Правила обработки персональных данных ИП Вылегжанина А.С.

ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

ИНДИВИДУАЛЬНОГО ПРЕДПРИНИМАТЕЛЯ ВЫЛЕГЖАНИНОЙ АННЫ СЕРГЕЕВНЫ

Московская область
г. Ступино
2025г.

1. ПЕРСОНАЛЬНЫЕ ДАННЫЕ ФИЗИЧЕСКИХ ЛИЦ (СУБЪЕКТ ПДн), СОТРУДНИЧАЮЩИХ ПО ДОГОВОРУ ГПХ

Состав персональных данных

Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество; ИНН; адрес; номер контактного телефона, электронная почта, фото.

Персональные данные обрабатываются в целях

Исполнения обязательств, появившихся при заключении договорных отношений

Основание для обработки

  • Гражданско-правовой договор
  • Гражданский кодекс РФ;
  • Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных"

Срок или условие прекращения обработки

Обработка ПДн Субъекта ПДн осуществляется до даты удаления учетной записи пользователя и/или до даты отзыва Согласия на обработку персональных данных (если последнее наступит раньше). Все данные, касающиеся использования Сайтов Компании и LMS-Платформы, хранятся и обрабатываются в течение всего срока действия Договора, а также:

  • Не более чем в течение 3 лет после прекращения Договора для целей судебной защиты интересов Оператора в соответствии со ст. 196 ГК РФ;
  • Не более чем в течение 3 лет после прекращения Договора для целей осуществления бухгалтерского и налогового учета в соответствии со ст. 23 Налогового кодекса РФ, ст. 29 Федерального Закона «О бухгалтерском учете» № 402-ФЗ и п. 11–12 Приказа Росархива №236.

Персональные данные обрабатываются до ликвидации организации, после чего персональные данные хранятся на основании Федерального Закона №125-ФЗ «Об архивном деле в Российской Федерации» от 22.10.2004 и иных нормативно- правовых актов, касающихся архивного дела и архивного хранения в Российской Федерации.

Совершаемые действия (операции) с персональными данными

Сбор; систематизация; хранение; уточнение; (обновление, изменение); передача распространение, предоставление, доступ; удаление

Общедоступность

Следующие персональные данные являются общедоступными: фамилия, имя.

Документы, которые содержат ПДн

  1. Комплекты документов, сопровождающих процесс оформления правоотношений в рамках гражданско-правового договора:
    1. Договор — включает ФИО, ИНН, ОГРНИП, адрес регистрации, банковские реквизиты и контактные телефоны сторон.
    2. Акт выполненных работ (услуг) —стандартные реквизиты контрагентов (ИП/самозанятого).
    3. Финансовые документы:
    4. Счета-фактуры — обязательны для организаций и индивидуальных предпринимателей на общей системе налогообложения, включают наименование организации или предпринимателя, адрес, идентификационные номера налогоплательщика (ИНН).
    5. Квитанции об оплате — отражают платежные реквизиты обеих сторон, включая полные наименования юридических лиц либо Ф.И.О., адреса и прочие данные плательщиков и получателей платежа.
    6. Расчётные ведомости — фиксируют суммы выплат, удержания налогов.
    7. Акты сверки взаиморасчетов — показывают состояние расчетов между сторонами сделки и включают идентифицирующие данные обоих участников.
    8. Заявления и уведомления контрагента — заявления о смене банковских реквизитов, изменении юридического статуса, подтверждения принадлежности к категории самозанятых.
    9. Рекомендации или отзывы клиентов — иногда используются контакты третьих лиц (заказчиков), рекомендующих подрядчика или исполнителя.

Получение и обработка персональных данных

Источниками получения персональных данных являются:

  • письменные соглашения (договоры, акты выполненных работ, счета-фактуры),
  • электронные обращения (электронная почта, мессенджеры),
  • личные встречи и переговоры с контрагентами,
  • специализированные информационные системы ФНС России (информация о налоговых режимах и регистрации),
  • официальные публикации государственных органов власти.

Персональные данные субъекта Компания получает непосредственно от субъекта ПДн:

  • Путем заполнения формы анкеты или иного документа, предоставленного субъектом самостоятельно или при посредничестве уполномоченного представителя ИП.
  • Через обмен электронными сообщениями и почтовыми отправлениями.

Чтобы обрабатывать персональные данные субъекта ПДн, Компания получает от каждого субъекта согласие на обработку его персональных данных. Такое согласие Компания получает, если закон не предоставляет Компании права обрабатывать персональные данные без согласия субъекта ПДн.

Согласие на обработку персональных данных оформляется одним из способов:

  • Письменное согласие, подписанное самим субъектом персональных данных.
  • Электронное подтверждение факта предоставления согласия посредством обмена информацией в электронном виде.
  • Подтверждение согласия через специализированные платформы или приложения, обеспечивающие ведение электронного документооборота.

Согласие на обработку персональных данных может быть отозвано субъектом ПДн. В случае отзыва согласия на обработку персональных данных Компания вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ.

Обработка персональных данных осуществляется в автоматической форме (использование компьютерных систем, облачных сервисов, программного обеспечения).

Объем собираемой и обрабатываемой Компанией информации (персональных данных) строго ограничен необходимым минимумом, достаточным для достижения целей, связанных с выполнением договорных обязательств.

Прекращение неправомерной обработки данных:

В случае подтверждения факта неправомерности обработки персональных данных Компания прекращает их обработку в порядке, установленном Закона о персональных данных.

Компания уничтожает персональные данные при достижении целей обработки персональных данных, а также в случае отзыва согласия на их обработку, если:

  • Компания не вправе осуществлять обработку без согласия пользователя на основаниях, предусмотренных Закона о персональных данных или иными федеральными законами;
  • иное не предусмотрено соглашением между Компанией и субъектом персональных данных или Политикой.

