Политика в отношении обработки персональных данных и рассылок

1. ОБЩИЕ ПОЛОЖЕНИЯ

• Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с п.2 ч.1 ст.18.1 Федерального закона РФ «О персональных данных» № 152-ФЗ от 27 июля 2006 года и действует в отношении всех персональных данных, обрабатываемых ИП Кирилловой Н.В. (далее – «Оператор»).
• Целью разработки настоящей Политики является определение категорий персональных данных, обрабатываемых Оператором, а также основных принципов, которыми Оператор руководствуется при обработке персональных данных.
• Положения настоящей Политики являются обязательными для исполнения всеми работниками Оператора, организациями, получающими либо предоставляющие персональные данные Оператору, а также физическими лицами, находящимися в договорных отношениях с Оператором.
• В настоящей Политике используются следующие понятия:
• персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• оператор персональных данных (оператор) – Индивидуальный предприниматель Кириллова Наталья Викторовна — физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
• интернет-сайт — информационный ресурс Оператора, размещенный в сети Интернет, посредством которого осуществляется взаимодействие с Пользователями;
• автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
• конфиденциальность персональных данных – обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
• Неотъемлемой частью настоящей Политики являются приложения, содержащие особенности обработки персональных данных, состав целей обработки, формы обращений субъектов персональных данных и Политику использования файлов cookie.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

• Оператор обрабатывает конфиденциальную (в т.ч. персональную) информацию в соответствии с определёнными и утверждёнными конкретными целями обработки (детализация сведений представлена в Приложении №1 к настоящей Политике). Обработка персональных данных, несовместимая с утвержденными целями, не допускается.
• Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по окончании срока хранения, достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
• Оператор в установленном действующим законодательством порядке, действуя на основании согласия на обработку персональных данных, полученного от субъекта в соответствии с настоящей Политикой, в праве предоставить его персональные данные третьим лицам. Такие третьи лица вправе осуществлять обработку персональных данных субъекта в объеме не большем, чем предусмотрено Политикой и при условии строго соблюдения требований Закона о персональных данных.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

• Правовыми основаниями обработки персональных данных являются:

• договоры, заключаемые между Оператором и субъектами персональных данных, а также действия, направленные на их заключение (пункт 5 части 1 статьи 6 «Закона о персональных данных»);
• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 «Закона о персональных данных»);
• необходимость исполнения возложенных на Оператора законодательством обязанностей (пункт 2 части 1 статьи 6 «Закона о персональных данных»), в том числе предусмотренных Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», законодательством о бухгалтерском учёте и о налогах и сборах.

• Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые подтверждает или подписывает субъект персональных данных (статья 9 «Закона о персональных данных»). Предоставление согласий, не связанных с исполнением договора, не является условием заключения договора или предоставления Оператором услуг.
• Обработка персональных данных, приведенных в Приложении №1, помимо прочего, осуществляется в соответствии с требованиями Налогового кодекса Российской Федерации, Трудового кодекса Российской Федерации, Федерального закона № 402-ФЗ «О бухгалтерском учете», Гражданским кодексом Российской Федерации, и другими Федеральными законами и принятыми на их основе нормативными правовыми актами, регулирующими отношения, связанные с деятельностью Оператора, а также иных нормативно-правовых актов Российской Федерации, в рамках осуществления и выполнения, возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

