Политика в отношении обработки персональных данных

Автономная некоммерческая организация дополнительного профессионального образования «Горки»

В редакции от 09 октября 2026 года

Политика определяет, какие персональные данные АНО ДПО «Горки» обрабатывает при работе с обращениями, заказчиками, слушателями и спикерами, для чего использует эти данные, кому предоставляет доступ и как обеспечивает права их субъектов.

1. Оператор и область применения

1.1. Оператор персональных данных — Автономная некоммерческая организация дополнительного профессионального образования «Горки» (АНО ДПО «Горки»), ОГРН 1253300002493, ИНН 3300021529. Адрес: 601967, Владимирская область, Ковровский район, посёлок Доброград, Звездный бульвар, здание 2, этаж 2, помещение 3. Далее в документе используются обозначения «Оператор» и «Политика».

1.2. По вопросам обработки персональных данных можно обратиться по адресу электронной почты info@gorkybusiness.school или по почтовому адресу Оператора, указанному в пункте 1.1.

1.3. Политика применяется при использовании сайта gorkybusiness.school и его поддоменов, включая my.gorkybusiness.school, а также при взаимодействии с Оператором через электронные формы, личный кабинет, телефон, электронную почту, мессенджеры и чат-боты, на бумаге и при личном обращении.

Внешние формы, в том числе Яндекс Формы, GetCourse и Марквиз, могут использоваться самостоятельно. Предварительное посещение сайта Оператора для направления обращения или предоставления согласия через такую форму не требуется.

1.4. Политика охватывает обработку данных посетителей сайта, обратившихся лиц, заказчиков — физических лиц, слушателей, представителей и контактных лиц заказчиков, спикеров и лиц, предоставляющих отзывы, в пределах описанных далее целей. Один человек может относиться к нескольким из этих категорий.

1.5. Политика информирует об обработке персональных данных. Ознакомление с ней, посещение сайта, отправка обычного сообщения, оплата заказа и принятие оферты сами по себе не являются согласием на обработку данных. Когда согласие необходимо, оно предоставляется отдельно.

2. Принципы и правовые основания

2.1. Персональные данные — сведения, относящиеся прямо или косвенно к определённому или определяемому физическому лицу. Их обработка включает действия, перечисленные в разделе 7. Предоставление данных определённому получателю и распространение данных среди неограниченного круга лиц имеют разные цели и правовые основания.

2.2. Оператор обрабатывает данные для заранее определённых законных целей, использует только необходимые сведения, поддерживает их точность и ограничивает сроки хранения. Несовместимое объединение баз данных и использование сведений для целей, не соответствующих основанию их получения, не допускаются.

2.3. Основной нормативный акт — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». В зависимости от цели также применяются законодательство об образовании, бухгалтерском учёте, налогах, архивном деле, защите прав потребителей, рекламе и положения Гражданского кодекса Российской Федерации.

2.4. Правовое основание определяется для конкретной цели и категории данных:

согласие субъекта — пункт 1 части 1 статьи 6 Закона № 152-ФЗ;
выполнение обязанностей, установленных законодательством, — пункт 2 части 1 статьи 6;
заключение договора по инициативе субъекта или исполнение договора, стороной, выгодоприобретателем либо поручителем по которому он является, — пункт 5 части 1 статьи 6;
осуществление прав и законных интересов Оператора или третьих лиц — пункт 7 части 1 статьи 6, только когда обработка необходима и не нарушает права и свободы субъекта.

Указание цели в Политике не создаёт самостоятельного правового основания. Применение одного основания не означает, что оно автоматически распространяется на все данные, действия и получателей.

2.5. Правомерная обработка данных для исполнения договора или выполнения закона может продолжаться независимо от согласия в необходимых пределах. Основание для передачи данных и поручения обработки третьим лицам определяется отдельно с учётом части 3 статьи 6 Закона № 152-ФЗ.

2.6. Состав данных уточняется по фактическому взаимодействию с человеком. Для первичной консультации не собираются сведения, необходимые только для зачисления, расчётов или доставки документов. В формах должны быть понятны цель запроса и обязательность соответствующих полей. Если предоставление данных обязательно по закону, Оператор разъясняет последствия отказа.

2.7. Перечисленные в Политике обычные процессы не предполагают сбора специальных категорий данных, в том числе сведений о здоровье, политических и религиозных убеждениях, либо использования биометрических данных для установления личности. При необходимости такой обработки до её начала отдельно определяются основание, состав данных, меры защиты и требуемая форма согласия.

Фотография, голос или видеозапись не признаются биометрическими данными только в силу своего формата. Для применения статьи 11 Закона № 152-ФЗ учитываются цель и фактическое использование этих сведений для установления личности.

2.8. Ввод исключительно автоматизированного принятия решений, порождающих юридические последствия для человека или иным образом затрагивающих его права и законные интересы, требует соблюдения статьи 16 Закона № 152-ФЗ. Обычная регистрация заявки или выдача результата учебного теста сама по себе не подтверждает наличие такого процесса.