Компания уничтожает персональные данные путем удаления персональных данных из информационных систем, с помощью встроенных средств информационной системы.

Хранение персональных данных

Хранение персональных данных осуществляется Компанией в строгом соответствии с требованиями Федерального закона Российской Федерации № 152-ФЗ «О персональных данных». Компания гарантирует сохранность и безопасность передаваемой информации и обеспечивает защиту от неправомерного доступа третьими лицами.

Основные принципы хранения персональных данных:

Компания обязана придерживаться следующих принципов при хранении персональных данных:

  • Законности и справедливости при сборе и обработке персональных данных.
  • Минимализации объема собранных данных.
  • Достоверности, точности и своевременности обновления данных.
  • Конкретности и четкости целей обработки данных.
  • Запрет на распространение и передачу данных третьим лицам без законных оснований или согласия субъекта.

Условия хранения персональных данных

Персональные данные хранятся предпринимателем в следующем порядке:

  • Все персональные данные записываются и систематизируются в специальных файлах и системах учёта.
  • Данные регистрируются в учетных документах Компании, имеющих установленную форму и содержание.
  • Период хранения соответствует законодательству РФ и регулируется условиями договора между предпринимателем и клиентом, а также дополнительными нормами гражданского и трудового законодательства.

Место хранения персональных данных:

Данные сохраняются в электронном виде на территории Российской Федерации. Информация хранится на серверах и устройствах Компании, расположенных на территории страны, а также используется дата-центр (центр обработки данных): ООО «Селектел» в соответствии с договором Компании и ООО «Селектел» (ОГРН 1247800067790, ИНН 7810962785). Адрес ЦОДа: Санкт-Петербург Город, Цветочная Улица, дом 19

Для хранения и обработки данных, Компания пользуется платформами CRM, принадлежащим третьим лицам – АО «амоЦРМ» (ИНН: 7709477879)

Привлеченные специалисты-предприниматели и самозанятые граждане действуют в рамках настоящего порядка и несут ответственность за сохранение конфиденциальности полученной ими личной информации клиентов предпринимателя.

Предприниматель имеет право привлекать сторонних специалистов к исполнению обязательств по договорам, при условии информирования клиента о таком привлечении и получения согласия на обработку данных этими специалистами.

Доступ к электронным базам данных, содержащим персональные данные субъектов ПДн, обеспечивается двухступенчатой системой паролей. Пароли устанавливаются Компанией и сообщаются индивидуально работникам, привлеченным специалистам, имеющим доступ к персональным данным. Изменение паролей производится не реже одного раза в шесть месяцев.

Доступ к персональным данным имеют ИП Вылегжанина А.С., бухгалтер-ИП_аутсерсер в рамках заключенного договора. Доступ специалистов других отделов к персональным данным осуществляется на основании письменного разрешения ИП Вылегжаниной А.С.

Использование персональных данных

Использование персональных данных осуществляется Компанией в полном соответствии с требованиями Федерального закона Российской Федерации № 152-ФЗ «О персональных данных». Компания осуществляет использование персональных данных только при наличии одного из следующих оснований:

  • добровольное согласие субъекта персональных данных на обработку данных;
  • наличие договорных обязательств, вытекающих из условий обучения и сотрудничества;
  • обязанность предоставления данных в соответствии с требованием законов Российской Федерации (налоговая отчётность, бухгалтерская документация).

Экспертам и специалистам, привлекаемым по договорам ГПХ к оказанию услуг Компанией, предоставляются минимальные объёмы персональных данных, необходимые для выполнения профессиональных обязанностей, таких как подготовка материалов, проведение занятий, консультирование учеников и выдача сертификатов. Специалисты обеспечивают сохранность и неразглашение полученных персональных данных.

Персональные данные субъектов ПДн используются для целей, связанных с оказанием Компанией услуг. Компания для этой цели запрашивает у субъекта ПДн: фамилию, имя, отчество, адрес, ИНН, адрес электронной почты, номер телефона, банковские реквизиты; фото в электронном виде.

Персональные данные, представленные субъектом ПДн, обрабатываются автоматизированным способом. Компания не принимает, не снимает и не хранит копии личных документов субъектов ПДн. После истечения срока нормативного хранения документов, которые содержат персональные данные субъектов ПДн, документы подлежат уничтожению. Для этого Компания создает экспертную комиссию и проводит экспертизу ценности документов. В ходе проведения экспертизы комиссия отбирает дела с истекшими сроками хранения и по итогам отбора составляет акт о выделении к уничтожению дел, не подлежащих хранению. После чего персональные данные субъектов ПДн в электронном виде стираются с информационных носителей, либо физически уничтожаются сами носители, на которых хранится информация.

Передача и распространение персональных данных

Компания осуществляет передачу персональных данных субъектов ПДн третьим лицам в строгом соответствии с требованием законодательства РФ, Политикой обработки персональных данных Компании и настоящими Правилами обработки персональных данных, с соблюдением принципов и правил обработки персональных данных, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», а также необходимых правовых, организационных и технических мер, обеспечивающих их защиту от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. При передаче Компанией персональных данных субъект ПДН должен дать на это согласие в письменной или электронной форме.

Компания вправе передать информацию, которая относится к персональным данным субъекта ПДн, без его согласия, если такие сведения нужно передать по запросу государственных органов, в порядке, установленном законодательством.

Компания не вправе предоставлять персональные данные субъекта ПДн третьей стороне без письменного согласия субъекта, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта ПДн, а также в случаях, установленных законодательством. В случае если лицо, обратившееся с запросом, не уполномочено федеральным законом на получение информации, относящейся к персональным данным субъекта ПДн, Компания обязана отказать лицу в выдаче информации.

