Политика в отношении обработки персональных данных

ПОЛИТИКА

в отношении обработки персональных данных ООО «ОНЛАЙН-ШКОЛА»

город Санкт-Петербург
«29» июля 2026 года

Настоящая Политика (далее – «Политика») в отношении обработки персональных данных ООО «ОНЛАЙН-ШКОЛА» определяет принципы, цели, условия и порядок обработки персональных данных, категории субъектов персональных данных, меры по обеспечению безопасности персональных данных, а также порядок реализации субъектами персональных данных своих прав.

Политика размещается в свободном доступе в информационно-телекоммуникационной сети Интернет по адресу: https://onlineschool-1.ru/policy/.

Оператором персональных данных в случаях, предусмотренных настоящей Политикой, является:

Общество с ограниченной ответственностью «ОНЛАЙН-ШКОЛА»

Сокращенное наименование: ООО «ОНЛАЙН-ШКОЛА».

ОГРН: 1197847147090.
ИНН: 7841085414.
КПП: 784101001.

Юридический адрес: 191181, город Санкт-Петербург, улица Большая Морская, дом 3–5, литера А, помещение 16-Н:3.
Эл.почта: study@onlineschool-1.ru

1. Термины и определения

1.1. Для целей настоящей Политики используются следующие термины.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Оператор — ООО «ОНЛАЙН-ШКОЛА», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), распространение, обезличивание, блокирование, удаление и уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Сайт — совокупность информации, программ для ЭВМ, баз данных, графических и иных материалов, доступных в информационно-телекоммуникационной сети Интернет по адресу https://onlineschool-1.ru/.

Платформа — программный комплекс дистанционного обучения ONLINESCHOOL1 v1.0, правообладателем которого является ООО «ОНЛАЙН-ШКОЛА», включая программный код, базы данных, интерфейсы, личные кабинеты, программные модули, обновления, доработки и иные элементы Платформы.

Лицензиат — юридическое лицо или индивидуальный предприниматель, использующие Платформу на основании лицензионного договора с ООО «ОНЛАЙН-ШКОЛА».

Пользователь Лицензиата — физическое лицо, персональные данные которого обрабатываются Лицензиатом в связи с использованием Платформы, получением услуг Лицензиата, регистрацией, подачей заявки, обучением или иным взаимодействием с Лицензиатом.

Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора персональных данных.

Партнеры Оператора — лица, осуществляющие обработку персональных данных по поручению Оператора, а также самостоятельные операторы, которым персональные данные предоставляются при наличии правового основания.

Файлы cookie и аналогичные технологии — фрагменты данных и технические идентификаторы, сохраняемые на устройстве пользователя или получаемые при использовании Сайта, включая файлы cookie, идентификаторы сессии и иные аналогичные технологии.

2. Общие положения

2.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

2.2. Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к Политике посредством ее размещения на Сайте.

2.3. Политика применяется к обработке персональных данных, при которой ООО «ОНЛАЙН-ШКОЛА» самостоятельно определяет цели обработки, состав персональных данных и действия, совершаемые с ними. Политика также в информационных целях описывает особенности обработки персональных данных по поручению иных операторов, при этом положения Политики не заменяют поручение на обработку персональных данных, включенное в договор с соответствующим оператором.

2.4. Политика распространяется на обработку персональных данных:

посетителей Сайта;
лиц, непосредственно обращающихся в ООО «ОНЛАЙН-ШКОЛА»;
кандидатов на замещение вакантных должностей;
лиц, рассматриваемых для выполнения работ или оказания услуг;
контрагентов — физических лиц, индивидуальных предпринимателей и плательщиков налога на профессиональный доход;
представителей Лицензиатов, контрагентов, партнеров и иных организаций;
пользователей административных кабинетов и информационных ресурсов Оператора;
иных лиц, персональные данные которых обрабатываются Оператором в законных целях.

2.5. Особенности обработки персональных данных работников, бывших работников и их родственников дополнительно устанавливаются локальными нормативными актами Оператора.