3. Категории субъектов и источники данных

3.1. Оператор получает данные непосредственно от человека: при заполнении формы, направлении обращения, звонке, переписке, заключении договора, обучении, предоставлении отзыва, сведений о себе как о спикере или подтверждении согласия. Часть данных формируется в ходе взаимодействия: сведения о заказе, ходе обучения, отправлении документов и подтверждении согласия.

3.2. Данные могут поступать от работодателя или другого заказчика обучения, представителя субъекта либо иного лица при наличии законного основания. Оператор проверяет основание получения и использования данных. Оплата за другого человека и сообщение его контактов сами по себе не подтверждают полномочия на предоставление согласия от его имени.

3.3. Если заказчик передаёт контакты бухгалтера, помощника, партнёра или другого контактного лица, эти сведения используются только для соответствующего договорного или организационного вопроса при наличии применимого основания. Передача контакта не означает подписку этого человека на рекламу.

3.4. При получении данных не от самого субъекта Оператор до начала обработки предоставляет ему сведения об Операторе, цели, правовом основании, составе данных, предполагаемых пользователях данных, правах субъекта и источнике получения. Исключения применяются только в случаях, предусмотренных частью 4 статьи 18 Закона № 152-ФЗ.

3.5. Работодатель или другой заказчик должен иметь собственное правовое основание для передачи данных слушателя Оператору. Последующее согласие слушателя не заменяет основание ранее совершённой передачи. Для самостоятельного предоставления данных слушателю может быть направлена ссылка на форму Оператора.

3.6. Когда действует представитель, Оператор проверяет его полномочия. Участие несовершеннолетних, если оно предусмотрено конкретной программой, требует отдельного определения состава данных, правового основания и порядка участия законного представителя с учётом возраста и характера действий. Общая отметка о совершеннолетии не заменяет эту проверку.

4. Цели обработки и состав данных

Заявки и консультации

4.1. Цель: рассмотрение заявок и обращений, уточнение запроса, консультации о программах и услугах, направление запрошенных материалов, согласование консультаций и участия во вводных мероприятиях.

Субъекты: обратившиеся лица, потенциальные заказчики и слушатели, представители и контактные лица организаций.

Данные: фамилия, имя и отчество в предоставленном объёме; телефон и электронная почта; имя пользователя, псевдоним и идентификатор аккаунта в мессенджере; организация и должность, если они относятся к запросу; интересующая программа, условия участия, предпочтительное время и способ связи; необходимые ответы в форме или чат-боте, содержание обращения и переписки; даты, время и статус сообщений и звонков, продолжительность звонков и статус доставки писем.

Основание: согласие; для действий, необходимых для заключения договора по инициативе самого субъекта, — пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Для контактов представителей, полученных от организации, основание проверяется по правилам раздела 3.

Срок: до завершения действий, составляющих соответствующую цель обработки, либо утраты необходимости в их совершении. При обработке на основании согласия — дополнительно в пределах 10 (десяти) лет со дня его предоставления и до его более раннего отзыва. Продолжение обработки на самостоятельном договорном или ином предусмотренном законом основании допускается только в необходимых пределах. Последующее обязательное хранение документов осуществляется по пункту 4.6, хранение материалов конкретного спора — по пункту 4.10.

Договоры и расчёты

4.2. Цель: оформление заказа, согласование и заключение договора, организация оплаты, подготовка и направление договорных и расчётных документов, сопровождение договора, рассмотрение заявлений об изменении или прекращении договора и возврате денежных средств.

Субъекты: заказчики — физические лица, слушатели, выступающие стороной или выгодоприобретателем договора, представители и контактные лица заказчиков.

Данные: необходимые сведения из пункта 4.1; сведения о заказе, программе, договоре, стоимости, графике и состоянии расчётов; сведения из заявлений об изменении или прекращении договора и возврате денег; банковские реквизиты получателя возврата, если они необходимы для возврата этому лицу; сведения о представляемом заказчике и реквизиты документа о полномочиях представителя.

Основание: договор и действия по его заключению в пределах пункта 5 части 1 статьи 6 Закона № 152-ФЗ; обязанности по законодательству; согласие в применимой части. Для данных представителя юридического лица, не являющегося стороной договора лично, Оператор отдельно определяет основание обработки его контактов и полномочий.

Организация обучения

4.3. Цель: оформление зачисления, создание личного кабинета, доступ к материалам и занятиям, организационные сообщения, учёт участия и результатов, аттестация, оформление и выдача документов по программе, выполнение обязанностей по передаче установленных сведений в ФИС ФРДО.

Субъекты: поступающие на обучение и слушатели, включая лиц, за которых платит работодатель или другой заказчик.

Данные: необходимые контактные сведения; дата рождения; гражданство, пол, СНИЛС и реквизиты документа, удостоверяющего личность, только когда они необходимы для конкретной программы и исполнения требований законодательства; сведения об образовании и квалификации, реквизиты подтверждающих документов и сведения об организации, выдавшей их; программа, зачисление, учебная группа и сроки обучения; идентификатор и логин личного кабинета; участие в занятиях, выполнение учебных и интерактивных заданий, результаты тестирования и аттестации; сведения об оформленных и выданных документах.