Согласие на обработку персональных данных, разрешенных субъектом ПДн для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

В согласии на распространение персональных данных субъект ПДн вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных Компанией неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ Компании в установлении субъектом ПДн данных запретов и условий не допускается.

Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом ПДн для распространения, должна быть прекращена в любое время по его требованию. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта ПДн, а также перечень персональных данных, обработка которых подлежит прекращению. Субъект ПДн вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений Федерального закона от 27.07.2006 № 152-ФЗ или обратиться с таким требованием в суд. Компания или третье лицо обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования субъекта ПДн или в срок, указанный во вступившем в законную силу решении суда. Если такой срок в решении суда не указан, то Компания или третье лицо обязаны прекратить передачу персональных данных субъекта ПДн в течение трех рабочих дней с момента вступления решения суда в законную силу.

Публикация персональных данных экспертов\наставников

На сайте Компании https://radacademy.ru/ Компания может публиковать данные о привлекаемых экспертах\наставниках:

  • фотография;
  • фамилия, имя;
  • профессиональные достижения,
  • опыт работы
  • регалии.

Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.

Распространение указанных персональных данных осуществляется на основании Согласия на обработку персональных данных разрешенных субъектом персональных данных для распространения,

Разрешенные экспертом\наставником для распространения персональные данные обрабатываются в течение 30 дней после прекращения правоотношений в соответствии с ч. 4 ст. 21 152-ФЗ.

По достижении указанных сроков обработки персональные данные эксперта уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

2. ПЕРСОНАЛЬНЫЕ ДАННЫЕ ПОЛЬЗОВАТЕЛЕЙ САЙТОВ КОМПАНИИ, УЧЕНИКОВ (далее – Пользователи)

Состав персональных данных

При заполнении анкеты, регистрации и авторизации на Сайтах Компании https://radacademy.ru/ и его поддоменов, в том числе, но не ограничиваясь поддоменом https://cabinet.onlinerad.ru/, https://raddesign.ru/, собираются следующие сведения:

  1. Для регистрации на Сайте Компании и используемой Компанией для оказания услуг LMS-платформе Пользователям необходимо указать на соответствующем Сайте/Платформе следующие сведения о себе:
    • имя;
    • Email (адрес электронной почты);
    • номер мобильного телефона.
  2. Для создания личного кабинета на LMS-платформе https://cabinet.onlinerad.ru/ необходимо указать следующие персональные данные:
    • имя
    • фамилия
    • адрес электронной почты
  3. Для входа в личный кабинет на LMS-платформе https://cabinet.onlinerad.ru/ необходимо указать следующие персональные данные:
    • адрес электронной почты
    • пароль
  4. Для заполнения анкеты на сайте https://raddesign.ru/ необходимо указать следующие персональные данные:
    • имя
    • адрес электронной почты
    • пароль

Пользователи вправе добровольно предоставить Компании следующие сведения о себе: сведения о месте жительства, фотографию Пользователя, видео пользователя. Перечисленные персональные данные не относятся к специальным категориям или биометрическим персональным данным в соответствии со ст. 10–11 Закона о персональных данных и обрабатываются автоматизированным способом.

Персональные данные обрабатываются в целях

  1. Регистрация и предоставление доступа к Сайтам Компании и используемой Компанией для предоставления услуг LMS-Платформе;
  2. Подготовка, формирование и направление ответа на запросы и обращения Пользователей;
  3. Информирование о деятельности Компании, об оказываемых ими услугах;
  4. Защита прав Компании при возникновении споров/вопросов/запросов/требований или иных обращений от государственных или муниципальных органов;
  5. Использование LMS-Платформы, в том числе идентификации и авторизации;
  6. Оказание Пользователям образовательных услуг, иных услуг, выполнение условий Публичной оферты, заключенной между Компанией и Пользователями;
  7. Сохранение для Пользователей возможности заключить соглашение с Компанией без необходимости повторно представлять свои персональные данные;
  8. Исполнение судебных актов, актов органов государственной власти, муниципальных органов и их должностных лиц;
  9. Предоставление Пользователям эффективной клиентской поддержки.
  10. Для связи и иной коммуникации с клиентом сайта https://raddesign.ru/.

Основание для обработки

  • Публичная оферта Компании, расположенная на Сайте Компании по адресу: https://radacademy.ru/offer;
  • Гражданский кодекс РФ;
  • Налоговый кодекс РФ;
  • Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных"

Срок или условие прекращения обработки

Все данные, касающиеся использования Сайта и LMS-платформы, хранятся и обрабатываются в течение всего срока действия Договора, а также:

  • Не более чем в течение 3 лет после прекращения Договора для целей судебной защиты интересов Оператора в соответствии со ст. 196 ГК РФ;
  • Не более чем в течение 3 лет после прекращения договорных отношений для целей осуществления бухгалтерского и налогового учета в соответствии со ст. 23 Налогового кодекса РФ, ст. 29 Федерального Закона «О бухгалтерском учете» № 402-ФЗ и п. 11–12 Приказа Росархива №236.

Данные, обрабатываемые Компанией в рамках реагирования на обращения Пользователей, уничтожаются по истечении 3 лет (в соответствии со ст. 196 ГК РФ) после рассмотрения обращения и предоставления ответа, либо до отзыва Пользователем согласия на обработку персональных данных, в зависимости от того, что произойдет раньше. Компания вправе продолжить обработку персональных данных и после отзыва согласия субъектом персональных данных при наличии законных оснований, указанных в ч.1 ст.6 Закона о персональных данных.

Персональные данные обрабатываются до ликвидации организации, после чего персональные данные хранятся на основании Федерального Закона №125-ФЗ «Об архивном деле в Российской Федерации» от 22.10.2004 и иных нормативно- правовых актов, касающихся архивного дела и архивного хранения в Российской Федерации.