2.6. Действие Политики не распространяется на сайты и информационные системы третьих лиц, которые не находятся под контролем Оператора, в том числе если на такие ресурсы можно перейти по ссылкам, размещенным на Сайте.

3. Статус ООО «ОНЛАЙН-ШКОЛА» при использовании Платформы

3.1. ООО «ОНЛАЙН-ШКОЛА» является правообладателем Платформы и предоставляет Лицензиатам право ее использования на основании лицензионных договоров.

3.2. ООО «ОНЛАЙН-ШКОЛА» не оказывает образовательные услуги и не является оператором персональных данных обучающихся, заказчиков образовательных услуг и их законных представителей только на том основании, что такие лица используют Платформу.

3.3. При использовании Платформы Лицензиатом оператором персональных данных соответствующих пользователей является соответствующий Лицензиат.

3.4. Лицензиат самостоятельно:

определяет цели обработки персональных данных своих пользователей;
определяет категории субъектов и состав обрабатываемых персональных данных;
определяет правовые основания обработки;
получает необходимые согласия;
устанавливает сроки обработки и хранения;
рассматривает обращения субъектов персональных данных;
исполняет иные обязанности оператора персональных данных.

3.5. В отношении персональных данных Пользователей Лицензиатов ООО «ОНЛАЙН-ШКОЛА» действует как лицо, осуществляющее обработку персональных данных по поручению соответствующего Лицензиата. ООО «ОНЛАЙН-ШКОЛА» не является совместным оператором с Лицензиатом в отношении таких персональных данных, если иное прямо не установлено отдельным договором или законом.

3.6. Обработка персональных данных по поручению Лицензиата может включать:

регистрацию и авторизацию пользователей;
создание и ведение учетных записей и личных кабинетов;
хранение и отображение информации, размещенной пользователями;
хранение и отображение сведений об использовании Платформы;
обеспечение работы чатов, уведомлений и иных средств коммуникации;
оказание технической поддержки;
резервное копирование и восстановление данных;
обеспечение информационной безопасности;
выполнение иных функций Платформы, предусмотренных поручением Лицензиата.

3.7. ООО «ОНЛАЙН-ШКОЛА» оказывает Лицензиату необходимое техническое содействие при рассмотрении обращений субъектов, прекращении обработки, уточнении, блокировании, удалении и уничтожении персональных данных.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на законной и справедливой основе.

4.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.4. Обработке подлежат только персональные данные, соответствующие целям обработки.

4.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

4.6. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

4.7. По достижении целей обработки или утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

5. Цели обработки персональных данных

5.1. ООО «ОНЛАЙН-ШКОЛА» самостоятельно обрабатывает персональные данные в целях, указанных в Приложении № 1 к Политике.

5.2. ООО «ОНЛАЙН-ШКОЛА» не осуществляет самостоятельную обработку персональных данных в целях оказания образовательных услуг, а также организации образовательного процесса.

5.3. Цели обработки персональных данных, категории субъектов, перечни персональных данных, правовые основания, способы и сроки обработки указаны в Приложении №1 к настоящей Политике. Особенности обработки персональных данных ООО «ОНЛАЙН-ШКОЛА» по поручению иных операторов раскрываются в Приложении №2 к настоящей Политике.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных;
заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
заключение договора по инициативе субъекта персональных данных;
выполнение обязанностей и функций, возложенных на Оператора законодательством Российской Федерации;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта;
участие Оператора или субъекта в судебном, административном или ином предусмотренном законом производстве;
исполнение судебного акта или акта уполномоченного органа;
обработка персональных данных, подлежащих обязательному опубликованию или раскрытию в соответствии с федеральным законом;
иные основания, предусмотренные законодательством Российской Федерации.

6.2. Правовое основание определяется применительно к каждой цели обработки.

6.3. Обработка персональных данных в целях продвижения товаров, работ и услуг с использованием средств связи осуществляется только при наличии предварительного согласия субъекта.

