Политика обработки персональных данных

Порядок обработки и защиты персональных данных посетителей сайта в соответствии с Федеральным законом № 152-ФЗ

Редакция от 15 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных посетителей сайта ucavtoritet.ru (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператором персональных данных является:

  • Общество с ограниченной ответственностью учебный центр «Авторитет»
  • ОГРН 1233500008928, ИНН 3528338971, КПП 352801001
  • Юридический адрес: 162612, Вологодская область, г. Череповец, ул. Красная, д. 28а
  • Адрес осуществления деятельности: г. Череповец, пр-т Победы, д. 14, 1 этаж
  • Телефон: 8 (8202) 49-03-03
  • Адрес электронной почты: uc.avtoritet@yandex.ru

1.3. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 35-24-008132. Лицо, ответственное за организацию обработки персональных данных, — директор Кузнецова Татьяна Михайловна; обращения по вопросам обработки персональных данных принимаются по адресу электронной почты, указанному в п. 1.2.

1.4. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта. Использование Сайта означает ознакомление посетителя с настоящей Политикой.

1.5. Действующая редакция Политики размещена в свободном доступе на Сайте. Оператор вправе вносить в Политику изменения; новая редакция вступает в силу с момента её размещения на Сайте с указанием даты последнего обновления.

1.6. Основные права и обязанности Оператора.

1.6.1. Оператор имеет право:

  • получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
  • требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.

1.6.2. Оператор обязан:

  • обрабатывать персональные данные в порядке, установленном законодательством Российской Федерации;
  • рассматривать обращения субъекта персональных данных или его законного представителя по вопросам обработки персональных данных и давать мотивированные ответы;
  • предоставлять субъекту персональных данных или его законному представителю возможность безвозмездного доступа к его персональным данным;
  • принимать меры по уточнению и уничтожению персональных данных в связи с обращением субъекта с законными и обоснованными требованиями;
  • организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.

1.7. Основные права и обязанности субъектов персональных данных.

1.7.1. Права субъектов персональных данных изложены в разделе 10 настоящей Политики.

1.7.2. Субъекты персональных данных обязаны:

  • предоставлять Оператору только достоверные сведения о себе;
  • предоставлять сведения, содержащие персональные данные, в объёме, необходимом для цели обработки;
  • сообщать Оператору об уточнении, обновлении или изменении своих персональных данных.

1.7.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.

2.3. Субъект персональных данных — посетитель Сайта, добровольно предоставивший свои персональные данные через формы Сайта.

2.4. Cookie — небольшой файл, который сохраняется на устройстве посетителя и используется для корректной работы Сайта и сбора обезличенной статистики.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

  • обработка обращений, поступивших по телефону и на электронную почту Оператора;
  • предоставление информации об образовательных программах, сроках, стоимости и условиях обучения;
  • приём и обработка заявок на обучение;
  • заключение и исполнение договоров об оказании образовательных услуг;
  • оформление документов об обучении в соответствии с требованиями законодательства об образовании;
  • сбор обезличенной статистики посещаемости для улучшения работы Сайта.

3.2. Оператор не использует персональные данные посетителей Сайта для рекламных рассылок и не передаёт их третьим лицам в маркетинговых целях.

4. Перечень обрабатываемых персональных данных

4.1. Формы сбора персональных данных на Сайте не размещены. Оператор обрабатывает следующие данные, предоставляемые субъектом добровольно при направлении заполненного бланка заявки на электронную почту Оператора либо при обращении по телефону или электронной почте:

  • фамилия, имя (имя либо форма обращения);
  • номер контактного телефона;
  • адрес электронной почты — при обращении по электронной почте;
  • сведения о выбранной образовательной программе.

4.2. При посещении Сайта автоматически собираются обезличенные технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения, источник перехода, просмотренные страницы. Эти данные не позволяют идентифицировать конкретное лицо.

4.3. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4.4. Оператор не обрабатывает персональные данные лиц младше 18 лет без согласия их законных представителей.

5. Категории субъектов персональных данных

5.1. Настоящая Политика распространяется на персональные данные посетителей Сайта, обратившихся к Оператору по телефону или электронной почте, в том числе направивших бланк заявки, а также кандидатов на обучение и обучающихся в части данных, полученных в связи с использованием Сайта.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных являются:

  • Конституция Российской Федерации;
  • Гражданский кодекс Российской Федерации;
  • Трудовой кодекс Российской Федерации — в части обработки данных работников Оператора;
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
  • Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении перечня сведений конфиденциального характера»;
  • Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
  • Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
  • Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
  • Приказ Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
  • устав и локальные акты Оператора;
  • договоры, заключаемые между Оператором и субъектами персональных данных;
  • согласия субъектов персональных данных на обработку персональных данных.

6.2. Применительно к данным, поступающим в связи с использованием Сайта, обработка осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выражаемого направлением заполненного бланка заявки или обращения в адрес Оператора, а в части файлов cookie и статистики посещаемости — нажатием кнопки «Принять» в уведомлении на Сайте; а также в целях заключения и исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ).

6.3. Согласие на обработку персональных данных даётся субъектом свободно, своей волей и в своём интересе и является активным действием. Согласие не предполагается по умолчанию: до нажатия кнопки «Принять» сервисы статистики на Сайте не запускаются. Факт получения согласия фиксируется Оператором.

