ПОЛИТИКА в отношении обработки персональных данных АНО ПО «Дистанционный колледж №1»

город Тула
«03» сентября 2026 года

Настоящая Политика в отношении обработки персональных данных АНО ПО «Дистанционный колледж №1» (далее — Политика) определяет принципы, цели, условия и порядок обработки персональных данных, категории субъектов персональных данных, перечни обрабатываемых персональных данных, правовые основания обработки, сроки обработки и хранения, порядок уничтожения персональных данных, меры по обеспечению безопасности персональных данных, а также порядок реализации субъектами персональных данных своих прав.

Политика размещается в свободном доступе в информационно-телекоммуникационной сети «Интернет» по адресу: https://onlinecollege-1.ru/privacy-policy/

Оператором персональных данных в случаях, предусмотренных настоящей Политикой, является:

Автономная некоммерческая организация профессионального образования «Дистанционный колледж №1»
Сокращенное наименование: АНО ПО «Дистанционный колледж №1».

ОГРН: 1227100008101.
ИНН: 7100023205.
КПП: 710001001.
Адрес регистрации: 300000, Тульская область, г.о. город Тула, г. Тула, ул. Пирогова, д. 14а, офис 231, 232.
Электронная почта: study@onlinecollege-1.ru.
Телефоны: 8 (800) 444-30-19, +7 (812) 407-31-19.

1. Термины и определения

1.1. Для целей настоящей Политики используются следующие термины.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Оператор — АНО ПО «Дистанционный колледж №1», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, распространение, обезличивание, блокирование, удаление и уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Официальный сайт Оператора — совокупность информации, программ для ЭВМ, баз данных, графических и иных материалов, доступных в информационно-телекоммуникационной сети «Интернет» по адресу https://onlinecollege-1.ru/.

Иные сайты Оператора — сайты, лендинги и страницы в сети «Интернет», размещенные на доменах и поддоменах, используемых Оператором на законных основаниях для информирования о деятельности Оператора, приема заявок, взаимодействия с субъектами персональных данных и оказания образовательных услуг.

Сайты Оператора — Официальный сайт Оператора и Иные сайты Оператора.

Платформа — программный комплекс дистанционного обучения ONLINESCHOOL1 v1.0, правообладателем которого является ООО «ОНЛАЙН-ШКОЛА», используемый Оператором на основании лицензионного договора, включая программный код, базы данных, интерфейсы, личные кабинеты, программные модули, обновления, доработки и иные элементы Платформы.

Сайт Платформы — сайт в сети «Интернет» по адресу https://onlineschool-1.ru/ и (или) иные страницы, через которые Оператор предоставляет доступ к Платформе, если такие страницы используются Оператором на законных основаниях.

Приложения и сервисы Оператора — мобильные приложения, веб-приложения, личные кабинеты, программные интерфейсы, онлайн-сервисы, чат-боты, CRM-системы, формы заявок, системы коммуникации и иные программные продукты, принадлежащие Оператору либо используемые Оператором на законных основаниях.

Обучающийся — физическое лицо, являющееся получателем образовательных услуг Оператора, в том числе несовершеннолетнее лицо, в интересах которого заключен договор об оказании платных образовательных услуг, а также совершеннолетний обучающийся.

Поступающий — физическое лицо, намеренное поступить на обучение к Оператору, направившее заявку, обращение, заявление о приеме или иные документы для поступления.

Законный представитель — родитель, усыновитель, опекун, попечитель или иное лицо, представляющее интересы несовершеннолетнего обучающегося или поступающего в случаях, предусмотренных законодательством Российской Федерации.

Заказчик — физическое лицо, заключившее или намеренное заключить с Оператором договор об оказании платных образовательных услуг в своих интересах или в интересах обучающегося.

Плательщик — физическое лицо, осуществляющее оплату образовательных услуг Оператора. Плательщик может совпадать с Заказчиком, Законным представителем или Обучающимся.

Представитель — физическое лицо, уполномоченное действовать от имени субъекта персональных данных, Заказчика, Плательщика, контрагента или иной организации на основании закона, доверенности, договора или иного предусмотренного законодательством Российской Федерации основания.