7. Согласие на обработку персональных данных

7.1. Согласие может быть предоставлено в любой форме, позволяющей подтвердить факт его получения, если законодательством Российской Федерации не установлена обязательная письменная форма.

7.2. Субъект вправе отозвать согласие путем направления обращения Оператору.

7.3. После получения отзыва Оператор прекращает обработку, осуществляемую исключительно на основании согласия, если отсутствует иное законное основание для ее продолжения.

7.4. Отзыв согласия не влияет на законность обработки, осуществленной до момента получения отзыва.

7.5. Оператор получает персональные данные непосредственно от Субъекта или от его законного представителя. В случае предоставления Оператору персональных данных другого человека и/или осуществления действий от его имени, Субъект гарантирует, что лицо или лица, чьи персональные данные он предоставил, осведомлены об этом, дали согласие на предоставление Оператору своих персональных данных, понимают и согласны с тем, что Оператор обрабатывает их данные в соответствии с Политикой. Оператор вправе запросить подтверждение полномочий и прекратить обработку при их отсутствии.

7.6. Предоставляя персональные данные Оператору, Субъект гарантирует, что:

предоставил полностью достоверную и актуальную информацию и понимает, что несет ответственность за предоставление недостоверной или недостаточной информации;
достиг возраста 18 лет (либо возраста, позволяющего давать согласие самостоятельно в соответствии с законодательством Российской Федерации) и имеет право давать соответствующее согласие в соответствии с законодательством РФ;
в случае предоставления персональных данных несовершеннолетнего лица, является законным представителем (родителем, опекуном) несовершеннолетнего, чьи персональные данные передает, и имеет полное право распоряжаться данной информацией;
в случае предоставления персональных данных третьих лиц, Субъектом предварительно получено их письменное (или выраженное иным законным способом) согласие на передачу и обработку их данных Оператором в целях, указанных в настоящей Политике.

8. Обработка персональных данных несовершеннолетних

8.1. ООО «ОНЛАЙН-ШКОЛА» может получать доступ к персональным данным несовершеннолетних пользователей Платформы исключительно в рамках исполнения поручения соответствующего Лицензиата.

8.2. Обязанность определить правовое основание обработки данных несовершеннолетнего и получить необходимое согласие законного представителя возлагается на соответствующего Лицензиата.

8.3. ООО «ОНЛАЙН-ШКОЛА» не использует персональные данные несовершеннолетних Пользователей Лицензиатов в собственных рекламных, маркетинговых или коммерческих целях.

8.4. Если ООО «ОНЛАЙН-ШКОЛА» самостоятельно выступает оператором персональных данных несовершеннолетнего в отдельном процессе, обработка осуществляется с учетом возраста, объема дееспособности и полномочий законного представителя.

8.5. Оператор вправе запросить сведения, подтверждающие полномочия законного представителя, в минимально необходимом объеме.

9. Специальные и биометрические персональные данные

9.1. Оператор не ставит самостоятельной целью обработку специальных категорий персональных данных, за исключением случаев, когда:

такая обработка необходима для исполнения обязанностей работодателя;
сведения добровольно предоставлены субъектом в обращении, жалобе, претензии или ином юридически значимом документе и необходимы для рассмотрения обращения, защиты прав или исполнения обязанностей Оператора. Такие сведения обрабатываются только в минимально необходимом объеме, в течение срока, необходимого для достижения соответствующей цели обработки, и при наличии основания, предусмотренного статьей 10 Федерального закона №152-ФЗ. Избыточные сведения удаляются либо обезличиваются;
обработка прямо предусмотрена законодательством Российской Федерации;
субъект предоставил согласие в предусмотренной законом форме;
имеется иное предусмотренное законом основание.

9.2. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта, если иное не предусмотрено отдельным процессом и надлежащим правовым основанием.

9.3. Фотография, видеозапись или запись голоса не являются биометрическими персональными данными только по факту их наличия, если Оператор не использует их для установления личности.

