиты; – данные основного документа, удостоверяющего личность (номер документа, сведения о дате выдачи указанного документа и выдавшем его органе; – цветное фотографическое изображение лица; – реквизиты доверенностей; – никнеймы, юзернеймы в социальных сетях и мессенджерах;	Смешанная/ исполнение требований законодательства, судебных актов и предписаний
	Посетители Сайта	– фамилия, имя, отчество; – номер телефона; – адрес электронной почты; – информация, содержащаяся в сообщении Субъекта – сведения, собираемые посредством метрических программ (First‑party, Third‑party cookies)	Автоматизированная/ исполнение требований законодательства, судебных актов и предписаний
	Преподаватели	– фамилия, имя, отчество; – год рождения; – месяц рождения; – дата рождения; – место рождения; – номер телефона; – адрес электронной почты; – гражданство; – пол; – ИНН; – СНИЛС; – адрес места жительства; – адрес места регистрации; – должность; – профессия; – сведения об образовании; – сведения о профессиональной переподготовке и (или) повышении квалификации и (или) аттестации – сведения об ученой степени, ученом звании – справка об отсутствии судимости; – данные документа, удостоверяющего личность (вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи) (в том числе копия документа, удостоверяющего личность); – сведения о трудовой деятельности (стаж); – номер расчетного счета; – реквизиты банковской карты; – цветное фотографическое изображение в документе, удостоверяющем личность	Смешанная/ исполнение требований законодательства, судебных актов и предписаний
	Соискатели	– фамилия, имя, отчество; – год, месяц, дата рождения; – адрес места жительства; – адрес места регистрации; – номер телефона; – адрес электронной почты; – сведения об образовании; – должность; – сведения о трудовой деятельности (стаж); – информация, указанная соискателем в резюме	Смешанная/ исполнение требований законодательства, судебных актов и предписаний
	Работники	– фамилия, имя, отчество; – год рождения; – месяц рождения; – дата рождения; – место рождения; – номер телефона; – адрес электронной почты; – гражданство; – пол; – семейное положение; – ИНН; – СНИЛС; – адрес места жительства; – адрес места регистрации; – должность; – реквизиты документа, удостоверяющего личность (в том числе копия документа, удостоверяющего личность); – отношение к воинской обязанности, сведения о воинском учете – сведения о трудовой деятельности (стаж); – номер расчетного счета; – реквизиты банковской карты; – номер лицевого счета; – фото/видео изображение; – никнеймы, юзернеймы в мессенджерах, социальных сетях	Смешанная/ исполнение требований законодательства, судебных актов и предписаний
	Уволенные работники	– фамилия, имя, отчество; – год рождения; – месяц рождения; – дата рождения; – место рождения; – номер телефона; – адрес электронной почты; – гражданство; – пол; – ИНН; – СНИЛС; – адрес места жительства; – адрес места регистрации; – должность; – реквизиты документа, удостоверяющего личность (в том числе копия документа, удостоверяющего личность); – отношение к воинской обязанности, сведения о воинском учете – сведения о трудовой деятельности (стаж); – номер расчетного счета; – реквизиты банковской карты; – номер лицевого счета; – фото/видео изображение	Смешанная/ исполнение требований законодательства, судебных актов и предписаний
Осуществление досудебного урегулирования спора и судебной защиты прав и законных интересов	Клиенты	– фамилия, имя, отчество; – адрес электронной почты; – номер телефона; – адрес регистрации, – место рождения, – гражданство; – ИНН; – данные основного документа, удостоверяющего личность (номер документа, сведения о дате выдачи указанного документа и выдавшем его органе, – цветное фотографическое изображение лица	Смешанная/ участие в судопроизводстве
	Слушатели	– фамилия, имя, отчество – год рождения, – месяц рождения – дата рождения – место рождения – адрес регистрации – пол – СНИЛС – гражданство – сведения об образовании – профессия – данные основного документа, удостоверяющего личность (номер документа, сведения о дате выдачи указанного документа и выдавшем его органе) – цветное фотографическое изображение лица	Смешанная/ участие в судопроизводстве
	Контрагенты, представители контрагентов	– фамилия, имя, отчество; – ИНН; – гражданство; – адрес электронной почты; – номер телефона; – год, месяц, дата рождения, – место рождения, – адрес регистрации, – банковские реквизиты; – данные основного документа, удостоверяющего личность (номер документа, сведения о дате выдачи указанного документа и выдавшем его органе; – цветное фотографическое изображение лица – реквизиты доверенностей; – никнеймы, юзернеймы в социальных сетях и мессенджер	Смешанная/ участие в судопроизводстве
	Посетители Сайта	– фамилия, имя, отчество; – номер телефона; – адрес электронной почты; – информация, содержащаяся в сообщении Субъекта – сведения, собираемые посредством метрических программ (First‑party, Third‑party cookies)	Автоматизированная/участие в судопроизводстве
	Преподаватели	– фамилия, имя, отчество; – год рождения; – месяц рождения; – дата рождения; – место рождения; – номер телефона; – адрес электронной почты; – гражданство – пол; – ИНН; – СНИЛС; – адрес места жительства; – адрес места регистрации; – должность; – профессия; – сведения об образовании; – сведения о профессиональной переподготовке и (или) повышении квалификации и (или) аттестации – сведения об ученой степени, ученом звании – справка об отсутствии судимости; – данные документа, удостоверяющего личность (вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи) (в том числе копия документа, удостоверяющего личность); – сведения о трудовой деятельности (стаж); – номер расчетного счета; – реквизиты банковской карты; – цветное фотографическое изображение в документе, удостоверяющем личность	Смешанная/ участие в судопроизводстве
	Соискатели	− фамилия, имя, отчество; − год, месяц, дата рождения; − адрес места жительства; − адрес места регистрации; − номер телефона; − адрес электронной почты; − сведения об образовании; − должность; − сведения о трудовой деятельности (стаж); − информация, указанная соискателем в резюме	Смешанная/ участие в судопроизводстве
	Работники	– фамилия, имя, отчество; – год рождения; – месяц рождения; – дата рождения; – место рождения; – номер телефона; – адрес электронной почты; – гражданство; – пол; – семейное положение; – ИНН; – СНИЛС; – адрес места жительства; – адрес места регистрации; – должность; – реквизиты документа, удостоверяющего личность (в том числе копия документа, удостоверяющего личность); – отношение к воинской обязанности, сведения о воинском учете – сведения о трудовой деятельности (стаж); – номер расчетного счета; – реквизиты банковской карты; – номер лицевого счета; – фото/видео изображение; – никнеймы, юзернеймы в мессенджерах, социальных сетях	Смешанная/ участие в судопроизводстве
	Уволенные работники	– фамилия, имя, отчество; – год рождения; – месяц рождения; – дата рождения; – место рождения; – номер телефона; – адрес электронной почты; – гражданство; – пол; – ИНН; – СНИЛС; – адрес места жительства; – адрес места регистрации; – должность; – реквизиты документа, удостоверяющего личность (в том числе копия документа, удостоверяющего личность); – отношение к воинской обязанности, сведения о воинском учете – сведения о трудовой деятельности (стаж); – номер расчетного счета; – реквизиты банковской карты; – номер лицевого счета; – фото/видео изображение	Смешанная/ участие в судопроизводстве
* конкретный набор сведений зависит от предоставленных Субъектом данных либо разрешений

