Главная / Сведения об образовательной организации / Документы / Политика обработки персональных данных

Политика в отношении обработки персональных данных индивидуального предпринимателя Чичкова Артёма Игоревича

Утверждено приказом № 14 от «29» августа 2026 г.. Действует с 29.08.2026.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет принципы, цели, правовые основания, состав, порядок и условия обработки персональных данных индивидуальным предпринимателем Чичковым Артёмом Игоревичем, а также меры, принимаемые для защиты прав субъектов персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика распространяется на обработку персональных данных с использованием средств автоматизации и без их использования, в том числе при работе сайта Оператора, личных кабинетов и собственной информационной системы, рассмотрении обращений, заключении и исполнении договоров, организации образовательной деятельности, расчётах, документообороте, взаимодействии по согласованным каналам связи, привлечении преподавателей и иных исполнителей, а также при выполнении обязанностей, установленных законодательством Российской Федерации.

1.4. Основными веб-ресурсами Оператора являются:

• planetarepetitorov.ru — сайт Оператора;
• office.planetarepetitorov.ru — собственная информационная система Оператора, используемая для личных кабинетов, договорного и организационного взаимодействия, внутреннего учёта и иных функций, необходимых для деятельности Оператора.

Домен planetarepetitorov.ru администрируется Оператором. Основной серверный контур указанных ресурсов размещён на виртуальном сервере на территории Российской Федерации, предоставляемом российским хостинг-провайдером REG.RU.

1.5. Политика является общедоступным документом. Она не является согласием субъекта персональных данных и не заменяет отдельное согласие в случаях, когда соответствующая обработка может осуществляться только на основании согласия.

2. Сведения об Операторе

Оператор: индивидуальный предприниматель Чичков Артём Игоревич.

ИНН: 525689841079.

ОГРНИП: 324527500021660.

Адрес: 607600, Нижегородская область, Богородский район, деревня Оринкино, улица Приозерная, дом 77.

Электронная почта: ai.chichkov@yandex.ru.

Телефоны: +7 910 791-38-65; +7 952 453-36-43.

Сайт: https://planetarepetitorov.ru.

Информационная система и личные кабинеты: https://office.planetarepetitorov.ru.

Реестр операторов персональных данных: запись № 7273778.

3. Основные понятия и принципы обработки

3.1. Термины «персональные данные», «обработка персональных данных», «оператор», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание», «информационная система персональных данных» и иные специальные термины используются в значениях, установленных Федеральным законом № 152-ФЗ.

3.2. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых и законных целей, не допускает объединения баз данных, обработка которых осуществляется в несовместимых между собой целях, и ограничивает состав данных объёмом, необходимым для соответствующей цели.

3.3. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных и хранит персональные данные не дольше, чем этого требуют цели обработки, Договор или законодательство Российской Федерации.

3.4. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации.

4. Категории субъектов и источники персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта, подписчики, лица, направившие обращение, и потенциальные Заказчики;
• Заказчики, Поступающие, совершеннолетние и несовершеннолетние Обучающиеся;
• родители и иные законные представители несовершеннолетних Поступающих и Обучающихся;
• плательщики, если оплата производится лицом, не являющимся Заказчиком;
• лица, предоставившие отзывы или материалы для публикации;
• преподаватели, иные исполнители и контрагенты — физические лица, а также их представители;
• соискатели и лица, направившие сведения о квалификации;
• иные физические лица, обращающиеся к Оператору или участвующие в правоотношениях с ним.

4.2. Персональные данные Оператор получает непосредственно от субъекта персональных данных, его представителя, Заказчика, предоставляющего сведения об Обучающемся для заключения и исполнения Договора, а также от контрагентов, платёжных организаций, информационных систем и иных лиц в пределах законного основания.

4.3. Если персональные данные получены не от субъекта, Оператор исполняет предусмотренную законодательством обязанность по его информированию, кроме случаев, когда такое информирование не требуется в силу закона.

5. Цели, категории и состав персональных данных, правовые основания обработки

Оператор определяет состав обрабатываемых персональных данных отдельно для каждой цели и не запрашивает сведения, не необходимые для достижения соответствующей цели.