Лицо, осуществляющее обработку персональных данных по поручению Оператора или Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора на основании договора, соглашения или иного правового основания.

Партнеры Оператора — лица, осуществляющие обработку персональных данных по поручению Оператора, а также самостоятельные операторы персональных данных, которым персональные данные предоставляются при наличии правового основания и в объеме, необходимом для достижения соответствующей цели обработки.

Файлы cookie и аналогичные технологии — фрагменты данных и технические идентификаторы, сохраняемые на устройстве пользователя или получаемые при использовании Сайтов Оператора, Платформы, Приложений и сервисов Оператора.

2. Общие положения

2.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Налоговым кодексом Российской Федерации и иными нормативными правовыми актами Российской Федерации.

2.2. Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к Политике посредством ее размещения на Сайтах Оператора и иных страницах, на которых осуществляется сбор персональных данных.

2.3. Политика применяется к обработке персональных данных, при которой Оператор самостоятельно определяет цели обработки, состав персональных данных и действия, совершаемые с персональными данными.

2.4. Политика распространяется на обработку персональных данных следующих категорий субъектов:

• посетителей Сайтов Оператора;
• пользователей Платформы, Приложений и сервисов Оператора;
• поступающих;
• обучающихся;
• законных представителей обучающихся и поступающих;
• заказчиков образовательных услуг;
• плательщиков;
• представителей заказчиков, плательщиков, законных представителей и обучающихся;
• лиц, оставивших заявку, обращение, вопрос или запрос на Сайтах Оператора, в Платформе, в социальных сетях, мессенджерах, по телефону, электронной почте или иным способом;
• участников вебинаров, консультаций, дней открытых дверей, профориентационных, информационных, образовательных и иных мероприятий Оператора;
• лиц, предоставивших согласие на получение рекламных и маркетинговых сообщений;
• авторов отзывов, участников фото-, видео- и иных съемок, лиц, чьи материалы или сведения размещаются в открытом доступе;
• кандидатов на вакантные должности;
• лиц, рассматриваемых для выполнения работ или оказания услуг;
• контрагентов — физических лиц, индивидуальных предпринимателей и плательщиков налога на профессиональный доход;
• представителей контрагентов, партнеров и иных организаций;
• иных лиц, персональные данные которых обрабатываются Оператором в законных целях.

2.5. Особенности обработки персональных данных работников, бывших работников и их родственников устанавливаются отдельными локальными актами Оператора и настоящей Политикой не регулируются, если иное прямо не указано в Политике или приложениях к ней.

2.6. Действие Политики не распространяется на сайты, информационные системы и сервисы третьих лиц, которые не находятся под контролем Оператора, в том числе если переход к ним возможен по ссылкам, размещенным на Сайтах Оператора, в Платформе, социальных сетях, мессенджерах или иных информационных ресурсах.

2.7. Оператор не проверяет достоверность персональных данных, предоставляемых субъектом персональных данных, за исключением случаев, когда такая проверка необходима для исполнения договора, поступления на обучение, оказания образовательных услуг, выполнения требований законодательства Российской Федерации, защиты прав и законных интересов Оператора, субъекта персональных данных или третьих лиц.

2.8. Предоставляя Оператору персональные данные другого лица, субъект подтверждает наличие полномочий, согласия или иного правового основания для передачи таких данных Оператору. Оператор вправе запросить подтверждение полномочий и прекратить обработку персональных данных при отсутствии правового основания.

3. Статус Оператора при использовании Платформы

3.1. Оператор использует Платформу на основании лицензионного договора с ООО «ОНЛАЙН-ШКОЛА», являющимся правообладателем Платформы.

3.2. Использование Платформы не меняет статус Оператора как оператора персональных данных в отношении поступающих, обучающихся, законных представителей, заказчиков, плательщиков и иных лиц, с которыми Оператор взаимодействует при осуществлении образовательной деятельности и иной законной деятельности.

3.3. В отношении персональных данных пользователей Платформы, которые являются поступающими, обучающимися, законными представителями, заказчиками, плательщиками, представителями или иными лицами Оператора, оператором персональных данных является АНО ПО «Дистанционный колледж №1».