4. ПОРЯДОК ОБРАБОТКИ ИНФОРМАЦИИ

4.1. Условия хранения, средства и сроки обработки информации

• Все персональные данные Оператор получает непосредственно от субъекта персональных данных, от его представителя либо от лица, поручившего Оператору обработку персональных данных, за исключением случаев, предусмотренных законодательством РФ.
• При использовании Интернет-сайта могут применяться файлы cookie. Порядок их использования определен Политикой использования файлов cookie (Приложение № 2 к настоящей Политике), являющейся ее неотъемлемой частью.
• Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ.
• Согласие может быть выражено в различных формах, позволяющих подтвердить факт его получения, в том числе в конклюдентных действиях, в письменном виде в форме отдельного документа, либо в составе какого-либо документа, подписываемого субъектом. Согласие может быть дано представителем субъекта, при предоставлении им доказательств своих полномочий.
• При принятии решений, затрагивающих интересы субъекта, Оператор никогда не основывается на персональных данных субъекта, полученных исключительно в результате их автоматизированной обработки или электронного получения.
• Персональные данные не используются в целях причинения имущественного и/или морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации.
• Обработка персональных данных осуществляется как с использованием средств вычислительной техники, так и без использования таковых средств.
• Сроки обработки персональных данных Оператором в общем случае определяются в соответствии со сроками, установленными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; сроком действия соответствующего договора; сроками, оговоренными в поручении на обработку персональных данных; сроками действия документов, установленными Федерального закона N 125-ФЗ «Об архивном деле в Российской Федерации»; Приказа Росархива от 20.12.2019 N 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», сроком исковой давности; сроком действия согласия, данного субъектом персональных данных на их обработку; а также иными требованиями законодательства Российской Федерации.
• Персональные данные при их обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее — материальные носители), в специальных разделах или на полях форм (бланков).
• При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных используется отдельный материальный носитель.
• Лица, осуществляющие обработку персональных данных без использования средств автоматизации, должны быть проинформированы о факте обработки ими персональных данных, обработка которых осуществляется оператором без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки.
• При использовании типовых форм документов, заполняемых субъектом персональных данных собственноручно, характер информации в которых предполагает или допускает включение в них персональных данных (далее — типовая форма), соблюдаются следующие условия:

• типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации, имя (наименование) и адрес оператора, фамилию имя, отчество и адрес субъекта персональных данных, источник получения персональных данных, сроки обработки персональных данных, перечень действий с персональными данными, которые будут совершаться в процессе их обработки, общее описание используемых оператором способов обработки персональных данных;
• типовая форма должна быть составлена таким образом, чтобы каждый из субъектов персональных данных, содержащихся в документе, имел возможность ознакомиться со своими персональными данными, содержащимися в документе, не нарушая прав и законных интересов иных субъектов персональных данных;
• типовая форма должна исключать объединение полей, предназначенных для внесения персональных данных, цели обработки которых заведомо несовместимы.

• Трансграничная передача персональных данных Оператором не осуществляется.

4.2. Передача информации

• Оператор, в случаях, установленных применимым законодательством, обменивается конфиденциальной (в т.ч. персональной) информацией со своими партнерами (далее «Партнеры») на основании специальных договоров между Оператором и Партнерами (например, необходимых для предоставления/получения Услуг), а также при условии соблюдения ими требований Закона о персональных данных.
• Принимая Политику и предоставляя Оператору свою конфиденциальную (в т.ч. персональную) информацию, субъект соглашается на такую передачу.
• Субъект вправе выразить несогласие на такую передачу и отказаться от передачи персональных данных в определенные организации (представленные на официальном сайте Оператора), при этом, принимает на себя ответственность за неполное оказание ему Услуг.
• Передача персональных данных субъекта в коммерческих целях без его письменного согласия не осуществляется.
• Доступ к персональным данным имеют:

• работники Оператора, которым персональные данные необходимы в связи с исполнением ими должностных обязанностей;
• третьи лица для достижения целей обработки данных. К третьим лицам могут относиться: партнеры, такие как владельцы Интернет-сайтов и/или специализированных приложений, рекламные сети и другие Партнеры, предоставляющие Оператору услуги, связанные с размещением и отображением рекламы на сайтах, в программах, продуктах или Сервисах, которые принадлежат Партнерам или контролируются ими; рекламодатели или другие Партнеры, которые отображают для субъекта рекламу на Интернет-сайтах Оператора и/или Платформе и/или иных Сервисах Оператора, а также такие Партнеры как поставщики информационных сервисов или консультанты;

• третьи лица, в отношении которых произведена уступка прав или обязанностей, или новация по соответствующему соглашению;
• правоохранительные органы, центральные или местные исполнительные органы власти, другие официальные или государственные органы или суды, в отношении которых Оператор обязан предоставлять информацию в соответствии с применимым законодательством по соответствующему запросу;
• третьи лица, в случае если субъект выразил согласие на передачу его персональной информации либо передача персональной информации требуется для предоставления ему соответствующего Сервиса или выполнения определенного соглашения или заключенного с ним договора;
• любое третье лицо в целях обеспечения правовой защиты Оператора или третьих лиц при нарушении пользовательского соглашения Сервисов Оператора, настоящей Политики или условий, регулирующих использование отдельных Сервисов, либо в ситуации, когда существует угроза такого нарушения.

