ПОЛИТИКА
в отношении обработки персональных данных
ИП УДАРОВА ИРИНА ВАСИЛЬЕВНА
Редакция от 29.05.2026
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Индивидуальный предприниматель УДАРОВА ИРИНА ВАСИЛЬЕВНА (далее — Оператор).
1.2. Оператором персональных данных является Индивидуальный предприниматель УДАРОВА ИРИНА ВАСИЛЬЕВНА.
ИНН Оператора: 366511808116.
ОГРНИП Оператора: 319366800123421.
Адрес для корреспонденции / адрес обработки персональных данных Оператора: Воронежская область, городской округ город Воронеж, город Воронеж, проспект Московский, дом 104А, литера А, помещение 1.
Адрес электронной почты для обращений субъектов персональных данных: udarova.irina-257@yandex.ru.
Сайт Оператора: https://alyeparusavrn.ru/.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства Российской Федерации от 01.11.2012 № 1119, постановлением Правительства Российской Федерации от 15.09.2008 № 687 и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Политика применяется при обработке персональных данных с использованием средств автоматизации и без использования средств автоматизации.
1.5. Политика распространяется на персональные данные обучающихся, клиентов, представителей клиентов, законных представителей несовершеннолетних обучающихся, работников, бывших работников, кандидатов на замещение вакантных должностей, пользователей сайта и иных лиц, персональные данные которых обрабатываются Оператором.
1.6. Основные понятия, используемые в настоящей Политике, применяются в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».
1.7. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, не допускает обработку персональных данных, несовместимую с целями их сбора, и не обрабатывает персональные данные, избыточные по отношению к заявленным целям обработки.
1.8. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
2. Цели обработки персональных данных, категории субъектов и состав персональных данных
2.1. Оператор обрабатывает персональные данные в следующих целях:
— приём и обработка заявок, обращений и запросов;
— заключение, исполнение, изменение и прекращение договоров;
— оказание образовательных и иных услуг;
— организация образовательного процесса и сопровождение обучающихся;
— ведение учета клиентов, обучающихся и представителей клиентов;
— направление уведомлений, сообщений и информации, связанной с оказанием услуг;
— ведение кадрового, бухгалтерского и налогового учета;
— подбор персонала;
— рассмотрение обращений субъектов персональных данных;
— исполнение обязанностей, предусмотренных законодательством Российской Федерации;
— обеспечение безопасности персональных данных и внутренний контроль.
2.2. Оператор обрабатывает персональные данные следующих категорий субъектов:
— клиенты;
— обучающиеся;
— представители клиентов;
— законные представители несовершеннолетних обучающихся;
— пользователи сайта;
— работники;
— бывшие работники;
— кандидаты на замещение вакантных должностей;
— иные лица, обращающиеся к Оператору или состоящие с ним в договорных, трудовых либо иных правоотношениях.
2.3. Оператор может обрабатывать следующие персональные данные:
— фамилия, имя, отчество;
— дата рождения;
— номер телефона;
— адрес электронной почты;
— адрес регистрации или адрес проживания, если это необходимо для достижения целей обработки;
— данные документа, удостоверяющего личность, если их обработка необходима для заключения или исполнения договора либо исполнения требований законодательства;
— сведения об образовании;
— сведения о выбранной образовательной программе, ходе и результатах обучения;
— сведения о заключённых договорах;
— сведения об оплате услуг;
— реквизиты для оформления документов, актов, счетов и иных документов;
— сведения, необходимые для кадрового, бухгалтерского и налогового учета работников;
— сведения, содержащиеся в обращениях, заявлениях, запросах и иных документах, направленных Оператору;
— технические данные, автоматически передаваемые при использовании сайта https://alyeparusavrn.ru/, включая IP-адрес, сведения о браузере, устройстве, файлах cookie и действиях пользователя на сайте.
2.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, за исключением случаев, когда такая обработка прямо предусмотрена законодательством Российской Федерации или необходима для исполнения обязанностей Оператора в случаях, предусмотренных законом.
2.5. Оператор не осуществляет обработку персональных данных, избыточных по отношению к целям обработки.
3. Правовые основания и условия обработки персональных данных
3.1. Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований, предусмотренных Федеральным законом № 152-ФЗ, в том числе:
— согласие субъекта персональных данных на обработку персональных данных;
— необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является субъект персональных данных;
— исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
— осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных;
— иные основания, предусмотренные законодательством Российской Федерации.
3.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования средств автоматизации.
3.3. Оператор может совершать с персональными данными следующие действия:
сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
3.4. Доступ к персональным данным предоставляется только работникам и иным лицам, которым такой доступ необходим для выполнения трудовых обязанностей, обязанностей по договору или поручению Оператора.
3.5. Передача персональных данных третьим лицам допускается только при наличии законного основания, в том числе при исполнении договора, обязанности, установленной законом, либо при наличии согласия субъекта персональных данных, если такое согласие необходимо.
3.6. Оператор вправе поручить обработку персональных данных другому лицу на основании договора или иного документа, соответствующего требованиям Федерального закона № 152-ФЗ. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязуется соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
3.7. Сроки обработки и хранения персональных данных определяются целями обработки персональных данных, сроком действия договора, сроками хранения документов, установленными законодательством Российской Федерации, а также сроками исковой давности.
3.8. По достижении целей обработки персональных данных, истечении сроков хранения, отзыве согласия при отсутствии иных законных оснований для обработки либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации, персональные данные подлежат уничтожению или обезличиванию.
3.9. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.
