Политика в отношении обработки персональных данных

Редакция действует с «01» сентября 2025 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, реализуемые обществом с ограниченной ответственностью «ПРОФСТРОЙТЭК» (далее — Оператор).

1.2. Оператор осуществляет образовательную деятельность по дополнительным профессиональным программам и программам профессионального обучения на основании лицензии, выданной Департаментом образования и науки города Москвы.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает:

• от посетителей сайта profstroytek.ru (далее — Сайт) и иных принадлежащих Оператору информационных ресурсов;
• от лиц, обращающихся к Оператору по телефону, электронной почте, в мессенджерах и в официальных сообществах Оператора в социальных сетях;
• от слушателей и лиц, поступающих на обучение, а также от заказчиков образовательных услуг;
• от представителей контрагентов — юридических лиц и индивидуальных предпринимателей;
• от работников Оператора, лиц, привлекаемых по гражданско-правовым договорам, и соискателей.

1.4. Действующая редакция Политики размещается в свободном доступе на Сайте. Оператор обеспечивает неограниченный доступ к Политике в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.

1.5. Политика распространяется на обработку персональных данных, осуществляемую как с использованием средств автоматизации, так и без использования таких средств.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.4. Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

2.5. Обезличивание — действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.6. Уничтожение — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью восстановления их содержания в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.7. Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц; распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.8. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.9. Пользователь — посетитель Сайта. Слушатель — лицо, зачисленное на обучение по программе Оператора.

2.10. Иные термины используются в значениях, установленных Законом о персональных данных.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

• Гражданский кодекс Российской Федерации, Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации;
• Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Постановление Правительства РФ от 31.05.2021 № 825 «О федеральной информационной системе „Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении“»;
• устав Оператора, лицензия на осуществление образовательной деятельности, локальные нормативные акты Оператора;
• договоры об образовании и иные договоры, стороной которых является субъект персональных данных;
• согласия субъектов персональных данных на обработку их персональных данных.

3.2. Обработка персональных данных осуществляется на основании ст. 6 Закона о персональных данных, в том числе для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по его инициативе, а также для исполнения возложенных на Оператора законодательством обязанностей.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на законной и справедливой основе.

4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.4. Обработке подлежат только те персональные данные, которые отвечают целям обработки; их содержание и объём не являются избыточными по отношению к заявленным целям.

4.5. Оператор обеспечивает точность и достаточность персональных данных, а в необходимых случаях — их актуальность, и принимает меры по удалению или уточнению неполных либо неточных данных.

4.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

5. Категории субъектов, состав персональных данных, цели и сроки обработки

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

5.2. Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных, за исключением случаев, прямо предусмотренных законодательством в отношении работников Оператора.

5.3. Оператор не осуществляет обработку персональных данных, разрешённых субъектом персональных данных для распространения, и не размещает персональные данные субъектов в открытом доступе.

5.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных.

6. Условия обработки и способы предоставления согласия

6.1. Обработка персональных данных осуществляется при наличии хотя бы одного из условий, предусмотренных ст. 6 Закона о персональных данных, в том числе с согласия субъекта персональных данных.

6.2. Согласие на обработку персональных данных считается предоставленным субъектом в следующих случаях:

• при заполнении формы на Сайте — в момент проставления отметки в поле «Я даю согласие на обработку персональных данных» и отправки формы;
• при обращении к Оператору по телефону, электронной почте, в мессенджере или в сообществе Оператора в социальной сети — в момент добровольного сообщения субъектом своих данных для получения ответа или консультации;
• при приёме на обучение — путём подписания письменного согласия, оформляемого вместе с документами о приёме;
• при заключении договора — в момент подписания договора об образовании;
• при подписке на рекламные и информационные рассылки — в момент проставления отметки в отдельном поле «Я согласен на получение рекламных материалов».

6.3. Отметка в поле согласия не проставляется Оператором заранее. Молчание или бездействие субъекта персональных данных согласием не является.

6.4. Оператор фиксирует и хранит подтверждение получения согласия: дату и время отправки формы, IP-адрес устройства, с которого направлена форма, и текст согласия в редакции, действовавшей на момент его предоставления.

6.5. Обработка персональных данных в целях продвижения услуг Оператора на рынке путём осуществления прямых контактов с потенциальным потребителем допускается только при наличии предварительного согласия субъекта персональных данных, предоставляемого отдельно от согласия на обработку данных при отправке заявки.

6.6. Размещение изображения субъекта персональных данных (фотографии, видеозаписи), а также его отзыва об обучении на Сайте, в сообществах Оператора в социальных сетях и в рекламных материалах осуществляется только с отдельного согласия субъекта, предоставляемого в порядке ст. 152.1 Гражданского кодекса Российской Федерации.

6.7. Оператор не проверяет достоверность сведений, сообщаемых субъектом персональных данных, и исходит из того, что субъект сообщает достоверные данные и обладает необходимой дееспособностью. Персональные данные лица, не достигшего возраста восемнадцати лет, обрабатываются с согласия его родителя или иного законного представителя.

6.8. Субъект персональных данных вправе в любой момент отозвать согласие в порядке, установленном разделом 10 Политики.

7. Порядок сбора, хранения и уничтожения персональных данных

7.1. Сбор персональных данных осуществляется непосредственно у субъекта персональных данных. Получение персональных данных от третьих лиц допускается только с согласия субъекта либо в случаях, предусмотренных законодательством.

7.2. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

7.3. Персональные данные на бумажных носителях хранятся в запираемых шкафах в помещениях Оператора, доступ в которые ограничен.

7.4. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.