4.3. Прекращение обработки информации

• Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случаях, предусмотренных законодательством РФ, обработка персональных данных может быть продолжена даже после отзыва субъектом согласия на обработку.
• Согласие на обработку персональных данных может быть отозвано Субъектом персональных данных одним из следующих способов:

• в электронном виде: путем направления официального обращения на адрес электронной почты Оператора: docs@ipkirillova.ru. Обращение должно быть отправлено с адреса электронной почты, который Субъект ранее указывал при заполнении форм на Интернет-сайте Оператора. Такое обращение признается подписанным простой электронной подписью Субъекта и приравнивается к документу на бумажном носителе.
• в бумажном виде: путем направления подписанного заявления Почтой России на почтовый адрес Оператора, указанный в разделе 9 настоящей Политики.

Типовая форма запроса представлена в Приложении 3 к настоящей Политике.

• При поступлении запроса обращения субъектов, ответственный работник Оператора обязан зарегистрировать такой запрос в журнале регистрации обращений субъектов.
• Ответ, либо мотивированный отказ, должны быть отправлены в течение 10 (десяти) рабочих дней с даты получения запроса от субъекта персональных данных. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Ответ должен быть в форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе и содержать конкретную и исчерпывающую информацию, касающуюся сути вопроса.
• Персональные данные подлежат уничтожению по достижении целей обработки, в случае утраты необходимости в их достижении, по истечении срока хранения, при выявлении факта неправомерной обработки либо по требованию лица, поручившего обработку персональных данных в срок, не превышающий десяти рабочих дней с даты достижения цели обработки персональных данных, либо получения отзыва на их обработку. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Уничтожение осуществляется в присутствии комиссии. По итогам составляется акт об уничтожении.

5. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

• Оператор обеспечивает защиту персональных данных субъекта от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
• Защита персональных данных обеспечивается Оператором в установленном действующим законодательством РФ и локальными актами Оператора порядке, путем выполнения комплекса организационно–технических мероприятий, обеспечивающих их безопасность.
• Все меры защиты при сборе, обработке, хранении и передаче персональных данных субъекта распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.

6. ПРАВА И ОТВЕТСТВЕННОСТЬ ОПЕРАТОРА

• Оператор имеет право внести, дополнить, изменить, блокировать или удалить персональные данные при условии наличия законных оснований, соответствия процессов обработки заявленным целям обработки и требованиям законодательства Российской Федерации, положениям настоящей Политики и иных локальных актов Оператора.
• Оператор обязан:

• За свой счет обеспечить защиту персональных данных от неправомерного их использования или утраты в порядке, установленном законодательством РФ;
• Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ;
• Обеспечить субъекту свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных законодательством РФ;
• По требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Вести Журнал учета обращений субъектов персональных данных, в котором должны фиксироваться запросы субъектов персональных данных на получение персональных данных, а также факты предоставления персональных данных по этим запросам;
• Уведомлять субъекта персональных данных об обработке персональных данных в том случае, если персональные данные были получены не от субъекта персональных данных;
• В случае достижения цели обработки персональных данных прекратить обработку персональных данных и уничтожить их в срок, не превышающий 10 (десяти) рабочих дней с даты достижения цели обработки, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных.

В случае отсутствия возможности уничтожения персональных данных в течение указанного срока, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.

При необходимости указанный десятидневный срок может быть продлен Оператором, но не более чем на 5 (пять) рабочих дней. В этом случае Оператор направляет Субъекту персональных данных или в уполномоченный орган по защите прав субъектов персональных данных мотивированное уведомление о причинах продления срока.