9.4. При обработке данных по поручению Лицензиата специальные и биометрические персональные данные могут обрабатываться только в пределах поручения соответствующего оператора и при наличии надлежащего правового основания.

10. Категории и источники персональных данных

10.1. В зависимости от цели Оператор может обрабатывать:

фамилию, имя, отчество;
дату и место рождения;
пол;
адрес регистрации и места жительства;
номер телефона;
адрес электронной почты;
аккаунт в мессенджере;
сведения о месте работы и должности;
сведения об образовании, квалификации, трудовой деятельности и профессиональном опыте;
сведения о статусе индивидуального предпринимателя или плательщика налога на профессиональный доход;
ИНН;
СНИЛС;
реквизиты документа, удостоверяющего личность;
банковские реквизиты;
сведения о договоре и его исполнении;
сведения о полномочиях представителя;
содержание обращений, переписки, претензий и приложенных документов;
сведения об учетной записи, роли и правах доступа;
IP-адрес;
сведения о браузере, устройстве и операционной системе;
дату и время доступа;
сведения о действиях в информационных системах;
файлы cookie и иные технические идентификаторы;
сведения об ошибках, сбоях и событиях информационной безопасности;
изображения, аудио- и видеозаписи — при наличии правового основания;
иные персональные данные, необходимые для достижения конкретной цели.

10.2. Персональные данные могут быть получены:

непосредственно от субъекта;
от его законного или уполномоченного представителя;
от Лицензиата или контрагента в рамках исполнения договора;
посредством Сайта;
посредством электронной почты, телефона, мессенджеров и сервисов технической поддержки;
из информационных систем и технических журналов Оператора;
из официальных государственных реестров и судебных информационных систем;
от лиц, осуществляющих обработку по поручению Оператора;
из иных законных источников.

11. Способы обработки персональных данных

11.1. Обработка персональных данных осуществляется:

с использованием средств автоматизации;
без использования средств автоматизации;
смешанным способом.

11.2. Обработка может осуществляться с передачей данных по внутренней сети Оператора и по информационно-телекоммуникационной сети Интернет при соблюдении установленных требований безопасности.

11.3. Оператор может совершать следующие действия с персональными данными:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение, обновление и изменение;
извлечение;
использование;
передачу, предоставление и доступ;
распространение — только при наличии законного основания;
обезличивание;
блокирование;
удаление;
уничтожение.

12. Сроки обработки и хранения персональных данных

12.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен федеральным законом, иным нормативным правовым актом или договором, стороной, выгодоприобретателем или поручителем по которому является субъект.

12.2. Если специальный срок не установлен законодательством, договором или приложениями к настоящей Политике, персональные данные обрабатываются:

в течение периода достижения цели обработки;
не более трех лет после прекращения соответствующих отношений или последнего юридически значимого взаимодействия с субъектом.

12.3. Персональные данные, содержащиеся в лицензионных, гражданско-правовых, бухгалтерских, налоговых и расчетных документах, обрабатываются:

в течение срока действия соответствующего договора;
в течение пяти лет после отчетного года, в котором соответствующий документ использовался в последний раз;
в течение более длительного срока, если он установлен законодательством об архивном деле, налогах, бухгалтерском учете или иными обязательными требованиями.

12.4. Персональные данные кандидата, с которым трудовой или гражданско-правовой договор не заключен, уничтожаются не позднее 30 календарных дней после принятия решения об отказе, если отсутствует иное правовое основание.

12.5. Персональные данные кандидата, включенного в кадровый резерв, обрабатываются до отзыва согласия, но не более трех лет.

12.6. Персональные данные, обрабатываемые в целях направления рекламных и маркетинговых сообщений, обрабатываются до отзыва согласия или окончания срока его действия, но не более двух лет с даты последнего подтвержденного взаимодействия.

12.7. Сроки обработки файлов cookie и аналогичных технологий определяются отдельной Политикой использования файлов cookie и аналогичных технологий.