Основание: договор, стороной или выгодоприобретателем по которому является слушатель; обязанности по законодательству об образовании; согласие в той части, для которой оно необходимо. Для конкретного вида программы применяются только относящиеся к нему требования.

Срок предоставления доступа к личному кабинету и учебным материалам определяется договором. Десятилетний срок обработки персональных данных сам по себе не устанавливает срок такого доступа.

Доставка документов

4.4. Цель: направление договорных, расчётных документов и документов, выдаваемых по результатам обучения, по адресу получателя.

Субъекты: получатели документов.

Данные: фамилия, имя и отчество получателя, почтовый адрес и индекс, телефон и электронная почта, необходимые для уведомления о доставке, идентификатор и статус отправления.

Основание: исполнение договора, стороной или выгодоприобретателем по которому является получатель; согласие в необходимой части, включая поручение обработки, когда оно требуется законом.

Подтверждение согласий

4.5. Цель: подтверждение волеизъявления человека, учёт содержания и способа предоставления согласия, его изменения и отзыва.

Субъекты: лица, предоставляющие, изменяющие или отзывающие согласие.

Данные: сведения, связывающие согласие с человеком и его заявкой, заказом или обучением; дата, время, способ и источник предоставления; редакция текста и результат подтверждения; идентификатор ответа формы; IP-адрес, если он фиксируется используемой системой; сведения об изменении или отзыве согласия.

Основание: согласие в применимой части; обязанности Оператора доказывать его получение и обеспечивать установленное законом хранение подтверждающих документов.

Срок: в течение действия согласия и три года после его истечения или отзыва, с учётом иных сроков, предусмотренных федеральным законом или договором. Срок установлен статьёй 441 Перечня, утверждённого приказом Росархива от 20.12.2019 № 236. Сохраняются подтверждение и необходимые сведения о нём, а не вся клиентская карточка или переписка.

Обязательное хранение документов

4.6. Цель: выполнение обязанностей по хранению договорных, расчётных и учебных документов.

Субъекты: заказчики — физические лица, слушатели, представители и иные лица, чьи сведения правомерно включены в соответствующие документы.

Данные: необходимые сведения из пунктов 4.2–4.3, содержащиеся в документах, для которых предусмотрено обязательное хранение. Подтверждения согласий хранятся отдельно по пункту 4.5.

Основание: обязанности по законодательству о бухгалтерском учёте, налогах, образовании и архивном деле. Для порученного хранения применяется отдельное основание с учётом разделов 7 и 11.

Срок: установленный для конкретного вида документа применимым нормативным актом, с предусмотренного им момента начала исчисления. В номенклатуре дел Оператор определяет вид документа, норму, срок и событие, с которого этот срок исчисляется. Срок одного документа не переносится на всю базу контактов, ответы в формах и историю взаимодействия.

Рекламные сообщения

4.7. Цель: информирование подписавшихся лиц о программах, мероприятиях и предложениях Оператора рекламного характера.

Субъекты: лица, давшие необходимые предварительные согласия.

Данные: имя, выбранные человеком контактные данные и каналы связи, сведения о согласии и отказе, статус доставки сообщения. Использование интересов, истории покупок, открытий и переходов для сегментации допускается только при отдельном определении состава данных и охватывающего такую обработку основания.

Основание: предварительное согласие на рекламу по статье 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и согласие на необходимую обработку данных для прямого продвижения по статье 15 Закона № 152-ФЗ. Общее согласие для заявки и обучения эту цель не включает.

Срок: до достижения цели обработки, но не более 10 (десяти) лет со дня предоставления соответствующего отдельного согласия, либо до его более раннего отзыва или требования прекратить рекламу. Если конкретным согласием предусмотрен меньший срок, применяется этот срок. По требованию человека направление рекламы и обработка данных для прямого продвижения прекращаются незамедлительно. Подтверждения согласия и отказа сохраняются по пункту 4.5.

Отказ от рекламы доступен по ссылке или кнопке отписки в сообщении, если она предусмотрена каналом, а также через info@gorkybusiness.school. Отказ не препятствует получению обучения. Сообщения об оплате, расписании, доступе, изменении занятий и доставке документов направляются в рамках соответствующей услуги и не используются для обхода отказа от рекламы.

Сведения о спикерах и отзывы

4.8. Цель: представление спикеров, программ, мероприятий и результатов деятельности Оператора, размещение согласованных отзывов об обучении.

Субъекты: спикеры, авторы отзывов и другие лица, сведения о которых предполагается опубликовать с надлежащим основанием.

Данные: для карточки спикера — согласованные фамилия, имя и отчество, фотография, должность, сведения о квалификации, профессиональном опыте и достижениях; для отзыва — согласованные имя или иное обозначение автора, текст, относящиеся к нему сведения о программе, фотография или видеоматериал, если они включены в отдельное согласие. Контакты для согласования публикации не публикуются только в силу их предоставления.