Совершаемые действия (операции) с персональными данными

Сбор; систематизация; хранение; уточнение; (обновление, изменение); передача распространение, предоставление, доступ; удаление

Общедоступность

Следующие персональные данные являются общедоступными: фамилия, имя.

Документы, которые содержат ПДн

Комплекты документов, сопровождающих процесс оформления правоотношений в рамках акцепта Публичной Оферты:

  1. Анкетные данные

    Информация, которую Пользователи предоставляют добровольно при заполнении анкеты, регистрации на Сайте (имя, электронный адрес, номер телефона). Эта информация собирается через специальные формы на сайте.

  2. Сертификаты и дипломы

    Итоговые документы, выдаваемые Пользователям по результатам успешного освоения программы обучения: фамилия, имя, отчество.

  3. Обратная связь и опросники

    Анкеты и отзывы, собранные от Пользователей по итогам прохождения курса: фамилии, имена и контактная информация респондентов.

  4. Логины и пароли

    Пароль, используемый для входа на LMS-Платформу, также относится к личным данным, поскольку позволяет получить доступ к аккаунту и личной информации пользователя.

  5. Коммуникации и переписка

    Любые письма, запросы, претензии, жалобы и консультации, поступившие от Пользователей, могут содержать персональные данные на усмотрение Пользователя.

  6. Заявления и согласия на обработку данных

    Официальные документы, удостоверяющие согласие на обработку персональных данных, составленные как отдельными заявителями, так и стандартными Согласиями на сайте.

  7. Финансовые документы:
    1. Платежные документы

      В частности, чеки, квитанции, выписки по операциям, подтверждающие оплату услуг Пользователем, включая банковские реквизиты или данные электронных кошельков.

Получение и обработка персональных данных

Сайты Компании содержат специальные формы сбора персональных данных:

  • «Принять участие»;
  • «Оплатить»;
  • «Оставить заявку»
  • «Вступить»
  • «Присоединиться»
  • «Заказать консультацию»
  • «Отправить»

Согласие Пользователя на обработку персональных данных при заполнении форм сбора персональных данных предоставляется Пользователями и получается Оператором посредством и в момент нажатия Пользователем следующих кнопок:

  • «Оплатить»;
  • «Оставить заявку»
  • «Вступить»
  • «Присоединиться»
  • «Заказать консультацию»
  • «Отправить»

Обработка персональных данных Пользователей осуществляется Компанией также при обращении Пользователей по адресам Электронной почты Компании. При обращении Пользователя к Компании посредством направления электронного письма по адресу Электронной почты, Пользователь указывает следующую информацию о себе для обратной связи и в иных целях:

  • имя (фамилия и отчество в случае предоставления);
  • номер контактного телефона;
  • адрес электронной почты.

Согласие Пользователя на обработку персональных данных при направлении письма на Электронную почту Компании предоставляется Пользователями и получается Компанией посредством и в момент направления Пользователем письма посредством нажатия кнопки отправки письма в соответствующем сервисе электронной почты.

Обработка персональных данных Пользователей осуществляется Компанией также при обращении Пользователей к Компании в лице представителей Компании (привлеченных специалистов), обеспечивающих процесс оказания услуг Компанией. В ходе общения с Пользователем Компания может попросить Пользователя предоставить следующую информацию:

  • имя (фамилия и отчество в случае предоставления);
  • номер контактного телефона;
  • адрес электронной почты.

Чтобы обрабатывать персональные данные субъекта ПДн, Компания получает от каждого субъекта согласие на обработку его персональных данных. Такое согласие Компания получает, если закон не предоставляет Компании права обрабатывать персональные данные без согласия субъекта ПДн.

Согласие на обработку персональных данных оформляется путем заполнения Пользователем веб-формы на сайте https://radacademy.ru/ и его поддоменов, в том числе, но не ограничиваясь поддоменом https://cabinet.onlinerad.ru/, https://raddesign.ru/.

Согласие на обработку персональных данных может быть отозвано субъектом ПДн. В случае отзыва согласия на обработку персональных данных Компания вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ.

Обработка персональных данных осуществляется в автоматической форме (использование компьютерных систем, облачных сервисов, программного обеспечения).

Объем собираемой и обрабатываемой Компанией информации (персональных данных) строго ограничен необходимым минимумом, достаточным для достижения целей, связанных с выполнением договорных обязательств.

Прекращение неправомерной обработки данных:

В случае подтверждения факта неправомерности обработки персональных данных Компания прекращает их обработку в порядке, установленном Закона о персональных данных. Компания уничтожает персональные данные при достижении целей обработки персональных данных, а также в случае отзыва согласия на их обработку, если:

  • Компания не вправе осуществлять обработку без согласия пользователя на основаниях, предусмотренных Закона о персональных данных или иными федеральными законами;
  • иное не предусмотрено соглашением между Компанией и субъектом персональных данных или Политикой.

Компания уничтожает персональные данные путем удаления персональных данных из информационных систем, с помощью встроенных средств информационной системы.

Хранение персональных данных

Хранение персональных данных осуществляется Компанией в строгом соответствии с требованиями Федерального закона Российской Федерации № 152-ФЗ «О персональных данных». Компания гарантирует сохранность и безопасность передаваемой информации и обеспечивает защиту от неправомерного доступа третьими лицами.

Основные принципы хранения персональных данных:

Компания обязана придерживаться следующих принципов при хранении персональных данных:

  • Законности и справедливости при сборе и обработке персональных данных.
  • Минимализации объема собранных данных.
  • Достоверности, точности и своевременности обновления данных.
  • Конкретности и четкости целей обработки данных.
  • Запрет на распространение и передачу данных третьим лицам без законных оснований или согласия субъекта.