12.8. Персональные данные Пользователей Лицензиата обрабатываются ООО «ОНЛАЙН-ШКОЛА» в течение срока действия соответствующего поручения и в сроки, определенные соответствующим Лицензиатом.

12.9. Обезличенные сведения могут обрабатываться после прекращения обработки исходных персональных данных при условии, что обратное определение принадлежности сведений конкретному субъекту исключено или осуществляется в соответствии с законодательством Российской Федерации.

13. Локализация и хранение персональных данных

13.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

13.2. Базы данных, используемые Оператором для сбора и хранения персональных данных граждан Российской Федерации, находятся на территории Российской Федерации.

13.3. При использовании облачной и иной внешней инфраструктуры Оператор проверяет местонахождение баз данных и условия доступа к персональным данным.

13.4. Персональные данные на бумажных носителях хранятся в помещениях и местах, доступ к которым ограничен.

13.5. Персональные данные, обрабатываемые в несовместимых целях, хранятся раздельно либо с применением логического разграничения доступа.

13.6. Резервное копирование персональных данных осуществляется в соответствии с внутренними организационными и техническими требованиями Оператора.

13.7. Персональные данные в резервных копиях не используются для обычной деятельности и подлежат удалению или перезаписи в рамках установленного технологического цикла.

14. Предоставление персональных данных и привлечение третьих лиц

14.1. Оператор вправе предоставлять персональные данные третьим лицам или поручать им обработку только при наличии правового основания и в объеме, необходимом для достижения соответствующей цели.

14.2. Оператор вправе привлекать Партнеров Оператора, в том числе:

поставщиков хостинга и информационной инфраструктуры;
поставщиков услуг резервного копирования;
поставщиков средств мониторинга, журналирования и информационной безопасности;
операторов связи и телефонии;
поставщиков CRM-, helpdesk- и коммуникационных сервисов;
поставщиков электронной почты, SMS- и иных уведомлений;
подрядчиков по разработке, технической поддержке, аудиту и сопровождению Платформы;
банки и платежные организации;
консультантов, аудиторов и иных лиц, необходимых для исполнения договоров и требований законодательства;
иных лиц, привлекаемых для достижения конкретных целей обработки.

14.3. Обработка персональных данных по поручению Оператора осуществляется на основании договора, поручения или иного предусмотренного законом акта, в котором определяются перечень персональных данных, перечень действий с персональными данными, цели обработки, требования к конфиденциальности и защите персональных данных, обязанность соблюдать требования локализации, обязанность предоставлять Оператору документы и сведения, подтверждающие соблюдение требований законодательства, порядок привлечения субобработчиков, порядок уведомления об инцидентах, а также порядок прекращения обработки, возврата, удаления или уничтожения персональных данных.

14.4. Если третье лицо самостоятельно определяет цели и способы обработки персональных данных, оно является самостоятельным оператором.

14.5. Предоставление данных самостоятельному оператору осуществляется на основании закона, договора, согласия субъекта или иного надлежащего правового основания.

14.6. Со списком Партнеров Оператора можно ознакомиться по адресу: https://onlineschool-1.ru/partnery-operatora.

14.7. Перечень Партнеров Оператора может содержать:

наименование лица;
статус лица при обработке персональных данных;
цель привлечения или предоставления данных;
категории обрабатываемых персональных данных;
наименование используемого сервиса;
основание обработки.

14.8. Изменение перечня Партнеров Оператора не должно приводить к изменению целей обработки или расширению состава персональных данных без надлежащего правового основания.

15. Трансграничная передача персональных данных

15.1. На дату утверждения Политики Оператор не осуществляет трансграничную передачу персональных данных при самостоятельной обработке персональных данных.

15.2. До начала трансграничной передачи персональных данных Оператор обеспечивает выполнение требований статьи 12 Федерального закона № 152-ФЗ, включая направление уведомления в Роскомнадзор в случаях и порядке, предусмотренных законодательством Российской Федерации.

15.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, не вправе осуществлять трансграничную передачу персональных данных или предоставлять доступ к персональным данным с территории иностранного государства без предварительного письменного согласования с Оператором и выполнения требований законодательства Российской Федерации.

