Индивидуальный предприниматель
Саяпина Светлана Михайловна
УТВЕРЖДЕНА
Приказом от 07 сентября 2026 г.
№ 01-01-07/09-26/06
(Приложение 1)
г. Москва, 2026 год
1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») определяет и разъясняет порядок обработки персональных данных и меры по обеспечению безопасности, предпринимаемые Индивидуальным предпринимателем Саяпиной Светланой Михайловной (далее – Оператор).
1.2. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований законодательства Российской Федерации в области персональных данных.
1.3. Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», другими нормативными правовыми актами, определяющими порядок работы с персональными данными и требования к обеспечению их безопасности (далее – законодательство).
1.4. Основные понятия, используемые в Политике:
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Субъект персональных данных (субъект) – физическое лицо, к которому относятся персональные данные;
Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных;
Специальные категории персональных данных – сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни;
Оператор персональных данных (Оператор) – Индивидуальный предприниматель (ИП) Саяпина Светлана Михайловна, ОГРНИП 323270000004350, ИНН 270600110982, дата регистрации в качестве индивидуального предпринимателя: «31» января 2023 г., самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Неавтоматизированная обработка персональных данных – обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из информационной системы персональных данных, если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных осуществляются при непосредственном участии человека;
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
Сайт(-ы) – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» и расположенной по адресам: https://ssmedlaw.com, https://academy-med-pravo.ru/, https://academy-med-pravo.online, https://online.academy-med-pravo.ru/, а также иные поддомены, страницы и сервисы, используемые Оператором для осуществления деятельности, организации образовательного процесса, приема заявок, предоставления доступа к образовательным материалам и взаимодействия с Пользователями.
Файлы cookie – фрагменты данных, направляемые веб-сервером и сохраняемые на устройстве Пользователя Сайта(-ов), позволяющие сохранять информацию о действиях Пользователя на Сайте(-ах), параметрах доступа, используемом устройстве и иной технической информации.
Сервисы веб-аналитики – информационные сервисы, используемые Оператором для анализа пользовательской активности на Сайте(-ах), оценки посещаемости, улучшения работы Сайта(-ов), содержания и доступности сервисов, а также повышения качества взаимодействия с Пользователями. К таким сервисам могут относиться, в частности, Яндекс.Метрика и иные аналогичные сервисы веб-аналитики.
Пользователь Сайта(-ов) (Пользователь) – физическое лицо, посещающее Сайт(-ы) Оператора и (или) использующее его функционал, сервисы, формы обратной связи, образовательную платформу либо иным образом взаимодействующее с Сайтом(-ами) Оператора.
Роскомнадзор (РКН) – федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации, а также функции по защите прав субъектов персональных данных.
Расходные договоры – гражданско-правовые договоры, предусматривающие возникновение у Оператора обязательств по выплате денежных средств контрагентам.
Доходные договоры – гражданско-правовые договоры, предусматривающие получение Оператором денежных средств за оказываемые услуги, выполняемые работы, реализуемые образовательные программы и иные виды деятельности Оператора.
1.5. Просим Вас внимательно ознакомиться с Политикой, это поможет Вам понять область её применения и принять осознанное решение о предоставлении Ваших Персональных данных. В случае несогласия с этими условиями Пользователь должен прекратить использование Сайта(-ов).
1.6. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте(-ах) Оператора и применяется к обработке персональных данных с даты её размещения, если иное не предусмотрено такой редакцией Политики.
2.1. Обработка персональных данных Оператором осуществляется в соответствии со следующими принципами:
2.1.1. Законная и справедливая основа обработки персональных данных.
Оператор принимает все необходимые меры по выполнению требований законодательства, не обрабатывает персональные данные в случаях, когда это не допускается законодательством и не требуется для достижения определенных Оператором целей, не использует персональные данные во вред субъектам таких данных.
2.1.2. Ограничение обработки персональных данных достижением конкретных, заранее определённых и законных целей.
2.1.3. Обработка только тех персональных данных, которые отвечают заранее объявленным целям их обработки; соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки; недопущение обработки персональных данных, не совместимой с целями сбора персональных данных, а также избыточных по отношению к заявленным целям обработки персональных данных.