Основание: для подготовки и согласования публикации — согласие либо договор с человеком в пределах пункта 5 части 1 статьи 6 Закона № 152-ФЗ; для распространения по согласию — отдельное согласие по статье 10.1; для использования изображения — согласие либо иное применимое основание по статье 152.1 Гражданского кодекса. Обязательное размещение сведений об образовательной организации осуществляется на предусмотренном законом основании и в установленном объёме.

Срок: подготовка и согласование публикации — до завершения соответствующих действий; распространение персональных данных — до достижения цели, но не более 10 (десяти) лет со дня предоставления отдельного согласия на распространение. Если этим согласием предусмотрен меньший срок, применяется этот срок. При поступлении требования о прекращении распространения применяются правила пункта 9.4 настоящей Политики.

Работа сайта и личного кабинета

4.9. Цели: обеспечение работоспособности и безопасности сайта и личного кабинета, сохранение пользовательского выбора; при подключении аналитики — оценка посещаемости и использования страниц для их улучшения.

Субъекты: посетители сайта и пользователи личного кабинета.

Данные: только фактически обрабатываемые сведения, раскрытые в разделе 8 и перечне используемых технологий. Технические журналы, идентификаторы cookie, сведения об устройстве и сетевом взаимодействии не включаются автоматически в каждую клиентскую карточку.

Основание: для необходимых функций — исполнение договора либо обоснованный законный интерес в работоспособности и защите ресурса с соблюдением прав человека; для необязательной аналитики в принятой Оператором модели — отдельное согласие посетителя. Если функция может работать без персональных данных, её наличие не служит основанием для дополнительного сбора.

Срок: необходимый для работы соответствующей технической функции, обеспечения безопасности или проведения согласованной аналитики. Конкретные сроки существования файлов cookie и хранения технических данных раскрываются по правилам раздела 8. При обработке на основании согласия предельный срок составляет 10 (десять) лет со дня его предоставления, с прекращением обработки ранее при достижении цели или отзыве согласия. Этот предел не увеличивает более короткие сроки, установленные для конкретных технических средств.

Обращения о правах и защита по конкретным спорам

4.10. Цели: исполнение обращений субъектов, ответы на законные запросы уполномоченных органов, предъявление или защита требований по конкретному договору либо спору.

Субъекты: обратившиеся лица и их представители, лица, к которым относится запрос или спор.

Данные: контактные и необходимые идентифицирующие сведения, содержание обращения, подтверждение полномочий, сведения из относящихся к делу договоров, расчётов, учебных документов и переписки, результаты рассмотрения. При запросе доступа применяются требования пункта 12.3.

Основание: установленные законом обязанности; применимое основание для судебного разбирательства или исполнения акта; при необходимости защиты законных интересов — пункт 7 части 1 статьи 6 Закона № 152-ФЗ с оценкой соразмерности обработки.

Срок: рассмотрение обращения или разрешение конкретного спора и последующее хранение относящихся к нему документов по применимому законодательству. Необходимость защиты требований не означает бессрочного сохранения всех данных всех клиентов. Основание и срок сохранения выделенного материала фиксируются Оператором.

5. Получение и подтверждение согласия

5.1. Если обработка персональных данных осуществляется на основании согласия, Оператор предоставляет человеку возможность ознакомиться с его полным текстом до подтверждения. Согласие оформляется отдельно от иных документов и информации, которые человек подписывает или подтверждает, и предоставляется отдельным активным действием.

5.2. В электронной форме согласие подтверждается установкой отметки в отдельном, заранее незаполненном поле и отправкой формы. В чат-боте может использоваться отдельная кнопка, прямо обозначающая согласие на обработку персональных данных и сопровождаемая доступной ссылкой на полный текст согласия.

5.3. Оператор сохраняет сведения, позволяющие подтвердить предоставление согласия конкретным лицом, дату, способ и источник его предоставления, а также применявшуюся редакцию текста. Если электронная форма используется вне сайта Оператора, текст согласия и ссылка на Политику должны быть доступны непосредственно в этой форме.

5.4. Согласие может предоставляться в форме, позволяющей подтвердить факт его получения, если федеральным законом не установлены специальные требования. Когда требуется письменное согласие, Оператор обеспечивает соблюдение требований статьи 9 Федерального закона № 152-ФЗ и законодательства об электронной подписи. Установка отметки в электронной форме сама по себе не признаётся соблюдением требований к письменному согласию, подписанному электронной подписью.

5.5. Человек предоставляет согласие в отношении собственных персональных данных. При предоставлении согласия представителем Оператор проверяет его полномочия. Посещение сайта, молчание, запуск чат-бота, входящий звонок, оплата заказа, принятие оферты или передача контактов другим лицом сами по себе не подтверждают предоставление необходимого согласия.

5.6. Общее согласие для заявок, договоров и обучения не включает согласие на рекламу, распространение персональных данных, обработку специальных категорий и биометрических персональных данных, аудио- и видеозапись занятий или телефонных разговоров. Для соответствующих действий до начала обработки определяются надлежащие правовые основания и, когда требуется, оформляются отдельные согласия.

6. Обучение за счёт работодателя или другого заказчика

6.1. Если обучение оплачивает работодатель или другой заказчик, данные слушателя обрабатываются для организации обучения именно этого человека. Факт оплаты другим лицом не делает все сведения о слушателе доступными плательщику.