16. Файлы cookie и аналогичные технологии

16.1. При использовании Сайта могут обрабатываться технические данные, включая:

IP-адрес;
сведения об устройстве;
сведения о браузере и операционной системе;
дату и время доступа;
адреса посещенных страниц;
технические ошибки;
сведения о событиях информационной безопасности;
файлы cookie и иные технические идентификаторы.

16.2. Строго необходимые файлы cookie и аналогичные технологии могут использоваться для:

обеспечения работы Сайта;
поддержания сессии;
авторизации;
обеспечения безопасности;
предотвращения несанкционированного доступа;
сохранения выбранных пользователем настроек;
сохранения решения пользователя в отношении использования файлов cookie.

16.3. Наименования используемых технологий, их категории, поставщики, цели и сроки действия указываются в отдельной Политике использования файлов cookie и аналогичных технологий.

17. Распространение персональных данных

17.1. Персональные данные не распространяются неопределенному кругу лиц без согласия субъекта, если иное не предусмотрено федеральным законом.

17.2. Размещение на Сайте или иных общедоступных ресурсах имени, изображения, видеозаписи, отзыва, сведений о должности, месте работы или иных персональных данных осуществляется:

на основании отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения;
на основании обязанности, установленной федеральным законом;
при наличии иного предусмотренного законодательством основания.

17.3. При поступлении законного требования субъекта Оператор прекращает распространение персональных данных, если отсутствует иное предусмотренное законом основание.

18. Меры по обеспечению безопасности персональных данных

18.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.

18.2. К таким мерам относятся:

назначение лица, ответственного за организацию обработки персональных данных;
утверждение Политики и иных локальных нормативных актов;
определение угроз безопасности персональных данных;
разграничение прав доступа;
учет лиц, допущенных к обработке персональных данных;
ознакомление работников с требованиями законодательства и локальными актами;
обучение работников, непосредственно осуществляющих обработку персональных данных;
применение средств защиты информации в необходимых случаях;
учет действий пользователей информационных систем;
выявление и расследование инцидентов;
резервное копирование и восстановление данных;
осуществление внутреннего контроля и аудита;
оценка эффективности применяемых мер;
оценка вреда, который может быть причинен субъектам персональных данных;
проверка лиц, которым поручается обработка персональных данных;
принятие иных необходимых мер.

18.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для исполнения трудовых, служебных или договорных обязанностей.

18.4. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.

18.5. Оператор принимает меры для восстановления персональных данных, измененных или уничтоженных в результате неправомерного или случайного доступа.

19. Действия при инцидентах

19.1. При выявлении неправомерной или случайной передачи, предоставления, распространения персональных данных, неправомерного или случайного доступа к персональным данным, повлекших нарушение прав субъектов персональных данных, в отношении персональных данных, по которым ООО «ОНЛАЙН-ШКОЛА» является оператором, Оператор принимает меры по прекращению нарушения, проводит внутреннее расследование, обеспечивает сохранность сведений об инциденте и уведомляет Роскомнадзор в порядке и сроки, установленные законодательством Российской Федерации.

19.2. Если инцидент произошел при обработке персональных данных по поручению Лицензиата, ООО «ОНЛАЙН-ШКОЛА» уведомляет соответствующего Лицензиата в срок, установленный договором или поручением, а при отсутствии такого срока — незамедлительно после выявления инцидента, и предоставляет Лицензиату сведения, необходимые для исполнения обязанностей оператора персональных данных.

20. Права субъекта персональных данных

20.1. Субъект вправе:

получить сведения об обработке своих персональных данных;
получить информацию о правовых основаниях и целях обработки;
получить информацию о способах обработки;
получить сведения о лицах, имеющих доступ к персональным данным или которым данные могут быть предоставлены;
получить перечень обрабатываемых персональных данных;
получить сведения об источнике получения данных;
получить сведения о сроках обработки и хранения;
потребовать уточнения неполных, неточных или неактуальных данных;
потребовать блокирования или уничтожения неправомерно обрабатываемых данных;
отозвать согласие;
защищать свои права и законные интересы иными предусмотренными законом способами.