3.4. ООО «ОНЛАЙН-ШКОЛА» при обеспечении функционирования Платформы действует как лицо, осуществляющее обработку персональных данных по поручению Оператора, если иное прямо не установлено договором, законом или отдельным соглашением сторон.

3.5. Оператор самостоятельно:

• определяет цели обработки персональных данных своих субъектов;
• определяет категории субъектов персональных данных;
• определяет состав обрабатываемых персональных данных;
• определяет правовые основания обработки;
• получает необходимые согласия субъектов персональных данных;
• устанавливает сроки обработки и хранения;
• рассматривает обращения субъектов персональных данных;
• принимает решения о прекращении обработки, блокировании, удалении и уничтожении персональных данных;
• исполняет иные обязанности оператора персональных данных.

3.6. Обработка персональных данных по поручению Оператора может включать:

• регистрацию и авторизацию пользователей;
• создание и ведение учетных записей и личных кабинетов;
• предоставление доступа к учебным материалам и функционалу Платформы;
• хранение и отображение сведений об обучении, посещаемости, успеваемости, прогрессе и результатах обучения;
• хранение и отображение пользовательского контента;
• обеспечение работы чатов, уведомлений и иных средств коммуникации;
• оказание технической поддержки;
• ведение технических журналов и логов;
• обеспечение информационной безопасности;
• резервное копирование и восстановление данных;
• ведение статистики и аналитики использования Платформы в интересах Оператора;
• выполнение иных функций Платформы, предусмотренных договором и поручением Оператора.

3.7. ООО «ОНЛАЙН-ШКОЛА» не вправе использовать персональные данные субъектов Оператора в собственных целях, включать такие данные в собственные рекламные и клиентские базы, передавать их неуполномоченным лицам или продолжать обработку после прекращения поручения, кроме случаев, предусмотренных законом или договором.

3.8. Оператор вправе раскрывать субъектам персональных данных сведения о лицах, осуществляющих обработку персональных данных по поручению Оператора, включая ООО «ОНЛАЙН-ШКОЛА», в порядке, предусмотренном законодательством Российской Федерации.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на законной и справедливой основе.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.4. Обработке подлежат только персональные данные, соответствующие целям обработки.

4.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям обработки.

4.6. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки.

4.7. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных, неточных или неактуальных персональных данных.

4.8. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

4.9. По достижении целей обработки или утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в целях, указанных в приложениях к настоящей Политике:

• Приложение № 1. Цели обработки персональных данных поступающих, обучающихся, законных представителей, заказчиков, плательщиков и представителей.
• Приложение № 2. Цели обработки персональных данных кандидатов, контрагентов и представителей контрагентов.
• Приложение № 3. Цели обработки персональных данных иных категорий субъектов.

5.2. Для каждой цели обработки в приложениях к Политике указываются категории субъектов, перечни персональных данных, правовые основания, действия с персональными данными, способы обработки и сроки обработки.

5.3. Оператор не использует персональные данные обучающихся, поступающих, законных представителей, заказчиков и плательщиков для направления рекламных и маркетинговых сообщений без отдельного предварительного согласия субъекта персональных данных или иного законного основания.

5.4. Оператор не осуществляет принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации или отдельным согласием субъекта персональных данных.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• заключение договора по инициативе субъекта персональных данных;
• выполнение обязанностей, функций и полномочий, возложенных на Оператора законодательством Российской Федерации;
• осуществление образовательной деятельности Оператора в соответствии с законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора, субъекта персональных данных или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• участие Оператора, субъекта персональных данных или третьих лиц в гражданском, административном, арбитражном, уголовном или ином предусмотренном законом производстве;
• исполнение судебного акта, акта другого органа или должностного лица;
• обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;
• обработка персональных данных в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

6.2. Правовое основание определяется применительно к каждой цели обработки.

6.3. Обработка персональных данных в целях продвижения товаров, работ и услуг с использованием средств связи осуществляется только при наличии предварительного согласия субъекта персональных данных и (или) адресата сообщения, если такое согласие требуется законодательством Российской Федерации.