6.2. На основании применимого согласия Оператор может предоставить заказчику сведения о зачислении, участии в обучении, завершении обучения и выдаче предусмотренных программой документов в объёме, необходимом для исполнения договора на обучение данного слушателя.

6.3. Получатель определяется в договоре на обучение, с которым слушатель ознакомлен, либо в подтверждённой им корпоративной заявке. Для юридического лица или индивидуального предпринимателя указываются наименование либо фамилия, имя и отчество и ИНН.

6.4. Доступ заказчика ко всей переписке, содержимому личного кабинета, ответам в личных заданиях и сведениям, не связанным с исполнением договора, на этом основании не предоставляется. При необходимости передачи иных данных отдельно проверяются её цель, состав и правовое основание.

7. Действия с данными и привлечённые лица

7.1. В пределах соответствующих целей Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление данных и доступа к ним, блокирование, удаление и уничтожение. Обработка может быть автоматизированной, неавтоматизированной или смешанной. Распространение осуществляется только по правилам раздела 9. Обезличивание применяется как отдельная операция при наличии соответствующей задачи и соблюдении установленных требований.

7.2. Для описанных процессов предусмотрено использование следующих исполнителей и сервисов. Каждый получает только необходимые для своей задачи данные. Указание лица в Политике не заменяет требуемое согласие, договор поручения или иное основание передачи.

7.2.1. Индивидуальный предприниматель Сазонова Валентина Сергеевна (ИП Сазонова В.С.), ОГРНИП 325784700300001, ИНН 245732329322, адрес: 194300, г. Санкт-Петербург, ул. Богословская, д. 6, корп. 2, кв. 53. Обработка заявок, консультации, согласование покупки и сопровождение договорного взаимодействия по поручению Оператора. Данные: контакты, относящиеся к запросу обращения и переписка, сведения о программе, заказе, условиях и статусе оплаты. Работа осуществляется в используемых Оператором системах учёта и связи в пределах предоставленного доступа.

7.2.2. АО «амоЦРМ», ИНН 7709477879. Учёт заявок, заказов и взаимодействия в amoCRM. Данные: контакты, запрос, программа, договор, условия и статус оплаты, относящаяся к взаимодействию переписка и сведения о подтверждении согласия.

7.2.3. ООО «Манго Телеком», ИНН 7709501144. Телефонная связь через Mango. Данные: номер телефона, имя при использовании в карточке контакта, дата, время, продолжительность и статус звонка. Запись разговора не включается в этот перечень и требует отдельного определения условий по пункту 5.6.

7.2.4. ООО «Ваззап», ИНН 7734610563. Переписка в мессенджерах через Wazzup. Данные: контакты, идентификатор аккаунта, содержание и служебные сведения сообщений по заявке, договору и организационным вопросам обучения. Условия участия поставщика самого мессенджера оцениваются дополнительно.

7.2.5. ООО «Система Геткурс», ИНН 9731055900. Приём заявок, оформление заказов, предоставление доступа к платформе GetCourse и сопровождение обучения. Данные: необходимые сведения из пунктов 4.1–4.3 и 4.5. При поручении хранения фактически размещённых на платформе договорных, расчётных и учебных документов — содержащиеся в них сведения в пределах пунктов 4.6 и 11.4. Хранение подтверждений согласия осуществляется в пределах пунктов 4.5 и 11.5.

7.2.6. ООО «Юнисендер СМАРТ», ИНН 9731091240. Направление запрошенных материалов и организационных сообщений через Unisender. Данные: имя, электронная почта, сведения о заявке, заказе или программе, необходимые для письма, и статус доставки. Если сервис используется для рекламы, обработка допускается только в пределах отдельно подтверждённой цели из пункта 4.7 и необходимого основания поручения.

7.2.7. ООО «Марквиз», ИНН 7722491826. Приём заявок через квизы Марквиз. Данные: имя, контакты, ответы по заявке и сведения о подтверждении согласия.

7.2.8. ООО «Яндекс», ОГРН 1027739008754, адрес: г. Москва, ул. Льва Толстого, д. 16. Приём заявок, анкет и подтверждений согласия через Яндекс Формы. Данные: сведения из раздела 4, предоставленные человеком в конкретной форме и необходимые для указанной в ней цели, а также сведения о подтверждении согласия. Использование Яндекс Метрики, если она подключена, относится к отдельной цели аналитики и описывается в разделе 8.

7.2.9. ООО «СЕЙЛБОТ», ИНН 5834128222. Работа чат-ботов Salebot: приём заявок, организационные сообщения, сопровождение интерактивных заданий. Данные: имя, идентификатор аккаунта, предоставленные контакты, сообщения, ответы, результаты соответствующих заданий и сведения о подтверждении согласия.

7.2.10. АО «Селектел», ИНН 7810962785. Серверная инфраструктура и хранение данных, фактически размещённых в используемых Оператором информационных системах, в пределах соответствующих целей. При размещении договорных, расчётных и учебных документов и подтверждений согласия — хранение необходимых сведений в пределах пунктов 4.5–4.6 и 11.4–11.5.