2.1.4. Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой.
2.1.5. Обеспечение точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных.
Оператор принимает все разумные меры по поддержке актуальности обрабатываемых персональных данных, включая (без ограничения) реализацию права каждого субъекта получать для ознакомления свои персональные данные и требовать от Оператора их уточнения, блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных выше целей обработки без объяснения причин такого требования.
2.1.6. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством, договором, стороной которого является субъект персональных данных, а также согласием субъекта персональных данных на обработку данных.
2.1.7. Уничтожение или обезличивание персональных данных по достижении заявленных целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений установленного законодательством порядка обработки персональных данных, отзыве согласия на обработку субъектом персональных данных, истечении срока обработки персональных данных, установленного согласием на обработку персональных данных, если иное не предусмотрено законодательством или договорами с субъектами персональных данных.
Оператор обрабатывает персональные данные следующих категорий субъектов:
Контрагенты – физические лица, с которыми Оператором заключены расходные гражданско-правовые договоры;
Представители контрагентов – физические лица, представляющие интересы контрагентов Оператора, являющихся юридическими лицами или индивидуальными предпринимателями, с которыми у Оператора существуют договорные отношения или с которыми Оператор намерен вступить в договорные отношения, и действующие от их имени на основании доверенности или на ином законном основании, а также физические лица, являющиеся работниками либо иными лицами таких контрагентов, в отношении которых осуществляется получение услуг по договорам, заключённым с указанными контрагентами;
Клиенты – физические лица, с которыми Оператор заключает доходные договоры, за исключением договоров об оказании образовательных услуг;
Обучающиеся – физические лица, достигшие возраста 18 лет, осваивающие образовательные программы Оператора, участвующие в образовательных мероприятиях либо получающие доступ к образовательным материалам.
Преподаватели, эксперты, спикеры, кураторы и лица, привлекаемые Оператором к реализации образовательных программ, проведению образовательных мероприятий и созданию образовательных материалов.
Пользователи Сайта(-ов) – физические лица в значении, установленном пунктом 1.4 настоящей Политики.
Оператор осуществляет обработку персональных данных в соответствии с нижеследующими целями, перечнем персональных данных и способами обработки:
4.1.1. Оператор обрабатывает персональные данные Контрагентов с целью заключения и исполнения расходных гражданско-правовых договоров, расчета и выплаты вознаграждений по договорам, удержания налогов и выплаты страховых взносов, направления отчетности, организации и осуществления налогового, бухгалтерского и управленческого и иных видов учета.
4.1.2. Для достижения цели, указанной в п. 4.1.1 настоящей Политики, Оператор обрабатывает следующие персональные данные:
фамилия, имя, отчество (последнее – при наличии);
гражданство – в случаях, когда соответствующие сведения необходимы для исполнения Оператором обязанностей налогового агента и (или) страхователя;
дата (число, месяц, год) рождения – в случаях, когда соответствующие сведения необходимы для исполнения Оператором обязанностей налогового агента и (или) страхователя;
адрес регистрации;
адрес места жительства;
данные документа, удостоверяющего личность – в случаях, когда их обработка необходима для заключения и исполнения договора и (или) исполнения установленных законодательством обязанностей Оператора;
сведения об образовании – если характер договора предполагает необходимость подтверждения соответствующей квалификации;
сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации) – если характер договора предполагает необходимость подтверждения соответствующей квалификации;
идентификационный номер налогоплательщика (ИНН);
документ, подтверждающий регистрацию в системе индивидуального (персонифицированного) учета (СНИЛС, электронное уведомление), кроме лиц, являющихся индивидуальными предпринимателями или применяющих специальный налоговый режим «Налог на профессиональный доход» – в случаях, когда соответствующие сведения необходимы для ведения индивидуального (персонифицированного) учёта;
номера расчетного счета;
реквизиты банковской карты;
номер телефона;
адрес электронной почты.
4.1.3. Обработка биометрических персональных данных и специальных категорий персональных данных Контрагентов не осуществляется.
