ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В ООО «ШКОЛА ПРОФЕССОРА ЮЦКОВСКОЙ»
Последнее обновление: «01» апреля 2026 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и является основополагающим внутренним документом ООО «Школа профессора Юцковской» (далее – Оператор). Цель Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика действует в отношении следующих категорий субъектов персональных данных, сведения о которых обрабатывает Оператор: работники; контрагенты; клиенты; посетители сайта.
1.3. Основные понятия, используемые в Политике:
- Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- Оператор – ООО «Школа профессора Юцковской»;
- Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования;
- Сайт – совокупность программ и информации, доступная по адресам: https://yuschool.ru и https://yuschool/moscow/.
- Остальные термины (автоматизированная обработка, распространение, блокирование, уничтожение, обезличивание, трансграничная передача) используются в значениях, определённых статьей 3 Закона о персональных данных.
1.4. Основные права и обязанности Оператора.
1.4.1. Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
- поручить обработку персональных данных другому лицу с согласия субъекта на основании договора;
- в случае отзыва согласия продолжить обработку персональных данных при наличии оснований, указанных в Законе о персональных данных.
1.4.2. Оператор обязан:
- организовывать обработку персональных данных в соответствии с требованиями Закона;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
- сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10 рабочих дней.
1.5. Основные права субъектов персональных данных. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- обжаловать в Роскомнадзоре или суде неправомерные действия или бездействие Оператора.
Субъект персональных данных может реализовать свои права, обратившись к Оператору по адресу: 129626, г. Москва, проспект Мира, д. 102, корп. 27 или по электронной почте: info@yuschool.ru. Запрос должен быть оформлен в соответствии с разделом 7 настоящей Политики.
1.6. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.
1.7. Ответственность за нарушение требований законодательства Российской Федерации и локальных актов Оператора определяется в соответствии с законодательством Российской Федерации.
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:
- законности и справедливой основы;
- ограничения обработки достижением конкретных, заранее определённых и законных целей;
- недопущения обработки, несовместимой с целями сбора;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объёма обрабатываемых персональных данных заявленным целям;
- недопущения обработки избыточных персональных данных;
- обеспечения точности, достаточности и актуальности персональных данных;
- уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в их достижении.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
3.2. Правовым основанием обработки персональных данных также являются:
- договоры, заключаемые с субъектом персональных данных;
- согласие субъекта персональных данных на обработку персональных данных.
4. ОБЪЕМ, КАТЕГОРИИ И УСЛОВИЯ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Цель: обеспечение соблюдения трудового законодательства РФ
4.1.1. Категории субъектов: работники Оператора.
4.1.2. Перечень обрабатываемых персональных данных:
- общие: фамилия, имя, отчество; адрес места жительства; образование; профессия; паспортные данные; контактный телефон; доходы; должность; ИНН; СНИЛС; семейное положение;
- специальные (при наличии законных оснований): сведения о состоянии здоровья, национальная принадлежность;
- биометрические (при отдельном письменном согласии): данные изображения лица, полученные с помощью фото- и видеоустройств.
4.1.3. Правовое основание: п. 2 ч. 1 ст. 6 Закона о персональных данных (исполнение трудового договора).
4.1.4. Сроки хранения и порядок уничтожения: в течение действия трудового договора и 5 лет после его прекращения, если иное не предусмотрено законом. По истечении срока хранения данные уничтожаются комиссией с составлением акта.
4.1.5. Условия обработки: Оператор не осуществляет трансграничную передачу персональных данных работников.
4.2. Цель: подготовка, заключение и исполнение договоров
4.2.1. Категории субъектов: контрагенты (физические лица и представители юридических лиц), клиенты (физические лица).
4.2.2. Перечень обрабатываемых персональных данных:
- фамилия, имя, отчество;
- адрес места жительства;
- паспортные данные (при необходимости);
- контактный телефон;
- адрес электронной почты;
- пол (при наличии).
- Биометрические данные (изображение лица) обрабатываются только при отдельном согласии.
4.2.3. Правовое основание: п. 5 ч. 1 ст. 6 Закона о персональных данных (исполнение договора).
4.2.4. Сроки хранения и порядок уничтожения: в течение срока действия договора и 5 лет после его окончания. Уничтожение производится по акту комиссии по истечении срока хранения.
4.2.5. Условия обработки: Оператор не осуществляет трансграничную передачу персональных данных.
4.3. Цель: предложение и продвижение собственных мероприятий и бренда, маркетинговые и рекламные рассылки
4.3.1. Категории субъектов: клиенты и посетители сайта, давшие согласие на рассылку.
4.3.2. Перечень обрабатываемых персональных данных:
- фамилия, имя, отчество (при наличии);
- контактный телефон;
- адрес электронной почты;
- область проживания, место работы, должность, образование (при предоставлении).