• В случае направления запроса субъектом о прекращении обработки его персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты поступления указанного запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Оператор вправе продолжить обработку персональных данных в случаях, предусмотренных пунктами 2 — 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ «О персональных данных».
• Предоставлять персональные данные субъекта только уполномоченным лицам и только в той части, которая необходима им для выполнения их трудовых обязанностей в соответствии с настоящим Положением и законодательством Российской Федерации.

7. ПРАВА И ОТВЕТСТВЕННОСТЬ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

• При создании учетной записи для доступа и использования Платформы субъект гарантирует, что предоставленная информация относится к нему, либо он является законным представителем субъекта, данные которого предоставляет, а также всегда является точной, актуальной и полной.
• Каждый субъект самостоятельно определяет объем своих персональных данных, согласие на обработку Оператором которых он дает.
• Учетная запись субъекта существует на Платформе, а использование Услуг осуществляется в личных некоммерческих целях, но не в интересах третьих лиц.
• Субъект несет единоличную ответственность за сохранение конфиденциальности своей учетной записи и пароля, включая ограничение доступа третьим лицам к Интернет-сайту Оператора и/или Платформе, а также любым эксплуатируемым электронным устройствам (например, компьютеру, планшету и т.п.).
• Субъект принимает на себя всю ответственность и обязательства за действия, которые совершаются в своей учетной записи под реквизитами субъекта.
• Субъект обязан немедленно уведомить Оператора в случае, если ему стало известно или он подозревает о каком-либо нарушении безопасности или несанкционированном использовании своей учетной записи.
• Права субъекта на защиту данных:

• получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной);
• осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные субъекта, за исключением случаев, предусмотренных федеральным законодательством РФ;
• требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработка которых ведется с нарушением законодательства РФ;
• при отказе Оператора или уполномоченного им лица исключить или исправить персональные данные субъекта – заявить в письменной форме о своем несогласии, представив соответствующее обоснование;
• требовать от Оператора или уполномоченного им лица уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные субъекта, обо всех произведенных в них изменениях или исключениях из них;
• обжаловать в суде любые неправомерные действия или бездействие Оператора или уполномоченного им лица, осуществляемые при обработке и защите персональных данных субъекта.

• Субъекты персональных данных или их законные представители, обязаны:

• предоставлять Оператору персональные данные, соответствующие действительности;
• своевременно уведомлять Оператора обо всех изменениях персональных данных.

8. ИЗМЕНЕНИЕ ПОЛИТИКИ

• Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции.
• Действующая редакция хранится в месте нахождения Оператора по адресу регистрации Оператора.
• К настоящей Политике и отношениям между субъектами персональных данных и Оператором подлежит применению право Российской Федерации.

9. ОБРАТНАЯ СВЯЗЬ

• Адрес электронной почты: docs@ipkirillova.ru.
• Почтовый адрес: 192148, Санкт-Петербург, ул. Седова, 42, к. 2, кв. 95.
• Контактный номер телефона: +7 812 703 81 09.

---

Приложение № 1

к Политике в отношении обработки персональных данных ИП Кирилловой Н.В.

Действие настоящей Политики распространяется на внутренние процессы Оператора (ИП), процессы функционирования Онлайн-школы, а также на процессы обработки данных в Контактном центре, выполняемые по поручению третьих лиц (Заказчиков)

Состав целей, категорий субъектов, их объем и правовые основания обработки персональных данных