4.1.4. Обработка персональных данных Контрагентов не требует получения дополнительного согласия в соответствии с пунктами 2 и 5 части 1 статьи 6 Закона о персональных данных.
4.1.5. Перечень действий по обработке персональных данных Контрагентов: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение.
4.2.1. Оператор обрабатывает персональные данные Представителей контрагентов с целью заключения и исполнения гражданско-правовых договоров.
4.2.2. Для достижения цели, указанной в п. 4.2.1 настоящей Политики, Оператор обрабатывает следующие персональные данные:
фамилия, имя, отчество (последнее – при наличии);
должность;
номер телефона;
адрес электронной почты.
4.2.3. Обработка биометрических и специальных категорий персональных данных Представителей контрагентов не осуществляется.
4.2.4. Обработка персональных данных Представителей контрагентов осуществляется на основаниях, предусмотренных законодательством Российской Федерации, в том числе в соответствии с пунктом 7 части 1 статьи 6 Закона о персональных данных при условии, что при этом не нарушаются права и свободы субъектов персональных данных, а в случаях, когда субъект персональных данных является стороной, выгодоприобретателем или поручителем по договору, тогда также в соответствии с пунктом 5 части 1 статьи 6 указанного Закона.
Оператор считает баланс интересов соблюдённым, поскольку в отношении Представителей контрагентов обрабатываются исключительно данные, связанные с их профессиональной деятельностью (фамилия, имя, отчество, должность, контактные данные), необходимые для заключения и исполнения договора с представляемым ими контрагентом, такие данные не используются в целях, не связанных с указанными договорными отношениями, и их обработка не влечёт неблагоприятных последствий для Представителя контрагента.
4.2.5. Перечень действий по обработке персональных данных Представителей контрагентов: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.3.1. Оператор обрабатывает персональные данные Клиентов с целью заключения и исполнения доходных гражданско-правовых договоров об оказании услуг по видам деятельности Оператора, за исключением договоров об оказании образовательных услуг, составления отчетности, организации и осуществления налогового, бухгалтерского и управленческого и иных видов учета, в объеме, необходимом для исполнения обязательств Оператора в соответствии с законодательством Российской Федерации.
4.3.2. Для достижения цели, указанной в п. 4.3.1 настоящей Политики, Оператор обрабатывает следующие персональные данные:
фамилия, имя, отчество (последнее – при наличии);
дата (число, месяц, год) рождения;
должность и место работы (если указаны);
адрес регистрации;
адрес места жительства;
данные документа, удостоверяющего личность;
номера расчетного счета;
номер телефона;
адрес электронной почты.
4.3.2.1. Специальные категории персональных данных: сведения о состоянии здоровья (при необходимости).
4.3.3. Обработка биометрических персональных данных Клиентов не осуществляется.
4.3.4. Обработка специальных категорий персональных данных, указанных в п. 4.3.2.1 настоящей Политики, осуществляется в объёме, необходимом для оказания юридических услуг, в случаях, предусмотренных частью 2 статьи 10 Закона о персональных данных, в том числе при наличии письменного согласия субъекта персональных данных либо когда такая обработка необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно в связи с осуществлением правосудия.
4.3.5. Обработка персональных данных Клиентов, не относящихся к специальным категориям персональных данных, не требует получения дополнительного согласия в соответствии с пунктами 2 и 5 части 1 статьи 6 Закона о персональных данных.
4.3.6. Перечень действий по обработке персональных данных Клиентов: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.4.1. Оператор обрабатывает персональные данные Обучающихся с целью организации и обеспечения образовательного процесса, предоставления доступа к образовательной платформе, образовательным материалам и образовательным мероприятиям, взаимодействия по вопросам обучения, исполнения договоров об оказании платных образовательных услуг, выдачи документов об обучении, а также исполнения требований законодательства Российской Федерации в сфере образования.