5.1. Рассмотрение обращений и подготовка к заключению Договора

Цели обработки: получение и рассмотрение обращения; обратная связь; предварительный подбор Программы и условий обучения; определение организационной возможности обучения; проведение допускаемой Правилами приёма предварительной педагогической оценки; подготовка Индивидуальных условий, Карточки программы или отдельного индивидуального договора.

Персональные данные: фамилия, имя, отчество при наличии; телефон; электронная почта; иной предоставленный контакт; возраст, дата рождения или класс Поступающего, если это необходимо; город и часовой пояс; образовательная цель; сведения об исходном уровне; предоставленные учебные работы и результаты предварительной диагностики; содержание переписки; сведения о законном представительстве или согласии законного представителя, когда они необходимы.

Субъекты: лица, направившие обращение, потенциальные Заказчики, Поступающие и их законные представители.

Правовые основания: действия по инициативе субъекта персональных данных, направленные на заключение договора; выполнение обязанностей Оператора, предусмотренных законодательством; согласие субъекта — в случаях, когда оно необходимо.

При использовании формы обращения на сайте Оператор может фиксировать сведения, необходимые для подтверждения факта и содержания обращения, включая дату и время его направления, источник формы, технические сведения запроса, а также факт и версию предоставленного согласия, если форма предусматривает получение согласия.

Если форма предусматривает отдельное согласие на получение информационных и рекламных сообщений, такое согласие является добровольным, не устанавливается заранее и не влияет на возможность направить обращение, заключить или исполнить Договор.

5.2. Заключение и исполнение договора об образовании

Цели обработки: идентификация Заказчика и Обучающегося; формирование индивидуально определённых условий обучения; заключение и исполнение Договора; предоставление экземпляра Договора и связанных документов; организация образовательного процесса; коммуникация; предоставление доступов и материалов; учёт занятий и фактически освоенного объёма; текущий контроль и аттестация; организация обучения по ИУП при его применении; рассмотрение обращений; исполнение и защита прав и законных интересов сторон.

Персональные данные: фамилия, имя, отчество; дата рождения или возраст в необходимом объёме; место жительства в случаях, предусмотренных законодательством и Договором; телефон; электронная почта; иной согласованный контакт; сведения о законном представительстве; сведения о связи Заказчика и Обучающегося, когда они необходимы; сведения о Программе и условиях обучения; образовательная цель; сведения о применении ИУП; содержащиеся в ИУП сведения об образовательном маршруте, периоде, приобретаемом объёме, приоритетных направлениях и его реализации; диагностические и учебные работы, ответы, оценки и иные результаты обучения; сведения о расписании, посещении, пропусках, освоенном объёме и организационном взаимодействии; переписка; реквизиты Договора и связанных с ним документов; сведения, подтверждающие ознакомление с документами, содержание предложения, факт и дату акцепта; сведения о платежах в объёме, получаемом Оператором; сведения об использовании личного кабинета и технические события собственной информационной системы, необходимые для безопасности, подтверждения совершённых действий и исполнения Договора.

Субъекты: Заказчики, Обучающиеся, Поступающие после заключения Договора, законные представители и в применимых случаях плательщики.

Правовые основания: заключение и исполнение Договора; выполнение обязанностей Оператора, установленных законодательством Российской Федерации об образовании, защите прав потребителей, бухгалтерском, налоговом и ином обязательном учёте; осуществление прав и законных интересов Оператора и иных лиц при условии соблюдения прав и свобод субъекта персональных данных; согласие — только для тех видов обработки, для которых оно требуется законом.

Применение ИУП само по себе не требует отдельного согласия на обработку обычных персональных данных, если соответствующая обработка необходима для исполнения Договора и организации обучения в предусмотренных им пределах. Если ИУП или связанные с обучением сведения содержат специальные категории персональных данных, их обработка осуществляется по правилам раздела 6 настоящей Политики.

5.3. Ведение личного кабинета и собственной информационной системы

Цели обработки: создание и поддержание учётной записи; идентификация и аутентификация пользователя; управление доступом; размещение и предоставление договорных, образовательных и расчётных документов; отображение сведений, связанных с исполнением Договора; обеспечение юридически и организационно значимого электронного взаимодействия в предусмотренных Договором случаях; обеспечение безопасности информационной системы и расследование технических инцидентов.