20.2. Субъект может реализовать свои права лично или через представителя.

20.3. Представитель должен подтвердить свои полномочия в установленном законом порядке.

21. Порядок направления и рассмотрения обращений

21.1. Обращения по вопросам обработки персональных данных могут направляться:

по адресу местонахождения Оператора;
по адресу электронной почты Оператора study@onlineschool-1.ru.

21.2. Запрос должен содержать:

фамилию, имя, отчество субъекта или его представителя;
сведения, позволяющие идентифицировать субъекта;
сведения, подтверждающие отношения с Оператором либо факт обработки персональных данных;
содержание требования;
подпись субъекта или его представителя либо электронную подпись, если запрос направлен в форме электронного документа.

21.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности субъекта или полномочий представителя, не допуская избыточного сбора персональных данных.

21.4. Оператор предоставляет ответ на запрос в течение 10 рабочих дней с даты его получения.

21.5. Срок предоставления ответа может быть продлен не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления.

21.6. При подтверждении неточности персональных данных Оператор уточняет их в течение 7 рабочих дней со дня получения необходимых сведений.

21.7. Если обращение относится к данным, обрабатываемым ООО «ОНЛАЙН-ШКОЛА» по поручению Лицензиата, Оператор передает обращение соответствующему Лицензиату либо сообщает субъекту сведения о надлежащем операторе.

22. Прекращение обработки и уничтожение персональных данных

22.1. Оператор прекращает обработку персональных данных при:

достижении цели обработки;
утрате необходимости в достижении цели;
истечении установленного срока обработки;
истечении или отзыве согласия, если отсутствует иное основание;
поступлении законного требования о прекращении обработки;
выявлении неправомерной обработки;
прекращении деятельности Оператора;
наступлении иных предусмотренных законом обстоятельств.

22.2. При достижении цели обработки или утрате необходимости в ее достижении персональные данные уничтожаются либо обезличиваются в срок, не превышающий 30 календарных дней, если иное не предусмотрено законом или договором.

22.3. При отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 календарных дней, если отсутствует иное основание для продолжения обработки.

22.4. При поступлении требования субъекта о прекращении обработки Оператор прекращает обработку в установленный законом срок.

22.5. Срок, указанный в пункте 22.4 Политики, может быть продлен не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления.

22.6. Если уничтожение в установленный срок невозможно, Оператор блокирует персональные данные и обеспечивает их уничтожение в срок, не превышающий 6 месяцев, если иной срок не установлен федеральным законом.

22.7. Уничтожение персональных данных осуществляется способом, исключающим восстановление их содержания.

22.8. Факт уничтожения персональных данных подтверждается в порядке, установленном законодательством Российской Федерации и локальными актами Оператора.

23. Изменение Политики

23.1. Политика действует до утверждения новой редакции.

23.2. Оператор вправе изменять Политику в связи с:

изменением законодательства Российской Федерации;
изменением процессов обработки персональных данных;
изменением используемых информационных систем;
изменением организационных и технических мер защиты;
выявлением необходимости уточнения положений Политики.

23.3. Новая редакция публикуется на Сайте с указанием даты ее утверждения.

23.4. Изменение Политики само по себе не изменяет ранее предоставленное субъектом согласие и не расширяет цели обработки без нового правового основания.

23.5. Продолжение использования Сайта после изменения Политики не признается автоматическим согласием на новые цели обработки.

23.6. Предыдущие редакции Политики хранятся Оператором в целях подтверждения условий обработки, действовавших в соответствующий период.

24. Заключительные положения

24.1. Контроль за исполнением настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных в ООО «ОНЛАЙН-ШКОЛА».

24.2. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации и локальными актами Оператора.

24.3. К Политике прилагаются:

Архив:

Вернуться на сайт