7. Порядок и условия обработки

7.1. Обработка персональных данных осуществляется с согласия субъекта, а также в случаях, предусмотренных законодательством Российской Федерации.

7.2. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них.

7.3. Оператор обрабатывает и хранит персональные данные с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

7.4. Трансграничная передача персональных данных не осуществляется.

7.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

7.6. Перечень действий, совершаемых Оператором с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление, уничтожение.

7.7. Условия хранения персональных данных:

  • персональные данные могут храниться как на бумажных носителях, так и в электронном виде;
  • персональные данные на бумажных носителях хранятся в запираемых шкафах либо в помещениях с ограниченным правом доступа;
  • доступ к персональным данным предоставляется работникам Оператора, непосредственно участвующим в их обработке;
  • не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах и файлообменных сервисах.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

8.2. Передача возможна по требованию уполномоченных государственных органов в порядке, установленном законодательством.

8.3. Для сбора обезличенной статистики посещаемости используется сервис Яндекс Метрика, предоставляемый ООО «ЯНДЕКС» (Российская Федерация). Обработка осуществляется на условиях, установленных владельцем сервиса, на серверах, расположенных на территории Российской Федерации.

8.4. В составе Яндекс Метрики используется функция «Вебвизор»: она записывает обезличенные действия посетителя на страницах Сайта (перемещения указателя, прокрутку, клики) для анализа удобства интерфейса. Запись не ведётся до получения согласия, выраженного нажатием кнопки «Принять», и не применяется к полям ввода персональных данных.

8.5. На отдельных страницах Сайта размещены виджеты Яндекс Карт и отзывов организации, предоставляемые ООО «ЯНДЕКС» (Российская Федерация). При их загрузке браузер посетителя обращается к серверам сервиса, которому становятся доступны IP-адрес и технические данные обращения. Поэтому виджеты не загружаются автоматически: до получения согласия вместо виджета отображается заглушка, и обращение к сервису происходит только после нажатия «Принять» либо после нажатия на саму заглушку. Трансграничная передача персональных данных Оператором не осуществляется.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются до достижения целей обработки, указанных в разделе 3 настоящей Политики, но не дольше срока действия согласия субъекта.

9.2. Согласие может быть отозвано субъектом в любой момент в порядке, указанном в разделе 11.

9.3. При достижении целей обработки, а также в случае отзыва согласия персональные данные подлежат уничтожению в течение 30 (тридцати) дней, если иной срок хранения не установлен законодательством Российской Федерации, в том числе законодательством об образовании и об архивном деле.

9.4. Документы об обучении и связанные с ними сведения хранятся в сроки, установленные нормативными актами в сфере образования и архивного дела.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

  • получать сведения об обработке его персональных данных Оператором, в том числе о целях, правовых основаниях, способах обработки и сроках хранения;
  • требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • возражать против обработки персональных данных;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

10.2. Оператор рассматривает обращения субъектов и предоставляет ответ в течение 30 дней с момента получения обращения.

10.3. Для получения сведений об обработке своих персональных данных субъект направляет Оператору запрос. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить факт обработки его данных Оператором: фамилию, имя, контактные данные, которые были предоставлены Оператору, а при обращении в письменной форме — также подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа.

10.4. Если запрос не содержит сведений, позволяющих идентифицировать субъекта, либо направлен лицом, не обладающим правом доступа к запрашиваемой информации, Оператор направляет мотивированный отказ.

10.5. Факт неточности персональных данных или неправомерности их обработки может быть установлен субъектом персональных данных либо уполномоченными государственными органами. В случае подтверждения такого факта персональные данные подлежат актуализации, а неправомерная обработка — прекращению.

11. Порядок отзыва согласия и обращений

11.1. Субъект вправе отозвать согласие на обработку персональных данных, направив Оператору обращение в свободной форме:

  • на адрес электронной почты uc.avtoritet@yandex.ru;
  • в письменном виде по адресу: 162612, Вологодская область, г. Череповец, ул. Красная, д. 28а;
  • лично по адресу: г. Череповец, пр-т Победы, д. 14, 1 этаж.

11.2. В обращении необходимо указать фамилию, имя, контактные данные, которые были предоставлены Оператору, и существо требования.

11.3. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, указанный в п. 9.3, за исключением случаев, когда обработка должна быть продолжена в силу требований законодательства.

12. Меры по защите персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

  • назначено лицо, ответственное за организацию обработки персональных данных;
  • утверждены локальные акты по вопросам обработки и защиты персональных данных;
  • доступ к персональным данным предоставляется ограниченному кругу работников, непосредственно участвующих в их обработке;
  • передача данных с Сайта осуществляется по защищённому протоколу HTTPS;
  • размещение баз данных обеспечено на территории Российской Федерации.

13. Использование файлов cookie

13.1. Сайт использует файлы cookie для корректной работы интерфейса и сбора обезличенной статистики посещаемости.

13.2. Аналитические сервисы запускаются только после получения согласия посетителя, выраженного нажатием кнопки «Принять» в информационном уведомлении на Сайте. При отказе сбор статистики не производится.

13.3. Посетитель может в любой момент отключить приём файлов cookie в настройках своего браузера. Отключение cookie может повлиять на работу отдельных функций Сайта.

14. Заключительные положения

14.1. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по адресу электронной почты uc.avtoritet@yandex.ru или по телефону 8 (8202) 49-03-03.

14.2. Отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

14.3. Надзорный орган в сфере защиты прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).