Персональные данные: идентификационные и контактные сведения пользователя; сведения о его роли и правах доступа; реквизиты и состояние Договора; сведения об Обучающемся и условиях обучения в объёме, доступном конкретному пользователю; размещённые документы; сведения о платежах и расчётах; расписание и иные организационные сведения; дата и время входа и действий; IP-адрес; сведения о браузере, устройстве и сессии; технические журналы событий.

Субъекты: Заказчики, совершеннолетние Обучающиеся, законные представители в пределах предоставленного им доступа, преподаватели, иные исполнители и пользователи, которым Оператор предоставил доступ к системе.

Правовые основания: заключение и исполнение Договора или иного соглашения с субъектом; выполнение установленных законом обязанностей; осуществление прав и законных интересов Оператора, включая обеспечение безопасности, сохранности документов и подтверждение совершённых действий.

5.4. Образовательный, договорный и налоговый документооборот

Цели обработки: оформление и хранение Договоров, Индивидуальных условий, сведений к Карточке программы, дополнительных соглашений, ИУП, документов о приёме и зачислении, справок и документов об обучении; предоставление сведений для подтверждения расходов на обучение; ведение обязательного учёта; исполнение законных запросов.

Персональные данные: фамилия, имя, отчество; дата рождения; место жительства, если оно должно быть указано в Договоре; контактные данные; сведения об обучении, Программе и освоенном объёме; реквизиты Договора и платежей; ИНН; сведения документов, удостоверяющих личность, подтверждающих родство, полномочия или иные юридически значимые обстоятельства, — только когда они необходимы для конкретного документа или исполнения установленной законом обязанности.

Субъекты: Заказчики, Обучающиеся, законные представители, плательщики и иные лица, сведения о которых необходимы для соответствующего документа.

Правовые основания: законодательство Российской Федерации; заключение и исполнение Договора; запрос субъекта; осуществление и защита законных прав и интересов.

5.5. Расчёты и обязательный финансовый учёт

Цели обработки: приём и идентификация платежей; подтверждение оплаты и акцепта в предусмотренных Договором случаях; возврат денежных средств; взаиморасчёты; исполнение обязанностей по налоговому и иному обязательному учёту; подтверждение хозяйственных операций.

Персональные данные: фамилия, имя, отчество или иные идентификационные сведения плательщика; контактные сведения в необходимом объёме; назначение, сумма, дата и идентификатор платежа; сведения о статусе операции; банковские реквизиты для возврата; ИНН и иные сведения, если их обработка предусмотрена законодательством.

Оператор не получает реквизиты банковской карты, если они вводятся непосредственно на защищённой странице платёжной организации и не передаются Оператору.

Субъекты: Заказчики, плательщики, контрагенты и их представители.

Правовые основания: заключение и исполнение Договора; исполнение обязанностей, установленных законодательством Российской Федерации; осуществление и защита законных прав и интересов.

5.6. Информирование и реклама

Цели обработки: направление рекламных и информационных сообщений, предложений и новостей; проведение опросов; оценка эффективности рекламных коммуникаций.

Персональные данные: имя; телефон; электронная почта; иной предоставленный контакт; сведения о предоставленном согласии, его версии и отзыве; сведения о взаимодействии с сообщениями; сетевые идентификаторы — при использовании соответствующих рекламных технологий.

Субъекты: клиенты, подписчики и потенциальные клиенты.

Правовые основания: предварительное согласие на получение рекламы и, когда это необходимо, отдельное согласие на обработку персональных данных.

Сообщения, непосредственно связанные с заключением или исполнением Договора, включая сообщения о документах, оплате, расписании, доступе, безопасности, заданиях и ходе обучения, рекламой не являются.

5.7. Отзывы, результаты обучения и публикации

Цели обработки: публикация отзыва, результата обучения, имени, изображения, аудио-, видео- или иного материала в согласованном субъектом объёме.

Персональные данные: только сведения и материалы, прямо указанные в соответствующем согласии на обработку персональных данных, разрешённых субъектом для распространения.

