«Высшая школа подологии»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными актами Российской Федерации в сфере защиты и обработки персональных данных.

1.2. Политика применяется ко всем персональным данным, которые Оператор может получить от посетителей и пользователей сайта «Высшая школа подологии» (далее — Сайт) при его использовании.

1.3. Оператор: Гундорина Виктория Александровна

ИНН: 312831201843

ОГРН: 322784700201893 e-mail: podohomespb@yandex.ru

1.4. Оператор принимает разумные и необходимые организационные и технические меры для предотвращения несанкционированного доступа к персональным данным, их утраты, изменения, раскрытия или неправомерного использования.

1.5. Изменение Политики

1.5.1. Оператор вправе обновлять настоящую Политику. Актуальная редакция размещается на Сайте и действует с момента публикации (если иное не указано в тексте новой редакции).

1.5.2. В заголовке или в конце документа может указываться дата последнего обновления.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к определённому или определяемому физическому лицу.

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных и определяющее цели и состав такой обработки.

2.3. Обработка персональных данных — любые действия с персональными данными (в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение), выполняемые с использованием средств автоматизации или без них.

2.4. Автоматизированная обработка — обработка данных с применением вычислительной техники.

2.5. Распространение — действия, направленные на раскрытие данных неопределённому кругу лиц.

2.6. Предоставление — раскрытие данных конкретному лицу или определённому кругу лиц.

2.7. Блокирование — временное прекращение обработки (кроме случаев уточнения данных).

2.8. Уничтожение — действия, вследствие которых восстановление данных становится невозможным.

2.9. Обезличивание — действия, при которых невозможно определить принадлежность данных конкретному субъекту без дополнительной информации.

2.10. Информационная система персональных данных — совокупность баз данных с персональными данными и технологий/средств, обеспечивающих их обработку.

2.11. Трансграничная передача — передача данных на территорию иностранного государства.

3. Принципы, основания и порядок обработки3.1. Принципы

Оператор руководствуется следующими принципами:

• законность и добросовестность обработки;
• обработка только для заранее определённых и правомерных целей;
• недопустимость обработки, несовместимой с заявленными целями;
• минимизация данных (не собираем лишнего);
• точность и актуальность данных (при необходимости — обновление/уточнение);
• хранение не дольше, чем требуется целями, если иное не предусмотрено законом.

3.2. Основания обработки

3.2.1. Обработка осуществляется на основании:

• согласия субъекта персональных данных;
• необходимости заключения и исполнения договора (включая оферту), где субъект является стороной/выгодоприобретателем;
• иных оснований, предусмотренных законодательством РФ.

3.3. Порядок обработки

3.3.1. Оператор может обрабатывать данные как автоматически, так и без автоматизации.

3.3.2. Доступ к данным предоставляется только лицам, которым он необходим для выполнения функций и которые ознакомлены с требованиями законодательства о персональных данных.

3.3.3. Передача данных третьим лицам допускается только при наличии правового основания (согласие, договор, закон).

3.3.4. Оператор не обрабатывает:

• специальные категории персональных данных (о расе, политических взглядах, религии, интимной жизни и т.п.);
• биометрические персональные данные.

3.3.5. Трансграничная передача персональных данных Оператором не осуществляется (если в будущем будет — Политика будет обновлена).

4. Цели обработки, категории субъектов и состав данных4.1. Посетители и пользователи Сайта

Цели обработки:

• регистрация на вебинары/курсы и предоставление доступа к образовательным материалам;
• обработка обращений через формы обратной связи (вопрос, сообщение, заявка);
• приём оплаты и оформление документов по приобретённым образовательным продуктам;
• направление информационных сообщений (включая рассылки) при наличии согласия;
• аналитика посещаемости Сайта и улучшение работы сервисов.

Состав данных (в зависимости от сценария):

• имя;
• номер телефона;
• адрес электронной почты;
• ник/аккаунт в мессенджере (например, Telegram) — при указании пользователем;
• технические данные, собираемые метрическими сервисами (cookie, IP, сведения об устройстве и браузере, посещаемые страницы, источник перехода и т.п.).

