УТВЕРЖДЕНА
приказом индивидуального предпринимателя
Шульги А. В. от «20» сентября 2026 г. № 2ПД
ПОЛИТИКА
в отношении обработки персональных данных
индивидуального предпринимателя Шульги Александра Васильевича
(школа программирования EasyUM)
Редакция 2.0. Дата вступления в силу и размещения на сайте: 21.09.2026
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее по тексту Политика) разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон о персональных данных) и определяет политику индивидуального предпринимателя Шульги Александра Васильевича (далее Оператор) в отношении обработки персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.
1.2. Сведения об Операторе:
| Наименование Оператора | Индивидуальный предприниматель Шульга Александр Васильевич |
|---|---|
| ОГРНИП | 318715400080602 |
| ИНН | 713305330420 |
| Адрес для направления почтовой корреспонденции и запросов субъектов персональных данных | Москва, 1-й Волоколамский проезд, 10 ст5, 3й этаж, офис 311 |
| Адреса мест осуществления деятельности | г. Москва, ул. Большая Новодмитровская, д. 23, территория коворкинга «Flacon SPACE»; |
| Адрес электронной почты для обращений по вопросам обработки персональных данных | it@easyum.ru |
| Телефон | +7 (966) 999-06-85 |
| Сайты Оператора, на которые распространяется Политика | it.easyum.ru, easyum.ru, krasnodar.easyum.ru, rostov.easyum.ru и иные поддомены домена easyum.ru |
| Лицо, ответственное за организацию обработки персональных данных (часть 1 статьи 18.1 Закона о персональных данных) | Шульга Александр Васильевич |
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных лично, через сайты Оператора, по телефону, по электронной почте, через мессенджеры, а также от третьих лиц на законных основаниях.
1.4. Политика действует в отношении обработки персональных данных как с использованием средств автоматизации, так и без использования таких средств.
1.5. Политика является общедоступным документом. Действующая редакция Политики размещается в свободном доступе на каждом сайте Оператора, ссылка на нее доступна с любой страницы сайта. Адрес размещения: https://it.easyum.ru/docs.
1.6. Политика является самостоятельным документом. Она не заменяет согласия субъектов персональных данных и не является частью публичного договора (оферты) Оператора.
2. Основные понятия
2.1. Понятия «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» используются в значениях, определенных статьей 3 Закона о персональных данных.
2.2. Пользователь это физическое лицо, которое использует сайт Оператора.
2.3. Сайт это совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается через сеть «Интернет» по доменным именам, указанным в пункте 1.2 Политики.
2.4. Cookie это небольшой фрагмент данных, который сайт сохраняет в браузере Пользователя и который передается сайту при последующих обращениях.
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных являются:
1) Конституция Российской Федерации;
2) Гражданский кодекс Российской Федерации;
3) Трудовой кодекс Российской Федерации;
4) Налоговый кодекс Российской Федерации;
5) Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
6) Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
7) Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
8) Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
9) публичный договор (оферта) Оператора и иные договоры, заключаемые с субъектами персональных данных;
10) согласия субъектов персональных данных на обработку персональных данных;
11) локальные акты Оператора по вопросам обработки персональных данных.
3.2. Обработка персональных данных осуществляется Оператором на следующих условиях, предусмотренных статьей 6 Закона о персональных данных:
1) с согласия субъекта персональных данных (пункт 1 части 1 статьи 6);
2) для достижения целей, предусмотренных законом, и для осуществления возложенных законодательством функций и обязанностей (пункт 2 части 1 статьи 6);
3) для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6).
3.3. Обработка персональных данных в целях продвижения услуг Оператора на рынке, в том числе рассылка рекламных сообщений, осуществляется только с предварительного согласия субъекта персональных данных (часть 1 статьи 15 Закона о персональных данных, часть 1 статьи 18 Федерального закона «О рекламе»). Такое согласие оформляется отдельно от согласия на обработку персональных данных для иных целей.
4. Принципы обработки персональных данных
4.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными по отношению к ним.
4.5. Оператор обеспечивает точность персональных данных, их достаточность, а при необходимости и актуальность.
4.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. Обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в их достижении.