Субъекты: Обучающиеся, Заказчики, законные представители, преподаватели и иные лица.

Правовые основания: отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения, с учётом установленных субъектом запретов и условий.

5.8. Привлечение преподавателей и иных исполнителей

Цели обработки: рассмотрение кандидатуры; проверка возможности допуска к образовательной деятельности; заключение и исполнение договора; расчёты и обязательный учёт; предоставление и прекращение доступа к информационным системам; организация работы и контроль соблюдения установленных требований.

Персональные данные: фамилия, имя, отчество; контакты; дата рождения; сведения об образовании, квалификации, опыте и документах, необходимых для допуска к деятельности; паспортные данные, адрес, ИНН, СНИЛС, банковские реквизиты и налоговый статус — после принятия решения о сотрудничестве и в необходимом объёме; сведения о наличии или отсутствии судимости — в случаях, установленных законодательством; сведения о предоставленных правах доступа и действиях в информационной системе.

Субъекты: соискатели, преподаватели, иные исполнители и контрагенты — физические лица.

Правовые основания: действия по инициативе субъекта до заключения договора; заключение и исполнение договора; исполнение обязанностей по закону; осуществление законных прав и интересов Оператора; согласие — когда оно требуется.

5.9. Работа сайта и информационная безопасность

Цели обработки: обеспечение работоспособности и безопасности сайта planetarepetitorov.ru и информационной системы office.planetarepetitorov.ru; управление сессиями; защита от злоупотреблений; диагностика ошибок; предотвращение и расследование инцидентов; ведение статистики с учётом настроек согласия пользователя.

Персональные данные: IP-адрес; дата и время запроса; адрес запрошенной страницы и страницы перехода; тип браузера и устройства; операционная система; сведения о сессии; технические журналы; идентификаторы cookie и аналогичных технологий.

Субъекты: посетители сайта и пользователи информационной системы Оператора.

Правовые основания: необходимость обеспечения работы, устойчивости и безопасности ресурсов и осуществление законных интересов Оператора; согласие пользователя — для необязательных аналитических, рекламных и иных технологий, когда оно требуется законодательством.

6. Специальные категории, биометрические данные, записи и данные несовершеннолетних

6.1. Оператор не запрашивает сведения о состоянии здоровья и иные специальные категории персональных данных как обычное условие приёма или обучения.

Если Заказчик, совершеннолетний Обучающийся, несовершеннолетний Обучающийся в пределах своей дееспособности либо его законный представитель сообщает сведения о состоянии здоровья или иных обстоятельствах, имеющих значение для создания специальных или безопасных условий обучения, Оператор обрабатывает только необходимый для соответствующей цели объём данных при наличии предусмотренного законом основания. Когда законодательство требует письменного согласия на обработку специальных категорий персональных данных, такое согласие оформляется отдельно.

6.2. Изображение и голос лица сами по себе не рассматриваются Оператором как биометрические персональные данные, если они не используются для установления личности на основании физиологических или биологических характеристик. Оператор не осуществляет обработку биометрических персональных данных для установления личности без отдельного предусмотренного законом основания.

6.3. Аудио- и видеозапись образовательного занятия Оператором может осуществляться только при наличии предусмотренного законодательством правового основания и после предварительного информирования участников о каждой конкретной записи. Если для записи требуется согласие субъекта персональных данных или законного представителя несовершеннолетнего, запись осуществляется только после получения соответствующего отдельного согласия.

6.4. Персональные данные несовершеннолетнего могут предоставляться его законным представителем, Заказчиком в объёме, необходимом для заключения и исполнения Договора в интересах Обучающегося, либо самим несовершеннолетним в пределах его дееспособности и применимого законодательства.

Наличие у Заказчика статуса стороны Договора само по себе не означает наличия у него полномочий законного представителя. Если для конкретной обработки законодательством требуется волеизъявление законного представителя несовершеннолетнего, Оператор получает такое волеизъявление от надлежащего лица.

6.5. Оператор не распространяет персональные данные несовершеннолетнего, включая его изображение, голос, отзыв или сведения о результатах обучения, без самостоятельного правового основания, а когда требуется согласие на распространение — без такого согласия, оформленного надлежащим лицом.