Правовое основание: согласие субъекта или необходимость исполнения договора/оферты.

4.2. Лица, оставившие отзыв

Цель: публикация отзывов об образовательных материалах и информирование пользователей о работе Сайта/Платформы.

Данные: имя и/или идентификатор аккаунта в соцсети/мессенджере (если предоставлен).

Основание: согласие на распространение персональных данных.

4.3. Передача данных партнёрам/сервисам

Оператор вправе передавать минимально необходимый объём данных сервисам, обеспечивающим работу образовательной платформы и коммуникации (например, платформе обучения, email-сервисам, платёжным системам) — исключительно для исполнения обязательств перед Пользователем и при наличии правового основания.

5. Сроки хранения и порядок уничтожения

5.1. Персональные данные обрабатываются и хранятся до:

• достижения целей обработки; и/или
• отзыва согласия субъектом; и/или
• истечения сроков, предусмотренных законом и/или договором.

5.2. По достижении цели обработки либо при отсутствии законных оснований для дальнейшего хранения данные подлежат удалению или обезличиванию.

5.3. Порядок уничтожения:

• электронные данные удаляются методами, исключающими восстановление (по возможности — гарантированным удалением);
• бумажные носители уничтожаются способом, исключающим восстановление информации;
• факт уничтожения может фиксироваться внутренним актом.

6. Хранение и доступ к персональным данным

6.1. Данные могут храниться в электронном виде и (при необходимости) на бумажных носителях.

6.2. Оператор принимает меры, чтобы ограничить доступ к данным:

• разграничение прав доступа;
• пароли и иные средства аутентификации;
• хранение документов в условиях ограниченного доступа;
• запрет на размещение документов с персональными данными в открытых источниках/файлообменниках.

7. Меры безопасности и оценка возможного вреда

7.1. Оператор применяет комплекс мер защиты, включая:

• назначение ответственного за обработку персональных данных (при необходимости);
• внутренние правила и регламенты по работе с данными;
• контроль доступа к информационным системам;
• антивирусная защита и регулярное обновление ПО;
• выявление и реагирование на инциденты;
• обучение/инструктаж лиц, допущенных к данным;
• внутренний контроль соблюдения законодательства.

7.2. Оценка возможного вреда субъектам персональных данных при нарушении требований законодательства проводится в порядке, предусмотренном нормативными актами Роскомнадзора (в т.ч. Приказ № 178 от 27.10.2022).

8. Права субъекта персональных данных и отзыв согласия

8.1. Субъект персональных данных вправе:

• получать информацию об обработке своих данных;
• запрашивать доступ к своим данным;
• требовать уточнения, блокирования или удаления данных при наличии оснований;
• отозвать согласие на обработку данных;
• отказаться от рассылок;
• обжаловать действия/бездействие Оператора в уполномоченный орган или суд.

8.2. Отзыв согласия и обращения направляются Оператору:

• по e-mail: podohomespb@yandex.ru

8.3. При отзыве согласия Оператор вправе продолжить обработку, если это допускается законом (например, для исполнения договора или выполнения законных обязанностей).

9. Cookie, аналитика и метрические сервисы

9.1. Сайт может использовать файлы cookie и аналитические инструменты (в том числе Яндекс.Метрика) для:

• корректной работы Сайта;
• статистики и анализа поведения пользователей;
• улучшения интерфейса и контента;
• настройки ретаргетинга (если применяется).

9.2. Пользователь вправе ограничить или запретить использование cookie в настройках браузера. В отдельных случаях это может повлиять на работоспособность Сайта.

10. Конфиденциальность и раскрытие данных

10.1. Оператор не продаёт персональные данные и не раскрывает их третьим лицам без правового основания.

10.2. Доступ к данным может предоставляться подрядчикам/сервисам, участвующим в обеспечении работы Сайта и исполнении обязательств перед Пользователем, при условии, что они используют данные только в рамках поставленных задач и не раскрывают их третьим лицам.

10.3. Оператор вправе раскрывать персональные данные, если это требуется законом, по запросу суда, правоохранительных органов или иных уполномоченных государственных органов.

Дата последнего обновления: 31.12.2025