Условия хранения персональных данных

Персональные данные хранятся предпринимателем в следующем порядке:

  • Все персональные данные записываются и систематизируются в специальных файлах и системах учёта.
  • Данные регистрируются в учетных документах Компании, имеющих установленную форму и содержание.
  • Период хранения соответствует законодательству РФ и регулируется условиями договора между предпринимателем и клиентом, а также дополнительными нормами гражданского и трудового законодательства.

Место хранения персональных данных:

Данные сохраняются в электронном виде на территории Российской Федерации. Информация хранится на серверах и устройствах Компании, расположенных на территории страны, а также используется дата-центр (центр обработки данных): ООО «Селектел» в соответствии с договором Компании и ООО «Селектел» (ОГРН 1247800067790, ИНН 7810962785). Адрес ЦОДа: Санкт-Петербург Город, Цветочная Улица, дом 19

Для хранения и обработки данных, Компания пользуется платформой CRM, принадлежащей третьим лицам – АО «амоЦРМ» (ИНН: 7709477879)

Для хранения и обработки персональных данных, предоставленных Пользователями при регистрации на LMS-Платформе по адресу https://cabinet.onlinerad.ru/, Компания пользуемся услугами третьего лица - ООО «Система Геткурс» (GetCourse) , адрес ЦОДа: г. Санкт-Петербург, ул. Цветочная, дом 19.

Привлеченные специалисты-предприниматели и самозанятые граждане действуют в рамках настоящего порядка и несут ответственность за сохранение конфиденциальности полученной ими личной информации клиентов предпринимателя.

Доступ к электронным базам данных, содержащим персональные данные субъектов ПДн, обеспечивается двухступенчатой системой паролей.

Доступ к персональным данным имеют ИП Вылегжанина А.С., бухгалтер-ИП_аутсерсер в рамках заключенного договора. Доступ специалистов других отделов к персональным данным осуществляется на основании письменного разрешения ИП Вылегжаниной А.С.

По достижении сроков обработки персональные данные Пользователей уничтожаются путем их удаления из информационных систем с помощью встроенных средств информационной системы.

Использование персональных данных

Использование персональных данных осуществляется Компанией в полном соответствии с требованиями Федерального закона Российской Федерации № 152-ФЗ «О персональных данных». Компания осуществляет использование персональных данных только при наличии одного из следующих оснований:

  • добровольное согласие субъекта персональных данных на обработку данных;
  • наличие договорных обязательств, вытекающих из условий обучения и сотрудничества;
  • обязанность предоставления данных в соответствии с требованием законов Российской Федерации (налоговая отчётность, бухгалтерская документация).

Персональные данные Пользователей используются для:

  1. Обработка персональных данных при обращении Пользователей по Электронной почте.

    При обращении Пользователя к Оператору посредством направления электронного письма по адресу Электронной почты, Пользователь указывает следующую информацию о себе для обратной связи и в иных целях:

    • имя (фамилия и отчество в случае предоставления);
    • номер контактного телефона;
    • адрес электронной почты.

    Цели сбора персональных данных:

    • Подготовка, формирование и направление ответа на запросы или обращения Пользователей;
    • Оказание Пользователям услуг в рамках акцептованной Публичной Оферты, выполнение условий иных договоров, заключенных между Пользователями и Компанией;
    • Исполнение судебных актов, актов органов государственной власти, муниципальных органов и их должностных лиц;
    • Защита прав Компании при возникновении споров/вопросов/запросов/требований или иных обращений от государственных или муниципальных органов;
    • Информирование о деятельности Компании, об оказываемых ими услугах;
    • Предоставление Пользователям эффективной клиентской поддержки.

    Согласие Пользователя на обработку персональных данных при направлении письма на Электронную почту Компании предоставляется Пользователями и получается Компанией посредством и в момент направления Пользователем письма посредством нажатия кнопки отправки письма в соответствующем сервисе электронной почты.

  2. Обработка обращений, поступающих в чат службы поддержки

    Обработка персональных данных Пользователей осуществляется Компанией также при обращении Пользователей в чат службы поддержки LMS-Платформе по адресу https://cabinet.onlinerad.ru/.

    По факту обращения Пользователя, отправленного через чат службы поддержки, Компания получает следующие данные:

    • имя (фамилия и отчество в случае предоставления)
    • сведения, доступные из профиля Пользователя в личном кабинете.

    Цели сбора персональных данных:

    • Подготовка, формирование и направление ответа на запросы или обращения Пользователей;
    • Оказание Пользователям услуг в рамках акцептованной Публичной Оферты, выполнение условий иных договоров, заключенных между Пользователями и Компанией;
    • Исполнение судебных актов, актов органов государственной власти, муниципальных органов и их должностных лиц;
    • Защита прав Компании при возникновении споров/вопросов/запросов/требований или иных обращений от государственных или муниципальных органов;
    • Информирование о деятельности Компании, об оказываемых ими услугах;
    • Предоставление Пользователям эффективной клиентской поддержки.
  3. Взаимодействие с Пользователями в рамках оказания услуг

    Обработка персональных данных Пользователей осуществляется Компанией также при обращении Пользователей к привлеченным для оказания услуг экспертам и наставникам Компании в рамках акцептованной Публичной Оферты. В ходе общения с Пользователем эксперт\наставник Компании может попросить Пользователя предоставить следующую информацию:

    • имя (фамилия);
    • номер контактного телефона;
    • адрес электронной почты.

    Помимо этого, Компании может стать доступна иная информация, предоставленная Пользователем при регистрации на Сайте и Платформе, а также информация из профиля Пользователя в мессенджерах, в рамках которых происходит оказание услуги или иное взаимодействие в рамках оказания услуг.