4.4.2. Для достижения цели, указанной в п. 4.4.1 настоящей Политики, Оператор обрабатывает следующие персональные данные:
фамилия, имя, отчество (последнее – при наличии);
дата (число, месяц, год) рождения;
место работы и должность (если указаны субъектом персональных данных);
изображение, фото- и видеоматериалы с участием Обучающегося, полученные при проведении очного образовательного мероприятия либо предоставленные им в качестве отзыва;
адрес регистрации;
адрес места жительства;
номер контактного телефона;
адрес электронной почты;
сведения, необходимые для организации образовательного процесса и оформления документов об обучении;
сведения о прохождении обучения, участии в образовательных мероприятиях и результатах освоения образовательной программы.
4.4.3. Обработка биометрических и специальных категорий персональных данных Обучающихся не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
4.4.4. Обработка персональных данных Обучающихся осуществляется в соответствии с пунктами 2, 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Указанные в п. 4.4.2 настоящей Политики изображение, фото- и видеоматериалы с участием Обучающегося, полученные при проведении очного образовательного мероприятия либо предоставленные им в качестве отзыва, не являются биометрическими персональными данными, так как не используются для установления личности.
4.4.5. Перечень действий по обработке персональных данных Обучающихся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.5.1. Оператор обрабатывает персональные данные преподавателей, экспертов, спикеров, кураторов и лиц, привлекаемых Оператором к реализации образовательных программ, проведению образовательных мероприятий и созданию образовательных материалов, с целью:
заключения, исполнения, изменения и прекращения гражданско-правовых договоров;
организации и проведения образовательных мероприятий;
обеспечения взаимодействия в рамках реализации образовательных программ и образовательных мероприятий;
размещения информации о преподавателях, экспертах, спикерах, кураторах и иных привлекаемых лицах на сайте Оператора, образовательных платформах, в образовательных материалах, анонсах, презентациях, записях образовательных мероприятий, социальных сетях и иных информационных ресурсах Оператора;
исполнения требований законодательства Российской Федерации.
4.5.2. Для достижения целей, указанных в п. 4.5.1 настоящей Политики, Оператор обрабатывает следующие персональные данные:
фамилия, имя, отчество (последнее – при наличии);
сведения о профессиональной деятельности, квалификации, специализации, опыте работы и образовании;
изображение, фото- и видеоматериалы с участием субъекта персональных данных;
номер контактного телефона, адрес электронной почты и (или) сведения о других способах связи;
сведения, содержащиеся в договорах, актах, программах мероприятий, презентациях, образовательных материалах и иных документах, связанных с реализацией образовательных программ и образовательных мероприятий.
4.5.3. Правовым основанием обработки персональных данных, указанных в п. 4.5.2 настоящей Политики, является пункт 5 части 1 статьи 6 Закона о персональных данных, в случае, если с субъектом персональных данных заключается гражданско-правовой договор, а в случае привлечения субъекта персональных данных на безвозмездной основе, без заключения договора, согласие субъекта персональных данных на обработку его персональных данных, оформленное в порядке, установленном законодательством Российской Федерации.
4.5.4. Обработка специальных категорий персональных данных преподавателей, экспертов, спикеров, кураторов и лиц, привлекаемых Оператором к реализации образовательных программ, проведению образовательных мероприятий и созданию образовательных материалов, не осуществляется.
Оператор не осуществляет обработку биометрических персональных данных указанных субъектов в целях установления их личности.
4.5.5. Обработка персональных данных, в том числе изображений, фото- и видеоматериалов, осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
4.5.6. Перечень действий по обработке персональных данных преподавателей, экспертов, спикеров, кураторов и лиц, привлекаемых Оператором к реализации образовательных программ, проведению образовательных мероприятий и созданию образовательных материалов: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
4.6.1. Оператор обрабатывает персональные данные Пользователей Сайта(-ов) в следующих целях:
рассмотрение заявок, обращений и комментариев, организация обратной связи, предоставление доступа к сервисам и материалам Оператора;
обеспечение функционирования Сайта(-ов);
анализ пользовательской активности, улучшение работы Сайта(-ов) и сервисов Оператора, настройка информационных и рекламных материалов.
