Положение об обработке и защите персональных данных

1. Общие положения

Настоящее Положение разработано во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Оператором персональных данных является индивидуальный предприниматель Хефорс Анна Камаллая (ОГРНИП 305345733500027, ИНН 343802982424; далее — Оператор).

Положение определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором.

2. Принципы и условия обработки

Обработка персональных данных осуществляется на основе следующих принципов (ст. 5 ФЗ-152): законности и справедливости; ограничения обработки достижением конкретных, заранее определённых и законных целей; соответствия содержания и объёма обрабатываемых данных заявленным целям; точности, достаточности и актуальности данных; хранения в форме, позволяющей определить субъекта, не дольше, чем требуется.

Обработка персональных данных осуществляется при соблюдении условий, предусмотренных частью 1 статьи 6 ФЗ-152, в том числе: с согласия субъекта; для исполнения договора, стороной которого является субъект; для исполнения обязанностей Оператора, возложенных законом.

3. Цели и правовые основания обработки

Целями обработки персональных данных являются: заключение и исполнение договора возмездного оказания образовательных услуг; идентификация обучающегося; информирование о ходе обучения; выдача документа об образовании; ведение бухгалтерского и налогового учёта; маркетинговые рассылки (при наличии отдельного согласия).

Правовыми основаниями обработки являются: Конституция РФ; Гражданский кодекс РФ; ФЗ-152; ФЗ-273 «Об образовании в РФ»; ПП РФ № 1441; лицензия № Л035-01298-77/05097156; договоры между Оператором и субъектами ПДн; согласия субъектов ПДн.

4. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает персональные данные следующих категорий субъектов: обучающихся по программе дополнительного образования; лиц, оставивших заявку или подписавшихся на рассылку; контрагентов и их представителей.

Перечень обрабатываемых персональных данных: фамилия, имя, отчество; дата рождения (при необходимости); номер контактного телефона; адрес электронной почты; город проживания; сведения о профессиональной деятельности (предоставляются добровольно); данные о платежах (без хранения полных платёжных реквизитов); IP-адрес, файлы cookie, технические данные о посещении сайта.

Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает, за исключением случаев, предусмотренных законодательством РФ и при наличии отдельного письменного согласия субъекта.

5. Порядок и условия обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых, на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).

Действия с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Сроки хранения: в течение срока действия договора и 3 (трёх) лет после его прекращения — для целей разрешения возможных споров; не менее 5 (пяти) лет — для документов бухгалтерского и налогового учёта; до отзыва согласия — для целей маркетинговых рассылок.

По достижении целей обработки или по требованию субъекта ПДн Оператор уничтожает или обезличивает персональные данные в порядке, установленном ФЗ-152.

6. Передача персональных данных

Передача персональных данных третьим лицам осуществляется исключительно для целей, указанных в разделе 3 настоящего Положения, и только в объёме, необходимом для достижения этих целей: образовательной платформе GetCourse; сервису видеоконференций Zoom; сервисам email-рассылок; платёжным сервисам и банкам; органам государственной власти — в случаях, предусмотренных законодательством РФ.

Трансграничная передача персональных данных Оператором не осуществляется.

7. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 19 ФЗ-152).

Организационные меры: назначение ответственного за организацию обработки персональных данных (индивидуальный предприниматель лично); издание локальных нормативных актов; ознакомление лиц, осуществляющих обработку, с положениями законодательства о ПДн.

Технические меры: использование сертифицированных средств защиты информации; применение средств антивирусной защиты; ограничение и контроль доступа; резервное копирование; использование защищённых каналов связи (HTTPS); хранение баз данных в инфраструктуре сервисов, отвечающих требованиям к безопасности ПДн.

Контроль за принимаемыми мерами осуществляется индивидуальным предпринимателем не реже одного раза в год.

8. Уведомление об инцидентах

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке и сроки, установленные частью 3.1 статьи 21 ФЗ-152:

— в течение 24 часов с момента выявления инцидента — об инциденте, его предполагаемых причинах, предполагаемом вреде, принятых мерах;

— в течение 72 часов с момента выявления инцидента — о результатах внутреннего расследования, выявленных лицах, причинивших вред.

9. Права субъекта персональных данных

Субъект персональных данных имеет права, предусмотренные статьями 14–17, 21 ФЗ-152, в том числе: получать информацию, касающуюся обработки его ПДн; требовать уточнения, блокирования или уничтожения ПДн; отозвать согласие на обработку ПДн; обжаловать действия Оператора в Роскомнадзор или в суд; требовать прекращения обработки ПДн в целях продвижения товаров и услуг.

Обращения направляются Оператору на электронную почту khefors@yandex.ru или почтовым отправлением по адресу: 108835, г. Москва, вн.тер.г. муниципальный округ Вороново, кв-л 602, влд. 79, стр. 1.

Оператор рассматривает обращения в срок, не превышающий 10 рабочих дней с даты их получения.

10. Ответственный за организацию обработки ПДн

Ответственным за организацию обработки персональных данных является индивидуальный предприниматель Хефорс Анна Камаллая.

Контактная информация ответственного: khefors@yandex.ru.

11. Заключительные положения

Настоящее Положение подлежит размещению в свободном доступе на официальном сайте neuropsychology.pro/system-thinking.

Изменения и дополнения вступают в силу с момента опубликования новой редакции на сайте.

Утверждено приказом индивидуального предпринимателя Хефорс А.К. от 26 мая 2026 г.