Цель обработки	Категория субъектов	Категории персональных данных	Перечень действий	Правовое основание	Срок
Проведение аналитики, улучшение работы сайта и онлайн-платформы	Посетители сайта	IP, cookie, браузер, устройство, действия на сайте	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	согласие (аналитические cookie), законный интерес (технические cookie)	согласно срокам хранения файлов cookie и настройкам сервиса веб-аналитики; технические cookie — в течение срока их действия, аналитические — до отзыва согласия либо истечения срока действия cookie
Регистрация и аутентификация Пользователя на Платформе	Посетители сайта, пользователи Платформы	имя, фамилия, email, телефон	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	согласие, действия по инициативе пользователя перед заключением договора	до достижения целей обработки либо до заключения договора с пользователем
Запись Пользователя на бесплатные вебинары, марафоны, мастер-классы	Посетители сайта, потенциальные клиенты	имя, фамилия, e-mail, номер телефона, должность	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	согласие на обработку ПД	до окончания проведения мероприятия либо до заключения договора на обучение
Предоставление доступа к бесплатным обучающим материалам (гайды, чек-листы)	Посетители сайта	имя, фамилия, email, телефон, должность	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	согласие субъекта ПД; отдельное согласие на рассылку (при наличии)	до достижения целей обработки либо до заключения договора с пользователем; при оформлении подписки — до отзыва согласия на рассылку
Обработка входящих запросов, обращений и консультирование пользователей	Посетители сайта, клиенты	ФИО, адрес электронной почты, номер телефона, текст обращения	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение	действия по инициативе пользователя до заключения договора	до направления ответа на обращение пользователя
Направление рекламных, информационных и маркетинговых рассылок	Подписчики, пользователи сайта, клиенты	ФИО, адрес электронной почты, номер телефона	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	отдельное согласие на получение рекламной/информационной рассылки	до отзыва согласия субъектом персональных данных
Организация и проведение обучающих вебинаров и онлайн-мероприятий	Ученики (слушатели), заказчики услуг	имя участника, email, изображение (при включенной камере), голос (при включенном микрофоне), никнейм, сообщения чата, сведения о присутствии и времени подключения	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	исполнение договора либо действия по инициативе пользователя; согласие на обработку ПД; согласие на запись мероприятия (если предусмотрено)	до достижения целей обработки персональных данных либо до окончания анализа результатов мероприятия
Предоставление доступа к записям вебинаров и контроль качества обучения	Ученики (слушатели), заказчики услуг	видеозапись, аудиозапись, сообщения чата, демонстрация экрана участников (при наличии), изображение и голос участников, включивших камеру/микрофон	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	согласие участника; исполнение договора (если запись является частью курса)	до достижения целей обработки либо до удаления записи по внутреннему регламенту; если запись включена в образовательный курс — в течение срока использования курса
Заключение и исполнение Договора на оказание услуг	Ученики (слушатели), заказчики услуг	ФИО, email, телефон, сведения о выбранном продукте, сведения об оплате (без реквизитов банковской карты), номер заказа	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	заключение и исполнение договора; требования законодательства РФ	в течение срока действия Договора и 5 лет после его окончания (требование Налогового кодекса РФ)
Прием оплаты за обучение и выдача фискальных чеков	Заказчики услуг	ФИО, номер телефона или email, сумма платежа, реквизиты карты (токен)	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	Исполнение договора, Федеральный закон № 54-ФЗ	5 лет после окончания календарного года, в котором произведена оплата
Выдача сертификатов, дипломов или иных документов об окончании обучения	Ученики (слушатели)	ФИО, email, телефон, сведения о программе, результаты тестирования, домашние задания, комментарии преподавателей, прогресс обучения, сертификаты, сведения о выданных документах	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	Исполнение договора, Закон «Об образовании в РФ»	Бессрочно (для подтверждения подлинности выданного документа)
Возврат денежных средств	Ученики (слушатели)	ФИО, банковские реквизиты для возврата, сумма возврата, номер заказа	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	исполнение договора	в сроки, установленные законодательством о бухгалтерском учете и налоговом законодательстве РФ
Сбор и публикация отзывов в маркетинговых целях	Ученики (слушатели), выпускники, клиенты	ФИО или никнейм, фотография (при наличии), текст отзыва, ссылка на соцсети	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение	Согласие на распространение ПД (отдельное согласие!)	До отзыва согласия автором отзыва
Организация участия в реферальной (партнерской) программе школы	Партнеры (физлица, самозанятые)	ФИО, email, телефон, ИНН, номер счета/карты для выплат	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	Договор-оферта о партнерстве	В течение срока участия в программе и 5 лет после её прекращения
