Политика в отношении обработки персональных данных

УТВЕРЖДЕНО

Приказом Индивидуального предпринимателя

Прудниковой Ириной Юрьевной

№ 01-ПД от «12» декабря 2025 г.

 

 

ПОЛИТИКА

в отношении обработки персональных данных

Редакция от «12»  декабря 2025 года

 

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) применяется Индивидуальным предпринимателем Прудниковой Ириной Юрьевной ИНН 590502178180, ОГРНИП 318595800076364, адрес регистрации: 614087, г. Пермь, ул. Рабочая, д. 7, кв. 148 (далее — Оператор). Настоящая Политика является официальным документом, в котором определены общие принципы, цели и порядок обработки персональных данных пользователей (далее — Пользователи) интернет-ресурса https://ege.obrazovanie-i-kariera.ru/  (далее – сайт), а также сведения о реализуемых мерах защиты персональных данных и иные данные, имеющие существенное значение для цели соблюдения действующего законодательства Российской Федерации (далее — РФ) в области персональных данных.

1.2. Настоящая Политика применяется исключительно к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по активным ссылкам, доступным на Сайте.

1.3. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно до утверждения Индивидуальным предпринимателем новой редакции Политики. Оператор вправе вносить изменения в Политику в любое время по своему усмотрению, в том числе в случаях изменения законодательства РФ. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора по адресу: https://ege.obrazovanie-i-kariera.ru/. Пользователи обязаны самостоятельно следить за обновлением Политики, проверяя ее текст на сайте не реже одного раза в два месяца. Продолжение использования сайта после публикации новой редакции означает принятие Пользователем условий обновленной Политики.

1.4. Оператор не осуществляет трансграничную передачу персональных данных.

1.5. Обработка биометрических персональных данных и специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, на Сайте не осуществляется.

1.6. Оператор не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию, контролирует ее актуальность.

1.7. Оператор использует на Сайте сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС». Сервис использует технологию «cookie» — небольшие текстовые файлы, размещаемые на компьютере пользователей с целью анализа их пользовательской активности. Собранная при помощи cookie информация не может идентифицировать Вас, однако может помочь нам улучшить работу нашего сайта. Информация об использовании вами данного сайта, собранная при помощи cookie, будет передаваться ООО «ЯНДЕКС» и храниться на серверах Яндекса. ООО «ЯНДЕКС» будет обрабатывать эту информацию для оценки использования вами сайта, составления для нас отчетов о деятельности нашего сайта, и предоставления других услуг.

1.8. При блокировке метрических сервисов некоторые функции Сайта могут стать недоступны.

2. Правовые основания обработки персональных данных

Настоящая Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных, а именно: Гражданским кодексом Российской Федерации; Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; локальными актами Оператора.

 
3. Основные термины и определения

В настоящей Политике используются следующие термины:

3.1 Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу: https://ege.obrazovanie-i-kariera.ru/.

3.2 Оператор — Индивидуальный предприниматель Прудникова Ирина Юрьевна, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

3.3  Пользователь — любой посетитель веб-сайта https://ege.obrazovanie-i-kariera.ru/.

3.4 Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Пользователю).

3.5 Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных.

3.6 Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3.7 Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

4. Цели, объем, категории субъектов и сроки обработки

  • Основанием обработки персональных данных Пользователей Сайта является согласие на обработку персональных данных. Пользователи Сайта дают свое согласие на обработку своих персональных данных в следующих случаях: путем проставления специальной отметки («галочки») в чек-боксе при заполнении и отправке форм заявок на Сайте; путем заполнения и отправки формы обратной связи.
  • В случае несогласия Пользователя с условиями настоящей Политики использование Сайта и/или каких-либо Сервисов доступных при использовании Сайта должно быть немедленно прекращено.
  • Оператор обрабатывает только те Персональные данные, которые необходимы для достижения конкретных, заранее определенных и законных целей, указанных в Политике.
  • Персональные данные Пользователей Сайта обрабатываются в следующих целях:
Цель обработки Категория субъектов Перечень ПДн (объем) Правовое основание Срок обработки и хранения Действия с ПДн
1. Обработка заявок с сайта Посетители сайта, физические лица ФИО, телефон, email ст. 23-24 Конституции РФ, ст. 435-438 ГК РФ (оферта) 3 года (или до отзыва согласия) Автоматизированным и неавтоматизированным способом.
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
2. Рассылка материалов (маркетинг, реклама, полезные рассылки, акции и др.) Посетители сайта (давшие согласие) физические лица ФИО, телефон, email Согласие на рассылку (отдельный чекбокс) До отзыва согласия (отписки) Автоматизированным и неавтоматизированным способом. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
3. Аналитика сайта (Яндекс.Метрика) Посетители сайта, физические лица IP-адрес, cookie, браузер Согласие (баннер на сайте) До 3 лет (настройки метрики) Автоматизированным способом.
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5. Порядок, вид  и условия обработки персональных данных

5.1. Оператор осуществляет следующие автоматизированные и неавтоматизированные действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных».