    Цели сбора персональных данных:

    Подготовка, формирование и направление ответа на запросы или обращения Пользователей;

    Оказание Пользователям услуг в рамках акцепта Публичной Оферты Компании, выполнение условий иных договоров, заключенных между Пользователями и Компанией;

    Исполнение судебных актов, актов органов государственной власти, муниципальных органов и их должностных лиц;

    Защита прав Компании при возникновении споров/вопросов/запросов/требований или иных обращений от государственных или муниципальных органов;

    Информирование о деятельности Компании, об оказываемых ими услугах;

    Предоставление Пользователям эффективной клиентской поддержки.

    Экспертам, наставникам и специалистам, привлекаемым по договорам ГПХ к оказанию услуг Компанией, предоставляются минимальные объёмы персональных данных, необходимые для выполнения профессиональных обязанностей, таких как подготовка материалов, проведение занятий, консультирование Пользователей и выдача сертификатов. Указанные лица обеспечивают сохранность и неразглашение полученных персональных данных.

  4. Оплата курса через сайт

    Оплата курса может быть доступна Пользователям, зарегистрированным на сайте https://radacademy.ru/ и его поддоменов.

    При оплате курса через Сайт Пользователям необходимо указать следующую информацию о себе:

    • фамилию, имя, отчество;
    • номер контактного телефона;
    • адрес электронной почты.

    Цели сбора персональных данных:

    Принятие оплаты от Пользователей для оказания Пользователям услуг в рамках акцептованной Публичной Оферты, выполнение условий иных договоров, заключенных между Пользователями и Компанией.

    Для проведения оплаты Компания может использовать сервисы приема онлайн-платежей.

  5. Исправление неточных или неактуальных данных

    При обработке персональных данных Компания обеспечивает точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Компания принимает необходимые меры (обеспечивает их принятие) по удалению или уточнению неполных или неточных данных.

    Если Компания установит факт неточности персональных данных Пользователя, Компания будет актуализировать их в порядке, установленном Законом о персональных данных.

    Если Пользователь установит факт неточности своих персональных данных, он должен передать Компании актуальные персональные данные.

    Обработка актуальных персональных данных Пользователя осуществляется с момента их представления Компании Пользователем.

    Персональные данные Пользователей используются для целей, связанных с оказанием Компанией услуг.

    Персональные данные, представленные Пользователем, обрабатываются автоматизированным способом. Компания не принимает, не снимает и не хранит копии личных документов Пользователей.

    После истечения срока нормативного хранения документов, которые содержат персональные данные Пользователей, документы подлежат уничтожению. Для этого Компания создает экспертную комиссию и проводит экспертизу ценности документов. В ходе проведения экспертизы комиссия отбирает дела с истекшими сроками хранения и по итогам отбора составляет акт о выделении к уничтожению дел, не подлежащих хранению. После чего персональные данные Пользователей в электронном виде стираются с информационных носителей, либо физически уничтожаются сами носители, на которых хранится информация.

Передача и распространение персональных данных

Компания осуществляет передачу персональных данных Пользователей третьим лицам в строгом соответствии с требованием законодательства РФ, Политикой обработки персональных данных Компании и настоящими Правилами обработки персональных данных, с соблюдением принципов и правил обработки персональных данных, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», а также необходимых правовых, организационных и технических мер, обеспечивающих их защиту от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. При передаче Компанией персональных данных Пользователь должен дать на это согласие в письменной или электронной форме.

Компания вправе передать информацию, которая относится к персональным данным Пользователя, без его согласия, если такие сведения нужно передать по запросу государственных органов, в порядке, установленном законодательством.

Компания не вправе предоставлять персональные данные Пользователей третьей стороне без письменного согласия Пользователя, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта ПДн, а также в случаях, установленных законодательством.

В случае если лицо, обратившееся с запросом, не уполномочено федеральным законом на получение информации, относящейся к персональным данным Пользователя, Компания обязана отказать лицу в выдаче информации.

Согласие на обработку персональных данных, разрешенных Пользователем для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

В согласии на распространение персональных данных Пользователь вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных Компанией неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ Компании в установлении Пользователем данных запретов и условий не допускается.

Передача (распространение, предоставление, доступ) персональных данных, разрешенных Пользователем для распространения, должна быть прекращена в любое время по его требованию. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) Пользователя, а также перечень персональных данных, обработка которых подлежит прекращению.

Пользователь вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений Федерального закона от 27.07.2006 № 152-ФЗ или обратиться с таким требованием в суд. Компания или третье лицо обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования Пользователя или в срок, указанный во вступившем в законную силу решении суда. Если такой срок в решении суда не указан, то Компания или третье лицо обязаны прекратить передачу персональных данных Пользователя в течение трех рабочих дней с момента вступления решения суда в законную силу.

Публикация персональных данных Пользователей

На сайте Компании https://radacademy.ru/graduates Компания может публиковать данные о выпускниках курсов и обучающих\информационных программ Компании:

  • фотография;
  • фамилия, имя;
  • профессиональные достижения,
  • опыт работы
  • регалии.

Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.

Распространение указанных персональных данных осуществляется на основании Согласия на обработку персональных данных разрешенных Пользователем для распространения,

Разрешенные Пользователями для распространения персональные данные обрабатываются в течение 30 дней после прекращения правоотношений в соответствии с ч. 4 ст. 21 152-ФЗ.

По достижении указанных сроков обработки персональные данные эксперта уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

3. АНАЛИТИКА ПОСЕЩЕНИЙ САЙТА КОМПАНИИ

Cookie-файлы, Яндекс Метрика

Файлы cookie – это небольшие файлы, обычно состоящие из букв и цифр, загружаемые на устройство, когда пользователь обращается к определенным веб-сайтам. Файлы cookie позволяют веб-сайтам распознавать устройство пользователя.