4. Меры по обеспечению безопасности персональных данных
4.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
4.2. К мерам по обеспечению безопасности персональных данных относятся:
— назначение лица, ответственного за организацию обработки персональных данных;
— утверждение локальных актов по вопросам обработки и защиты персональных данных;
— определение перечня лиц, имеющих доступ к персональным данным;
— ограничение доступа к персональным данным;
— учет носителей персональных данных, если такие носители используются;
— применение средств антивирусной защиты;
— резервное копирование и восстановление персональных данных при необходимости;
— проведение внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
— ознакомление работников, допущенных к обработке персональных данных, с требованиями законодательства и локальными актами Оператора;
— фиксация и рассмотрение обращений субъектов персональных данных;
— принятие мер по выявлению и предотвращению инцидентов, связанных с безопасностью персональных данных.
4.3. Безопасность персональных данных при их обработке в информационных системах персональных данных обеспечивается с применением организационных или технических мер с учетом актуальных угроз безопасности персональных данных.
Для типового небольшого оператора образовательной деятельности, обрабатывающей иные категории персональных данных менее чем 100 000 субъектов, при актуальности угроз 3-го типа устанавливается 4-й уровень защищённости персональных данных.
4.4. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения трудовых обязанностей или обязанностей по договору.
5. Порядок рассмотрения обращений субъектов персональных данных
5.1. При обращении субъекта персональных данных или его представителя либо при получении запроса субъекта персональных данных или его представителя Оператор сообщает информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, и предоставляет возможность ознакомления с такими персональными данными в течение 10 рабочих дней с даты получения запроса.
Указанный срок может быть продлён, но не более чем на 5 рабочих дней, при условии направления субъекту персональных данных или его представителю мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
5.2. В случае отказа в предоставлении информации Оператор направляет субъекту персональных данных или его представителю мотивированный ответ в срок, не превышающий 10 рабочих дней с даты получения обращения или запроса.
Указанный срок может быть продлён, но не более чем на 5 рабочих дней, при условии направления мотивированного уведомления с указанием причин продления срока.
5.3. Обращения и запросы субъектов персональных данных могут направляться Оператору по адресу для корреспонденции Оператора: Воронежская область, городской округ город Воронеж, город Воронеж, проспект Московский, дом 104А, литера А, помещение 1, а также по адресу электронной почты: udarova.irina-257@yandex.ru.
5.4. Оператор рассматривает обращения и запросы субъектов персональных данных и их представителей в порядке, установленном Федеральным законом № 152-ФЗ и локальными актами Оператора.
5.5. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу Оператор осуществляет блокирование соответствующих персональных данных на период проверки, если блокирование не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
5.6. В случае подтверждения факта неточности персональных данных Оператор уточняет персональные данные либо обеспечивает их уточнение в течение 7 рабочих дней со дня представления соответствующих сведений и снимает блокирование персональных данных.
5.7. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 рабочих дней с даты выявления такого факта, прекращает неправомерную обработку персональных данных либо обеспечивает её прекращение.
Если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки, уничтожает такие персональные данные либо обеспечивает их уничтожение.
5.8. О внесённых изменениях, уничтожении персональных данных или об отказе в удовлетворении требований Оператор уведомляет субъекта персональных данных или его представителя в порядке, предусмотренном Федеральным законом № 152-ФЗ.
6. Обработка персональных данных при использовании сайта
6.1. При использовании сайта https://alyeparusavrn.ru/ Оператор может обрабатывать технические данные пользователя, включая IP-адрес, сведения о браузере, устройстве, операционной системе, источнике перехода, действиях пользователя на сайте, а также данные файлов cookie
6.2. Указанные данные используются для обеспечения работы сайта, анализа посещаемости, улучшения качества сайта, обработки заявок и обращений пользователей.
6.3. На сайте могут использоваться сервисы веб-аналитики, формы обратной связи, виджеты, CRM-системы и иные технические средства, необходимые для работы сайта и обработки обращений пользователей.
6.4. Пользователь может ограничить или запретить использование файлов cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.
6.5. Если на сайте используются формы сбора персональных данных, Оператор обеспечивает получение необходимых согласий субъектов персональных данных в случаях, предусмотренных законодательством Российской Федерации.
7. Права субъектов персональных данных
7.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
7.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу: Воронежская область, городской округ город Воронеж, город Воронеж, проспект Московский, дом 104А, литера А, помещение 1 или по адресу электронной почты: udarova.irina-257@yandex.ru.
8. Конфиденциальность персональных данных
8.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
8.2. Работники Оператора, имеющие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и требования локальных актов Оператора.
8.3. Конфиденциальность персональных данных обеспечивается независимо от вида носителя, на котором такие данные содержатся: бумажного, электронного или иного.
9. Ответственность
9.1. Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных, настоящей Политики и локальных актов Оператора, несут ответственность в соответствии с законодательством Российской Федерации.
9.2. Работники Оператора несут ответственность за соблюдение требований настоящей Политики в пределах своих трудовых обязанностей.
9.3. Субъект персональных данных несёт ответственность за достоверность персональных данных, предоставленных Оператору.
10. Заключительные положения
10.1. Настоящая Политика действует с момента её размещения на сайте Оператора и до размещения новой редакции Политики.
10.2. Политика подлежит актуализации при изменении законодательства Российской Федерации о персональных данных, изменении целей обработки персональных данных, состава обрабатываемых персональных данных, категорий субъектов персональных данных, способов обработки персональных данных либо иных условий обработки персональных данных.
10.3. Действующая редакция Политики размещается на сайте https://alyeparusavrn.ru/ и предоставляется для ознакомления по адресу для корреспонденции Оператора: Воронежская область, городской округ город Воронеж, город Воронеж, проспект Московский, дом 104А, литера А, помещение 1.
10.4. По вопросам обработки персональных данных субъект персональных данных может обратиться к Оператору по адресу электронной почты: udarova.irina-257@yandex.ru.