4.6.2. В зависимости от характера взаимодействия Пользователя с Сайтом(-ами) и для достижения целей, указанных в п. 4.6.1 настоящей Политики, Оператор обрабатывает следующие персональные данные:
фамилия, имя, отчество (последнее – при наличии);
номер телефона;
адрес электронной почты;
сведения об источнике, из которого Пользователь узнал об Операторе и (или) соответствующем мероприятии;
содержание заявок, обращений, комментариев и вопросов, направляемых Пользователем;
сведения о предпочитаемом способе связи – при их предоставлении Пользователем;
пользовательские (статистические) данные о текущем подключении к Сайту(-ам), а именно: дата и время посещения; IP-адрес, присвоенный устройству выхода в Интернет; тип браузера и операционной системы; URL сайта(-ов), с которого был осуществлен переход; данные, собираемые посредством файлов cookie, сервисов веб-аналитики, статистики и рекламы, которые могут использоваться Оператором на Сайте(-ах), включая
4.6.3. Обработка биометрических и специальных категорий персональных данных Пользователей Сайта(-ов) не осуществляется.
4.6.4. Обработка персональных данных Пользователей Сайта(-ов), необходимых для рассмотрения заявок, обращений и комментариев, организации обратной связи и предоставления доступа к сервисам и материалам Оператора, осуществляется с согласия субъекта персональных данных либо в соответствии с пунктом 5 части 1 статьи 6 Закона о персональных данных, если такая обработка необходима для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной которого является субъект персональных данных.
Обработка персональных данных, необходимых для обеспечения функционирования Сайта(-ов), осуществляется в соответствии с пунктом 7 части 1 статьи 6 Закона о персональных данных.
Обработка персональных данных, в том числе пользовательских (статистических) данных, в целях анализа пользовательской активности и настройки информационных и рекламных материалов осуществляется с согласия субъекта персональных данных.
4.6.5. Перечень действий по обработке персональных данных Пользователей Сайта(-ов): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.6.6. Использование файлов cookie, сервисов веб‑аналитики, статистики и рекламы
На Сайте(-ах) Оператор вправе использовать файлы cookie, а также сервисы веб-аналитики, статистики и рекламные технологии, указанные в п. 4.6.2 настоящей Политики.
Использование аналитических и рекламных файлов cookie и соответствующих сервисов, если при этом осуществляется обработка персональных данных на основании согласия Пользователя, допускается после совершения Пользователем отдельного действия в интерфейсе Сайта(-ов), позволяющего подтвердить предоставление такого согласия.
Пользователь вправе ограничить или прекратить использование необязательных файлов cookie посредством доступных настроек Сайта(-ов) и (или) браузера. Ограничение использования отдельных файлов cookie может повлечь некорректное функционирование отдельных сервисов и разделов Сайта(-ов).
4.7. Оператор не осуществляет раскрытие третьим лицам и распространение персональных данных без отдельного согласия субъектов, если иное не предусмотрено законодательством.
При этом соблюдаются условия, предусмотренные, в частности, ст. 10.1 Закона о персональных данных.
Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения».
4.8. Оператор в отношении каждой цели обработки и категории субъектов осуществляет автоматизированную, неавтоматизированную, а также смешанную обработку персональных данных.
4.9. Оператор в отношении всех перечисленных категорий субъектов не осуществляет трансграничную передачу персональных данных.
5.1. Обработка персональных данных Оператором допускается в следующих случаях:
5.1.1. При наличии согласия субъекта персональных данных на обработку его персональных данных.
Субъект персональных данных принимает решение о предоставлении своих персональных данных Оператору и дает согласие на их обработку свободно, своей волей и в своих интересах.
Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие субъекта может предоставляться в любой позволяющей подтвердить факт его получения форме, если иное не установлено законодательством.
Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных.
В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных.
Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.
5.1.2. Обработка персональных данных необходима для осуществления и выполнения возложенных законодательством на Оператора функций, полномочий и обязанностей.
5.1.3. Для заключения договора по инициативе субъекта персональных данных и исполнения договора, стороной которого является субъект персональных данных. Такими договорами, без ограничения, являются гражданско-правовые договоры с Клиентами и Контрагентами.