Чтобы было комфортно использовать все функции сайта Компании, для его корректной работы Компания обрабатывает cookie-файлы: они позволяют распознать пользователя, когда он посещает сайт Компании или пользуется услугами Сервиса, запомнить предпочтения пользователя и предоставить ему персонализированный опыт.

По своему назначению cookie-файлы делятся на:

  • Необходимые файлы cookie, которые помогают сделать веб-сайт пригодным для использования, включив основные функции такие, как навигация по страницам и доступ к защищенным областям веб-сайта. Веб-сайт не может нормально функционировать без этих файлов cookie;
  • Статистические файлы cookie, которые помогают владельцам веб-сайтов понять, как посетители взаимодействуют с веб-сайтами, собирая и сообщая информацию анонимно;
  • Маркетинговые файлы cookie, которые используются для отслеживания посетителей на разных веб-сайтах. Они предназначены для того, чтобы показывать рекламу, которая является релевантной и привлекательной для отдельного Пользователя и тем самым более ценной для владельцев веб-сайтов и сторонних рекламодателей.

На сайте https://radacademy.ru/ и его поддоменах используются все три вида cookie-файлов.

Отказаться от обработки cookie-файлов Пользователь может с помощью соответствующих настроек его браузера.

Помимо cookie-файлов на веб-сайтах Компания может использовать технологии трекинга, такие как теги и скрипты, для сбора и хранения информации о пользователях. Когда пользователь пользуется услугами Компании, Компании становится доступна следующая информация о Пользователе: IP-адрес, местоположение (страна или город), тип и версия операционной системы устройства, тип и версия браузера на устройстве, тип устройства и разрешение его дисплея, источник трафика, язык операционной системы и браузера, а также данные о действиях в интернете.

Эти технологии используются для отслеживания поведения Пользователя на сайте и сбора демографической информации о клиентской базе Компании в целом для улучшения предоставляемых услуг.

Также, как и большинство других информационных ресурсов организаций, веб-серверы и системы безопасности Компании хранят некоторые временные технические данные в своих лог-файлах.

Персональные данные, собираемые сервисами веб-аналитики, обрабатываются при предварительном получении Согласия на обработку персональных данных, предоставляемого Пользователем путем нажатия кнопки ОК на cookie-баннере. Указанный cookie-баннер также имеет гиперссылку на Политику обработки персональных данных в Компании.

Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом. Cookie-файлы хранятся на устройстве пользователя 6 месяцев.

4. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ПЕРЕДАВАЕМЫЕ НА ОБРАБОТКУ ТРЕТЬИМ ЛИЦАМ

Передача данных третьим лицам

Компания вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям и в порядке, предусмотренным законодательством Российской Федерации.

Случаи, при которых Компания обязана передать персональные данные органам власти, иным публично-правовым образованиям, в том числе при отсутствии согласия со стороны Субъекта Персональных Данных, предусмотрены законодательством Российской Федерации.

Компания предоставляет доступ к персональным данным только тем третьим лицам, которым такой доступ необходим для достижения целей обработки персональных данных, предусмотренных Политикой и настоящими Правилами. Для защиты и обеспечения конфиденциальности персональных данных все привлеченные специалисты, эксперты, наставники соблюдают принятые локальные нормативные акты, правила и процедуры Компании в отношении обработки таких данных. Привлеченные специалисты, эксперты, наставники Компании следуют всем техническим и организационным мерам, которые действуют для защиты персональных данных.

Компания вправе передавать персональные данные Пользователей в целях прохождения однократной регистрации Пользователей на Сайтах и LMS-Платформе.

Принимая Политику и предоставляя Компании персональную информацию, Пользователь соглашается с тем, что Компания вправе поручить обработку персональных данных третьим лицам, указанным ниже в перечне, а также передавать им персональные данные.

Компания вправе передавать персональные данные Субъектов Персональных Данных третьим лицам для достижения целей, предусмотренных Политикой и настоящими Правилами. В том числе к таким третьим лицам могут относиться: провайдеры услуг веб-аналитики, провайдеры услуг таргетирования рекламы, провайдеры услуг облачного хранения данных, провайдеры CRM-систем, провайдеры услуг эквайринга Принимая Политику и предоставляя Компании персональную информацию, Пользователи соглашаются на передачу данных третьим лицам, указанным в настоящих Правилах.

Коммерческие организации (банки)

Персональные данные Пользователей, привлеченных специалистов, экспертов, наставников Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество, банковские реквизиты, ИНН Персональные данные физических лиц, сотрудничающих в рамках договора ГПХ

Разрешенные действия (операции) с персональными данными: осуществление действий которые необходимы для достижения указанных в Политике обработки ПДн и настоящих Правилах Компании целей, включая (без ограничения) сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу третьим лицам для осуществления действий по обмену информацией, обезличивание, блокирование персональных данных, а также осуществление любых иных действий, предусмотренных действующим законодательством Российской Федерации.

ФЕДЕРАЛЬНАЯ НАЛОГОВАЯ СЛУЖБА

Цели передачи: для сдачи отчетности и ведения налогового учета. Персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество, ИНН Разрешенные действия (операции) с персональными данными: осуществление действий которые необходимы для достижения указанных в Политике обработки ПДн и настоящих Правилах Компании целей, включая (без ограничения) сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу третьим лицам для осуществления действий по обмену информацией, обезличивание, блокирование персональных данных, а также осуществление любых иных действий, предусмотренных действующим законодательством Российской Федерации.