9. Сроки обработки персональных данных

9.1. Оператор обрабатывает персональные данные только при наличии хотя бы одного из условий ниже в течение следующих сроков:

Правовое основание обработки персональных данных	Срок обработки и хранения персональных данных
В связи с трудовыми отношениями	В течение срока действия трудового договора и 50 лет после завершения его действия
С согласия Субъекта	В течение срока, на который было дано Согласие, в частности: соискатели: до принятия решения по вакансии, но не более 1 года с даты получения согласия; клиенты: 5 лет с даты получения согласия, слушатели: 5 лет с даты получения согласия; контрагенты/представители контрагентов: 5 лет с даты получения согласия; посетители сайта в отношении заполненных и направленных посредством сайта форм: 10 лет с момента отправки формы; в отношении файлов cookies - с момента предоставления согласия и в течение всего периода использования Сайта, пока посетитель Сайта не примет решение удалить сохраненные cookies и/или ограничить (запретить) их сбор.
При необходимости обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом	В течение срока, установленного соответствующими законами
Для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве	В течение срока, необходимо для исполнения соответствующего акта
В связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах	В течение срока участия в соответствующем судопроизводстве, включая сроки обжалования (оспаривания) судебных актов, кроме случаев, когда более длительный срок обработки персональных данных установлен действующим законодательством Российской Федерации
Для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект	В течение срока действия такого договора и в течение 5 лет с даты его заключения
Для осуществления прав и законных интересов Оператора, в том числе для осуществления досудебного урегулирования споров, при условии, что при этом не нарушаются права и свободы Субъекта	В течение срока, необходимого для осуществления прав и обеспечения законных интересов.
Для формирования и ведения базы данных CRM	В течение 10 лет с момента получения согласия Субъекта

10. Хранение персональных данных

10.1. Оператор при обработке персональных данных:

применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для соблюдения конфиденциальности персональных данных и их защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных и от иных неправомерных действий;
принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации о персональных данных;
публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике, в том числе посредством публикации на Сайте;
устанавливает правила доступа к персональным данным;
хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
прекращает обработку персональных данных и уничтожает их в случаях, предусмотренных законодательством Российской Федерации;
осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, иным требованиям к защите персональных данных, Политике, согласию Субъекта персональных данных;
совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.