7. Действия с персональными данными, способы и сроки обработки

7.1. В зависимости от цели Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных. Распространение допускается только при наличии самостоятельного законного основания.

7.2. Обработка осуществляется смешанным способом: в собственной информационной системе Оператора, на серверном и пользовательском оборудовании, в используемых для обеспечения деятельности информационных и коммуникационных системах, а также без использования средств автоматизации на бумажных носителях.

7.3. Основные базы данных сайта и собственной информационной системы Оператора размещаются на территории Российской Федерации. При сборе персональных данных граждан Российской Федерации через Интернет Оператор соблюдает требования законодательства о локализации операций с персональными данными.

7.4. Срок обработки определяется целью, сроком Договора, сроком действия применимого согласия, необходимостью защиты прав сторон и обязательными сроками хранения документов.

Данные, связанные с заключённым Договором, фактом его акцепта, платежами, образовательным, налоговым и иным обязательным учётом, хранятся в течение сроков, установленных законодательством, а при отсутствии специального срока — не дольше, чем это объективно необходимо для исполнения обязательств и защиты прав сторон.

7.5. Персональные данные обращения, которое не привело к заключению Договора, хранятся не более 90 календарных дней с момента последнего содержательного взаимодействия по соответствующему обращению, если согласие не отозвано раньше и отсутствует иное законное основание для дальнейшей обработки. После окончания этого срока идентифицирующие сведения удаляются либо необратимо обезличиваются.

7.6. Данные для рекламных сообщений обрабатываются до отзыва соответствующего согласия либо прекращения заявленной цели. Материалы, опубликованные на основании согласия на распространение, обрабатываются с учётом срока, запретов и условий такого согласия. Записи занятий, если они осуществляются, хранятся в течение срока, соответствующего цели записи и применимому правовому основанию.

7.7. При достижении цели обработки, отзыве согласия, выявлении неправомерной обработки, получении требования о прекращении обработки или утрате законного основания Оператор прекращает обработку, блокирует, уточняет, удаляет или уничтожает персональные данные в порядке и сроки, предусмотренные законодательством Российской Федерации.

7.8. Электронные данные уничтожаются удалением из информационных систем и носителей способом, исключающим их дальнейшее использование штатными средствами. Бумажные носители уничтожаются способом, исключающим чтение содержащихся на них персональных данных. В предусмотренных законодательством случаях уничтожение подтверждается установленными документами.

8. Предоставление персональных данных и поручение обработки

8.1. Оператор не раскрывает персональные данные третьим лицам без законного основания. Предоставление и доступ ограничиваются объёмом, необходимым для соответствующей цели.

8.2. Доступ к персональным данным может предоставляться:

• преподавателям и иным исполнителям, непосредственно участвующим в обучении, сопровождении, документообороте или техническом обеспечении, — только в объёме, необходимом для их функций;
• хостинг-провайдеру и лицам, обеспечивающим техническую поддержку, обслуживание и защиту информационных систем, — в пределах технической необходимости и применимых договорных условий;
• организациям, обеспечивающим электронную почту, связь, рассылки и иные согласованные каналы взаимодействия, — в объёме, необходимом для соответствующей коммуникации;
• банкам, платёжным организациям и иным участникам расчётов — в объёме, необходимом для проведения и подтверждения платежей и возвратов;
• лицам, оказывающим Оператору бухгалтерские, юридические и иные профессиональные услуги, — в объёме, необходимом для соответствующей услуги;
• государственным органам, судам и иным лицам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.3. Если обработка персональных данных поручается другому лицу, Оператор обеспечивает наличие предусмотренного законом поручения или иного надлежащего договорного основания, определяющего перечень персональных данных, действия с ними, цели обработки, требования к конфиденциальности, локализации и безопасности, обязанности по содействию Оператору и порядок взаимодействия при инцидентах.

8.4. office.planetarepetitorov.ru является собственной информационной системой Оператора и не является самостоятельным сторонним оператором персональных данных или внешней CRM-системой. Размещение программного обеспечения и баз данных на инфраструктуре хостинг-провайдера не передаёт такому провайдеру право самостоятельно определять цели обработки персональных данных.