Подготовка, заключение и исполнение гражданско-правовых договоров	Преподаватели	ФИО, паспортные данные (при необходимости), ИНН, телефон, email, сведения о контактной информации в мессенджерах для целей коммуникации	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	Исполнение договора; требования законодательства РФ	в сроки, установленные законодательством РФ
Подготовка, заключение и исполнение гражданско-правовых договоров	B2C-клиенты и их законные представители	ФИО, email, телефон, сведения об образовании, сведения о контактной информации в мессенджерах	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	Исполнение договора	в течение договора + 5 лет (бухучёт)
Подготовка, заключение и исполнение гражданско-правовых договоров	B2B-клиенты и их законные представители	наименование заказчика, ФИО представителя, дата рождения, телефон, должность, email, реквизиты доверенности	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	договор; требования РФ; согласие представителя	в течение договора + 5 лет (бухучёт)
Архивное хранение документов по исполненным договорам в соответствии с законодательством РФ	Субъекты, указанные в договорах	персональные данные, содержащиеся в договорах, актах, заявлениях, документах об обучении, бухгалтерских документах, переписке по вопросам исполнения договора	сбор, запись, систематизация, накопление, хранение, извлечение, блокирование, удаление, уничтожение	исполнение обязанностей, возложенных законодательством РФ	в течение сроков, установленных законодательством РФ о бухгалтерском учете, архивном деле и образовании
Обработка входящих заявок с сайта, консультирование и сопровождение потенциальных клиентов с целью заключения договора	Посетители сайта, оставившие заявку; потенциальные клиенты	ФИО, адрес электронной почты, номер телефона, история коммуникаций в CRM	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, уничтожение	Согласие на обработку ПД; проведение переговоров перед заключением договора (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ)	до момента заключения договора либо до принятия решения о невозможности его заключения (перевода лида/сделки в CRM в статус «Отказ»), но не более 6 месяцев с даты подачи заявки
Рассмотрение резюме соискателей и проведение собеседований	Соискатели на вакантные должности	ФИО, телефон, email, сведения об опыте работы, образование, резюме, ссылки на портфолио, сведения о профессиональной деятельности; иная информация, указанная в резюме соискателя	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	Согласие на обработку ПД (акцепт на сайтах вакансий или при отправке резюме)	До принятия решения о приеме на работу или об отказе в приеме
Формирование кадрового резерва для будущих вакансий ИП	Соискатели (прошедшие первичный отбор)	ФИО, телефон, email, резюме, профессиональные навыки	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение	Отдельное согласие на включение в кадровый резерв	Не более 1 года с даты получения отдельного согласия или до его отзыва
Заключение, исполнение и прекращение трудовых договоров	Работники (штатные сотрудники ИП)	ФИО, паспортные данные, СНИЛС, ИНН, адрес, трудовая книжка, данные о доходах	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	Трудовой кодекс РФ, Налоговый кодекс РФ	В течение срока действия договора и 50 лет после увольнения (для архивных документов по личному составу)
Обработка данных близких родственников работников	Родственники работников (супруги, дети)	ФИО, степень родства, дата рождения (при необходимости для льгот/алиментов)	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	Трудовой кодекс РФ (ст. 65, 218 НК РФ — для налоговых вычетов)	В течение срока действия трудового договора с сотрудником
Выполнение обязанностей налогового агента и подача отчетности	Работники, бывшие работники	ФИО, ИНН, СНИЛС, суммы начисленных налогов и взносов	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение	Налоговый кодекс РФ, Федеральный закон № 402-ФЗ «О бухучете»	5 лет после окончания налогового периода, в котором прекращен договор
Заключение и исполнение договоров с самозанятыми, физлицами по ГПХ (в т.ч. через «Консоль Про») и контрагентами	Исполнители (ГПХ, самозанятые, контрагенты)	Для ГПХ: ФИО, паспорт, СНИЛС, ИНН, реквизиты счета. Для самозанятых: ФИО, ИНН, статус, реквизиты. Для контрагентов: наименование, номер телефона, e-mail, реквизиты	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	Гражданский кодекс РФ, Налоговый кодекс РФ	В течение срока действия договора гражданско-правового характера и 5 лет после его окончания
Информационно-справочное обслуживание входящих обращений (звонки, чаты, мессенджеры) по поручению Заказчиков	Клиенты и контрагенты Заказчиков КЦ	номер телефона, ФИО, адрес электронной почты, содержание обращения, запись разговора (аудио), расшифровка, дата/время/длительность, ID проекта/заказчика	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	Поручение Оператора (Заказчика) на обработку ПД на основании Договора	Согласно срокам, установленным поручением Заказчика на обработку персональных данных, но не дольше срока действия Договора с Заказчиком
Осуществление исходящих вызовов (телемаркетинг, информирование, опросы) по поручению Заказчиков	Клиенты и контрагенты Заказчиков КЦ	отчёты, обезличенная статистика, логи (по договору), аудиозаписи (при основании)	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	Поручение Оператора (Заказчика) на обработку ПД на основании Договора; законный интерес	В течение срока действия Договора с Заказчиком либо в течение сроков, установленных поручением Заказчика