7.5. Уничтожение персональных данных подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий в информационной системе персональных данных в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

8. Передача персональных данных третьим лицам

8.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, и только в следующих случаях:

• при поручении обработки персональных данных другому лицу на основании договора, содержащего перечень действий, цели обработки и обязанность соблюдения конфиденциальности и требований к безопасности (ч. 3 ст. 6 Закона о персональных данных);
• при исполнении обязанностей, возложенных на Оператора законодательством, в том числе при внесении сведений о выданных документах о квалификации в ФИС ФРДО;
• при наличии согласия субъекта персональных данных;
• по запросам государственных органов, направленным в установленном законом порядке, в том числе органов, осуществляющих контроль в сфере образования, и налоговых органов.

8.2. Обработка персональных данных может быть поручена Оператором следующим категориям лиц: провайдеру хостинга и лицу, осуществляющему техническую поддержку Сайта; организации, предоставляющей систему дистанционного обучения; операторам связи и сервисов рассылки, включая мессенджеры; кредитным организациям и платёжным сервисам — при проведении оплаты и оформлении рассрочки; организации, осуществляющей бухгалтерское обслуживание. Ответственность перед субъектом персональных данных за действия указанных лиц несёт Оператор.

8.3. Оператор не распространяет персональные данные, то есть не раскрывает их неопределённому кругу лиц.

8.4. Трансграничная передача персональных данных Оператором не осуществляется. В случае намерения осуществлять такую передачу Оператор предварительно уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном ст. 12 Закона о персональных данных.

8.5. Информация, самостоятельно собираемая сторонними сервисами — платёжными системами, операторами связи, мессенджерами, сервисами веб-аналитики и иными поставщиками услуг, — хранится и обрабатывается указанными лицами в соответствии с их собственными пользовательскими соглашениями и политиками обработки персональных данных. Оператор не несёт ответственности за действия таких лиц, совершаемые ими вне поручения Оператора, и рекомендует субъекту персональных данных ознакомиться с указанными документами самостоятельно.

9. Использование файлов cookie и сервисов веб-аналитики

9.1. Сайт использует файлы cookie — небольшие файлы, сохраняемые в браузере Пользователя, — а также автоматически получает данные, передаваемые браузером: IP-адрес, сведения об устройстве и браузере, дату и время обращения, адрес страницы перехода.

9.2. Указанные данные используются для обеспечения работоспособности Сайта, сохранения пользовательских настроек, а также для сбора обезличенной статистики посещаемости средствами веб-аналитики.

9.3. Пользователь вправе в любой момент отключить или удалить файлы cookie в настройках браузера. Отключение отдельных файлов cookie может привести к недоступности части функций Сайта.

10. Права субъектов персональных данных и порядок обращения к Оператору

10.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения услуг на рынке;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

10.2. Обращения, запросы и отзыв согласия направляются на адрес электронной почты Оператора profstroytek@yandex.ru либо в письменном виде по адресу: 129344, г. Москва, ул. Енисейская, д. 2, стр. 2, комн. 12. Обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных, и суть требования.

10.3. Оператор рассматривает обращение и направляет ответ в течение 10 рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

10.4. При подтверждении факта неточности персональных данных Оператор уточняет их в течение 7 рабочих дней и снимает блокирование. При выявлении неправомерной обработки Оператор прекращает такую обработку в срок, не превышающий 3 рабочих дней.

10.5. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, за исключением случаев, когда обработка допускается без согласия субъекта.

10.6. При невозможности уничтожения персональных данных в срок, указанный в п. 10.5, Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более шести месяцев, если иной срок не установлен федеральными законами.

10.7. В целях защиты персональных данных от несанкционированного доступа Оператор вправе запросить у лица, направившего обращение, сведения, позволяющие подтвердить его личность: реквизиты документа, удостоверяющего личность, подтверждение через контактные данные, указанные при первоначальном обращении, либо иные сведения о ранее состоявшемся взаимодействии с Оператором. При невозможности достоверно установить личность обратившегося Оператор отказывает в предоставлении информации о персональных данных, о чём уведомляет заявителя.

11. Права и обязанности Оператора

11.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
• продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных ст. 6, 10 и 11 Закона о персональных данных, в том числе после отзыва согласия или получения требования о прекращении обработки;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, если иное не установлено федеральными законами;
• запрашивать у лица, направившего обращение, сведения, позволяющие подтвердить его личность, в порядке, установленном п. 10.7 Политики.

11.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в сроки, установленные разделом 10 Политики;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения запроса; указанный срок может быть продлён не более чем на 5 рабочих дней с уведомлением уполномоченного органа;
• обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• прекращать передачу и обработку персональных данных и уничтожать их в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

12.2. К таким мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание Политики и локальных актов по вопросам обработки и защиты персональных данных, ознакомление с ними работников;
• определение угроз безопасности персональных данных при их обработке в информационных системах;
• применение средств защиты информации, разграничение прав доступа, учёт машинных носителей;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
• оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения требований Закона о персональных данных.

12.3. Лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

12.4. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов с момента выявления такого инцидента, а в течение 72 часов — о результатах внутреннего расследования.

13. Заключительные положения

13.1. Политика действует бессрочно до утверждения новой редакции.

13.2. Оператор вправе вносить изменения в Политику. Действующая редакция размещается на Сайте с указанием даты утверждения.

13.3. Разъяснения по вопросам обработки персональных данных предоставляются по адресу электронной почты profstroytek@yandex.ru.

14. Сведения об Операторе

Общество с ограниченной ответственностью «ПРОФСТРОЙТЭК»
ОГРН 1227700849045, ИНН/КПП 7716974913/771601001
Адрес: 129344, г. Москва, ул. Енисейская, д. 2, стр. 2, комн. 12
Электронная почта: profstroytek@yandex.ru