1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет политику Общества с ограниченной ответственностью «Юридическая академия Татьяны Байдуковой» (ООО «ЮАТБ», ОГРН 1269600008150, ИНН 6683025873, КПП 668301001; адрес места нахождения: 624054, Свердловская область, пгт Уральский; далее – Оператор) в отношении обработки персональных данных (далее – ПД) и содержит сведения о реализуемых требованиях к защите ПД.
1.2. Политика разработана в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о ПД) и действует в отношении всех ПД, которые обрабатывает Оператор, в том числе при использовании сайта https://baidukova.ru/, включая его поддомены (далее – сайт).
1.3. Политика опубликована в свободном доступе на сайте, посредством которого осуществляется сбор ПД. Ссылка на настоящую Политику размещена на всех страницах и в формах сайта, где собираются ПД, в том числе при переходе по ссылке «Зарегистрироваться бесплатно».
1.4. Политика не является согласием на обработку ПД. Согласие, когда оно требуется, предоставляется субъектом ПД отдельно, своими активными действиями (в том числе проставлением отметки в соответствующем поле, которая не установлена по умолчанию), в порядке, указанном в разделе 3.
1.5. В Политике используются понятия в значении, определённом Законом о ПД: персональные данные, оператор, обработка ПД, информационная система ПД (далее – ИСПДн).
Пользователь – любой посетитель сайта.
Файлы cookie – данные, которые автоматически передаются на сервер Оператора с устройства пользователя при использовании сайта.
1.6. Лицо, ответственное за организацию обработки ПД: генеральный директор ООО «ЮАТБ» Байдукова Татьяна Владимировна.
1.7. Способы связи с Оператором по вопросам обработки ПД и для реализации прав субъектов ПД, в том числе для отзыва согласия: электронная почта baidukova_academy@mail.ru;

2. Цели обработки, категории субъектов и перечень обрабатываемых ПД, правовые основания, способы и сроки обработки

2.1. Обработка ПД ограничивается достижением заранее определённых и законных целей. Для каждой цели обрабатываются только те ПД, которые необходимы для её достижения. Обработка ПД, несовместимая с целями сбора, не допускается.
2.2. Оператор осуществляет обработку ПД в следующих целях:
2.2.1. Цель 1. Обеспечение соблюдения законодательства Российской Федерации в сфере образования (выдача документов об образовании и (или) о квалификации, внесение сведений в ФИС ФРДО)
 
2.2.2. Цель 2. Заключение и исполнение гражданско-правового договора (в том числе договора на оказание платных услуг, взаиморасчёты)
 
2.2.3. Цель 3. Связь с пользователями, оставившими заявку или обращение на сайте (форма обратной связи, запись на курс), консультационная и техническая поддержка
 
2.2.4. Цель 4. Информирование о проводимых мероприятиях, продуктах и услугах Оператора (рассылки и прямые контакты с использованием средств связи)
 
2.2.5. Цель 5. Сбор статистики посещаемости сайта, улучшение работы сайта
 
2.2.6. Цель 6. Ведение бухгалтерского учёта
 

3. Правовые основания обработки ПД и порядок получения согласия

3.1. Оператор обрабатывает ПД на следующих правовых основаниях:
– п. 1 ч. 1 ст. 6 Закона о ПД – согласие субъекта (цели 3 (в части), 4 и 5);
– п. 2 ч. 1 ст. 6 Закона о ПД – осуществление функций, полномочий и обязанностей, возложенных на Оператора законодательством (цели 1 и 6);
– п. 5 ч. 1 ст. 6 Закона о ПД – исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект, а также заключение договора по его инициативе (цели 2 и 3).
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
- Налоговый кодекс Российской Федерации.
3.3. Согласие на обработку ПД даётся отдельно от иных документов и информации (в том числе не включается в текст договора), для каждой цели, в отношении которой оно требуется. Согласие на обработку ПД в целях рассылок (цель 4) оформляется отдельно от согласия на обработку ПД в иных целях. Отметка о согласии в форме не устанавливается автоматически. Оператор сохраняет подтверждение получения согласия.
3.4. Тексты согласий размещаются на сайте рядом с формами сбора ПД и содержат сведения об Операторе, цели, перечне и способах обработки ПД, сроке действия согласия, получателях ПД (или ссылку на их актуальный перечень), порядке отзыва согласия и ссылку на Политику.

4. Порядок и условия обработки ПД

4.1. Получение ПД. Оператор получает ПД: через формы на сайте; в устной или письменной форме непосредственно от субъектов, в том числе на электронную почту baidukova_academy@mail.ru; автоматически при использовании сайта (цель 5). ПД вносятся в журналы, реестры и информационные системы Оператора.
4.2. К обработке ПД допускаются работники Оператора, в должностные обязанности которых входит обработка ПД.
4.3. Информационные системы ПД. Оператор обрабатывает ПД в следующих ИСПДн:
 
4.4. Передача ПД третьим лицам. ПД передаются только лицам, указанным ниже, и только в целях и в составе, соответствующих таблице. Актуальный перечень получателей ПД размещён на сайте https://baidukova.ru/ и поддерживается Оператором в актуальном состоянии.
 