5. Цели обработки, категории субъектов, состав персональных данных и сроки обработки
5.1. Оператор обрабатывает персональные данные исключительно в целях, указанных в таблице ниже. В таблице Закон о персональных данных обозначается как Закон о ПДн.
| № | Цель обработки | Правовое основание | Состав персональных данных | Категории субъектов | Срок обработки |
|---|---|---|---|---|---|
| 1 | Рассмотрение заявок и обращений через формы сайта, обратный звонок, консультирование по курсам | П. 5 ч. 1 ст. 6 Закона о ПДн (действия для заключения договора по инициативе субъекта), согласие субъекта | Фамилия, имя; номер телефона; адрес электронной почты; город; выбранный курс; текст обращения; иные сведения, сообщенные субъектом по своей инициативе | Пользователи сайта, потенциальные заказчики | 1 год с даты последнего обращения, далее уничтожение |
| 2 | Заключение, исполнение, изменение и прекращение договора об оказании информационно-консультационных услуг | П. 5 ч. 1 ст. 6 Закона о ПДн | Фамилия, имя, отчество; дата рождения; номер телефона; адрес электронной почты; адрес; реквизиты документа, удостоверяющего личность; сведения об оплате | Заказчики, учащиеся, законные представители несовершеннолетних | Срок действия договора и 5 лет после его прекращения |
| 3 | Организация и проведение обучения, учет посещаемости и успеваемости, выдача документов об обучении | П. 5 ч. 1 ст. 6 Закона о ПДн; Федеральный закон «Об образовании в Российской Федерации» | Фамилия, имя, отчество; дата рождения; контактные данные; сведения об образовании; сведения об обучении и его результатах; учетная запись в системе обучения | Учащиеся, законные представители несовершеннолетних | Срок обучения и 5 лет после его завершения |
| 4 | Информирование о курсах, акциях и мероприятиях, продвижение услуг на рынке | Согласие субъекта (ч. 1 ст. 15 Закона о ПДн; ч. 1 ст. 18 Федерального закона «О рекламе») | Фамилия, имя; номер телефона; адрес электронной почты; сведения о ранее выбранных курсах | Пользователи сайта, заказчики, учащиеся, выпускники | До отзыва согласия |
| 5 | Содействие трудоустройству выпускников, направление сведений о выпускниках работодателям | Отдельное согласие субъекта | Фамилия, имя, отчество; контактные данные; сведения об обучении; резюме и сведения о квалификации | Выпускники | До отзыва согласия |
| 6 | Размещение отзывов, фотографий и видеозаписей учащихся и выпускников на сайте и в аккаунтах в социальных сетях | Согласие на распространение ПДн (ст. 10.1 Закона о ПДн); ст. 152.1 Гражданского кодекса Российской Федерации | Фамилия, имя; изображение; голос; сведения об обучении; текст отзыва | Учащиеся, выпускники | До отзыва согласия или до требования о прекращении распространения |
| 7 | Обеспечение работы сайта, его безопасности и защиты от компьютерных атак | П. 5 ч. 1 ст. 6 Закона о ПДн; согласие Пользователя на использование необязательных cookie | IP-адрес; дата и время обращения; сведения о браузере и устройстве; адрес страницы перехода; идентификаторы cookie | Пользователи сайта | 6 месяцев с даты обращения к сайту |
| 8 | Веб-аналитика, оценка качества сайта и рекламных кампаний | Согласие Пользователя, выраженное при использовании баннера управления cookie | Идентификаторы cookie; IP-адрес; сведения о поведении на сайте; источник перехода | Пользователи сайта | Срок жизни соответствующих cookie (Приложение № 1) |
| 9 | Кадровые цели: оформление трудовых отношений, подбор персонала, воинский учет | Трудовой кодекс Российской Федерации; п. 2 ч. 1 ст. 6 Закона о ПДн; согласие соискателя | Сведения, предусмотренные Трудовым кодексом Российской Федерации и формами кадрового учета | Работники, бывшие работники, соискатели | Сроки, установленные законодательством об архивном деле |
| 10 | Исполнение требований законодательства о бухгалтерском учете и налогах, ответы на запросы государственных органов | П. 2 ч. 1 ст. 6 Закона о ПДн; Налоговый кодекс Российской Федерации; Федеральный закон «О бухгалтерском учете» | Сведения, необходимые для оформления первичных учетных документов и отчетности | Заказчики, работники, представители контрагентов | 5 лет, если законом не установлен больший срок |
| 11 | Защита прав и законных интересов Оператора, досудебное и судебное урегулирование споров | П. 5 ч. 1 ст. 6 и ч. 2 ст. 9 Закона о ПДн | Сведения, содержащиеся в договоре, переписке и платежных документах | Заказчики, учащиеся, контрагенты | До истечения срока исковой давности |
5.2. Оператор не обрабатывает персональные данные в целях, не указанных в пункте 5.1 Политики.