6.4. Обработка специальных категорий персональных данных допускается только в случаях, предусмотренных законодательством Российской Федерации, включая случаи, когда субъект персональных данных дал письменное согласие, обработка необходима для установления или осуществления прав субъекта персональных данных, Оператора или третьих лиц, в связи с осуществлением правосудия, исполнением законодательства в сфере образования, созданием специальных условий обучения, рассмотрением обращений, заявлений, жалоб и претензий, либо в иных случаях, предусмотренных законом.

6.5. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта персональных данных, если иное прямо не предусмотрено отдельным письменным согласием субъекта персональных данных или законодательством Российской Федерации.

6.6. Фотографии, видеозаписи, голосовые сообщения, записи занятий, вебинаров, консультаций и телефонных разговоров не признаются Оператором биометрическими персональными данными, если они не используются Оператором для установления личности субъекта персональных данных по его физиологическим или биологическим особенностям.

7. Согласие на обработку персональных данных

7.1. Согласие на обработку персональных данных может быть предоставлено в любой форме, позволяющей подтвердить факт его получения, если законодательством Российской Федерации не установлена обязательная письменная форма.

7.2. В случаях, когда обработка персональных данных осуществляется на основании согласия, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

7.3. Ознакомление с настоящей Политикой не заменяет согласие на обработку персональных данных, если такое согласие требуется законодательством Российской Федерации.

7.4. Согласие может быть выражено путем:

• подписания документа на бумажном носителе;
• подписания электронного документа;
• проставления отметки в чек-боксе;
• нажатия кнопки, подтверждающей отправку формы или заявки;
• продолжения телефонного разговора после уведомления о записи разговора — в случаях, когда такой способ выражения согласия применим;
• совершения иного действия, которое позволяет подтвердить волеизъявление субъекта персональных данных.

7.5. Согласие на получение рекламных и маркетинговых сообщений оформляется отдельно от согласия на обработку персональных данных для заключения и исполнения договора, оказания образовательных услуг, рассмотрения обращений и иных обязательных целей.

7.6. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий и должно позволять определить перечень персональных данных, разрешенных к распространению, условия и запреты их обработки, если такие условия и запреты установлены субъектом персональных данных.

7.7. Субъект персональных данных вправе отозвать согласие путем направления Оператору обращения в порядке, предусмотренном настоящей Политикой.

7.8. После получения отзыва согласия Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, если отсутствует иное правовое основание для продолжения обработки.

7.9. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до получения Оператором такого отзыва.

8. Получение персональных данных

8.1. Оператор получает персональные данные:

• непосредственно от субъекта персональных данных;
• от законного представителя субъекта персональных данных;
• от представителя субъекта персональных данных;
• от заказчика или плательщика, действующего в интересах обучающегося;
• от образовательных организаций и иных лиц в случаях, предусмотренных законодательством Российской Федерации или договором;
• из государственных информационных систем и официальных реестров в случаях, предусмотренных законодательством Российской Федерации;
• от партнеров, контрагентов и лиц, осуществляющих обработку персональных данных по поручению Оператора, если такая передача осуществляется на законном основании;
• из общедоступных источников, если использование таких источников соответствует законодательству Российской Федерации.

8.2. Оператор может получать персональные данные через:

• формы на Сайтах Оператора;
• личные кабинеты и иные разделы Платформы;
• Приложения и сервисы Оператора;
• электронную почту;
• телефонные звонки;
• мессенджеры;
• социальные сети;
• чат-боты;
• документы на бумажном носителе;
• системы электронного документооборота;
• образовательные, платежные, CRM-, аналитические и иные информационные системы, используемые Оператором на законных основаниях.

8.3. Субъект персональных данных обязуется предоставлять достоверные и актуальные персональные данные и своевременно сообщать Оператору об их изменении.

8.4. В случае предоставления персональных данных несовершеннолетнего лица субъект подтверждает, что является законным представителем несовершеннолетнего либо действует на ином законном основании.

9. Специальные категории персональных данных и сведения о здоровье

9.1. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, если только такие сведения не были добровольно предоставлены субъектом персональных данных и их обработка не необходима для рассмотрения обращения, заявления, жалобы, претензии, защиты прав или исполнения требований законодательства Российской Федерации.