Передача ПД органам государственной власти (налоговым органам, Социальному фонду России, органам дознания и следствия и др.) осуществляется в случаях и порядке, установленных законодательством. Оператор вправе поручить обработку ПД другому лицу на основании договора; такое лицо обязано соблюдать принципы и правила обработки ПД, конфиденциальность ПД и обеспечивать их безопасность.
4.5. Трансграничная передача ПД Оператором не осуществляется. Запись, систематизация, накопление, хранение, уточнение и извлечение ПД граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
4.6. Использование файлов cookie и метрических программ. На сайте используется сервис «Яндекс Метрика». При входе на сайт пользователю предоставляется баннер с информацией об использовании метрической программы и ссылкой на Политику. Сбор данных с помощью «Яндекс Метрики» осуществляется только после согласия пользователя, выраженного его активным действием. На сайте используются необходимые файлы cookie (обеспечивают работу сайта и навигацию) и статистические файлы cookie (позволяют анализировать использование сайта). Пользователь может отказаться от обработки данных, изменив настройки браузера (блокировка cookie или оповещение об их отправке), либо обратившись к Оператору; при этом отдельные функции сайта могут работать некорректно.
4.7. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних лиц (лиц, не достигших 18 лет). Использование Сайта и заключение договоров с Оператором допускается только лицами, достигшими 18 лет. Если Оператору станет известно, что им получены персональные данные несовершеннолетнего без согласия его законного представителя, такие данные подлежат незамедлительному удалению, но не позднее 3 (трёх) рабочих дней с момента обнаружения. Ответственность за действия несовершеннолетних, включая предоставление ими персональных данных, несут их законные представители.
4.8. Меры по защите ПД. Оператор принимает правовые, организационные и технические меры, необходимые для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:
−                  определение угроз безопасности ПД при их обработке в информационных системах.
−                  принятие локальных нормативных актов, регулирующих обработку и защиту ПД.
−                  назначение лица, ответственного за организацию обработки ПД
−                  организация учёта и хранения документов, содержащих ПД, в условиях, обеспечивающих их сохранность и исключающих неправомерный доступ.
−                  использование антивирусных средств, межсетевых экранов, средств криптографической защиты, систем обнаружения вторжений и ведение журналов доступа.
−                  ограничение доступа к информационным системам и базам данных ПД с использованием паролей, двухфакторной аутентификации и назначение прав доступа по принципу «необходимости знать».
−                  контроль за действиями работников при обработке ПД и проведение регулярных проверок.
−                  обучение работников, осуществляющих обработку ПД, требованиям законодательства и внутренних документов.
4.9. Хранение и уничтожение ПД. ПД хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требует цель обработки, если срок хранения не установлен законом или договором. ПД подлежат уничтожению при достижении цели обработки, утрате необходимости в её достижении, отзыве согласия (если нет иных оснований для обработки), а также при выявлении неправомерной обработки, если обеспечить её правомерность невозможно; сроки – в соответствии с Законом о ПД. Уничтожение осуществляется путём удаления ПД из ИСПДн и резервных копий и (или) физического уничтожения бумажных носителей. Факт уничтожения подтверждается актом об уничтожении ПД и (при обработке в ИСПДн) выгрузкой из журнала регистрации событий в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179; документы хранятся не менее 3 лет.

5. Права субъектов ПД и порядок рассмотрения обращений

5.1. Субъект ПД вправе получать сведения об обработке своих ПД, требовать их уточнения, блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели, отозвать согласие на обработку ПД, а также обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
5.2. Запрос направляется на электронную почту baidukova_academy@mail.ru. Запрос должен содержать: сведения об основном документе, удостоверяющем личность субъекта или его представителя (номер, дата выдачи, выдавший орган); сведения, подтверждающие участие субъекта в отношениях с Оператором (номер и дата договора и (или) иные сведения) либо иным образом подтверждающие факт обработки ПД; подпись субъекта или его представителя.
5.3. Оператор рассматривает запрос и направляет ответ либо мотивированный отказ в течение 10 рабочих дней с даты его получения (срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления). Требование о прекращении обработки ПД рассматривается в течение 10 рабочих дней; ПД уточняются в течение 7 рабочих дней со дня представления подтверждающих сведений. При получении запроса о неточности ПД или о неправомерной обработке Оператор блокирует соответствующие ПД на период проверки.
5.4. Согласие на обработку ПД отзывается путём направления обращения на электронную почту baidukova_academy@mail.ru или на почтовый адрес Оператора. После отзыва согласия Оператор прекращает обработку ПД и уничтожает их в срок не более 30 дней, за исключением случаев, когда обработка допускается без согласия (в том числе в целях исполнения договора и требований законодательства об образовании и бухгалтерском учёте).

6. Изменение Политики

6.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на сайте. Дата утверждения действующей редакции указана в заголовке Политики.
6.2. Со дня утверждения настоящей Политики утрачивают силу ранее размещённые на сайте документы, определяющие политику Оператора в отношении обработки ПД, в том числе Политика конфиденциальности. При изменении состава целей, категорий ПД или иных сведений, указанных в уведомлении об обработке ПД, Оператор уведомляет Роскомнадзор в установленный срок.