6. Персональные данные, которые Оператор не обрабатывает
6.1. Оператор не обрабатывает специальные категории персональных данных, указанные в статье 10 Закона о персональных данных, а именно сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости.
6.2. Оператор не обрабатывает биометрические персональные данные. Фотографии и видеозаписи учащихся и выпускников размещаются на сайте и в социальных сетях в информационных целях и не используются Оператором для установления личности, поэтому в силу статьи 11 Закона о персональных данных биометрическими персональными данными не являются.
6.3. Оператор не размещает и не передает персональные данные в Единую биометрическую систему.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется смешанным способом, с передачей по сети «Интернет» и без такой передачи.
7.2. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), распространение в случаях, предусмотренных статьей 10.1 Закона о персональных данных, обезличивание, блокирование, удаление, уничтожение.
7.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
7.4. Оператор не осуществляет обработку персональных данных в целях профилирования и не принимает автоматических решений о стоимости услуг для конкретного субъекта.
7.5. Доступ к персональным данным имеют только работники и привлеченные лица, которым такой доступ необходим для выполнения трудовых или договорных обязанностей. Перечень таких лиц утверждается локальным актом Оператора.
7.6. Оператор обеспечивает раздельное хранение персональных данных, обработка которых осуществляется в целях, несовместимых между собой.
8. Особенности обработки персональных данных несовершеннолетних
8.1. Если субъектом персональных данных является лицо, не достигшее возраста 18 лет, согласие на обработку его персональных данных дает законный представитель (родитель, усыновитель, опекун, попечитель).
8.2. Договор об оказании услуг в пользу несовершеннолетнего заключается с его законным представителем. Несовершеннолетний в возрасте от 14 до 18 лет вправе заключить договор с письменного согласия законного представителя (статья 26 Гражданского кодекса Российской Федерации).
8.3. При заполнении форм на сайте Оператор предупреждает, что заявку оставляет совершеннолетнее лицо либо законный представитель несовершеннолетнего.
8.4. Размещение изображений и отзывов несовершеннолетних допускается только при наличии согласия законного представителя на распространение персональных данных.
9. Обработка персональных данных при использовании сайта
9.1. На сайте Оператора размещены формы обратной связи, через которые Пользователь может оставить заявку на обучение, записаться на пробный урок, заказать обратный звонок, направить обращение, получить материалы или принять участие в тестировании.
9.2. Обязательными для заполнения являются поля «Имя» и «Номер телефона». Иные сведения Пользователь предоставляет по своему усмотрению. Поля, обязательные для заполнения, помечаются на сайте.
9.3. Согласие на обработку персональных данных дается Пользователем путем проставления отметки в поле для отметки, не заполненном по умолчанию, рядом с которым размещены ссылки на текст согласия и на настоящую Политику. Отправка формы без проставления такой отметки невозможна.
9.4. Для целей, не связанных с рассмотрением заявки, в том числе для рассылки рекламных и информационных сообщений, у Пользователя запрашивается отдельное согласие, оформляемое отдельной отметкой.
9.5. Оператор фиксирует факт дачи согласия, включая дату и время, IP-адрес, идентификатор формы и версию текста согласия, и хранит эти сведения в течение срока обработки персональных данных и 3 лет после его истечения.
9.6. При обращении к сайту автоматически обрабатываются технические данные, указанные в пункте 7 таблицы 5.1 Политики. Эти данные используются для обеспечения работоспособности и безопасности сайта.
9.7. Сайт Оператора работает на платформе Tilda. Заявки, направленные через формы сайта, поступают в сервисы, указанные в разделе 11 Политики.
9.8. Порядок использования файлов cookie и сервисов веб-аналитики определен Приложением № 1 к Политике.