4.3.3. Правовое основание: предварительное согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных). Согласие предоставляется путём проставления отдельной отметки в форме на Сайте или в договоре.
4.3.4. Сроки хранения и порядок уничтожения: с момента получения согласия до момента его отзыва, но не более 3 лет с момента последнего взаимодействия. При отзыве согласия данные удаляются в течение 7 рабочих дней.
4.3.5. Условия обработки: Оператор не осуществляет трансграничную передачу персональных данных.
4.4. Цель: обработка входящих заявок с Сайта (консультации, обратный звонок, запись)
4.4.1. Категории субъектов: посетители сайта.
4.4.2. Перечень обрабатываемых персональных данных:
- фамилия, имя, отчество (при указании);
- контактный телефон;
- адрес электронной почты.
4.4.3. Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных), предоставляемое путём заполнения формы на Сайте и проставления отметки в чекбоксе.
4.4.4. Сроки хранения и порядок уничтожения: до достижения цели обработки (ответа на заявку), но не более 1 года с момента получения заявки. По истечении срока или при отзыве согласия данные удаляются в течение 30 дней.
4.4.5. Условия обработки: Оператор не осуществляет трансграничную передачу персональных данных.
4.5. Цель: ведение статистики посещений Сайта (аналитика, улучшение работы)
4.5.1. Категории субъектов: посетители сайта.
4.5.2. Перечень обрабатываемых персональных данных:
- IP-адрес, тип браузера и операционной системы, сведения о действиях на Сайте, данные файлов cookie.
4.5.3. Правовое основание:
- для файлов cookie – согласие, предоставляемое через настройки cookie-banner на Сайте;
- для обезличенной статистики – законный интерес Оператора.
4.5.4. Сроки хранения и порядок уничтожения:
- обезличенная статистика хранится бессрочно;
- данные, позволяющие идентифицировать посетителя (IP-адреса), автоматически удаляются или обезличиваются в течение 12 месяцев;
- файлы cookie уничтожаются в соответствии с настройками браузера пользователя.
4.5.5. Условия обработки: С согласия посетителей Оператор может передавать обезличенные данные в ООО «Яндекс» (ИНН 7736207543) для работы сервиса «Яндекс.Метрика». Оператор не осуществляет трансграничную передачу персональных данных.
5. ПОРЯДОК СБОРА И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение с использованием баз данных, находящихся на территории Российской Федерации.
5.2. Лица, передавшие Оператору персональные данные другого лица без его согласия, несут ответственность в соответствии с законодательством РФ.
5.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок не установлен законом или договором.
5.4. Персональные данные уничтожаются при:
- достижении целей обработки;
- отзыве согласия (если нет иных законных оснований);
- утрате необходимости в обработке;
- ликвидации Оператора.
6. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за обеспечение безопасности персональных данных;
- создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные;
- организует обучение работников Оператора, осуществляющих обработку персональных данных.
7. ПОРЯДОК РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи и органе, выдавшем документ;
- сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата и т.п.);
- собственноручную подпись субъекта (для бумажного запроса).
7.2. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
7.3. Ответ на запрос направляется в течение 10 рабочих дней. При недостаточности сведений – мотивированный отказ.
7.4. В случае выявления неточных персональных данных Оператор осуществляет блокирование персональных данных на период проверки, но не более чем на 7 рабочих дней.
7.5. Уничтожение персональных данных производится в срок, не превышающий 30 дней с даты достижения цели обработки или получения отзыва согласия, если иное не предусмотрено договором или законом.
7.6. При выявлении неправомерной обработки персональных данных Оператор уничтожает такие данные в срок, не превышающий 10 рабочих дней, и уведомляет об этом субъекта.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Оператор вправе направлять субъекту персональных данных сообщения рекламно-информационного характера посредством электронной почты, СМС и push-уведомлений только при условии предварительного согласия на получение рекламы. Согласие предоставляется в письменной форме либо в электронной форме при проставлении галочки в соответствующем поле на Сайте.
8.2. Субъект персональных данных вправе отказаться от получения сообщений рекламного характера, пройдя по соответствующей ссылке в получаемых письмах, либо направив уведомление об отказе по адресу: 129626, г. Москва, проспект Мира, д. 102, корп. 27 или по электронной почте info@yuschool.ru.
8.3. Настоящая Политика размещается в свободном доступе на Сайте по адресу: https://yuschool.moscow/privacepolicy.
8.4. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
8.5. Контроль исполнения требований настоящей Политики возлагается на лицо, ответственное за организацию обработки персональных данных у Оператора.
Реквизиты Оператора:
ООО «Школа профессора Юцковской»
Юридический адрес: 129626, г. Москва, проспект Мира, д. 102, корп. 27
Адрес электронной почты: info@yuschool.ru
Сайты: https://yuschool.ru и https://yuschool.moscow/.