11. Передача персональных данных

11.1. В случаях, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу персональных данных третьим лицам, в том числе без поручения таким лицам обработки персональных данных, в частности:

11.1.1. передачу персональных данных контрагентов и их представителей операторам рекламных данных в целях исполнения требований ст. 18.1. 38-ФЗ «О рекламе», иных требований законодательства о рекламе и предусмотренных договором с контрагентами обязанностей по маркировке рекламы в составе:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
ИНН;
адрес регистрации;

– гражданство;

11.1.2. передачу персональных данных работников территориальным отделениям налоговой службы и иным органам и организациям в целях исполнения обязанностей Оператором по трудовому договору с работниками, Трудовому, Налоговому кодексу, ФЗ «О бухгалтерском учете», иных требований законодательства в составе:

фамилия, имя, отчество;
год рождения;
месяц рождения;
дата рождения;
место рождения;
номер телефона;
адрес электронной почты;
гражданство;
пол;
семейное положение;
ИНН;
СНИЛС;
адрес места жительства;
адрес места регистрации;
должность;
реквизиты документа, удостоверяющего личность (в том числе копия документа, удостоверяющего личность);
отношение к воинской обязанности, сведения о воинском учете
сведения о трудовой деятельности (стаж);
номер расчетного счета;
реквизиты банковской карты;
номер лицевого счета;

11.1.3 передачу персональных данных работников Оператора банковской организации ПАО СБЕРБАНК, ИНН 7707083893, ОГРН 1027700132195, КПП 561202001, 461300, Оренбургская область, Оренбург, ул. Володарского, д. 16) в выпуска зарплатных карт в составе:

фамилия, имя, отчество;
год рождения;
месяц рождения;
дата рождения;
место рождения;
гражданство;
данные документа, удостоверяющего личность (вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи);
СНИЛС
ИНН
адрес места жительства;
адрес места регистрации;
номер телефона;
адрес электронной почты;

11.1.4. передачу персональных данных слушателей ФИС ФРДО на основании Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» и Постановления Правительства РФ от 31.05.2021 № 825 «О федеральной информационной системе “Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении”» в составе:

фамилия, имя, отчество
год рождения,
месяц рождения
дата рождения
пол
гражданство
СНИЛС
сведения об образовании
профессия;

11.1.5. передачу персональных данных слушателей в реестр обученных по охране труда Минтруд России на основании Постановление Правительства РФ от 24.12.2021 № 2464 «О порядке обучения по охране труда и проверки знания требований охраны труда» в составе:

фамилия, имя, отчество
СНИЛС
должность (профессия);
1. Третьи лица, которым Оператор имеет право передавать персональные данные Субъекта, указаны в тексте согласия на передачу персональных данных, подписываемого Субъектом в случаях, когда получение такого согласия необходимо.
2. Оператор вправе осуществлять передачу персональных данных Субъекта персональных данных третьим лицам в целях осуществления досудебного урегулирования спора.
3. Оператор не осуществляет трансграничную передачу персональных данных Субъектов персональных данных.

12. Прекращение обработки и уничтожение персональных данных

12.1. Если иное не предусмотрено законодательством Российской Федерации, Оператор прекращает обработку персональных данных в отношении любой из заявленных выше целей и уничтожает их в случаях:

прекращения деятельности Оператором;
отпадения правовых оснований обработки персональных данных, включая истечение срока, указанного в Согласии, и/или достижения целей обработки персональных данных;
отзыва Субъектом согласия на обработку.
1. В указанных случаях Оператор обязуется прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 (тридцати) календарных дней с даты отзыва согласия, прекращения деятельности либо достижения цели обработки персональных данных.
2. При достижении целей обработки персональных данных Оператор уничтожает персональные данные или обеспечивает их уничтожение на регулярной основе 1 (один раз) раз в 5 (пять) лет вне зависимости от формы хранения персональных данных.
3. При невозможности уничтожения персональных данных в указанные сроки Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение до истечения 6 (шести) месяцев с даты возникновения основания для уничтожения персональных данных. Обоснование невозможности уничтожения персональных данных в установленные законом сроки должно быть документально оформлено.
4. Порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, определяются Оператором в Положении о порядке уничтожения персональных данных.

13. Права и обязанности Сторон

13.1. Субъект персональных данных имеет право:

на доступ к своим персональным данным и к информации, касающейся их обработки;
на уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; – на отзыв данного Субъектом согласия на обработку персональных данных; – на защиту своих прав и законных интересов.