10. Передача персональных данных третьим лицам. Поручение обработки
10.1. Оператор не продает и не раскрывает персональные данные неопределенному кругу лиц, за исключением случаев распространения персональных данных на основании согласия, оформленного по правилам статьи 10.1 Закона о персональных данных.
10.2. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, заключаемого в соответствии с частью 3 статьи 6 Закона о персональных данных. В таком договоре определяются перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования, предусмотренные частью 5 статьи 18 и статьей 19 Закона о персональных данных.
10.3. Лица, действующие по поручению Оператора:
| Лицо | Выполняемая функция | Состав передаваемых персональных данных | Место нахождения базы данных |
|---|---|---|---|
| ООО «Тильда Паблишинг» (сервис Tilda Publishing) | Размещение сайта, прием и хранение заявок из форм обратной связи | Имя, номер телефона, адрес электронной почты, текст обращения, технические данные | Российская Федерация |
| ООО «ЯНДЕКС» (сервис Яндекс Метрика) | Сбор и анализ статистики посещений сайта | Идентификаторы cookie, IP-адрес, сведения о поведении на сайте | Российская Федерация |
| ООО «Ройстат» (сервис Roistat) | Сквозная аналитика и учет обращений | Идентификаторы cookie, IP-адрес, номер телефона, источник перехода | Российская Федерация |
| ООО «ДДОС-ГВАРД» | Защита сайта от компьютерных атак, фильтрация трафика | IP-адрес, технические данные обращения | Российская Федерация |
| АО «ТБанк» (ИНН 7710140679) | Прием оплаты услуг | Фамилия, имя, отчество, сведения о платеже | Российская Федерация |
| АО «амоЦРМ» (сервис amoCRM, ИНН 7709477879) | Учет обращений, направление сообщений | Имя, номер телефона, адрес электронной почты, текст обращения, технические данные | Российская Федерация |
10.4. Оператор предоставляет персональные данные органам государственной власти, органам местного самоуправления, судам и иным уполномоченным лицам в объеме и порядке, которые установлены законодательством Российской Федерации.
10.5. Лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
11. Трансграничная передача персональных данных
11.1. Оператор не осуществляет трансграничную передачу персональных данных. Базы данных, в которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации.
11.2. Оператор не использует на сайте сервисы и программные компоненты, предполагающие передачу персональных данных, включая идентификаторы cookie и IP-адреса, иностранным лицам.
12. Локализация баз данных
12.1. В соответствии с частью 5 статьи 18 Закона о персональных данных Оператор при сборе персональных данных, в том числе через сеть «Интернет», обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
12.2. Перечень баз данных, в которых осуществляется обработка персональных данных граждан Российской Федерации, с указанием их места нахождения, утверждается отдельным локальным актом Оператора и предоставляется по запросу уполномоченного органа.
12.3. Оператор получает от лиц, действующих по его поручению, подтверждение места нахождения используемых ими баз данных и включает соответствующее условие в договоры с ними.
13. Сроки хранения и порядок уничтожения персональных данных
13.1. Сроки обработки персональных данных по каждой цели указаны в таблице пункта 5.1 Политики.
13.2. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении в срок, не превышающий 30 дней с даты достижения цели обработки (часть 4 статьи 21 Закона о персональных данных).
13.3. В случае отзыва субъектом согласия на обработку персональных данных Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором или федеральным законом либо если Оператор не вправе продолжать обработку без согласия по основаниям, предусмотренным частями 2 и 3 статьи 9 Закона о персональных данных.
13.4. При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий 3 рабочих дней с даты выявления. Если обеспечить правомерность обработки невозможно, персональные данные уничтожаются в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки (часть 3 статьи 21 Закона о персональных данных).
13.5. Уничтожение персональных данных подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий в информационной системе, оформляемыми по правилам приказа Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных». Акты и выгрузки хранятся Оператором 3 года с даты уничтожения.
14. Права субъектов персональных данных и порядок их реализации
14.1. Субъект персональных данных имеет право:
1) получать сведения, касающиеся обработки его персональных данных, в объеме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
2) требовать уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3) отозвать согласие на обработку персональных данных;
4) требовать прекращения обработки персональных данных в целях продвижения услуг на рынке;
5) обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке, а также требовать возмещения убытков и компенсации морального вреда (статья 17 Закона о персональных данных).