5.1.4. Обработка персональных данных необходима для осуществления
прав и законных интересов Оператора и/или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются
права и свободы субъектов персональных данных.
При применении данного основания Оператор оценивает соблюдение баланса между законным интересом Оператора и правами субъекта персональных данных, учитывая, в частности: характер и объём обрабатываемых персональных данных; разумные ожидания субъекта персональных данных относительно обработки его персональных данных в рамках сложившихся отношений с Оператором; возможные последствия обработки для субъекта персональных данных. Обработка на данном основании осуществляется в объёме, необходимом и достаточном для достижения соответствующей цели, и не распространяется на цели, несовместимые с законным интересом, послужившим основанием обработки.
5.1.5. Обработка персональных данных осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.
5.1.6. Персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с законодательством.
5.2. В случае получения Оператором персональных данных от контрагента на основании и в целях заключения и (или) исполнения заключённого с ним договора ответственность за правомерность и достоверность передаваемых персональных данных, а также за наличие предусмотренного законодательством правового основания для их передачи Оператору, включая получение согласия субъекта персональных данных в случаях, когда такое согласие требуется, несёт контрагент, передающий персональные данные, что закрепляется в тексте договора с контрагентом.
При этом персональные данные лиц, подписавших договоры с Оператором, содержащиеся в единых государственных реестрах юридических лиц и индивидуальных предпринимателей, являются открытыми и общедоступными, за исключением сведений, доступ к которым ограничен законодательством Российской Федерации. Охрана конфиденциальности открытых и общедоступных сведений и согласие субъектов персональных данных на обработку таких сведений не требуются.
5.3. В случаях, когда Оператор осуществляет обработку персональных данных по поручению иного оператора на основании договора, соответствующего требованиям части 3 статьи 6 Закона о персональных данных, цели такой обработки определяет поручивший оператор. Оператор осуществляет обработку персональных данных исключительно в пределах соответствующего поручения и не использует полученные персональные данные для собственных целей.
5.4. Согласие субъектов на предоставление их персональных данных не требуется при получении Оператором в рамках установленных полномочий, мотивированных запросов от органов прокуратуры, правоохранительных органов, контрольных (надзорных) органов при осуществлении ими государственного контроля (надзора), муниципального контроля за соблюдением законодательства, и иных органов, уполномоченных запрашивать информацию в соответствии с компетенцией, предусмотренной законодательством.
5.5. В случае поступления запросов от организаций, не обладающих соответствующими полномочиями, Оператор обязан получить от субъекта согласие на предоставление его персональных данных, и предупредить лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, а также требовать от таких лиц подтверждения того, что указанное правило будет (было) соблюдено.
6.1. Лица, получившие от Оператора доступ к персональным данным, должны обеспечить конфиденциальность таких данных.
6.2. Оператор вправе с согласия субъекта поручить обработку персональных данных другому лицу, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора, предусматривающего в качестве существенных условий:
обязанность лица соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством;
соблюдать конфиденциальность персональных данных;
принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных законодательством.
Объем передаваемых другому лицу для обработки персональных данных и количество используемых этим лицом способов обработки должны быть минимально необходимыми для выполнения им своих обязанностей перед Оператором.
В договоре на поручение обработки персональных данных должны быть определены следующие условия:
перечень персональных данных;
перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных;
цели их обработки;
обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Закона о персональных данных;
обязанность по запросу Оператора в течение срока действия поручения, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора требований, установленных в соответствии с настоящим пунктом Политики;
обязанность обеспечивать безопасность персональных данных
при их обработке;
требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Закона о персональных данных, в том числе требование об уведомлении Оператора о случаях, предусмотренных частью 3.1 статьи 21 указанного Закона.
При выполнении поручения Оператора на обработку персональных данных лицо, которому такая обработка поручена, вправе использовать для обработки персональных данных свои информационные системы, соответствующие требованиям безопасности, установленным законодательством, что отражается Оператором в заключаемом договоре поручения на обработку персональных данных.
В случае, если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.