9.2. Оператор может обрабатывать сведения о состоянии здоровья, инвалидности, ограниченных возможностях здоровья, медицинские заключения, справки и иные документы медицинского характера только в случаях, когда такая обработка необходима для:

• приема на обучение, если предоставление таких сведений требуется законодательством Российской Федерации или правилами приема;
• организации образовательного процесса;
• создания специальных условий обучения;
• предоставления академического отпуска, индивидуального учебного плана, иных мер поддержки;
• рассмотрения заявлений, обращений, жалоб и претензий;
• защиты прав и законных интересов субъекта персональных данных, Оператора или третьих лиц;
• исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации.

9.3. Обработка сведений о здоровье осуществляется при наличии правового основания, предусмотренного законодательством Российской Федерации, включая письменное согласие субъекта персональных данных или его законного представителя, если такое согласие требуется законом.

9.4. Оператор не требует предоставления сведений о здоровье, если такие сведения не необходимы для конкретной цели обработки.

9.5. Если субъект персональных данных самостоятельно указывает специальные категории персональных данных в тексте обращения, заявления, жалобы, претензии, комментария или иного сообщения, Оператор обрабатывает такие данные только в объеме, необходимом для рассмотрения соответствующего обращения и защиты прав.

10. Персональные данные, разрешенные для распространения

10.1. Распространение персональных данных допускается только при наличии правового основания, предусмотренного законодательством Российской Федерации.

10.2. Оператор может размещать в открытом доступе персональные данные субъектов, включая фамилию, имя, отчество, должность, сведения об образовании, квалификации, опыте, фотографию, изображение, видеоизображение, голос, отзыв, комментарий и иные сведения, только при наличии:

• обязанности по раскрытию информации, установленной законодательством Российской Федерации;
• отдельного согласия субъекта персональных данных на обработку персональных данных, разрешенных для распространения;
• иного правового основания, предусмотренного законодательством Российской Федерации.

10.3. Субъект персональных данных вправе установить запреты и условия обработки персональных данных, разрешенных для распространения, если такие запреты и условия предусмотрены законодательством Российской Федерации.

10.4. Оператор прекращает распространение персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

11. Файлы cookie и аналогичные технологии

11.1. При использовании Сайтов Оператора, Платформы, Приложений и сервисов Оператора могут обрабатываться файлы cookie, технические идентификаторы, сведения об устройстве, браузере, операционной системе, IP-адресе, действиях пользователя, дате и времени посещения, источнике перехода и иные технические сведения.

11.2. Указанные сведения используются для:

• обеспечения работы Сайтов Оператора, Платформы, Приложений и сервисов Оператора;
• сохранения пользовательских настроек;
• обеспечения безопасности;
• предотвращения злоупотреблений;
• анализа работоспособности и устранения ошибок;
• улучшения качества сервисов;
• веб-аналитики и оценки эффективности Сайтов Оператора;
• иных целей, указанных в настоящей Политике и отдельной политике использования файлов cookie, если такая политика размещена Оператором.

11.3. Необязательные аналитические, рекламные и иные аналогичные технологии используются при наличии согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации.

11.4. Субъект персональных данных может ограничить использование файлов cookie в настройках браузера. Ограничение использования файлов cookie может повлиять на корректность работы Сайтов Оператора, Платформы, Приложений и сервисов Оператора.

12. Поручение обработки персональных данных и передача персональных данных третьим лицам

12.1. Оператор вправе поручить обработку персональных данных другому лицу при наличии правового основания и договора, содержащего поручение на обработку персональных данных.

12.2. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, конфиденциальность персональных данных, требования к защите персональных данных, а также выполнять иные обязанности, предусмотренные законодательством Российской Федерации и договором с Оператором.

12.3. В поручении на обработку персональных данных определяются:

• перечень персональных данных;
• перечень действий с персональными данными;
• цели обработки;
• обязанность соблюдать конфиденциальность;
• обязанность обеспечивать безопасность персональных данных;
• требования к защите персональных данных;
• обязанность предоставлять документы и сведения, подтверждающие принятие мер по защите персональных данных;
• обязанность уведомлять Оператора об инцидентах и запросах субъектов персональных данных, уполномоченного органа и иных государственных органов;
• порядок прекращения обработки, возврата, удаления или уничтожения персональных данных.