13.2. Для реализации своих прав и законных интересов Субъекты персональных данных имеют право обратиться к Оператору с запросом на получение информации. Запрос может быть отправлен Оператору в свободной форме по адресу электронной почты Оператора должен содержать описание своих требований и сведения, указанные в п. 3 ст. 14 ФЗ «О персональных данных»:

ФИО Субъекта персональных данных;
номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе либо иные данные, позволяющие однозначно идентифицировать Субъекта;
сведения, подтверждающие участие Субъекта в отношениях с Оператором (номер договора, дата заключения договора, наименование договора, дата и/или номер обращения/заявки, иные сведения), либо сведения, иным способом подтверждающие факт обработки персональных данных Оператором;
подпись Субъекта персональных данных или его представителя.

13.3. Оператор обязуется предоставить Субъекту по его запросу следующую информацию, касающуюся его персональных данных:

подтверждение факта обработки Оператором персональных данных

Субъекта;

правовые основания и цели обработки персональных данных;
цели и применяемые Оператором способы обработки персональных данных; – наименование и место нахождения Оператора;
перечень обрабатываемых персональных данных, относящихся к соответствующему Субъекту, и источник их получения, если иной порядок

представления таких данных не предусмотрен федеральным законом;

сроки обработки персональных данных, сроки их хранения;
иные сведения, предусмотренные ФЗ «О персональных данных» или другими федеральными законами.
1. Оператор обязан предоставить информацию, касающуюся обработки персональных данных Субъекта, в течение 10 (десяти) рабочих дней с момента получения Оператором запроса (п. 3. ст. 14 ФЗ «О персональных данных»). Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес Субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
2. Для реализации своего права на отзыв согласия на обработку персональных данных Субъекты персональных данных имеют право обратиться к Оператору с заявлением об отзыве ранее данного согласия по правилам п. 13.2.

Политики.

Для реализации своего права на прекращение обработки персональных данных Субъекты имеют право обратиться к Оператору с требованием о прекращении обработки персональных данных по правилам п. 13.2. Политики.
В случае обращения Субъекта к Оператору с требованием о прекращении обработки персональных данных Оператор обязуется прекратить их обработку в срок, не превышающий 10 (десяти) рабочих дней с даты получения Оператором соответствующего требования (п. 5.1. ст. 21 ФЗ «О персональных данных»). Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, в случае направления Оператором в адрес Субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
Оператор обязан уничтожить незаконно полученные или не являющиеся необходимыми для заявленной цели обработки персональные данные в срок, не превышающий 7 (семи) рабочих дней со дня представления Субъектом персональных данных или его представителем сведений, подтверждающих, незаконность обработки или избыточность персональных данных (п. 3. ст. 20 ФЗ «О персональных данных»).
Оператор оставляет за собой право продолжить обработку персональных данных без согласия Субъекта, если такая обработка будет осуществляться при наличии иных правовых оснований, предусмотренных ФЗ «О персональных данных».
В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Субъектов персональных данных, Оператор обязан с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:
1. в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам Субъектов, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
2. в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

14. Ответственность сторон и разрешение споров

14.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесенные Субъектом персональных данных в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

14.2. В случае разглашения либо утраты конфиденциальной информации Оператор не несёт ответственность, если данная информация:

стала публичным достоянием до её разглашения либо утраты;
была получена от третьей стороны до момента её получения Оператором; – была разглашена с согласия Субъекта персональных данных.
1. Информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политикой обработки персональных данных. Субъект персональных данных обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
2. Оператор не несет ответственность за обработку персональных данных без согласия Субъекта в случаях, предусмотренных законодательством Российской Федерации, когда получение такого согласие не требуется.
3. К настоящей Политике и отношениям между Субъектом персональных данных и Оператором применяется действующее законодательство Российской Федерации.

15. Заключительные положения

15.1. Оператор периодически актуализирует Политику и вправе в одностороннем порядке в любой момент вносить в нее изменения без согласия Субъекта. Оператор рекомендует Субъектам персональных данных регулярно проверять содержание настоящей политики на предмет ее возможных изменений.

15.2. Если иное не предусмотрено Политикой, все вносимые в нее изменения вступают в силу с момента ее размещения на Сайте. Дата начала действия актуальной версии Политики указывается в Политике.

15.3. Во всем ином, что не предусмотрено настоящей политикой, Оператор руководствуется положениями действующего законодательства Российской Федерации.

15.4. Адрес электронной почты Оператора: uc_akademia@mail.ru.

15.5. Почтовый адрес для корреспонденции: 460058, Оренбургская область, г.о. город Оренбург, г. Оренбург, ул. Уральская, д. 2/20, помещение 1

15.6. Ответственный за обработку персональных данных – Устименко Роман Сергеевич, директор.

15.7. Перечень иных лиц, имеющих доступ к персональным данным, устанавливается локальными нормативными актами Оператора.

15.8. Тексты Политики использования файлов cookies и тексты Согласий на обработку персональных данных являются неотъемлемой частью Политики в отношении обработки персональных данных.