6.3. Оператор вправе разместить свои информационные системы персональных данных в облачной вычислительной инфраструктуре, предоставляемой провайдером облачных услуг. Размещение информационных систем персональных данных в облачной инфраструктуре осуществляется на основании договора с провайдером облачных услуг и рассматривается как поручение обработки персональных данных в соответствии с пунктом 6.2 настоящей Политики. Размещение информационных систем персональных данных в облачной инфраструктуре не требует отдельного согласия субъектов персональных данных, если такое согласие уже дано субъектом в отношении обработки его персональных данных Оператором и поручения обработки третьим лицам. Доступ персонала провайдера облачных услуг к персональным данным допускается только в пределах, необходимых для оказания облачных услуг, при условии соблюдения требований законодательства о персональных данных и условий договора с Оператором.
6.4. Для осуществления деятельности Оператор использует информационные системы и сервисы третьих лиц, посредством которых в зависимости от соответствующего процесса может осуществляться обработка персональных данных, в том числе:
Tilda – размещение Сайта(-ов) и обеспечение работы используемых на них форм;
GetCourse – организация образовательного процесса, предоставление доступа к образовательной платформе и материалам, ведение личных кабинетов и коммуникация с Пользователями и Обучающимися;
Яндекс.Метрика – веб-аналитика и статистика посещения Сайта(-ов);
VK Реклама – показ и настройка рекламных материалов;
Яндекс.Телемост – организация видеосвязи при проведении онлайн-мероприятий (вебинаров, консультаций);
Сбер2B ЭДО (ООО «СберКорус»), сервис «Сфера Документы» – электронный документооборот с контрагентами;
ПАО Сбербанк – расчётно-кассовое обслуживание.
Предоставление персональных данных и (или) поручение их обработки с использованием соответствующих сервисов осуществляется при наличии предусмотренного законодательством правового основания и в объёме, необходимом для достижения соответствующей цели обработки.
7.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
подтверждение факта обработки его персональных данных Оператором;
правовые основания и цели обработки персональных данных;
сведения о применяемых Оператором способах обработки персональных данных;
наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании законодательства;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных Законом о персональных данных;
информацию об осуществленной или о предполагаемой трансграничной передаче данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Закона о персональных данных;
иные сведения, предусмотренные законодательством.
Сведения о наличии персональных данных должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.
7.2. Субъект персональных данных вправе:
Отзыв согласия не препятствует продолжению обработки персональных данных при наличии иных правовых оснований, предусмотренных законодательством Российской Федерации.
7.3. Для реализации прав, предусмотренных законодательством Российской Федерации и настоящей Политикой, субъект персональных данных или его представитель вправе обратиться к Оператору по адресу электронной почты: info@academy-med-pravo.ru.
Запрос о предоставлении информации, касающейся обработки персональных данных, должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных. Оператор предоставляет запрашиваемую информацию либо мотивированный ответ в течение 10 (десяти) рабочих дней со дня обращения или получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней при направлении субъекту персональных данных мотивированного уведомления с указанием причин продления.
8.1. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
8.2. Сроки обработки и хранения персональных данных определяются исходя из целей и правовых оснований их обработки, сроков действия договоров и согласий субъектов персональных данных, а также требований законодательства Российской Федерации.
Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо иным предусмотренным законодательством основанием.
Персональные данные, содержащиеся в документах, для которых законодательством Российской Федерации установлены сроки хранения, хранятся в течение соответствующих сроков.
Персональные данные, обрабатываемые на основании согласия субъекта персональных данных, обрабатываются до достижения цели обработки, истечения срока действия согласия или его отзыва, если отсутствуют иные законные основания для продолжения обработки персональных данных.
8.3. В случае выявления неточных данных при обращении субъекта персональных данных или по запросу РКН Оператор осуществляет блокирование персональных данных на период проведения проверки, если это не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения неточности персональных данных Оператор в течение 7 (семи) рабочих дней после предоставления сведений субъектом персональных данных или его представителем снимает блокирование и уточняет персональные данные.