8.5. Оператор не передаёт третьим лицам персональные данные только потому, что соответствующий технический инструмент потенциально может использоваться в образовательном процессе. Передача осуществляется только при фактической необходимости, наличии правового основания и соблюдении требований законодательства Российской Федерации.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор соблюдает установленный законодательством Российской Федерации запрет на запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся за пределами территории Российской Федерации, кроме прямо предусмотренных законом случаев.

9.2. Основной обязательный контур сайта planetarepetitorov.ru и информационной системы office.planetarepetitorov.ru размещён на серверной инфраструктуре на территории Российской Федерации.

9.3. На дату утверждения настоящей редакции трансграничная передача персональных данных не является частью обязательной архитектуры сайта и собственной информационной системы Оператора.

Если в дальнейшем Оператор начнёт осуществлять трансграничную передачу персональных данных, до её начала он выполняет предусмотренные законодательством Российской Федерации процедуры, устанавливает правовое основание, оценивает получателя и государство передачи, направляет необходимые уведомления и актуализирует раскрываемую субъектам информацию.

10. Cookies и технические данные сайта

10.1. Сайт и информационная система могут использовать обязательные cookie и аналогичные технологии, необходимые для навигации, аутентификации, сохранения пользовательской сессии, обеспечения безопасности, работы форм и сохранения выбранных пользователем настроек.

10.2. Необязательные аналитические и рекламные cookie и аналогичные технологии применяются только с учётом выбора пользователя и требований законодательства. Отказ от необязательных cookie не должен препятствовать использованию основных функций сайта, направлению обращения и заключению Договора.

10.3. Если на сайте используется сторонний аналитический или иной необязательный элемент, который самостоятельно осуществляет обработку персональных данных, его подключение производится с учётом применимого правового основания и выбора пользователя.

10.4. На сайте может использоваться сервис веб-аналитики «Яндекс Метрика» для анализа посещаемости и улучшения работы сайта. До получения необходимого согласия пользователя необязательный аналитический код не должен передавать персональные данные для такой аналитики.

10.5. Пользователю предоставляется доступный способ изменить ранее сделанный выбор в отношении необязательных cookie и аналитики. Конкретные технические сроки хранения соответствующих идентификаторов определяются фактическими настройками сайта и используемого аналитического инструмента.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, требовать прекращения обработки, отзывать согласие, устанавливать запреты и условия обработки персональных данных, разрешённых для распространения, а также обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

11.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не прекращает обработку, которая может продолжаться на другом предусмотренном законом основании.

Отказ от необязательного согласия на рекламу, распространение персональных данных или запись занятия не препятствует заключению и исполнению Договора, если соответствующая обработка не является объективно необходимой для конкретной образовательной услуги и законом не предусмотрено иное.

11.3. Для реализации своих прав субъект или его представитель направляет обращение Оператору по контактам раздела 2 настоящей Политики. Обращение должно позволять определить заявителя и отношения, в связи с которыми обрабатываются персональные данные, и содержать суть требования. Представитель предоставляет подтверждение своих полномочий в случаях, когда оно необходимо.

11.4. Оператор предоставляет ответ и совершает требуемые действия в сроки, установленные Федеральным законом № 152-ФЗ. Оператор вправе запросить дополнительные сведения только в объёме, необходимом для подтверждения личности, полномочий и предотвращения неправомерного раскрытия персональных данных другому лицу.

12. Меры по обеспечению безопасности персональных данных и действия при инцидентах

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры с учётом характера персональных данных, способов обработки и актуальных угроз, в том числе:

• устанавливает правила обработки и разграничивает полномочия доступа;
• предоставляет доступ только лицам, которым персональные данные необходимы для выполнения их функций;
• устанавливает обязанности по соблюдению конфиденциальности;
• применяет идентификацию и аутентификацию пользователей, разграничение прав, парольную защиту и иные применимые средства защиты;
• обеспечивает обновление программного обеспечения, резервное копирование и восстановление информации в необходимом объёме;
• ведёт технические журналы и контролирует значимые действия в информационной системе;
• принимает меры по обнаружению неправомерного доступа, вредоносного воздействия и иных инцидентов;
• обеспечивает безопасное хранение и уничтожение электронных и бумажных носителей;
• проводит внутренний контроль соблюдения требований законодательства и локальных правил обработки персональных данных.