7.2.11. АО «Почта России», ИНН 7724490000. Доставка документов. Данные: сведения о получателе и отправлении из пункта 4.4.

7.3. Поручение обработки оформляется договором с соблюдением части 3 статьи 6 Закона № 152-ФЗ. В нём определяются данные, цели и операции, обязанности по конфиденциальности, защите и подтверждению принятых мер, соблюдению применимых требований локализации и уведомлению об инцидентах. Оператор несёт перед субъектом ответственность за обработку, осуществляемую по его поручению.

7.4. Доступ самостоятельных подрядчиков ИП Сазоновой и других исполнителей не считается разрешённым только вследствие сотрудничества с лицом из пункта 7.2. До предоставления такого доступа проверяются правовое основание, договорное оформление, полномочия и необходимые ограничения. Использование учётной записи Оператора не освобождает от этой проверки.

7.5. Если получатель обрабатывает данные как самостоятельный оператор для выполнения собственной обязанности или оказания собственной услуги, основание и пределы такой передачи определяются отдельно. Собственные цели получателя не охватываются автоматически согласием на обработку по поручению Оператора.

7.6. Лицам из пункта 7.2 не предоставляется право использовать данные для собственных рекламных рассылок, продажи контактов или других самостоятельных целей только на основании настоящей Политики либо общего клиентского согласия.

7.7. Сведения в ФИС ФРДО, государственным органам и другим уполномоченным получателям передаются на соответствующем законном основании и в установленном объёме. Передача заказчику обучения регулируется разделом 6.

8. Технические данные и файлы cookie

8.1. При работе сайта и личного кабинета могут использоваться файлы cookie, локальное хранилище браузера и технические журналы. В зависимости от фактических настроек они могут содержать идентификатор сеанса или посетителя, IP-адрес, сведения о браузере и устройстве, времени обращения, просматриваемой странице, источнике перехода, действии на сайте и выбранных настройках.

8.2. Наличие cookie или технического идентификатора не означает, что данные обезличены. Если сведения позволяют определить человека прямо или косвенно, к ним применяются требования к персональным данным. Обезличенными они считаются только при выполнении соответствующих условий и требований, а не по названию сервиса.

8.3. Необходимые технические средства используются в минимальном объёме для загрузки страниц, поддержания сеанса, входа в кабинет, защиты от злоупотреблений и сохранения выбора человека. Для каждого средства определяются назначение, состав данных, срок и основание обработки.

8.4. Подключение необязательной аналитики, работающей на основании согласия, допускается после отдельного выбора посетителя. Посетителю предоставляется возможность отказаться от такой аналитики и изменить выбор. Отказ от необязательной аналитики не препятствует подаче заявки или получению услуг. Самостоятельное отключение необходимых технических средств в браузере может ограничить функции, которые объективно требуют их работы.

8.5. Если используется Яндекс Метрика, получателем соответствующих технических сведений является ООО «Яндекс», указанное в пункте 7.2.8. Состав событий, идентификаторов и настроек, включая использование Вебвизора, должен быть определён до подключения. Поля с паролями, платёжными данными и избыточными персональными сведениями не должны передаваться в записи действий посетителя.

8.6. В доступной посетителю информации о cookie раскрываются фактически используемые средства: название и поставщик, назначение, сведения и события, получатели, срок существования идентификатора и срок хранения собранных данных, способ отказа. Удаление cookie в браузере само по себе не означает уничтожения уже полученных оператором или сервисом сведений.

9. Публикация сведений о людях

9.1. Публикация карточек спикеров и отзывов с персональными данными на основании согласия осуществляется по отдельному согласию на обработку данных, разрешённых для распространения, по статье 10.1 Закона № 152-ФЗ. В нём определяются данные, цель, информационные ресурсы, срок и установленные человеком запреты и условия.

9.2. Передача фотографии или биографии, участие в мероприятии, наличие сведений в открытом источнике и подписание общего согласия для обучения сами по себе не подтверждают право Оператора на распространение. Для использования изображения дополнительно учитывается статья 152.1 Гражданского кодекса Российской Федерации.

9.3. Информация об условиях обработки и наличии запретов и условий для неограниченного круга лиц публикуется не позднее трёх рабочих дней после получения соответствующего согласия. Формулировка об отсутствии запретов и особых условий допустима только тогда, когда это однозначно следует из согласия каждого лица, к которому относится такая формулировка.

9.4. Человек вправе потребовать прекращения передачи, распространения и предоставления доступа к своим данным. В требовании указываются фамилия, имя и отчество при наличии, контактная информация и данные, в отношении которых требуется прекратить обработку. Действие соответствующего согласия прекращается с момента поступления Оператору требования; Оператор прекращает распространение на его основании. Применяются специальные правила статьи 10.1, а не общий срок удаления клиентских данных.

9.5. Оператор организует исполнение требования в отношении подконтрольных ему страниц и привлечённых обработчиков. Хранение необходимых подтверждений прежнего согласия осуществляется на соответствующем основании и не даёт права продолжать публикацию.