14.2. Запрос субъекта персональных данных направляется по адресу электронной почты или почтовому адресу, указанным в пункте 1.2 Политики, и должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных:
1) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
2) сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
3) подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
14.3. Оператор предоставляет сведения в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлен не более чем на 5 рабочих дней, о чем Оператор направляет субъекту мотивированное уведомление с указанием причин продления (часть 1 статьи 20 Закона о персональных данных).
14.4. В случае отказа в предоставлении сведений Оператор дает мотивированный ответ в тот же срок.
14.5. Оператор вносит изменения в неполные или неточные персональные данные и уничтожает персональные данные, полученные незаконно или не являющиеся необходимыми для заявленной цели обработки, в срок, не превышающий 7 рабочих дней со дня представления подтверждающих сведений, и уведомляет субъекта о внесенных изменениях (часть 3 статьи 20 Закона о персональных данных).
14.6. Оператор предоставляет сведения по запросу Роскомнадзора в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлен не более чем на 5 рабочих дней (часть 4 статьи 20 Закона о персональных данных).
15. Отзыв согласия на обработку персональных данных
15.1. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время (часть 2 статьи 9 Закона о персональных данных). Условия о бессрочном или безотзывном согласии не применяются.
15.2. Отзыв согласия оформляется в свободной форме и направляется по адресу электронной почты или почтовому адресу, указанным в пункте 1.2 Политики. Отзыв должен позволять идентифицировать субъекта персональных данных.
15.3. Отказ от получения рекламных и информационных сообщений может быть заявлен также через ссылку отказа в самом сообщении или по телефону Оператора.
15.4. После отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных пунктами 2, 5, 6, 8, 10 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных, в том числе для исполнения заключенного договора и для соблюдения требований законодательства о бухгалтерском и налоговом учете.
16. Меры по обеспечению безопасности персональных данных
16.1. Оператор принимает меры, предусмотренные частью 1 статьи 18.1 Закона о персональных данных:
1) назначено лицо, ответственное за организацию обработки персональных данных;
2) изданы Политика и локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства, устранение последствий таких нарушений;
3) применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьей 19 Закона о персональных данных;
4) осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства и локальным актам Оператора;
5) проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных, в порядке, установленном приказом Роскомнадзора от 27.10.2022 № 178;
6) работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства о персональных данных, с Политикой и локальными актами Оператора, с ними проведено обучение;
7) обеспечивается неограниченный доступ к Политике, в том числе путем ее опубликования на сайте.
16.2. Технические и организационные меры включают определение угроз безопасности персональных данных при их обработке, применение средств защиты информации, прошедших процедуру оценки соответствия, установление правил доступа к персональным данным, учет машинных носителей, обнаружение фактов несанкционированного доступа и принятие мер по их устранению, резервное копирование и восстановление персональных данных, а также контроль принимаемых мер (статья 19 Закона о персональных данных, постановление Правительства Российской Федерации от 01.11.2012 № 1119, приказ ФСТЭК России от 18.02.2013 № 21).
16.3. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в порядке, установленном частью 12 статьи 19 Закона о персональных данных.
17. Действия Оператора при инцидентах с персональными данными
17.1. При установлении факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор:
1) в течение 24 часов с момента выявления инцидента о произошедшем инциденте, предполагаемой причине и предполагаемом вреде, о принятых мерах и о лице, уполномоченном взаимодействовать с уполномоченным органом;
2) в течение 72 часов с момента выявления инцидента о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, если такие лица установлены (часть 3.1 статьи 21 Закона о персональных данных).
17.2. Порядок действий работников при выявлении инцидента, формы уведомлений и порядок внутреннего расследования утверждаются отдельным локальным актом Оператора.
18. Ответственность
18.1. Лица, виновные в нарушении требований Закона о персональных данных, несут гражданско-правовую, административную и уголовную ответственность, предусмотренную законодательством Российской Федерации (статья 24 Закона о персональных данных).
18.2. Оператор возмещает субъекту персональных данных убытки, причиненные нарушением его прав, нарушением правил обработки персональных данных, а также компенсирует моральный вред в порядке, предусмотренном законодательством Российской Федерации.