5.3. Безопасность персональных данных. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. К таким мерам относятся:

  • Ограничение состава лиц, имеющих доступ к персональным данным (доступ предоставляется только Оператору и лицам, непосредственно участвующим в оказании услуг).
  • Размещение серверов и баз данных, на которых хранятся персональные данные граждан РФ, исключительно на территории Российской Федерации.
  • Доступ к электронной почте защищен двухфакторной аутентификацией;
  • Доступ к рабочему компьютеру ограничен паролем, на устройстве используется лицензионное антивирусное программное обеспечение;
  • Реестры данных (базы) хранятся в виде электронных таблиц, помещенных в зашифрованный архив, доступ к которому защищен сложным паролем.

5.4. Конфиденциальность. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.5. Хранение. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

5.6  Сбор и локализация. Сбор персональных данных осуществляется автоматически с использованием программных модулей Сайта (веб-форм), размещенных на сервере хостинг-провайдера на территории Российской Федерации (г. Санкт-Петербург). Оператор обеспечивает запись, систематизацию и хранение данных граждан РФ с использованием баз данных, находящихся на территории РФ.

5.7 Передача. После заполнения веб-формы данные передаются по защищенным каналам связи (протокол HTTPS) на официальный адрес электронной почты Оператора, обслуживаемый российским почтовым сервисом (ООО «ЯНДЕКС»).

5.8 Прекращение обработки. Условием прекращения обработки персональных данных является:

  • достижение целей обработки персональных данных;
  • истечение срока действия согласия или отзыв согласия субъектом персональных данных;
  • выявление неправомерной обработки персональных данных;
  • прекращение деятельности Оператора (ликвидация ИП).

6. Актуализация, исправление, удаление и уничтожение персональных данных

6.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена.

6.2. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, Оператор в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение.

6.3. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого является субъект персональных данных, или иным соглашением между Оператором и субъектом.

6.4. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку и (в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных) уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва.

6.5. Подтверждение уничтожения персональных данных осуществляется в соответствии с требованиями, установленными нормативными актами Роскомнадзора. Подтверждением уничтожения персональных данных является Акт об уничтожении персональных данных, а при автоматизированной обработке — Акт и Выгрузка из журнала регистрации событий в информационной системе персональных данных

7. Права субъекта персональных данных

7.1. Пользователь (субъект персональных данных) имеет право:

  • Получать полную информацию, касающуюся обработки его персональных данных (основания, цели, сроки, способы обработки, сведения о лицах, имеющих доступ к данным).
  • Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
  • Отозвать согласие на обработку персональных данных в любой момент
  • Обжаловать действия или бездействие Оператора в Уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Для реализации своих прав и отзыва согласия Пользователь может направить запрос Оператору одним из следующих способов:

  • По электронной почте: на ok100-perm@yandex.ru, например: с пометкой «Отзыв согласия на обработку персональных данных».
  • В письменном виде: по адресу регистрации Оператора: 614087, г. Пермь, ул. Рабочая, д. 7, кв. 148.

7.3. Оператор обязан рассмотреть запрос субъекта персональных данных и направить ответ в течение 10 (десяти) рабочих дней с момента его получения. Срок ответа может быть продлен, но не более чем на 5 рабочих дней, с обязательным уведомлением Пользователя о причинах задержки.

8. Заключительные положения

8.1. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора по адресу:

8.2. Контроль за исполнением требований настоящей Политики осуществляется лично Индивидуальным предпринимателем Прудниковой Ириной Юрьевной.

8.3. В случае изменения законодательства РФ или особенностей работы Сайта, Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

8.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

Контакты для оперативной связи с Оператором

614087, г. Пермь, ул. Рабочая, д. 7, кв. 148

Прудникова Ирина Юрьевна,

тел. +79824944516,

e-mail: ok100-perm@yandex.ru