Запись, хранение и прослушивание аудиозаписей телефонных переговоров	Клиенты Заказчиков, операторы КЦ	Голос, речевая информация, метаданные (дата, время, номер телефона, имя оператора/робота, ID в Битрикс24, ID проекта)	сбор, запись, накопление, хранение, извлечение, использование, блокирование, удаление, уничтожение	Поручение Оператора (Заказчика) на основании Договора; Трудовой кодекс РФ (для сотрудников); законный интерес	В течение срока, определенного техническим регламентом к Договору с Заказчиком, но не дольше срока действия самого Договора
Автоматизированное распознавание речи и маршрутизация вызовов по поручению Заказчиков	Клиенты Заказчиков КЦ, включая внутренних заказчиков	голосовой сигнал (в STT), распознанный текст, номер телефона, результат, ключевые слова, ID проекта	сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	поручение заказчика; действия пользователя; законный интерес	распознанные тексты – до 24 ч; логи – 1 месяц; по договору – согласно условиям
Настройка и проведение таргетированных рекламных кампаний	Пользователи сайта, клиенты	email, телефон (при загрузке аудитории), IP, cookie, IDFA/GAID, поведенческие данные, UTM-метки	сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	согласие на ПД; законный интерес; договор с рекламной платформой	До достижения целей рекламной кампании либо до отзыва согласия субъектом персональных данных
Обеспечение участия пользователей в реферальной (партнерской) программе	Партнеры (физлица, самозанятые)	ФИО партнёра, email, телефон, реквизиты, сведения о клиентах, вознаграждение	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	партнёрский договор; согласие партнёра; законный интерес	в течение договора + 5 лет (бухучёт)
Заключение и исполнение договоров на размещение рекламы с блогерами (инфлюенсерами)	Блогеры, инфлюенсеры	ФИО блогера, контакты, реквизиты, публикации, охваты, договорные документы	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	договор с блогером; согласие на ПД	в течение договора + 5 лет (бухучёт)
Проведение маркетинговых опросов и исследований для улучшения сервиса	Пользователи сайта, клиенты	email, телефон, поведенческие данные, ответы анкет, сценарии, клики	сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	согласие (опросы); законный интерес (обезличенные данные); договор	до 6 месяцев; опросы – до отзыва или 1 год
Взаимодействие с пользователями в официальных сообществах и социальных сетях	Подписчики, пользователи соцсетей	никнейм, комментарии, реакции, подписки, статистика	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	законный интерес; согласие (прямые сообщения); публичная оферта	публичные данные – бессрочно; прямые сообщения – 1 год
Ведение кадрового учета, расчет заработной платы и исполнение требований ТК РФ	Работники (штатные сотрудники)	ФИО, дата рождения, адрес, паспорт, ИНН, СНИЛС, образование, должность, стаж	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	ТК РФ, НК РФ, ФЗ-27, трудовые договоры	в течение договора и после – по законодательству (до 75 лет)
Обеспечение безопасности и организация пропускного режима в офисе	Посетители офиса	ФИО посетителя, дата/время, цель, контактные данные	сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	законный интерес; пожарная безопасность; согласие посетителя	1 месяц с даты посещения
Формирование отчетности и подтверждение уровня качества услуг (SLA) перед Заказчиками	Клиенты Заказчиков КЦ	статистика (количество звонков, длительность, качество), отчёты по SLA, акты	сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	поручение заказчика; условия договора (SLA); законный интерес	в течение договора + 5 лет (бухучёт)
Обеспечение безопасного хранения и изоляции баз данных Заказчиков	Клиенты Заказчиков КЦ	ПД клиентов заказчиков (по поручению), ID проекта, логи, аудиозаписи	сбор, запись, систематизация, накопление, хранение, блокирование, удаление, уничтожение	поручение заказчика; договор; требования РФ	по условиям поручения; по окончании – уничтожение или возврат
Ведение логов, транскрибация (перевод в текст) звонков и формирование отчетности для Заказчиков	Клиенты Заказчиков КЦ	аудиозапись разговора, транскрипт (текстовая расшифровка), метаданные звонка (дата/время/длительность/ID оператора/ID проекта), идентификаторы участников (обезличенные)	сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	поручение заказчика на обработку ПД (для аутсорсинга); законный интерес Оператора (повышение качества сервиса)	В течение срока хранения записей звонков, установленного техническим регламентом к Договору с Заказчиком
Контроль качества работы операторов КЦ и разбор спорных ситуаций	Клиенты Заказчиков, операторы КЦ	транскрипт разговора, результаты проверки соблюдения скриптов, выявленные отклонения, оценка коммуникативных навыков оператора, выявленные ошибки (пропуск обязательных фраз, грубость, неинформирование), категория нарушения	сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление, уничтожение	поручение заказчика на обработку ПД; законный интерес Оператора; трудовые договоры (обучение персонала)	В течение срока, необходимого для проведения внутренней проверки качества, но не более срока действия Договора с Заказчиком
Интеграция и передача данных в CRM-системы и базы данных Заказчиков	Клиенты Заказчиков КЦ	ФИО, телефон, email, статус лида/заявки, комментарии оператора	сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение	Поручение Оператора (Заказчика) на обработку ПД на основании Договора	До момента успешной синхронизации данных с системой Заказчика и окончания срока действия Договора