9.6. Общее уведомление под блоком со спикерами сообщает об основаниях размещения. Оно не заменяет согласия конкретных лиц и не подтверждает само по себе, что такие согласия получены.

10. Локализация персональных данных

10.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ «О персональных данных».

10.2. Трансграничная передача персональных данных Оператором не осуществляется.

11. Хранение и прекращение обработки

11.1. Общий предельный срок обработки персональных данных на основании согласия составляет 10 (десять) лет со дня предоставления соответствующего согласия. В пределах этого срока данные обрабатываются только до достижения конкретной цели обработки, утраты необходимости в её достижении либо отзыва согласия — в зависимости от того, какое обстоятельство наступит раньше.

Для обработки на иных предусмотренных законом основаниях, обязательного хранения документов и отдельных технических процессов применяются специальные сроки, указанные в разделе 4 настоящей Политики.

11.2. Установленный десятилетний срок применяется к обработке на основании согласия для рассмотрения заявок, заключения и исполнения договоров, организации обучения и доставки документов, включая обработку по поручению Оператора в согласованных пределах.

Для рекламы, распространения персональных данных и необязательной аналитики срок определяется соответствующим отдельным согласием и не превышает 10 (десяти) лет со дня его предоставления.

Перенос данных между информационными системами и изменение редакции Политики не возобновляют течение срока. Ранее предоставленные согласия действуют в пределах подтверждённых субъектом условий.

11.3. После отзыва или истечения срока согласия обработка на его основании прекращается. Данные могут обрабатываться далее только при наличии другого предусмотренного законом основания и в пределах относящихся к нему целей и сроков. Оператор не сохраняет все данные до ликвидации организации только потому, что человек не направил отзыв.

11.4. Порученное обязательное хранение по общему клиентскому согласию допускается у ООО «Система Геткурс» и АО «Селектел» только для фактически размещённых у них договорных, расчётных и учебных документов и необходимых сведений в составе этих документов. Согласие на такое хранение действует не более 10 (десяти) лет со дня его предоставления, но прекращается ранее при истечении установленного законодательством срока хранения соответствующего документа либо отзыве согласия.

Обязательное хранение документов самим Оператором осуществляется на самостоятельном правовом основании в установленные законодательством сроки. При прекращении правового основания порученного хранения Оператор обеспечивает прекращение соответствующей обработки у исполнителя и организует дальнейшее законное хранение документов, которые подлежат обязательному сохранению. Для продолжения хранения у третьего лица правовое основание определяется отдельно.

11.5. Порученное хранение подтверждений согласия лицами, для которых оно предусмотрено соответствующим согласием, допускается в пределах десятилетнего срока действия этого согласия, но не дольше срока хранения подтверждения, указанного в пункте 4.5, и до более раннего отзыва согласия на порученную обработку.

После истечения срока или отзыва согласия обязательное хранение подтверждения самим Оператором осуществляется на самостоятельном правовом основании. Для продолжения хранения у третьего лица правовое основание определяется отдельно.

11.6. При достижении цели или отзыве согласия Оператор прекращает обработку и, если отсутствует основание дальнейшего сохранения, уничтожает данные либо обеспечивает их уничтожение не позднее 30 календарных дней с соответствующей даты. Исключения применяются в пределах частей 4–5 статьи 21 Закона № 152-ФЗ. Для рекламы и распространения действуют специальные правила пунктов 4.7 и 9.4.

11.7. Неправомерная обработка данных прекращается не позднее трёх рабочих дней после выявления нарушения. Если сделать обработку правомерной невозможно, данные уничтожаются не позднее десяти рабочих дней с даты выявления. Оператор обеспечивает исполнение этих обязанностей привлечёнными обработчиками и уведомляет человека об устранении нарушения или уничтожении; если нарушение выявлено по запросу Роскомнадзора, уведомляется также этот орган. При предоставлении субъектом сведений о незаконном получении или ненужности данных применяется специальный срок из пункта 12.6.

11.8. Удаление осуществляется из используемых информационных систем и у обработчиков, а бумажные носители уничтожаются способом, исключающим восстановление сведений. Если документ содержит данные, которые требуется сохранять, уничтожаются или исключаются из обработки только сведения, для дальнейшего хранения которых нет основания, с соблюдением правил обращения с документом.

11.9. Если отсутствует возможность уничтожить персональные данные в сроки, предусмотренные частями 3–5.1 статьи 21 Федерального закона № 152-ФЗ, Оператор блокирует соответствующие данные либо обеспечивает их блокирование привлечённым обработчиком и обеспечивает уничтожение в срок не более шести месяцев, если иной срок не установлен федеральным законом.

Это правило не устанавливает общий срок хранения резервных копий. При восстановлении данных из резервных копий Оператор обеспечивает соблюдение ранее возникших обязанностей по прекращению обработки и уничтожению.

11.10. Уничтожение подтверждается в установленном Роскомнадзором порядке. Оператор учитывает исполнение требований привлечёнными обработчиками. Обезличивание применяется только когда оно допустимо для соответствующей цели и не подменяет обязанность уничтожить данные.