12.4. Оператор может поручать обработку персональных данных, предоставлять персональные данные или доступ к ним следующим категориям лиц:

• правообладателю и техническому оператору Платформы;
• организациям, обеспечивающим размещение, функционирование, сопровождение, развитие, защиту, резервное копирование и восстановление Платформы, Сайтов Оператора, Приложений и сервисов Оператора;
• организациям, обеспечивающим работу CRM-систем, систем коммуникации, телефонии, электронной почты, мессенджеров, чат-ботов и сервисов рассылок;
• платежным агентам, банкам, операторам платежных сервисов и иным лицам, участвующим в приеме, проведении, возврате и учете платежей;
• организациям, оказывающим услуги бухгалтерского, налогового, юридического, кадрового, архивного, консультационного и иного сопровождения;
• организациям, обеспечивающим проведение вебинаров, онлайн-занятий, консультаций, дней открытых дверей и иных мероприятий;
• образовательным организациям, партнерам и контрагентам, если передача необходима для достижения законной цели обработки и осуществляется при наличии правового основания;
• государственным органам, органам местного самоуправления, судам, нотариусам, судебным приставам, иным уполномоченным лицам и организациям в случаях, предусмотренных законодательством Российской Федерации.

12.5. К лицам, осуществляющим обработку персональных данных по поручению Оператора, в частности, относится ООО «ОНЛАЙН-ШКОЛА» в части обеспечения функционирования Платформы, личных кабинетов, коммуникаций, технической поддержки, информационной безопасности, резервного копирования и иных функций Платформы.

12.6. Передача персональных данных третьим лицам осуществляется только в объеме, необходимом для достижения соответствующей цели обработки.

12.7. Оператор не продает персональные данные субъектов персональных данных.

12.8. Сведения о лицах, имеющих доступ к персональным данным конкретного субъекта персональных данных или которым такие данные могут быть раскрыты, предоставляются субъекту персональных данных по его запросу в порядке, предусмотренном настоящей Политикой и законодательством Российской Федерации.

13. Трансграничная передача персональных данных

13.1. Оператор осуществляет обработку персональных данных с учетом требований законодательства Российской Федерации о локализации баз данных персональных данных граждан Российской Федерации.

13.2. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, обновление, изменение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

13.3. Трансграничная передача персональных данных допускается только при соблюдении требований законодательства Российской Федерации, включая предварительное выполнение необходимых процедур, оценку соблюдения прав субъектов персональных данных и наличие правового основания.

13.4. Если трансграничная передача персональных данных необходима для конкретной цели обработки, Оператор информирует субъекта персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

14.2. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.

14.3. Оператор применяет, в частности, следующие меры:

• назначает лицо, ответственное за организацию обработки персональных данных;
• принимает локальные акты по вопросам обработки и защиты персональных данных;
• определяет категории и перечни обрабатываемых персональных данных, категории субъектов, способы, сроки обработки и хранения, порядок уничтожения персональных данных;
• ограничивает доступ работников и привлеченных лиц к персональным данным;
• устанавливает правила доступа к персональным данным;
• ведет учет лиц, получивших доступ к персональным данным;
• обеспечивает конфиденциальность персональных данных;
• применяет организационные и технические меры по обеспечению безопасности персональных данных;
• определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
• применяет средства защиты информации в случаях и порядке, предусмотренных законодательством Российской Федерации;
• обеспечивает регистрацию и учет действий, совершаемых с персональными данными в информационных системах персональных данных, в случаях, когда такая регистрация применима;
• осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных законодательству Российской Федерации, настоящей Политике и локальным актам Оператора;
• оценивает вред, который может быть причинен субъектам персональных данных в случае нарушения законодательства о персональных данных;
• знакомит работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, настоящей Политикой и локальными актами Оператора;
• принимает меры по обнаружению фактов несанкционированного доступа к персональным данным и реагированию на такие факты;
• обеспечивает восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа, при наличии технической возможности и правового основания;
• обеспечивает уничтожение персональных данных по достижении целей обработки или при наступлении иных законных оснований.