---

Приложение № 2

к Политике в отношении обработки персональных данных ИП Кирилловой Н.В.

ПОЛИТИКА ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE

1. Общие положения
   • При использовании Пользователем Интернет-сайта автоматически могут передаваться Оператору файлы Cookie.
   • Файлы Cookie — это небольшие текстовые файлы, сохраняемые на устройстве пользователя (компьютере, смартфоне, планшете) при посещении сайта. Файлы cookie позволяют запомнить действия и предпочтения пользователя, а также собирать обезличенные данные о поведении на сайте.
2. Какие cookies мы используем
   • Технические cookies: обеспечивают корректную работу сайта;
   • Аналитические cookies: используются для сбора статистической информации о посещениях сайта (в том числе с помощью Яндекс.Метрики);
   • Функциональные cookies: позволяют запомнить предпочтения пользователя при использовании сайта.
3. Цели использования файлов cookie
   • обеспечения корректной и безопасной работы сайта;
   • анализа статистики посещаемости сайта и поведения пользователей;
   • улучшения пользовательского опыта и адаптации контента под интересы посетителей.
4. Передача информации третьим лицам
   • Информация, собранная с использованием файлов cookie, может быть передана только службам веб-аналитики (например, Яндекс.Метрика), при этом соблюдаются все требования законодательства о защите персональных данных. Передача данных третьим лицам без согласия пользователя не осуществляется.
5. Управление cookie
   • Пользователь может в любой момент ограничить или отключить использование файлов cookie, изменив настройки браузера. Ограничение использования cookie может повлиять на работоспособность некоторых функций сайта.
6. Согласие на использование cookie
   • Использование аналитических и функциональных файлов cookie осуществляется после получения согласия Пользователя посредством интерфейса сайта (cookie-баннера), за исключением технических файлов cookie, необходимых для корректной работы сайта. Если пользователь не согласен с использованием файлов cookie, он должен настроить браузер соответствующим образом или прекратить использование сайта.

---

Приложение № 3

к Политике в отношении обработки персональных данных ИП Кирилловой Н.В.

---

Дата последнего обновления: 01 июля 2026 г.