12. Права субъектов и порядок обращений

12.1. Человек вправе получить сведения об обработке и доступ к своим данным, потребовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие полностью или в определённой части, потребовать прекращения обработки и рекламы, установить условия распространения, обжаловать действия Оператора в Роскомнадзоре или в суде.

12.2. Обращения направляются на info@gorkybusiness.school либо по адресу из пункта 1.1. Для отзыва согласия достаточно сведений, позволяющих определить человека и относящиеся к отзыву данные: например, телефона или электронной почты, использованных при обращении, а при наличии — номера заказа или договора. Можно указать конкретную цель или действие, в отношении которых отзывается согласие.

12.3. Для формального запроса доступа к персональным данным применяются требования статьи 14 Закона № 152-ФЗ: сведения об основном документе, удостоверяющем личность, включая номер, дату выдачи и выдавший орган; сведения о связи с Оператором либо подтверждении обработки; подпись заявителя или его представителя. Электронный запрос может быть подписан электронной подписью в установленном порядке. Полномочия представителя проверяются.

Эти требования не переносятся автоматически на отказ от рекламы или обычный отзыв согласия. Для идентификации не запрашиваются избыточные сведения и полная копия паспорта, если соответствующая задача может быть решена без них.

12.4. Информация по запросу доступа предоставляется в течение десяти рабочих дней со дня его получения. При необходимости срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением. Отказ допускается по предусмотренным законом основаниям и сообщается с обоснованием в установленные статьёй 20 сроки. Ознакомление с собственными данными предоставляется бесплатно; данные других лиц раскрываются только при наличии основания.

12.5. При проверке сведений о неправомерной обработке данные блокируются с момента обращения или получения соответствующего запроса. При проверке неточности блокирование применяется, если оно не нарушает права и законные интересы субъекта или третьих лиц. Оператор обеспечивает соответствующие действия также у обработчиков.

12.6. Подтверждённые неполные, неточные или неактуальные данные исправляются не позднее семи рабочих дней со дня представления подтверждающих сведений. Данные, незаконное получение или ненужность которых подтверждены представленными субъектом сведениями, уничтожаются не позднее семи рабочих дней. Человек уведомляется о принятых мерах; Оператор принимает разумные меры для уведомления получателей данных.

12.7. Требование прекратить обработку исполняется в течение десяти рабочих дней, кроме случаев, когда закон допускает её продолжение. Продление возможно не более чем на пять рабочих дней при направлении мотивированного уведомления. Отзыв согласия, отказ от рекламы и прекращение распространения рассматриваются с учётом соответствующих специальных правил, а не только этого общего срока.

12.8. Если после отзыва или требования часть данных должна сохраняться на другом основании, Оператор сообщает применимое основание и пределы дальнейшей обработки. Обращение не может служить основанием для ухудшения положения человека сверх последствий, объективно связанных с отсутствием необходимых данных или правового основания.

13. Защита персональных данных

13.1. Оператор организует правовые, организационные и технические меры защиты соразмерно обрабатываемым данным, угрозам и возможному вреду. Требования определяются законодательством и локальными документами с учётом используемых информационных систем и неавтоматизированной обработки.

13.2. В систему мер входят назначение ответственного за организацию обработки, определение целей и прав доступа, ограничение и учёт доступа к системам и бумажным документам, проверка оснований передачи исполнителям, контроль соблюдения правил и ознакомление допущенных к данным лиц с их обязанностями.

13.3. Технические и организационные меры предусматривают защиту учётных записей и каналов доступа, выявление несанкционированных действий, обеспечение сохранности и восстановления правомерно обрабатываемых данных, контроль сроков хранения, блокирование и уничтожение, а также прекращение доступа при завершении полномочий.

13.4. При выявлении инцидента, подпадающего под часть 3.1 статьи 21 Закона № 152-ФЗ, Оператор направляет первоначальное уведомление в Роскомнадзор в течение 24 часов и сведения о результатах внутреннего расследования в течение 72 часов с момента выявления. Порядок взаимодействия с привлечёнными обработчиками должен обеспечивать выполнение этих обязанностей.

13.5. Оператор обеспечивает подачу и актуализацию уведомления об обработке персональных данных в Роскомнадзор в предусмотренных законом случаях. Сведения в уведомлениях, Политике, согласиях и фактических настройках обработки должны соответствовать друг другу.

14. Доступность и изменение Политики

14.1. После утверждения актуальная редакция Политики размещается по адресу gorkybusiness.school/politika/. Доступ к ней и сведениям о защите обеспечивается на страницах, где собираются данные, а также через применимые электронные формы и чат-боты Оператора.

14.2. Изменение Политики не расширяет ранее полученное согласие: его цели, данные, действия, сроки и круг получателей определяются той редакцией, которую подтвердил человек. Если для изменения обработки требуется новое согласие или уведомление, Оператор выполняет соответствующее действие до начала такой обработки.

14.3. Редакция применяется с даты, установленной при её утверждении, и после обеспечения предусмотренной законом доступности. В опубликованном документе указывается дата редакции. Предыдущие редакции и сведения о периодах их применения сохраняются для подтверждения условий обработки.