В целях оказания услуг и повышения их качества Компания передает информацию о субъектах ПДн следующим третьим лицам:

п/п Кому (третье лицо) Цели обработки Перечень передаваемых персональных данных
1 Финансовые организации (по договорам для осуществления выплат) Обеспечение своевременности и точности осуществления предусмотренных договором выплат и расчетных операций. Передача персональных данных осуществляется исключительно в рамках исполнения обязательств перед субъектом данных согласно условиям договора между сторонами и регулируется нормами законодательства Российской Федерации о защите персональных данных фамилия, имя, отчество; банковские реквизиты, номер телефона, ИНН
2 Метрика Яндекс, https://yandex.ru/legal/confidential/ в целях сбора веб-аналитики Аналитика поведения пользователей на сайте/ интернет-ресурсе, улучшении качества предоставляемых услуг и повышении эффективности взаимодействия с пользователями путем сбора и анализа статистической информации. IP-адрес, местоположение (страна или город), тип и версия операционной системы устройства, тип и версия браузера на устройстве, тип устройства и разрешение его дисплея, источник трафика, язык операционной системы и браузера, данные о действиях в интернете.
3 Cookie-файлы Распознавание уникального браузера или устройства пользователя, что позволяет обеспечивать удобство навигации и взаимодействия с сайтом без прямого раскрытия личных данных владельца устройства. Сбор статистики о поведении пользователей на сайте, для улучшения структуры и содержания ресурса. IP адрес; информация из cookies; информация о браузере (или иной программе, с помощью которой осуществляется доступ к сервису); время доступа; адрес страницы; реферер (адрес предыдущей страницы).
4 Налоговые органы Обеспечение надлежащего исполнения налоговых обязательств налогоплательщика, включая предоставление необходимой информации ФНС для учета доходов, расчета налогов, контроля над соблюдением налогового законодательства и предотвращения нарушений в сфере налогообложения. Фамилия, имя, отчество, ИНН
5 Индивидуальный предприниматель Бойкова Елена Геннадьевна, ИНН 780514346864 по договору оказания услуг ведения бухгалтерского, налогового учёта - Ведение полного комплекса бухгалтерской отчетности и налогового учета Оператора, * формирование достоверной и полной информации о финансовом положении предприятия, результатах хозяйственной деятельности и обязательствах компании перед налоговыми органами, * подготовка отчетных документов Фамилия, имя, отчество Адрес места жительства (место регистрации) Номера телефонов. ИНН.
6 ООО «Система Геткурс» ИНН 9731055900 Обеспечение качественной доставки образовательных продуктов, информационных материалов и прочих цифровых товаров конечному пользователю, а также поддержание технической инфраструктуры платформы и взаимодействия с клиентами Фамилия, имя, отчество Номер телефона Адрес места жительства (место регистрации) Адрес электронной почты Фото (если загружается Субъектом по желанию) ИНН
7 ООО «Селектел», ИНН 7810962785 Обеспечение хранения персональных данных в центре обработке данных (ЦОД), дата-центра. Фамилия, имя, отчество Номер телефона Адрес места жительства (место регистрации) Адрес электронной почты Фото (если загружается Субъектом по желанию)
8 АО «амоЦРМ», ИНН 7709477879 (онлайн CRM система) Обеспечение надежного и удобного управления взаимоотношениями с клиентами, эффективное ведение клиентских баз, автоматизация процессов продаж и маркетинговых кампаний, анализ клиентского поведения и принятие управленческих решений. Фамилия, имя, отчество Номер телефона Адрес электронной почты
9 Индивидуальный предприниматель Александрова Л.Г. ИНН 667010291660 по договору на оказание юридических услуг Предоставление профессиональных юридических консультаций, представительство интересов доверителя (Оператора), подготовке необходимых документов и оказанию иной правовой помощи, в том числе в судах РФ. Фамилия, имя, отчество Номер телефона Адрес места жительства (место регистрации) Адрес электронной почты
10 Специалисты (самозанятые, ИП) по договорам на оказания рекламных услуг Обеспечение эффективного продвижения услуг рекламодателя среди целевой аудитории и достижение максимальных результатов рекламной кампании Фамилия, имя, отчество Номер телефона Адрес электронной почты
11 Специалисты (самозанятые, ИП) по договорам на оказания услуг по сопровождению деятельности Оператора Осуществление профессиональной поддержки образовательных онлайн-проектов, проектов Оператора, обеспечение бесперебойного функционирования образовательной платформы, обработка заявок обучающихся, поддержка учащихся, создание и продвижение учебных курсов, проведение оплат и расчётов, аналитическое сопровождение и обеспечение устойчивого развития проектов и онлайн-школы Оператора Фамилия, имя, отчество Номер телефона Адрес электронной почты

Компания вправе в любой момент вносить изменения в настоящие ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ИНДИВИДУАЛЬНОГО ПРЕДПРИНИМАТЕЛЯ ВЫЛЕГЖАНИНОЙ АННЫ СЕРГЕЕВНЫ.

Как правило, все эти изменения связаны с приведением Правил в соответствии с изменением Закона и направлены на обеспечение еще большей защиты прав субъектов персональных данных.

Компания обязуется не вносить существенных изменений, не налагать дополнительных обременений или ограничений прав Субъектов Персональных Данных, установленных настоящими Правилами без уведомления Субъектов.

Компания уведомит Субъектов Персональных Данных, когда в Правилах произойдут изменения, и попросит ознакомиться с новой версией. Уведомление об изменении может быть отображено на Сайте (например, в личном кабинете, через всплывающее окно или баннер) или могут быть отправлены по электронной почте. Продолжая пользоваться нашими услугами, Сайтом, LMS-Платформой, Субъект Персональных Данных подтверждает согласие с условиями обновленных Правил.

Утверждено и действительно на сайте https://radacademy.ru/ с «21» мая 2025 года.