19. Порядок изменения и актуализации Политики
19.1. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с даты ее утверждения приказом Оператора и размещения на сайте, если иное не установлено новой редакцией.
19.2. Оператор размещает на сайте сведения о дате последней редакции Политики и обеспечивает доступ к предыдущим редакциям по запросу субъекта персональных данных.
19.3. Оператор пересматривает Политику не реже одного раза в год, а также при изменении законодательства или при изменении состава обрабатываемых персональных данных, целей обработки либо состава лиц, действующих по поручению Оператора.
19.4. При изменении сведений, указанных в уведомлении об обработке персональных данных, Оператор направляет в Роскомнадзор информацию об изменениях не позднее 15-го числа месяца, следующего за месяцем, в котором такие изменения возникли (часть 7 статьи 22 Закона о персональных данных).
Приложение № 1
к Политике в отношении обработки персональных данных
ПОЛИТИКА В ОТНОШЕНИИ ФАЙЛОВ COOKIE
1. Что такое cookie
1.1. Cookie это небольшой фрагмент данных, который сайт сохраняет в браузере Пользователя. При последующих обращениях к сайту браузер передает этот фрагмент обратно. Cookie позволяют сайту работать корректно, запоминать настройки Пользователя и собирать статистику.
1.2. Отдельные cookie и иные идентификаторы в совокупности с другими сведениями могут позволить определить Пользователя. В этой части Оператор рассматривает их как персональные данные и обрабатывает в соответствии с Политикой.
2. Категории cookie
2.1. Строго необходимые cookie обеспечивают работу сайта, сохранение сессии, безопасность и защиту от компьютерных атак. Без них сайт работать не может, поэтому они используются на основании пункта 5 части 1 статьи 6 Закона о персональных данных и не требуют согласия.
2.2. Аналитические cookie позволяют оценивать посещаемость сайта и поведение Пользователей. Они используются только после получения согласия Пользователя.
2.3. Маркетинговые cookie используются для оценки эффективности рекламных кампаний и показа релевантных материалов. Они используются только после получения согласия Пользователя.
3. Перечень используемых cookie
| Наименование | Кто устанавливает | Назначение | Срок хранения и категория |
|---|---|---|---|
| __ddg1_, __ddg8_, __ddg9_, __ddg10_ | ООО «ДДОС-ГВАРД» | Защита сайта от компьютерных атак, фильтрация автоматического трафика | До 1 года. Строго необходимые |
| mdd и иные технические cookie платформы | ООО «Тильда Паблишинг» | Корректное отображение страниц, работа форм обратной связи | Сессия или до 1 года. Строго необходимые |
| _ym_uid | ООО «ЯНДЕКС» | Идентификатор посетителя для сбора статистики | 1 год. Аналитические |
| _ym_d | ООО «ЯНДЕКС» | Дата первого посещения сайта | 1 год. Аналитические |
| _ym_isad | ООО «ЯНДЕКС» | Определение наличия блокировщиков рекламы | 2 дня. Аналитические |
| _ym_visorc | ООО «ЯНДЕКС» | Работа Вебвизора, запись действий Пользователя на странице | 30 минут. Аналитические |
| roistat_visit и сопутствующие | ООО «Ройстат» | Учет источника перехода, сквозная аналитика и учет обращений | 1 год. Аналитические |
4. Согласие на использование cookie и отказ от них
4.1. При первом посещении сайта Пользователю показывается баннер cookie. Баннер содержит равнозначные по оформлению кнопки «Принять все» и «Только необходимые», а также ссылку на настоящую Политику.
4.2. Аналитические и маркетинговые cookie, а также сервисы веб-аналитики не загружаются и не устанавливаются до тех пор, пока Пользователь не выразит согласие.
4.3. Пользователь вправе самостоятельно ограничить использование cookie в настройках браузера. Отключение строго необходимых cookie может привести к неработоспособности отдельных функций сайта.
4.4. Отказаться от сбора данных сервисом Яндекс Метрика можно с помощью официального блокировщика, размещенного по адресу https://yandex.ru/support/metrica/general/opt-out.html.
4.5. Срок хранения сведений о выборе Пользователя в отношении cookie составляет 1 год, после чего запрос согласия повторяется.