14.4. Меры по обеспечению безопасности персональных данных определяются с учетом уровня защищенности информационных систем персональных данных, характера обрабатываемых персональных данных, актуальных угроз, требований законодательства Российской Федерации и локальных актов Оператора.

15. Права субъекта персональных данных

15.1. Субъект персональных данных имеет право получать сведения, касающиеся обработки его персональных данных, в том числе:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• цели и применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора;
• сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или федерального закона;
• перечень обрабатываемых персональных данных, относящихся к соответствующему субъекту, и источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации;
• информацию об осуществленной или предполагаемой трансграничной передаче персональных данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные законодательством Российской Федерации.

15.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

15.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных.

15.4. Субъект персональных данных вправе отказаться от получения рекламных и маркетинговых сообщений.

15.5. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

15.6. Права несовершеннолетних субъектов персональных данных реализуются их законными представителями, если иное не предусмотрено законодательством Российской Федерации.

16. Порядок рассмотрения обращений субъектов персональных данных

16.1. Для реализации прав субъект персональных данных или его представитель вправе направить Оператору обращение:

• по электронной почте: study@onlinecollege-1.ru;
• почтовым отправлением по адресу Оператора;
• иным способом, предусмотренным законодательством Российской Федерации или указанным на Сайтах Оператора.

16.2. Обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных и обработку, в отношении которой направлено обращение, включая фамилию, имя, отчество, контактные данные, сведения о договоре, заявке, обращении, учетной записи или ином взаимодействии с Оператором, если такие сведения необходимы для рассмотрения обращения.

16.3. При направлении обращения представителем субъекта персональных данных Оператор вправе запросить документ, подтверждающий полномочия представителя.

16.4. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

16.5. Оператор вправе отказать в удовлетворении требования субъекта персональных данных, если обработка персональных данных осуществляется на законном основании и Оператор обязан продолжить обработку в силу законодательства Российской Федерации, договора, необходимости защиты прав и законных интересов Оператора, субъекта персональных данных или третьих лиц.

16.6. Если обращение касается обработки персональных данных, осуществляемой другим оператором, Оператор вправе передать обращение надлежащему оператору либо сообщить субъекту персональных данных сведения о надлежащем операторе, если такие сведения имеются у Оператора.

17. Прекращение обработки, блокирование, удаление и уничтожение персональных данных

17.1. Оператор прекращает обработку персональных данных при достижении целей обработки, утрате необходимости в достижении целей обработки, истечении срока действия согласия, отзыве согласия, выявлении неправомерной обработки, ликвидации Оператора, а также в иных случаях, предусмотренных законодательством Российской Федерации.

17.2. При выявлении неточных персональных данных Оператор осуществляет их блокирование или уточнение в порядке, предусмотренном законодательством Российской Федерации.

17.3. При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку и принимает меры, предусмотренные законодательством Российской Федерации.

17.4. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления содержания персональных данных в информационной системе персональных данных и (или) на материальных носителях.

17.5. Уничтожение персональных данных оформляется в порядке, установленном локальными актами Оператора и законодательством Российской Федерации.

17.6. Если персональные данные содержатся в документах, подлежащих обязательному хранению в соответствии с законодательством Российской Федерации, такие документы хранятся в течение установленных сроков, после чего уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

18. Срок действия и изменение Политики

18.1. Настоящая Политика действует с даты ее утверждения и до утверждения новой редакции.

18.2. Оператор вправе изменять Политику при изменении законодательства Российской Федерации, изменении процессов обработки персональных данных, изменении используемых информационных систем, организационной структуры, договорных отношений с обработчиками и партнерами, а также в иных случаях.

18.3. Новая редакция Политики вступает в силу с момента ее утверждения и размещения на Сайтах Оператора, если иной срок не указан в новой редакции Политики.

18.4. Продолжение использования Сайтов Оператора, Платформы, Приложений и сервисов Оператора после размещения новой редакции Политики означает ознакомление субъекта персональных данных с новой редакцией Политики. Такое ознакомление не заменяет согласие на обработку персональных данных, если такое согласие требуется законодательством Российской Федерации.