8.4. Обработка персональных данных прекращается, а персональные данные уничтожаются Оператором в следующих случаях:
выявления неправомерной обработки персональных данных,
в том числе по обращению субъекта персональных данных или его представителя либо запросу РКН, если обеспечить правомерность обработки персональных данных невозможно;
требования субъекта персональных данных, если его персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отзыва субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных;
достижения цели обработки персональных данных или утраты необходимости в достижении этих целей;
истечения сроков хранения персональных данных, установленных законодательством об архивном деле;
в иных установленных законодательством случаях.
При наличии иных предусмотренных законодательством Российской Федерации правовых оснований для продолжения обработки персональных данных такая обработка может осуществляться в объёме и в течение срока, необходимых для достижения соответствующих целей.
Уничтожение персональных данных производится ответственным за организацию обработки персональных данных в зависимости от типа носителя (бумажного или электронного) путем физического уничтожения носителя или уничтожения информации с носителя.
9.1. Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства.
9.2. Правовые меры, принимаемые Оператором, включают:
разработку локальных нормативных (внутренних) актов в области обработки персональных данных;
отказ от любых способов обработки персональных данных, не соответствующих определенным в Политике целям и требованиям законодательства.
9.3. Организационные меры, принимаемые Оператором, включают:
назначение лица, ответственного за организацию обработки персональных данных;
назначение лица, ответственного за обеспечение безопасности персональных данных в информационных системах персональных данных (при наличии таких систем у Оператора);
ограничение состава лиц, имеющих доступ к персональным данным, и организацию разрешительной системы доступа к ним;
организацию учёта материальных носителей персональных данных и их хранения, обеспечивающих предотвращение хищения, подмены, несанкционированного копирования и уничтожения;
определение типа угроз безопасности персональных данных, актуальных для информационных систем персональных данных, с учетом оценки возможного вреда субъектам персональных данных, который может быть причинен в случае нарушения требований безопасности, определение уровня защищенности персональных данных и требований к защите персональных данных при их обработке в информационных системах, исполнение которых обеспечивает установленные уровни защищенности персональных данных (при наличии таких систем у Оператора);
определение угроз безопасности персональных данных
при их обработке в информационных системах, формирование на их основе частной модели (моделей) актуальных угроз (при наличии таких систем у Оператора);
размещение технических средств обработки персональных данных в пределах охраняемой территории;
осуществление внутреннего контроля за соблюдением законодательства и локальных актов Оператора при обработке персональных данных.
9.4. Технические меры, принимаемые Оператором, включают:
разработку на основе частной модели актуальных угроз системы защиты персональных данных для установленных Правительством Российской Федерации уровней защищенности персональных данных при их обработке в информационных системах (при наличии таких систем у Оператора);
использование для нейтрализации актуальных угроз средств защиты информации, прошедших процедуру оценки соответствия;
оценку эффективности принимаемых мер по обеспечению безопасности персональных данных;
регистрацию и учёт действий c персональными данными пользователей информационных систем персональных данных (при наличии таких систем у Оператора);
выявление вредоносного программного обеспечения (применение антивирусных программ) и вторжений в информационную систему Оператора, нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных;
идентификация и проверка подлинности пользователя при входе в информационную систему по паролю;
контроль целостности программного обеспечения, включая программное обеспечение средств защиты информации;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним (создание системы резервного копирования и восстановления персональных данных).
9.5. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в порядке и сроки, предусмотренные частью 3.1 статьи 21 Закона о персональных данных.
10.1. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
10.2. Ответственность за нарушение требований настоящей Политики определяется в соответствии с законодательством Российской Федерации.
10.3. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте(-ах), в том числе на страницах, с использованием которых осуществляется сбор персональных данных, и обеспечивается возможность доступа к настоящей Политике.
10.4. Настоящая Политика вступает в силу с момента ее утверждения.
10.5. Изменения в настоящую Политику вносятся посредством утверждения приказом Политики в новой редакции.
10.6. Если в результате изменения действующего законодательства Российской Федерации отдельные пункты настоящей Политики вступят с ним в противоречие, они утрачивают силу, преимущественную силу имеют положения действующего законодательства Российской Федерации. В этом случае Политика подлежит пересмотру в порядке, определённом п. 10.5 настоящей Политики.