12.2. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекших нарушение прав субъектов, Оператор принимает меры по прекращению нарушения и снижению его последствий, проводит внутреннее расследование и направляет предусмотренные законодательством уведомления уполномоченным органам в установленные сроки.

12.3. Конкретные настройки серверов, сведения о средствах защиты, ключах, паролях, конфигурации сети, правилах резервного копирования, структуре доступа и иные сведения, раскрытие которых может снизить уровень защищённости информационной системы, в общедоступной Политике не публикуются.

13. Согласия и их соотношение с иными основаниями обработки

13.1. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые субъект подтверждает или подписывает, если законодательством не предусмотрено иное. Содержание и способ получения согласия должны позволять подтвердить его конкретность, предметность, информированность, сознательность и однозначность.

13.2. Отдельное согласие оформляется, когда это требуется законодательством или выбранной целью обработки, в том числе применительно к:

• обработке специальных категорий персональных данных;
• обработке биометрических персональных данных, если она фактически осуществляется;
• аудио- и видеозаписи занятия, если её правовым основанием должно быть согласие;
• получению рекламных сообщений;
• обработке персональных данных, разрешённых субъектом для распространения;
• иным видам обработки, которые не могут осуществляться на основании Договора, закона или другого предусмотренного законодательством основания.

13.3. Акцепт публичной оферты, оплата, создание учётной записи, авторизация в личном кабинете или ознакомление с настоящей Политикой сами по себе не заменяют отдельное согласие, если такое согласие требуется законодательством Российской Федерации.

13.4. Отдельное согласие не запрашивается формально для тех операций, которые законно осуществляются без него, в частности когда обработка объективно необходима для заключения и исполнения Договора, исполнения установленной законом обязанности либо осуществляется на ином прямо предусмотренном Федеральным законом № 152-ФЗ основании.

14. Соотношение Политики с образовательными и договорными документами

14.1. При обработке персональных данных в связи с приёмом и обучением Оператор учитывает распределение вопросов между Договором и локальными актами.

Правила приёма определяют состав сведений и документов, которые могут запрашиваться до зачисления, и предусматривают получение отдельного согласия только тогда, когда соответствующая обработка не может осуществляться на ином законном основании.

14.2. Договор определяет сведения о Заказчике и Обучающемся, необходимые для его заключения и исполнения, согласованные средства связи, условия электронного взаимодействия и обязанность Оператора сохранять сведения, подтверждающие содержание заключённого Договора и факт акцепта.

14.3. Правила внутреннего распорядка обучающихся определяют организационную фиксацию посещения, технических обстоятельств, учебных результатов и иных соразмерных сведений, необходимых для образовательного процесса, безопасности и разрешения спорных ситуаций.

14.4. Положение о порядке обучения по индивидуальному учебному плану определяет ИУП как внутренний педагогический документ Оператора. Содержащиеся в ИУП персональные данные обрабатываются в объёме, необходимом для организации и подтверждения индивидуального образовательного маршрута в пределах Договора и соответствующей Программы.

15. Заключительные положения

15.1. Политика утверждается и изменяется распорядительным документом Оператора. Действующая редакция размещается на сайте Оператора и применяется с указанной в ней даты.

15.2. Продолжение использования сайта, информационной системы или образовательных услуг после публикации новой редакции Политики само по себе не считается согласием на новые цели обработки и не изменяет ранее предоставленные согласия. Если изменение требует получения нового согласия, Оператор получает его до начала соответствующей обработки.

15.3. Оператор актуализирует Политику при изменении законодательства, целей и способов обработки, состава обрабатываемых данных, архитектуры собственной информационной системы, категорий лиц, которым поручается обработка, либо иных обстоятельств, которые должны быть раскрыты субъектам персональных данных.

15.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации. По вопросам обработки персональных данных и для реализации своих прав субъект может обратиться к Оператору по реквизитам, указанным в разделе 2 настоящей Политики.